Política de privacidad

Joy Search («la app», «nosotros») es una aplicación de Shopify desarrollada y operada por Joykek Dijital Reklam ve Pazarlama Danışmanlık Hizmetleri Ltd. Şti. («Joykek»), Suadiye Mah. Bağdat Cad. No: 399, B Blok Kat: 1/1, Kadıköy / İstanbul, 34740, Turquía. Joykek es responsable del tratamiento de los datos del comerciante descritos aquí y encargado del tratamiento de los eventos de búsqueda de la tienda que gestiona por cuenta del comerciante.

Contacto: info@joykek.com

Esta política describe cómo Joykek recopila, usa, almacena y protege la información cuando un comerciante de Shopify instala y usa Joy Search, cuando un comprador usa el panel de Joy Search en la tienda de ese comerciante y cuando alguien visita este sitio web (joysearch.joykek.com).

No cubre las prácticas de privacidad de Shopify Inc., de la propia tienda del comerciante ni de servicios de terceros que el comerciante conecte.

3.1. De tu tienda Shopify (comerciante)

Al instalar Joy Search, Shopify concede a la app los siguientes permisos. Todos los permisos de catálogo son de solo lectura:

• read_products: productos, variantes, colecciones, imágenes, precios, etiquetas y metacampos, para construir el índice de búsqueda.
• read_inventory y read_locations: stock por ubicación, para mostrar disponibilidad y aplicar reglas de stock.
• read_locales: los idiomas y mercados activos en tu tienda, para asignar los resultados al idioma correcto.
• write_pixels y read_customer_events: para registrar un Web Pixel de Shopify y recibir sus eventos, de modo que las compras puedan atribuirse a una búsqueda.
• Información de la tienda: dominio, nombre, moneda principal, plan, correo de contacto, para la cuenta y el soporte.

3.2. Eventos de búsqueda en la tienda (compradores)

El panel de Joy Search en tu tienda envía a la app: el texto de la consulta, el idioma de la página, los productos mostrados y clicados, las acciones de añadir al carrito desde el panel, el tipo de dispositivo y un id de sesión anónimo generado en el navegador del comprador. El Web Pixel informa de la finalización del checkout para que una compra pueda vincularse a la sesión de búsqueda previa, limitado a los productos clicados desde la búsqueda.

No recibimos ni almacenamos el nombre, correo, dirección, teléfono ni datos de pago del comprador. Las direcciones IP aparecen solo en registros de servidor de corta duración usados para seguridad y no se vinculan a eventos de búsqueda.

3.3. Información que introduces en la app

• Reglas de merchandising, resultados fijados, reglas de secuencia, sinónimos, redirecciones, banners, exclusiones y ajustes de filtros.
• Ajustes de apariencia (colores, diseño, textos y traducciones).
• Plan elegido y estado de facturación, según informa Shopify.

3.4. Datos de autenticación y sesión

Joy Search almacena un registro de sesión cifrado (dominio, token de acceso, permisos concedidos) necesario para llamar a la Admin API de Shopify en tu nombre.

3.5. Visitantes del sitio web

Este sitio es HTML estático. No instala cookies, no ejecuta analítica ni carga scripts de terceros. Nuestro proveedor de alojamiento solo conserva registros estándar del servidor.

Joy Search mantiene su huella pequeña a propósito. No:

• Solicitamos acceso a pedidos, clientes, descuentos ni al checkout.
• Almacenamos información personal de compradores (nombres, correos, direcciones, teléfonos, datos de pago).
• Construimos perfiles de compradores entre sitios ni los seguimos a otras tiendas.
• Vendemos, alquilamos ni intercambiamos datos con fines publicitarios o de marketing.
• Usamos tu catálogo ni las búsquedas de tus compradores para entrenar modelos compartidos con otros comerciantes.

Conforme al RGPD y la KVKK, nuestras bases legales son:

• Ejecución de un contrato: tratamiento necesario para prestar Joy Search al comerciante.
• Interés legítimo: registro mínimo, prevención de abusos y supervisión de seguridad.
• Obligación legal: cumplimiento de la ley aplicable, incluidos los webhooks de privacidad obligatorios de Shopify.

En los eventos de búsqueda de compradores el comerciante es el responsable y Joykek actúa como encargado bajo sus instrucciones y el Anexo de Tratamiento de Datos de Shopify.

• Construir y mantener actualizado un índice de búsqueda de tu catálogo.
• Responder a las búsquedas de tu tienda y aplicar tus reglas de merchandising.
• Calcular analítica: búsquedas principales, búsquedas sin resultados, posiciones de clic, ranking que aprende y ventas atribuidas a la búsqueda.
• Mostrar el estado de instalación, el uso del plan y las notificaciones dentro de la app.
• Dar soporte cuando nos contactas.
• Detectar y prevenir abusos, fraude y errores técnicos.

Compartimos datos solo con los proveedores de infraestructura necesarios para operar la app. Cada uno está vinculado por un acuerdo de tratamiento de datos.

No compartimos datos con redes publicitarias, intermediarios de datos ni proveedores de analítica.

• Índice de búsqueda y ajustes: mientras Joy Search esté instalado.
• Eventos de búsqueda en bruto: durante la ventana de analítica de tu plan (30, 90 o 365 días); después se reducen a estadísticas diarias agregadas sin ids de sesión.
• Registros de sesión y facturación: mientras la app esté instalada.
• Registros del servidor: se rotan en 30 días.

Al desinstalar, todo lo asociado a tu tienda se borra en 48 horas (ver sección 12).

Joykek opera desde Turquía. La app, la base de datos y el índice de búsqueda funcionan en Alemania (Hetzner). Las transferencias entre Turquía y el EEE se apoyan en las Cláusulas Contractuales Tipo de la Comisión Europea cuando procede y en las garantías de la KVKK y el RGPD. Shopify trata los datos bajo su propio anexo de tratamiento.

• Todo el tráfico se cifra en tránsito con TLS 1.2 o superior.
• El índice de búsqueda nunca se expone a internet. La tienda accede a él solo mediante una clave restringida de solo lectura que sirve para una única tienda y no puede listar ni exportar el catálogo.
• Cada consulta a la base de datos se limita al id de la tienda del comerciante; las tiendas están aisladas entre sí.
• Los tokens de acceso de Shopify se almacenan cifrados.
• Los webhooks de Shopify se verifican con firmas HMAC.
• El acceso a los servidores de producción se limita al personal autorizado de Joykek mediante claves SSH.

Ningún sistema es perfectamente seguro. Si un incidente afecta a tus datos, te lo notificaremos a ti y, cuando sea obligatorio, a la autoridad de control sin demora indebida.

Según tu jurisdicción (RGPD, KVKK, CCPA) puedes tener derecho a acceder, rectificar, suprimir, limitar, portar u oponerte al tratamiento de tus datos personales, y a retirar el consentimiento cuando el tratamiento se base en él. Escribe a info@joykek.com; respondemos en 30 días. Los compradores deben dirigirse al comerciante cuya tienda usaron; ayudamos al comerciante con cada solicitud.

Cuando desinstalas Joy Search:

• Shopify envía el webhook app/uninstalled y la app marca tu tienda como inactiva de inmediato; la tienda deja de llamar al índice.
• Tu índice, reglas, ajustes, eventos de búsqueda y registros de sesión se borran en 48 horas.
• El Web Pixel y el metacampo propiedad de la app que lleva la clave de búsqueda se eliminan de tu tienda.

Joy Search también implementa los webhooks de privacidad obligatorios de Shopify: customers/data_request, customers/redact y shop/redact. Como la app no almacena identidades de clientes, una solicitud de cliente termina con la confirmación de que no se conservan datos personales; una solicitud de borrado de tienda elimina lo que pudiera quedar.

Este sitio no instala cookies. La app de administración integrada en Shopify usa solo las cookies de sesión que App Bridge de Shopify requiere para la autenticación. En la tienda, el script de Joy Search guarda las búsquedas recientes del comprador y el id de sesión anónimo en el almacenamiento del propio navegador del comprador; nada se usa para seguimiento entre sitios ni publicidad.

Joy Search es una herramienta empresarial para comerciantes de Shopify y su personal. No está dirigida a menores de 16 años y no recopilamos a sabiendas datos personales de menores.

Podemos actualizar esta política de vez en cuando. Los cambios importantes se anuncian actualizando la fecha al inicio de esta página y, cuando corresponda, dentro de la app o por correo a la dirección de tu cuenta de Shopify Partner.

• Joykek Dijital Reklam ve Pazarlama Danışmanlık Hizmetleri Ltd. Şti.
• Suadiye Mah. Bağdat Cad. No: 399, B Blok Kat: 1/1, Kadıköy / İstanbul, 34740, Turquía
• Correo: info@joykek.com
• Web: joykek.com

Para solicitudes de protección de datos usa el asunto «Privacy Request - Joy Search».