Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de este sitio web y del servicio Recovra es:

• Nombre comercial: Recovra
• Correo electrónico de contacto: legal@recovra.net
• Dominio: recovra.net

2. Datos que recopilamos

2.1 Datos de registro

Al crear una cuenta en Recovra, recabamos los siguientes datos:

• Dirección de correo electrónico
• Nombre del negocio o tienda
• Contraseña (almacenada cifrada; nunca en texto plano)

2.2 Datos de operación del servicio

Para prestar el servicio de gestión de chargebacks, procesamos datos relativos a las disputas que el comerciante nos encomienda. Estos datos incluyen, según el caso:

• Número y datos del pedido Shopify disputado
• Datos del cliente final del comerciante (nombre, dirección de envío, email) — actuamos como encargados del tratamiento en nombre del comerciante, que es el responsable respecto a sus clientes
• Números de seguimiento de envíos (tracking)
• Comunicaciones e información relativa a la disputa bancaria
• Token OAuth de Shopify con acceso limitado a los scopes estrictamente necesarios

2.3 Datos técnicos

• Dirección IP de acceso
• Cookies técnicas de sesión (necesarias para el funcionamiento del servicio)
• Logs de uso del servicio (sin identificación de comportamiento con fines de marketing)

3. Base jurídica del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestar el servicio de gestión de chargebacks contratado por el comerciante.
• Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad del servicio, prevenir fraudes y mejorar las funcionalidades de la plataforma. Este interés no prevalece sobre los derechos fundamentales de los interesados.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de datos con fines fiscales y contables durante los plazos legalmente establecidos.

4. Finalidad del tratamiento

Los datos recabados se utilizan exclusivamente para:

• Gestionar el acceso y la cuenta del comerciante en la plataforma
• Generar respuestas y cartas de contestación a chargebacks mediante inteligencia artificial
• Comunicarse con el comerciante sobre el estado de sus disputas
• Cumplir con obligaciones fiscales y contables derivadas del servicio prestado

Recovra no utiliza los datos para publicidad, ni los cede a terceros con fines comerciales.

5. Conservación de los datos

• Datos de cuenta: se conservan mientras la cuenta esté activa. Tras la baja, se eliminan en un plazo de 30 días, salvo que existan obligaciones legales que exijan su conservación.
• Datos de casos cerrados: se conservan durante 3 años por obligaciones fiscales y contables, conforme a la Ley General Tributaria.
• Datos de clientes finales del comerciante: se eliminan a petición expresa del comerciante, siempre que no exista obligación legal de conservación vigente.
• Logs técnicos: se conservan durante un máximo de 12 meses.

6. Destinatarios y transferencias internacionales

Para la prestación del servicio, Recovra utiliza los siguientes proveedores de confianza, con los que mantiene los acuerdos de tratamiento de datos (DPA) correspondientes:

• Supabase Inc. (base de datos y autenticación) — Acuerdo DPA disponible. Datos almacenados en la Unión Europea.
• Vercel Inc. (hosting y despliegue de la aplicación) — Acuerdo DPA disponible. Cumple con el marco UE-EE.UU.
• Anthropic PBC (modelo de inteligencia artificial) — Los datos del caso (motivo, importe, tracking) se envían a la API de Anthropic para generar la respuesta a la disputa. No se envían datos de identificación del cliente final más allá de lo estrictamente necesario para la carta.
• Shopify Inc. (integración de tienda) — El acceso se realiza mediante OAuth con scopes mínimos. Shopify actúa como responsable independiente de los datos de la tienda.

7. Derechos de los usuarios

Conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el usuario tiene derecho a:

• Acceso: conocer qué datos personales tratamos sobre usted.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que se recabaron.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias.
• Oposición: oponerse al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, envíe su solicitud a legal@recovra.net con el asunto "Ejercicio de derechos RGPD" e indique el derecho que desea ejercer. Responderemos en el plazo máximo de un mes.

8. Derecho de reclamación ante la AEPD

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Política de cookies

Recovra utiliza exclusivamente cookies técnicas de sesión, necesarias para el funcionamiento del servicio de autenticación. No se utilizan cookies de analítica de terceros, cookies de seguimiento publicitario ni cookies de redes sociales.

Las cookies de sesión se eliminan automáticamente al cerrar el navegador o al cerrar sesión en la plataforma. No es posible prestar el servicio sin estas cookies.