Política de Privacidad
Última actualización: enero de 2026
1. Responsable del tratamiento
- Responsable: Daniel Ruiz (Waxap)
- NIF: 78752609B
- Domicilio: Abejeras, 1
- Contacto: hola@waxap.shop
2. Datos que recopilamos
Al contratar el servicio (clientes)
- Dirección de correo electrónico
- Datos de pago gestionados directamente por Stripe (no almacenamos datos de tarjeta)
- Identificador interno de cuenta (Tenant ID)
Durante el uso del servicio
- Número de teléfono WhatsApp vinculado (del cliente de la tienda)
- Metadatos de los pedidos de WooCommerce o PrestaShop necesarios para enviar las notificaciones
- Historial de mensajes enviados (número, fecha, estado de entrega)
- Logs de acceso y errores del sistema
En el sitio web
- Dirección IP y datos de navegación básicos recogidos automáticamente por el servidor
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Prestación del servicio contratado | Ejecución de contrato (art. 6.1.b RGPD) |
| Facturación y gestión de pagos | Obligación legal (art. 6.1.c RGPD) |
| Envío de notificaciones transaccionales a clientes finales | Interés legítimo del responsable de la tienda (art. 6.1.f RGPD) |
| Atención al cliente y soporte técnico | Interés legítimo (art. 6.1.f RGPD) |
| Comunicaciones comerciales propias | Consentimiento (art. 6.1.a RGPD) |
4. Conservación de los datos
Los datos se conservarán mientras la cuenta permanezca activa y, tras la cancelación, durante los plazos legalmente exigidos (4 años para obligaciones fiscales, 1 año para datos de tráfico según LSSI). Los datos de mensajería se eliminan a los 90 días de la cancelación.
5. Destinatarios y transferencias internacionales
No cedemos datos a terceros salvo obligación legal. Utilizamos los siguientes subencargados para prestar el servicio:
- Stripe, Inc. — procesamiento de pagos (transferencia internacional bajo cláusulas contractuales tipo UE)
- Proveedor de hosting — alojamiento de la infraestructura en la UE
Los datos de teléfonos de clientes finales se transmiten a la API de WhatsApp/Meta para el envío de mensajes, actuando el titular de la tienda como responsable de ese tratamiento.
6. Derechos del interesado
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando proceda.
- Oposición y limitación: oponerse al tratamiento o solicitar su limitación.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
Envíe un correo a hola@waxap.shop indicando el derecho que desea ejercer y adjuntando copia de su documento identificativo.
Tiene derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados, incluyendo cifrado en tránsito (HTTPS/TLS), autenticación mediante API keys y secretos HMAC, y acceso restringido a datos de producción.