Política de privacidad
Última actualización: 13 de octubre de 2026
1. Quiénes somos
Shipkin es una aplicación para tiendas Shopify que crea envíos y etiquetas con los contratos propios de la tienda con sus transportistas (Correos, MRW y Correos Express), marca los pedidos como preparados con su número de seguimiento y mantiene al día su estado.
Titular: Alejandro Gomariz Núñez. Contacto: alexgproyects@gmail.com.
2. Nuestro papel
- Con los datos de los clientes de la tienda (quienes compran), Shipkin es encargado del tratamiento: los trata solo por cuenta de la tienda y para preparar sus envíos. La tienda es la responsable. Lo que Shipkin puede hacer con esos datos está en el contrato de encargo, que la tienda acepta dentro de la app.
- Con los datos de la propia tienda (su cuenta, sus contratos con los transportistas y su dirección de remitente), Shipkin es responsable del tratamiento.
3. Qué datos tratamos y para qué
Datos de quien compra. Cuando la tienda crea un envío o una devolución, Shipkin lee del pedido en Shopify el nombre, la empresa, la dirección, el teléfono y el email del destinatario y los envía al transportista elegido para ese envío (Correos, MRW o Correos Express) para darlo de alta y generar la etiqueta. No los guardamos. De cada pedido solo conservamos su número, el transportista, el estado del envío con las palabras con las que el transportista lo describe, los códigos de seguimiento y, si el transportista rechaza el alta, su mensaje de error, que puede citar el dato rechazado (por ejemplo, el código postal). También la zona de destino (provincial, península, Baleares…) y los importes del envío (lo que costó con la tarifa de la tienda y lo que pagó el comprador), sin IVA. Antes de crear la etiqueta, Shipkin revisa la dirección (que el código postal cuadre con la provincia, que tenga número y teléfono) sin guardarla. Si el envío pasa aduana (entre la península o Baleares y Canarias, Ceuta o Melilla), Shipkin lee además los artículos del pedido (descripción, cantidad, peso y valor) y se los envía a Correos para la declaración de aduana (CN23), también sin guardarlos. Si la tienda envía el pedido contra reembolso, Shipkin lee lo que tiene pendiente de pago, se lo indica al transportista para que lo cobre en la entrega y guarda ese importe junto al envío. Y si la tienda activa los avisos de MRW, MRW usa el email del destinatario para escribirle con el seguimiento y el preaviso de entrega.
Avisos al comprador. Si la tienda lo activa en Ajustes y el envío se creó avisando al cliente, cuando el transportista no puede entregar el paquete o lo deja en una oficina, Shipkin envía al comprador, en nombre de la tienda, un email para que lo recoja o pida otra entrega. Para ello lee en ese momento el email y el nombre del comprador del pedido en Shopify, sin guardarlos. Si el transportista dice que el comprador estaba ausente, el email le pregunta si estaba en casa; si contesta, Shipkin guarda solo esa respuesta (sí o no) junto al envío, para que la tienda pueda reclamar al transportista.
Datos de la tienda. El dominio de la tienda y el acceso que Shopify concede a la app, los datos de sus contratos con los transportistas y sus credenciales de acceso (de Correos ID, MRW y Correos Express), guardados cifrados, la dirección de remitente, las tarifas de sus contratos, el plan contratado y el número de etiquetas creadas cada mes. También el email al que avisamos a la tienda si un transportista rechaza sus credenciales, deja de responder o tiene envíos parados: el que indique en Ajustes o, si no indica ninguno, el de la tienda en Shopify. Esos avisos se pueden desactivar en Ajustes. Si la tienda lo activa, cada envío tiene una página pública de seguimiento, con una dirección difícil de adivinar, que enseña el nombre y el email de la tienda, el número de pedido, el estado, lo que dice el transportista y el código de seguimiento, sin datos de quien compra. Y los mensajes que la tienda nos envíe desde la página de ayuda de la app, junto con los últimos fallos registrados de sus transportistas. Y la constancia de que aceptó el contrato de encargo: qué versión y en qué fecha.
Registro técnico. Cada llamada a los transportistas (operación, número de pedido o código de seguimiento, resultado y duración), sin datos de contacto de quien compra, para dar soporte a la tienda y vigilar la fiabilidad del servicio.
Encuesta de la web. Si contestas la encuesta de nuestra web, guardamos tus respuestas (dónde tienes la tienda, con qué transportistas envías, si tienes contrato propio, cuántos envíos haces, lo que nos escribas y, si llegaste por un enlace nuestro, cuál era) para decidir qué construir, y las sumamos a las de los demás para decir en la web cuántas respuestas llevamos. No pedimos el nombre de la tienda. Si dejas tu email, lo usamos solo para avisarte de que Shipkin ya se puede instalar y, si eres una de las 50 primeras tiendas de Shopify en contestar (tiendas fundadoras), para ofrecerte sus condiciones. Para frenar las respuestas automáticas contamos cuántas llegan desde una misma conexión durante una hora, sin guardar su dirección. De estos datos Shipkin es responsable.
No usamos los datos para publicidad, no elaboramos perfiles y no los vendemos.
4. Base jurídica
- Datos de quien compra: el encargo de la tienda (artículo 28 del RGPD), que los trata para cumplir el contrato de compra.
- Datos de la tienda: la ejecución del contrato de uso de la app (artículo 6.1.b) y nuestro interés legítimo en la seguridad y la fiabilidad del servicio (artículo 6.1.f).
- Encuesta de la web: tu consentimiento (artículo 6.1.a), que puedes retirar cuando quieras escribiéndonos.
5. A quién se comunican
A los transportistas que elige la tienda. La tienda tiene su propio contrato con ellos y decide con cuál sale cada envío; Shipkin les manda los datos por orden suya.
- A Correos (Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.), si la tienda tiene contrato con Correos, para realizar el envío. Correos los trata según su propia política de privacidad.
- A MRW, si la tienda tiene contrato con MRW, para realizar el envío: la franquicia de MRW con la que tiene el contrato y, en su caso, la red de MRW (FITMAN, S.L., franquiciadora de la marca). Los tratan según su propia política de privacidad.
- A Correos Express (Correos Express Paquetería Urgente, S.A., S.M.E.), si la tienda tiene contrato con Correos Express, para realizar el envío. Los trata según su propia política de privacidad.
A Shopify, la plataforma en la que funcionan la tienda y la app: Shipkin anota en el pedido que está preparado y su seguimiento.
A los proveedores que contrata Shipkin para funcionar: Google Cloud, que aloja la app en servidores de Madrid, y, cuando los avisos por email estén activos, un proveedor de correo. La lista al día, con lo que recibe cada uno, está en Quién más toca los datos.
No cedemos los datos a nadie más, salvo obligación legal.
6. Cuánto tiempo los conservamos
- Los envíos, mientras la app esté instalada. Cuando la tienda la desinstala, Shopify nos pide borrar sus datos a las 48 horas y los borramos de la base de datos. Solo queda la constancia de que aceptó el contrato de encargo (su dominio, la versión y la fecha).
- El registro de llamadas a los transportistas, 90 días.
- El email que dejes en la encuesta de la web, como mucho 12 meses. Las respuestas, ya sin el email, mientras nos sirvan para decidir qué construir.
- Las copias de seguridad, que van cifradas: 14 días en el servidor y 30 fuera de él. Lo borrado sigue en esas copias hasta que caducan. Nuestro proveedor de alojamiento puede tardar hasta 180 días en eliminar de sus sistemas lo que borramos.
- Si quien compra pide a la tienda que borre sus datos, Shopify nos lo comunica y borramos los envíos de sus pedidos.
- Si quien compra pide a la tienda sus datos, Shopify nos lo comunica y dejamos a la tienda, en la página de ayuda de la app, lo que guardamos de sus pedidos.
7. Seguridad
Todas las conexiones van cifradas (HTTPS). Las credenciales de los transportistas y el acceso que Shopify nos da a cada tienda se guardan cifrados, las copias de seguridad también, y el acceso a los datos está limitado a lo necesario para prestar el servicio.
8. Tus derechos
Si compraste en una tienda que usa Shipkin, dirígete a esa tienda para ejercer tus derechos: es la responsable de tus datos y la ayudaremos a atenderte. Si eres una tienda, o contestaste la encuesta de nuestra web, puedes pedirnos el acceso, la rectificación, la supresión, la limitación, la portabilidad de tus datos u oponerte a su tratamiento escribiendo a alexgproyects@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Cookies
La app funciona dentro del panel de Shopify y no instala cookies de análisis ni de publicidad.
10. Cambios
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha de actualización.