Aviso de privacidad
Qué datos tratan el sitio web, la aplicación de Shopify y el soporte, quién es responsable y cómo contactarnos.
Última actualización: 11 de noviembre de 2026
Sitio web, aplicación de Shopify y soporte
Esta información se aplica al sitio web de aiconit y su demostración interactiva, a la aplicación de Shopify y a la gestión de consultas de soporte. La ayuda pública está disponible sin una cuenta de personal. La aplicación se instala y utiliza a través de Shopify; el sitio web no conecta ninguna tienda.
Quién es el responsable
El responsable del tratamiento es Chamelion GmbH, Winkelriedstrasse 7, 6003 Lucerna, Suiza, representada por su directora gerente Olesja Becker. Para consultas de privacidad y para ejercer tus derechos, puedes contactarnos en:
Representación en materia de protección de datos en la UE
Nuestro representante autorizado en materia de protección de datos en Alemania es Dirk Busshart. Para los tratamientos comprendidos en el artículo 3, apartado 2, del RGPD, también es nuestro representante conforme al artículo 27 del RGPD. Las personas interesadas y las autoridades de control pueden dirigirse a él sobre el tratamiento de datos personales, además de a Chamelion o en su lugar.
Puedes solicitar su dirección postal para asuntos de protección de datos a través de este correo electrónico.
Aviso único de lanzamiento
Si te registras, utilizamos tu dirección de correo electrónico, el idioma elegido, las fechas y horas de tu consentimiento y su texto para enviarte un correo de confirmación y, una vez confirmado, un único correo de lanzamiento. El tratamiento y el envío de correos utilizan nuestros servicios existentes de IONOS; la administración se realiza desde Suiza. Cuando se aplica el RGPD, la base es el consentimiento conforme al artículo 6, apartado 1, letra a). Los registros pendientes de confirmación caducan a las 48 horas. Puedes darte de baja en cualquier momento mediante el enlace del correo. Tu dirección se elimina tras retirar el consentimiento, en un plazo de siete días después del correo de lanzamiento o tras seis meses sin lanzamiento. Para limitar el abuso, conservamos identificadores de conexión seudónimos de corta duración durante un máximo de 24 horas. Los registros de conexión y entrega del proveedor se rigen por sus normas de conservación. No se incluyen píxeles de seguimiento.
Este sitio web
Alojamiento y funcionamiento seguro
Alojamos aiconit.com y la ayuda pública en IONOS, en su región de centros de datos Europa. Al visitar las páginas, se tratan tu dirección IP, la dirección solicitada, la hora y datos del navegador y del dispositivo para mostrar el contenido y prevenir abusos. Las imágenes, fuentes y vídeos explicativos se cargan directamente desde nuestros servidores web.
Copias de seguridad del sitio web, la aplicación y el soporte
Hacemos copias diarias de los archivos del sitio web, de la base de datos de la aplicación y de la base de datos y configuración necesaria del sistema privado de soporte. Las copias cifradas en la nube se almacenan en IONOS, en la región de copias de seguridad Europe; las exportaciones de la base de datos de la aplicación también se cifran antes de transferirse. Las exportaciones locales habituales de la aplicación y del soporte se limitan a siete versiones y siete días. La conservación ordinaria en la nube está configurada uniformemente en 12 días, sin copias semanales o mensuales de mayor duración. Después, el almacenamiento inmutable conserva las copias eliminadas durante un período protegido adicional de 14 días. El plazo total también tiene en cuenta la eliminación en el sistema activo, la antigüedad de la fuente exportada y la limpieza técnica. Las exportaciones obsoletas se retiran de las fuentes de las siguientes copias en la nube. Las copias de soporte pueden contener mensajes importados; no incluyen las imágenes originales de Shopify ni una copia completa del buzón. Tras eliminar datos del sistema activo, pueden quedar datos anteriores en copias de acceso restringido hasta que venza su plazo de conservación. Antes de volver a poner en servicio un sistema restaurado, deben aplicarse las supresiones posteriores a la copia. Las copias no se utilizan para el tratamiento cotidiano.
Google Analytics y Google Ads
Solo cargamos Google Analytics 4 para medir visitas y envíos correctos de formularios después de tu consentimiento voluntario. Si también aceptas la medición publicitaria, los clics en anuncios pueden asociarse a estos eventos en nuestra cuenta vinculada de Google Ads. El destinatario es Google Ireland Limited; los datos pueden tratarse en Estados Unidos. Se tratan páginas visitadas, datos técnicos del navegador y dispositivo, direcciones de referencia abreviadas, identificadores de cookies y, con consentimiento publicitario, identificadores de clics en anuncios. Google también recibe técnicamente tu dirección IP; GA4 no almacena direcciones IP individuales. No enviamos direcciones de correo, textos de formularios, tokens de confirmación ni identificadores de usuario propios. Google Signals, los datos proporcionados por usuarios y la publicidad personalizada están desactivados. Un envío registrado no significa que el correo se haya confirmado. Los datos de eventos y usuarios se conservan dos meses; los informes agregados pueden conservarse más tiempo. La base es tu consentimiento, incluido el artículo 6.1.a del RGPD cuando sea aplicable. Puedes cambiar tu elección en “Ajustes de privacidad”. Antes del consentimiento y tras el rechazo no cargamos etiquetas de medición de Google.
Demo y respuestas de la guía
Los textos personalizados, los colores y las respuestas de la guía se procesan únicamente en la memoria de la página abierta. Nuestro código no los transmite ni los guarda de forma permanente. Se restablecen al recargar la página. No se realizan consultas a una IA ni se suben tus imágenes.
Cuando nos escribes
Un enlace de correo abre tu aplicación de correo. Cuando envías un mensaje, tratamos datos como tu nombre, dirección de correo, contenido y detalles técnicos del mensaje para atender tu consulta y, cuando corresponda, preparar un contrato. Los mensajes se conservan en el buzón y pueden importarse a nuestro sistema privado de soporte, que también puede registrar el estado de gestión, las personas responsables y notas internas. La ayuda pública no permite acceder a estos datos. Envía solo la información necesaria para tu consulta, nunca contraseñas ni tokens de acceso.
Finalidades y bases jurídicas
Se aplica la legislación suiza de protección de datos. Cuando resulte aplicable el RGPD, el funcionamiento seguro y las consultas generales se basan en nuestro interés legítimo conforme al artículo 6.1.f. Las consultas precontractuales se rigen por el artículo 6.1.b. No tienes obligación de completar la demo ni de enviarnos datos personales.
Conservación y tratamiento en el extranjero
Por regla general, eliminamos las consultas habituales de soporte seis meses naturales después de su cierre. Tienen prioridad las obligaciones legales de eliminación anteriores, las solicitudes de supresión fundadas y los plazos aplicables de Shopify. Solo los documentos contractuales o contables específicamente necesarios y las reclamaciones jurídicas justificadas pueden requerir una conservación separada más larga. Esto abarca los tickets y las copias relacionadas en el buzón. Los datos técnicos de funcionamiento y seguridad se conservan mientras sean necesarios para su finalidad. Administramos el servicio desde Suiza. Los proveedores también pueden acceder a los datos o tratarlos fuera de Suiza y del Espacio Económico Europeo. Estas transferencias están sujetas a la normativa de protección de datos aplicable; según el destinatario, se aplican decisiones de adecuación o garantías apropiadas, como cláusulas contractuales tipo. Encontrarás más información sobre destinatarios, países y transferencias en la información de los proveedores enlazada y en el apartado del tratamiento correspondiente.
Enlaces externos
Los enlaces, por ejemplo a fuentes de la UE, se abren en una pestaña nueva y esta página permanece abierta. Al seguir un enlace, el proveedor de destino recibe los datos de conexión necesarios para cargar su página. Allí se aplica su información de privacidad. Nuestros enlaces externos no transmiten la dirección de la página de origen; esto no hace que tu visita sea anónima.
La aplicación de Shopify
La aplicación y su procesamiento de imágenes funcionan en IONOS, dentro de la UE. Supabase aloja la base de datos de la aplicación en Fráncfort, Alemania. El sistema privado de soporte, incluida su base de datos, funciona en nuestro servidor de IONOS. Chamelion administra el servicio desde Suiza. Los accesos de soporte, administración y proveedores pueden realizarse desde fuera de la UE; por tanto, estas ubicaciones de almacenamiento no significan que todo el tratamiento tenga lugar exclusivamente en la UE.
Personas primero y tu decisión de etiquetado
Al iniciar Personas primero, nuestro servidor procesa temporalmente pequeñas vistas previas de Shopify en memoria con un modelo local. No se utiliza un servicio externo de análisis por IA. Guardamos el resultado, las versiones de imagen y modelo, la hora y el progreso, sin reconocimiento facial, identidades ni copias de imágenes. El análisis puede pausarse y continúa al cerrar la aplicación. Detecta posibles personas, no el origen por IA. Tú confirmas cada etiqueta de IA.
Qué guarda la aplicación
Guardamos el dominio de la tienda, datos de instalación y sesión, permisos y tokens de acceso cifrados. También asociaciones de imágenes y productos, direcciones y versiones de imágenes, decisiones, cambios, ajustes, resultados y progreso de tareas. Las sesiones de Shopify pueden contener ID, nombre, correo e idioma del personal. Para los planes tratamos el estado de suscripción y la capacidad; Shopify gestiona la facturación. Los valores hash no son anonimización completa.
Qué datos de la tienda consulta
La aplicación lee información de imágenes y productos para asociar las imágenes y mostrar las etiquetas. Los permisos actuales no permiten obtener pedidos, datos de pago ni directorios de clientes. Aun así, los nombres de archivo, direcciones de imágenes, textos alternativos, información de productos y contenidos de imágenes pueden incluir datos personales. Las vistas previas se cargan desde Shopify; no guardamos archivos de imagen completos en la base de datos de la aplicación.
Cuando un cliente visita la tienda
La tienda solicita a través de Shopify las etiquetas confirmadas correspondientes. Shopify puede transmitir técnicamente una IP y un ID de cliente si ha iniciado sesión. Nuestro código no guarda estos datos en la base de datos ni crea perfiles de visitantes. El monitor interno conserva cifras agregadas durante 48 horas, sin IP, identificadores de tiendas, imágenes ni contenido de solicitudes. Los avisos por correo solo contienen detalles técnicos de incidencias.
Cookies de la aplicación
La aplicación guarda el idioma elegido y el modo claro u oscuro en cookies funcionales («chamelion-ai-labels-language» y «aiconit-appearance») hasta 365 días. Usan HTTPS y particiones por sitio que integra la aplicación; la cookie de idioma tampoco es accesible a JavaScript. Nuestro código de avisos en la tienda no usa cookies ni almacenamiento persistente. Shopify puede utilizar sus propias cookies.
Nuestra función y la de la tienda
Chamelion es responsable de su propio sitio y de sus contactos comerciales. Cuando tratamos datos personales de la tienda para etiquetar siguiendo sus instrucciones, actuamos como encargados del tratamiento; la tienda sigue siendo responsable de su uso y de informar a sus clientes. La distribución en la Shopify App Store no sustituye nuestras obligaciones de privacidad ni los acuerdos de tratamiento de datos necesarios.
Eliminación y conservación
Las revisiones y ajustes se conservan durante la instalación activa. Tras confirmar la desinstalación, se bloquea el acceso y el proceso de eliminación limpia sesiones, revisiones y tareas. Verificamos y procesamos las notificaciones de privacidad de Shopify. Conservamos registros técnicos mínimos para evitar eventos duplicados o tardíos. Las copias protegidas pueden contener datos anteriores y no se usan en la tienda activa. El personal puede exportar sus datos y solicitar su eliminación en la aplicación; aceptamos otras solicitudes por correo.
Los clientes de una tienda deben dirigirse primero a esa tienda para solicitudes sobre sus datos. Para preguntas sobre la aplicación o tu relación comercial con Chamelion, escríbenos directamente a la dirección indicada arriba.
Tus derechos
Según la normativa aplicable, puedes solicitar acceso, rectificación, supresión y, cuando corresponda, copia o portabilidad de tus datos. Si se aplica el RGPD, también pueden existir derechos de limitación y oposición. Puedes retirar el consentimiento otorgado para tratamientos futuros. Contacta con nosotros en la dirección anterior. También puedes dirigirte al PFPDT suizo o a tu autoridad de protección de datos competente.