Política de Privacidad — CartFlux
Última actualización: mayo 2026 · Versión: 1.0
1. Quiénes somos
CartFlux es una plataforma SaaS de comercio electrónico multi-tenant operada por:
NOVA CRAFT STUDIO SRL CUI: 54452722 Domicilio social: București, Sector 1, Strada Pitar Moș Nr. 27
Correo electrónico: contact@cartflux.eu Sitio web: www.cartflux.eu
A efectos del Reglamento (UE) 2016/679 (RGPD), NOVA CRAFT STUDIO SRL es responsable del tratamiento de los datos de los comerciantes (usuarios de la plataforma) y encargado del tratamiento de los datos de los clientes finales de las tiendas creadas en la plataforma.
2. Qué datos recopilamos
2.1 Datos de los comerciantes (usuarios de la plataforma)
Cuando se registra y utiliza CartFlux, recopilamos:
- Datos de identificación: nombre, apellidos, dirección de correo electrónico, número de teléfono
- Datos de la empresa: denominación social, CUI, dirección del domicilio social
- Datos de la cuenta: contraseña (almacenada cifrada), preferencias de la plataforma
- Datos de facturación: información necesaria para emitir facturas del abonamiento
- Datos de actividad: productos seleccionados, pedidos procesados, configuración de la tienda, estadísticas de uso
- Datos técnicos: dirección IP, navegador, dispositivo, cookies de sesión
2.2 Datos de los clientes finales de las tiendas
Cuando un cliente final realiza un pedido en una tienda creada en CartFlux, recopilamos en nombre del comerciante:
- Nombre, apellidos, dirección de correo electrónico
- Dirección de entrega
- Detalles del pedido (productos, cantidades, precios)
- Datos de pago (procesados exclusivamente a través de Stripe — CartFlux no almacena datos de tarjeta)
2.3 Datos recopilados automáticamente
- Cookies técnicas y de sesión
- Registros de acceso al servidor (IP, marca temporal, acciones)
- Datos de rendimiento y errores (a través de Sentry)
3. Finalidad y base legal del tratamiento
| Finalidad del tratamiento | Base legal (RGPD) |
|---|---|
| Prestación de los servicios de la plataforma | Ejecución del contrato (Art. 6(1)(b)) |
| Facturación y contabilidad | Obligación legal (Art. 6(1)(c)) |
| Seguridad y prevención del fraude | Interés legítimo (Art. 6(1)(f)) |
| Comunicaciones sobre el servicio | Ejecución del contrato (Art. 6(1)(b)) |
| Marketing (newsletter) | Consentimiento (Art. 6(1)(a)) |
| Análisis y mejora de la plataforma | Interés legítimo (Art. 6(1)(f)) |
4. Cuánto tiempo conservamos los datos
| Categoría de datos | Período de conservación |
|---|---|
| Datos de cuenta de comerciante activa | Duración del contrato + 3 años |
| Datos de facturación | 10 años (obligación legal contable) |
| Datos de pedidos | 5 años desde la fecha del pedido |
| Registros técnicos | 90 días |
| Datos de marketing (newsletter) | Hasta la retirada del consentimiento |
| Datos de cuenta eliminada | 30 días tras la eliminación, luego supresión completa |
5. Con quién compartimos los datos
No vendemos sus datos. Solo los compartimos con:
5.1 Subcontratistas (encargados del tratamiento)
| Servicio | Función | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos y autenticación | UE (AWS Frankfurt) |
| Vercel | Alojamiento de la aplicación | UE/EE.UU. |
| Stripe | Procesamiento de pagos | UE/EE.UU. |
| Resend | Correo electrónico transaccional | UE/EE.UU. |
| Sentry | Monitorización de errores | UE/EE.UU. |
| SmartBill | Facturación (opcional) | Rumanía |
| BigBuy | Catálogo de productos del proveedor | España/UE |
Todos los subcontratistas se seleccionan respetando los requisitos del RGPD y han suscrito Acuerdos de Tratamiento de Datos.
5.2 Autoridades
Podemos divulgar datos a las autoridades públicas cuando estemos obligados por ley.
6. Transferencias internacionales
Algunos subcontratistas procesan datos fuera de la UE (p. ej., Vercel y Stripe tienen infraestructura en EE.UU.). Estas transferencias se realizan con garantías adecuadas conforme al RGPD (Cláusulas Contractuales Tipo, decisiones de adecuación).
7. Sus derechos
Como interesado, tiene los siguientes derechos:
- Derecho de acceso — saber qué datos tenemos sobre usted
- Derecho de rectificación — corregir datos inexactos
- Derecho de supresión — solicitar la eliminación de sus datos («derecho al olvido»)
- Derecho a la limitación del tratamiento — en determinadas circunstancias
- Derecho a la portabilidad — recibir sus datos en un formato estructurado
- Derecho de oposición — frente a tratamientos basados en interés legítimo
- Derecho a retirar el consentimiento — en cualquier momento, sin efecto retroactivo
Para ejercer sus derechos, contacte con: contact@cartflux.eu
Respondemos en un plazo de 30 días desde la recepción de la solicitud.
Tiene derecho a presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos de Carácter Personal (ANSPDCP): www.dataprotection.ro
8. Cookies
CartFlux utiliza:
- Cookies estrictamente necesarias — para el funcionamiento de la plataforma y sesiones autenticadas (no requieren consentimiento)
- Cookies analíticas — Google Analytics 4 (con consentimiento)
- Cookies de marketing — Facebook Pixel, TikTok Pixel, según la configuración de cada tienda (con consentimiento)
Gestione sus preferencias a través del banner de cookies mostrado en la primera visita. Más detalles en la Política de Cookies.
9. Seguridad de los datos
Implementamos medidas técnicas y organizativas adecuadas:
- Comunicaciones cifradas HTTPS/TLS
- Contraseñas almacenadas con algoritmos de hash seguros (PBKDF2-SHA256)
- Acceso basado en roles (RLS — Row Level Security en la base de datos)
- Monitorización y alertas de incidentes de seguridad (Sentry)
- Claves API gestionadas mediante variables de entorno seguras
10. Menores
CartFlux es un servicio destinado exclusivamente a personas de al menos 18 años. No recopilamos intencionadamente datos de menores.
11. Modificaciones de la política
Nos reservamos el derecho de actualizar esta política. Le notificaremos por correo electrónico al menos 14 días antes de la entrada en vigor de cambios significativos.
12. Contacto
NOVA CRAFT STUDIO SRL București, Sector 1, Strada Pitar Moș Nr. 27
Correo electrónico: contact@cartflux.eu Sitio web: www.cartflux.eu
Este documento se rige por la legislación rumana y europea aplicable en materia de protección de datos personales.