Política de Privacidad
Última actualización: 13 de agosto de 2026
1. Responsable del tratamiento
Jeroni Sais Tomas — CIF 20088214Z — Calle Botanico Cabanilles, 2, 2, 4, Oliva, Valencia 46780. Contacto en materia de protección de datos: hola@dropgift.es.
DropGift es una plataforma de dropshipping de regalos personalizados que conecta tiendas online (en particular tiendas Shopify) con nuestro centro de producción y envío.
2. Qué datos tratamos
| Colectivo | Datos | Origen |
|---|---|---|
| Usuarios de la plataforma (dropshippers) | Nombre, email, teléfono/WhatsApp, contraseña (cifrada), saldo e historial de movimientos, tiendas conectadas, comunicaciones de soporte | Facilitados por el propio usuario al registrarse o al instalar nuestra app de Shopify |
| Clientes finales de las tiendas conectadas | Nombre, dirección de envío, teléfono, email y contenido del pedido (incluidas las personalizaciones: textos e imágenes) | Recibidos automáticamente desde la tienda del dropshipper (Shopify) cuando se genera un pedido |
3. Finalidades y base jurídica
- Prestación del servicio (ejecución de contrato): gestionar tu cuenta y saldo, sincronizar catálogo y pedidos, producir y enviar los pedidos, gestionar incidencias y soporte.
- Obligaciones legales: facturación, contabilidad y atención de requerimientos de autoridades.
- Interés legítimo: seguridad de la plataforma, prevención de fraude y abuso.
- Consentimiento: comunicaciones comerciales y avisos por email o WhatsApp, que puedes retirar en cualquier momento desde las preferencias de tu cuenta.
4. Destinatarios de los datos
Compartimos datos únicamente con los proveedores necesarios para prestar el servicio, que actúan como encargados de tratamiento o corresponsables:
- Shopify (sincronización de tiendas, catálogo y pedidos).
- Stripe y entidades bancarias (procesamiento de pagos y depósitos de saldo).
- Empresas de transporte (entrega de los pedidos: nombre, dirección y teléfono del destinatario).
- Proveedores de infraestructura y comunicaciones (alojamiento web, envío de emails y mensajes de WhatsApp).
No vendemos datos personales a terceros. Si algún proveedor está fuera del Espacio Económico Europeo, el tratamiento se ampara en cláusulas contractuales tipo u otro mecanismo válido de transferencia internacional.
5. Datos de clientes de tiendas Shopify
Cuando un dropshipper conecta su tienda Shopify, recibimos los datos de los pedidos exclusivamente para producirlos y enviarlos. Cumplimos los webhooks obligatorios de privacidad de Shopify: ante una solicitud de acceso (customers/data_request) facilitamos los datos, y ante una solicitud de supresión (customers/redact o shop/redact) anonimizamos o eliminamos los datos personales del cliente o de la tienda afectada.
6. Plazos de conservación
Conservamos los datos mientras la cuenta esté activa y, tras su cierre, durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, 6 años para documentación contable). Los datos personales de los clientes finales (nombre, dirección, teléfono y email del destinatario) se conservan el tiempo necesario para la gestión del pedido, garantías e incidencias: 12 meses desde la creación del pedido. Pasado ese plazo se anonimizan automáticamente (o antes, si la tienda o el cliente solicitan su supresión). Conservamos solo los datos no personales del pedido (productos, importes, fechas) por motivos contables.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@dropgift.es. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas:
- Cifrado en tránsito (HTTPS/TLS) y en reposo (base de datos cifrada; credenciales y tokens de acceso cifrados además a nivel de aplicación).
- Copias de seguridad diarias cifradas.
- Acceso a los datos de clientes limitado por roles al personal que los necesita para producir, enviar o atender incidencias, con contraseñas robustas obligatorias para el equipo.
- Registro de los accesos del equipo a los datos personales de los clientes.
- Separación de entornos: los datos reales nunca se copian a entornos de prueba.
- Política de respuesta ante incidentes: si se produce una brecha que afecte a datos personales, avisamos a las tiendas afectadas sin dilación indebida y, cuando proceda, a la AEPD en un plazo máximo de 72 horas.
9. Cookies
La plataforma utiliza únicamente cookies técnicas de sesión, imprescindibles para el funcionamiento del servicio (autenticación y seguridad). No usamos cookies publicitarias ni de seguimiento de terceros.
10. Cambios en esta política
Publicaremos aquí cualquier modificación de esta política. Si el cambio es sustancial, lo comunicaremos a los usuarios registrados por email o mediante aviso en la plataforma.