1. Responsable del tratamiento

Titular: ShippedFlow S.L. 
NIF: B22981955
Domicilio: CALLE RAMON Y CAJAL, NUM 9
PLANTA 1, PUERTA D
43860 AMETLLA DE MAR (L’) – (TARRAGONA)

Email de privacidad: Flow@shippedflow.com
Web: https://shippedflow.com

2. Datos que tratamos y cómo los obtenemos

  • Identificación y contacto: nombre, email, teléfono (formularios WPForms, soporte, demo/comercial).

  • Datos de navegación y analítica: eventos y páginas visitadas (Google Analytics/Consent Mode; ver Política de Cookies).

  • Datos técnicos y de seguridad: IP, user-agent, eventos de seguridad (reCAPTCHA, logs de servidor).

  • Datos de facturación/contrato: razón social, NIF, dirección, transacciones (si contratas nuestros servicios).

  • Contenido que envías: mensajes y archivos adjuntos en formularios (p. ej., soporte, demos).
    Los datos proceden del interesado (formularios/uso de la web) o se generan durante la navegación.

3. Finalidades y bases legales

FinalidadBase legal (RGPD)Qué datosPlazo orientativo
Responder consultas, demos y soporteConsentimiento (art. 6.1.a) o medidas precontractuales (6.1.b)Identificación/contacto, contenido12 meses desde última interacción
Prestación de servicios y facturaciónEjecución de contrato (6.1.b) y obligación legal (6.1.c)Datos de cliente y facturación6 años (obligación contable)
Comunicaciones comerciales propiasConsentimiento (6.1.a)Nombre y emailHasta retirada del consentimiento o 24 meses sin interacción
Analítica web y mediciónConsentimiento (6.1.a)Datos de navegaciónVer cookie policy; típicamente 14–26 meses
Seguridad, prevención de fraude y spam (reCAPTCHA, logs)Interés legítimo (6.1.f) y/o obligación legal (6.1.c)IP, user-agent, eventos12–24 meses (logs)
Cumplimiento legal y atención de derechosObligación legal (6.1.c)Identificación, comunicacionesDurante los plazos legales aplicables

Podrás oponerte al interés legítimo cuando proceda. En analítica y publicidad no se cargará nada sin tu consentimiento.

4. Destinatarios y encargados del tratamiento

No vendemos tus datos. Compartimos datos solo cuando es necesario:

  • Analítica y etiquetado: Google Ireland Limited (GA4/Consent Mode). Transferencias internacionales amparadas en Cláusulas Contractuales Tipo (SCC).

  • Formularios: WPForms (procesamiento en tu propio WordPress; emails vía tu proveedor SMTP).

  • Seguridad/Antispam: Google reCAPTCHA.

  • Vídeo embebido: YouTube (modo privacidad reforzada recomendado).

  • Facturación/contabilidad:  cuando seas cliente.

Solicítanos el listado actualizado de encargados y subencargados.

5. Transferencias internacionales

Cuando usemos proveedores del Grupo Google u otros con soporte fuera del EEE, aplicamos SCC y medidas complementarias. Más detalles en sus políticas y documentación de transferencias internacionales.

6. Conservación de los datos

  • Leads/consultas: 12 meses desde la última interacción.

  • Comerciales con consentimiento: hasta revocación o 24 meses sin interacción.

  • Clientes/facturación: hasta 6 años (obligaciones contables y fiscales).

  • Logs de seguridad: 12–24 meses.

  • Analítica: según configuración de GA4 (ver Política de Cookies).

7. Derechos de las personas

Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y portar tus datos.
Cómo ejercerlos: escribe a Flow@shippedflow.com, indicando el derecho que solicitas y acreditando tu identidad.
Si no atendemos tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es

8. Cookies y tecnologías similares

Usamos cookies técnicas, de analítica (GA4 con Consent Mode) y, si aceptas, de publicidad de terceros (p. ej., YouTube al reproducir vídeos). Puedes configurar o revocar tu consentimiento en cualquier momento en el panel de preferencias. Más info en la Política de Cookies.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos (cifrado TLS, control de accesos, copias de seguridad, registro de eventos, mínimo privilegio, hardening del servidor). En caso de brecha de seguridad con riesgo, notificaremos a la AEPD y a los afectados conforme al RGPD.

10. Menores

Nuestros servicios no se dirigen a menores de 14 años. Si detectamos datos de menores sin consentimiento válido, los eliminaremos.

11. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos significativos sin intervención humana. Si en el futuro aplicamos perfiles con impacto relevante, te informaremos de la lógica, importancia y consecuencias.

12. Cambios en la política

Podremos actualizar esta política para cumplir la normativa o mejorar la transparencia. Publicaremos la versión vigente con la fecha de última actualización.

Última actualización: [28/10/2025]


3) Checklist técnico-legal para implementarlo bien

Identidad y contacto

Cookies/Consent

  • En CookieYes: asegúrate de que YouTube/Google están en Publicidad/Analítica correctamente categorizadas.

  • Activa Consent Mode v2 en Site Kit o GTM y bloquea GA4/YouTube hasta que haya consentimiento.

  • (Opcional) Usa modo de privacidad reforzada de YouTube o bloqueo previo del iframe.

Google Analytics

  • Verifica retención de datos (p. ej. 14 meses) y sin compartir con productos/benchmarking salvo necesidad.

  • IP anonimizada/controles de datos activados cuando aplique.

reCAPTCHA

  • Añade aviso específico (está en la política) y enlaza a la política de Google desde la de cookies.

Encargados

  • Redacta/archiva acuerdos de encargo (DPA) con hosting, email, analítica, etc. y guarda tu ROPA (registro de actividades).

Plazos

  • Ajusta los plazos propuestos a tu operativa real (contabilidad, atención de incidencias, garantías).

Banners y páginas

  • Sincroniza Política de Cookies con esta Política (mismo inventario y bases).

  • Actualiza el footer y la fecha de “Última actualización”.


Referencias (oficiales y confiables)

  • RGPD (Reglamento (UE) 2016/679) — texto oficial en EUR-Lex. EUR-Lex+2EUR-Lex+2

  • LOPDGDD (LO 3/2018) — texto en BOE / redacciones consolidadas. BOE+1

  • LSSI (Ley 34/2002) — texto en BOE y portal oficial. BOE+2BOE+2

  • Ejercicio de derechos (AEPD) — guía y procedimiento. AEPD+1