Política de privacidad

Responsable del tratamiento

El Responsable del Tratamiento es APPYWEB, SL, con C.I.F. B02720803 y domicilio en Calle Mestre Laporta, nº 2, 1º piso, puerta 2, 03801 Alcoy (Alicante). Contacto: info@shoppinalea.com · +34 658 17 08 09.

Shoppinalea es el nombre comercial bajo el que APPYWEB, SL presta sus servicios de agencia especializada en Amazon a través de shoppinalea.com.

Principios de privacidad

Desde APPYWEB, SL nos comprometemos contigo a trabajar continuamente para garantizar la privacidad en el tratamiento de tus datos personales, y para ofrecerte en cada momento la información más completa y clara que podamos. Te animamos a leer detenidamente esta sección antes de facilitarnos tus datos personales.

Si eres menor de catorce años te rogamos que no nos facilites tus datos sin consentimiento de tus padres.

En este apartado te informamos de cómo tratamos los datos de las personas que tienen relación con nuestra organización. Empezando por nuestros principios:

No solicitamos información personal, a no ser que sea necesaria para prestarte los servicios que nos requieras.
Nunca compartimos información personal con nadie, excepto para cumplir la ley, o contemos con tu autorización expresa.
Nunca utilizaremos tus datos personales para finalidades distintas a las expresadas en la presente política de privacidad.
Tus datos siempre serán tratados con un nivel de protección adecuado a la legislación en materia de protección de datos, y no los someteremos a decisiones automatizadas.

La presente política de privacidad la hemos redactado teniendo en cuenta las exigencias de la actual legislación de protección de datos:

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD).
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Real Decreto 1720/2007, de 21 de diciembre (RLOPD).

Esta política de privacidad fue redactada con fecha 6 de diciembre de 2018 y adaptada a shoppinalea.com el 15 de septiembre de 2026. Con motivo de la modificación de criterios de tratamiento, en aras de facilitar su comprensión o de adaptarla a la legalidad vigente, es posible que modifiquemos la presente política de privacidad. Actualizaremos la fecha de la misma, para que puedas comprobar su vigencia.

Datos que recogemos en esta web

El único punto de esta web en el que te pedimos datos es el formulario de solicitud de auditoría. En él recogemos: nombre y apellidos, correo electrónico, teléfono, nombre de la empresa o marca, si vendes ya en Amazon y en qué modalidad, tu facturación mensual aproximada en Amazon, qué necesitas y el mensaje que quieras dejarnos. Estos datos se utilizan exclusivamente para atender tu solicitud, preparar la auditoría y hacer el seguimiento posterior, y se corresponden con el tratamiento de contactos descrito más abajo.

Esta web utiliza Google Analytics 4 para medir de forma agregada qué páginas se visitan. Solo se activa si aceptas las cookies analíticas en el aviso que aparece al entrar; si las rechazas, no se instala nada y la web funciona igual. Puedes cambiar tu decisión en cualquier momento desde «Preferencias de cookies», en el pie de la página. El detalle está en la Política de cookies.

Tratamientos que realizamos

Tratamiento de analítica web (solo con tu consentimiento)

Base jurídica	RGPD 6.1.a) Consentimiento del interesado, otorgado a través del aviso de cookies y revocable en cualquier momento.
Fines del tratamiento	Medir de forma agregada el uso de la web (páginas vistas, origen de la visita, dispositivo) para mejorar su contenido.
Colectivo	Visitantes de shoppinalea.com que aceptan las cookies analíticas.
Categorías de datos	Identificador de cliente generado por Google Analytics, dirección IP anonimizada, páginas visitadas, tipo de dispositivo y navegador, origen de la visita.
Categorías de destinatarios	Google Ireland Limited, como encargado del tratamiento (Google Analytics 4).
Transferencias internacionales	Google puede transferir datos a Google LLC (Estados Unidos) al amparo del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo de la Comisión Europea.
Plazo de supresión	Los datos de Analytics se conservan 14 meses. Tu decisión sobre las cookies se guarda 12 meses en tu navegador.
Medidas de seguridad	Adaptadas a las exigencias del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos.

Tratamiento de contactos

Base jurídica	Consentimiento del interesado.
Fines del tratamiento	Atender su solicitud, enviarle información y realizar un seguimiento de la solicitud.
Colectivo	Personas de contacto, clientes, proveedores.
Categorías de datos	Nombre y apellidos, teléfono, dirección de email, empresa o marca, situación en Amazon y volumen aproximado de facturación declarado por el interesado.
Categorías de destinatarios	No se contemplan cesiones de datos a terceros.
Transferencias internacionales	No están previstas transferencias internacionales de los datos.
Plazo de supresión	Los datos de contacto se conservarán por un periodo indefinido, o hasta que el interesado solicite su supresión.
Medidas de seguridad	Adaptadas a las exigencias del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos.

Tratamiento de clientes

Base jurídica	RGPD 6.1.a) El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. RGPD 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales. RGPD 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. RGPD 6.1.f) Tratamiento necesario para la satisfacción de intereses legítimos del responsable del tratamiento. Real Decreto Legislativo 2/2015, de 23 de octubre (Estatuto de los Trabajadores). Ley 58/2003, de 17 de diciembre, General Tributaria.
Fines del tratamiento	Suministro de nuestros productos y servicios.
Colectivo	Clientes.
Categorías de datos	Nombre y apellidos, DNI/NIF/documento identificativo, dirección, firma y teléfono. Datos económico-financieros y de seguros: datos bancarios.
Categorías de destinatarios	Entidades financieras. Agencia Estatal de Administración Tributaria.
Transferencias internacionales	No están previstas transferencias internacionales de los datos.
Plazo de supresión	Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Conforme a la Ley 58/2003, de 17 de diciembre, General Tributaria.
Medidas de seguridad	Adaptadas a las exigencias del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos.

Tratamiento de proveedores

Base jurídica	RGPD 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales. RGPD 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Real Decreto Legislativo 2/2015, de 23 de octubre (Estatuto de los Trabajadores). Ley 58/2003, de 17 de diciembre, General Tributaria.
Fines del tratamiento	Adquisición de productos y/o servicios que necesitamos para el desarrollo de nuestra actividad. Control de los subcontratistas si procede.
Colectivo	Proveedores. Personas que trabajan para nuestros proveedores.
Categorías de datos	Nombre y apellidos, DNI/NIF/documento identificativo, dirección, firma y teléfono. Datos de detalle de empleo: puesto de trabajo, formación en seguridad laboral. Datos económico-financieros y de seguros: datos bancarios.
Categorías de destinatarios	Entidades financieras (pago de facturas). Agencia Estatal de Administración Tributaria.
Transferencias internacionales	No están previstas transferencias internacionales de los datos.
Plazo de supresión	Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Conforme a la Ley 58/2003, de 17 de diciembre, General Tributaria.
Medidas de seguridad	Adaptadas a las exigencias del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos.

Tratamiento de empleados

Base jurídica	RGPD 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales. RGPD 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Real Decreto Legislativo 2/2015, de 23 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores.
Fines del tratamiento	Gestión de personal contratado. Expediente personal, control horario, formación, planes de pensiones, prevención de riesgos laborales. Emisión de la nómina del personal. Gestión de la actividad sindical.
Colectivo	Empleados.
Categorías de datos	Nombre y apellidos, DNI/CIF/documento identificativo, número de registro de personal, número de Seguridad Social/Mutualidad, dirección, firma y teléfono. Categorías especiales de datos: datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos), afiliación sindical a los exclusivos efectos del pago de cuotas sindicales (en su caso), representante sindical (en su caso), justificantes de asistencia de propios y de terceros. Datos de características personales: sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: fecha de alta y baja, licencias, permisos y autorizaciones. Datos académicos y profesionales: titulaciones, formación y experiencia profesional. Datos de detalle de empleo y carrera administrativa; incompatibilidades. Datos de control de presencia: fecha/hora de entrada y salida, motivo de ausencia. Datos económico-financieros: datos económicos de nómina, créditos, préstamos, avales, deducciones impositivas, baja de haberes correspondiente al puesto de trabajo anterior (en su caso), retenciones judiciales (en su caso), otras retenciones (en su caso). Datos bancarios.
Categorías de destinatarios	Entidad a quien se encomiende la gestión en materia de riesgos laborales. Tesorería General de la Seguridad Social. Organizaciones sindicales. Entidades financieras. Agencia Estatal de Administración Tributaria. Contratistas principales a los que prestemos servicios como subcontratistas.
Transferencias internacionales	No están previstas transferencias internacionales de los datos.
Plazo de supresión	Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Los datos económicos de esta actividad de tratamiento se conservarán al amparo de lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria.
Medidas de seguridad	Adaptadas a las exigencias del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos.

Tratamiento de candidatos en procesos de selección (RRHH)

Base jurídica	RGPD 6.1.a) El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. RGPD 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.
Fines del tratamiento	Selección de personal y provisión de puestos de trabajo.
Colectivo	Candidatos presentados a procedimientos de provisión de puestos de trabajo.
Categorías de datos	Nombre y apellidos, DNI/CIF/documento identificativo, número de registro de personal, dirección, firma y teléfono. Datos de características personales: sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos académicos y profesionales: titulaciones, formación y experiencia profesional. Datos de detalle de empleo.
Categorías de destinatarios	No están previstas cesiones de datos a terceros.
Transferencias internacionales	No están previstas transferencias internacionales de los datos.
Plazo de supresión	Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.
Medidas de seguridad	Adaptadas a las exigencias del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos.

Tratamiento de atención de derechos de las personas

Base jurídica	RGPD 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Reglamento General de Protección de Datos.
Fines del tratamiento	Atender las solicitudes en el ejercicio de los derechos que establece el Reglamento General de Protección de Datos: derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición a la toma de decisiones automatizadas.
Colectivo	Personas físicas que lo solicitan (empleados, clientes, proveedores, personas de contacto).
Categorías de datos	Nombre y apellidos, dirección, firma y teléfono.
Categorías de destinatarios	Los datos personales podrán ser comunicados a la Autoridad de Control (Agencia Española de Protección de Datos) en el marco de una investigación por tutela de derechos iniciada por el interesado.
Transferencias internacionales	No están previstas transferencias internacionales de los datos.
Plazo de supresión	Se conservarán durante un plazo de cinco años desde el momento de la solicitud.
Medidas de seguridad	Adaptadas a las exigencias del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos.

Tratamiento de notificación de brechas de seguridad

Base jurídica	RGPD 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Reglamento General de Protección de Datos, artículos 33 y 34.
Fines del tratamiento	Gestión y evaluación de las brechas de seguridad que se produjeren en nuestra organización.
Colectivo	Variable: empleados, clientes, proveedores, personas de contacto (dependerá de la brecha de seguridad).
Categorías de datos	Variable (dependerá de la brecha de seguridad).
Categorías de destinatarios	Agencia Española de Protección de Datos. Fuerzas y Cuerpos de Seguridad del Estado.
Transferencias internacionales	No están previstas transferencias internacionales de los datos.
Plazo de supresión	Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.
Medidas de seguridad	Adaptadas a las exigencias del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos.

Tus derechos

Tienes derecho a solicitarnos una copia de tus datos personales, a rectificar los datos inexactos o completarlos si estuvieren incompletos, o en su caso suprimirlos, cuando ya no sean necesarios para los fines para los que fueron recogidos.

También tienes derecho a limitar el tratamiento de tus datos personales y a obtener tus datos personales en un formato estructurado y legible.

Puedes oponerte al tratamiento de tus datos personales en algunas circunstancias (en particular, cuando no tengamos que procesarlos para cumplir con un requisito contractual u otro requisito legal, o cuando el objeto del tratamiento sea el marketing directo).

Cuando nos hayas otorgado tu consentimiento, podrás retirarlo en cualquier momento. En ese momento dejaremos de tratar tus datos o, en su caso, dejaremos de hacerlo para esa finalidad en concreto. Si decides retirar tu consentimiento, esto no afectará a ningún tratamiento que haya tenido lugar mientras tu consentimiento estaba vigente.

Estos derechos podrán verse limitados; por ejemplo, si para cumplir tu solicitud tuviésemos que revelar datos sobre otra persona, o si nos solicitas que eliminemos algunos registros que estamos obligados a mantener por una obligación legal o por un interés legítimo, como pueda ser el ejercicio de defensa ante reclamaciones. O incluso en aquellos casos donde debe prevalecer el derecho a la libertad de expresión e información.

Puedes contactar con nosotros por cualquiera de los medios indicados en el apartado Responsable del tratamiento de esta política de privacidad, aportando una copia de un documento que acredite tu identidad (normalmente el DNI). La forma más cómoda de ejercer tus derechos es accediendo a nuestro portal de derechos.

Otro de tus derechos es el de no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles que produzca efectos jurídicos o te afecte.

Frente a cualquier vulneración de tus derechos, como, por ejemplo, que no hayamos atendido tu solicitud, tienes derecho a presentar una reclamación ante la Autoridad de Control en materia de protección de datos. Esta puede ser la de tu país (si vives fuera de España) o la Agencia Española de Protección de Datos (si vives en España).

Información adicional

Enlaces a sitios web de terceros

Nuestro sitio web puede, en algunas ocasiones, contener enlaces hacia otros sitios web. Es tu responsabilidad asegurarte de leer la política de protección de datos y las condiciones legales que se apliquen a cada sitio.

Datos de terceros

Si nos facilitas datos de terceros, asumes la responsabilidad de informarles previamente según lo establecido en el artículo 14 del RGPD.

Última actualización: 15 de septiembre de 2026