Política de privacidad — App Tienda Bass
Última actualización: 28 de agosto de 2026. Esta política explica el tratamiento de datos de la aplicación Android Tienda Bass (es.tiendabass.app). El responsable es Tienda Carpfishing Sociedad Cooperativa Andaluza, CIF F56108269, Calle Isaac Peral, 73, 14730 Posadas (Córdoba), España. Contacto: info@tiendabass.es.
Datos tratados
La app puede tratar un identificador y secreto de instalación —el servidor conserva solo el hash del secreto—, token de notificaciones, plataforma, versión, modelo e idioma; categorías de uso y navegación, interacción con notificaciones, carrito y errores técnicos saneados; el identificador de cliente cuando Shopify verifica la sesión; y la información de checkouts y pedidos necesaria para avisos, idempotencia y recuperación del carrito.
La telemetría de la app usa categorías y no conserva la URL exacta, consultas, tokens de sesión ni el contenido introducido en formularios. La app y su backend no almacenan números de tarjeta ni credenciales bancarias; el pago se procesa en Shopify o en el proveedor de pago seleccionado.
Finalidades y bases jurídicas
Tratamos estos datos para prestar la aplicación y gestionar compras; entregar las notificaciones aceptadas; informar sobre pedidos o carritos; evitar duplicados, fraude y abuso; resolver incidencias y obtener estadísticas operativas. Las bases jurídicas son la ejecución del contrato para la cuenta y la compra, el consentimiento para notificaciones y el interés legítimo para la seguridad y mejora del servicio.
Proveedores
Shopify y sus proveedores de checkout, Supabase, Expo y Google Firebase Cloud Messaging pueden tratar los datos necesarios para prestar sus servicios. No vendemos datos personales. Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas en su contrato y en la normativa aplicable.
Conservación
Los eventos técnicos crudos se conservan durante un máximo de 90 días, se agregan sin identificadores y después se purgan. Los tokens se conservan mientras la instalación permanezca activa y se desactivan al recibir DeviceNotRegistered, por revocación o por solicitud de eliminación. La desinstalación no produce por sí misma una señal inmediata al backend.
Los datos de pedidos, facturación, prevención de fraude o cumplimiento pueden conservarse durante los plazos exigidos por la normativa aplicable.
Derechos y eliminación
Puedes solicitar acceso, rectificación, oposición, limitación, portabilidad o supresión mediante info@tiendabass.es. Para eliminar la cuenta de la app y sus datos asociados, consulta https://tiendabass.es/pages/eliminar-cuenta-app. Responderemos en el plazo máximo de un mes, ampliable otros dos meses cuando la complejidad o el número de solicitudes lo justifiquen, informando durante el primer mes. Puedes reclamar ante la Agencia Española de Protección de Datos cuando corresponda.
