Política de privacidad
Última actualización: julio de 2026
La protección de tus datos es importante para nosotros. Esta política te explica qué datos personales trata la aplicación 7ankyou, con qué finalidad y sobre qué base jurídica. 7ankyou es un servicio de promoción cruzada para comercios de Shopify: tras una compra en una tienda participante, el cliente ve una selección de cupones de otras tiendas no competidoras; a cambio, la oferta del comercio aparece en las páginas de agradecimiento de esas tiendas.
1. Responsable del tratamiento
El responsable del tratamiento de los datos en el sentido del RGPD es:
OmniMain GmbH, Halbmondstr. 2, 74072 Heilbronn, Alemania. Encontrarás las opciones de contacto al final de esta página.
En cuanto a los datos de pedido procedentes de la tienda de un comercio participante, actuamos en parte como encargados del tratamiento del comercio correspondiente y en parte como responsables independientes (véase la sección 4).
2. Roles y personas interesadas
Tratamos datos de dos grupos de personas: los comercios que instalan 7ankyou en su tienda de Shopify (nuestros clientes) y los clientes finales que compran en una tienda participante y que pueden reclamar un cupón.
3. Datos de los comercios
Cuando un comercio instala 7ankyou, tratamos los datos necesarios para prestar el servicio:
- el dominio de la tienda y el identificador de la tienda de Shopify
- la dirección de correo electrónico de contacto de la tienda
- la configuración de la oferta definida por el comercio (cupón/descuento, sector/categoría, país, estilo de teaser)
- estadísticas agregadas sobre el alcance propio del comercio (impresiones, clics, canjes)
- un token de acceso proporcionado por Shopify para que la aplicación pueda leer los datos de pedido en el servidor
La base jurídica es la ejecución del contrato de uso (art. 6.1.b) RGPD).
4. Datos de pedido y de clientes finales procedentes de la tienda
Cuando se realiza una compra en una tienda participante, 7ankyou recibe en el servidor, a través de la interfaz de Shopify, los siguientes datos de pedido y los almacena:
- número de pedido, país, idioma, moneda e importe del pedido
- los productos comprados, incluida su categoría
- cuando estén disponibles: el nombre y la dirección de correo electrónico del cliente
La única finalidad es asociar al pedido un conjunto pertinente de cupones asignados por país y categoría y - si el cliente así lo desea - entregarle un cupón por correo electrónico. El nombre y el correo electrónico se utilizan únicamente en el servidor (por ejemplo, para rellenar previamente el formulario de canje y para enviar un cupón reclamado).
Estos datos no se ceden a otros comercios ni a ningún otro tercero. Otras tiendas nunca ven los datos de cliente de un pedido de otra tienda.
La base jurídica es nuestro interés legítimo y el del comercio en la promoción cruzada y en un agradecimiento tras la compra (art. 6.1.f) RGPD); para el envío de un cupón, el consentimiento o la solicitud del cliente (art. 6.1.a)/b) RGPD). Shopify facilita estos datos en el marco de los «Protected Customer Data» (datos de cliente protegidos).
5. Canje de cupones en go.7ankyou.com
Si un cliente final reclama voluntariamente un cupón, almacenamos su dirección de correo electrónico y el cupón elegido, le enviamos el cupón por correo electrónico y registramos si se ha hecho clic en el enlace de ese correo (para la medición del rendimiento). La base jurídica es el consentimiento o la ejecución del envío solicitado por el cliente (art. 6.1.a)/b) RGPD).
6. Destinatarios y encargados del tratamiento
Para prestar el servicio recurrimos a proveedores cuidadosamente seleccionados que actúan como encargados del tratamiento (art. 28 RGPD) por cuenta nuestra:
- Alojamiento: Hetzner Online GmbH, Alemania (UE)
- Envío de correo electrónico: Scaleway SAS, Francia (UE)
- Supervisión de errores y disponibilidad en nuestra propia infraestructura dentro de la UE
- Shopify (Shopify International Ltd.) como plataforma de la que proceden los datos de pedido
No se produce ninguna transferencia a terceros países, salvo el tratamiento inherente a Shopify (garantizado mediante las cláusulas contractuales tipo).
7. Plazo de conservación
Solo conservamos los datos personales durante el tiempo necesario para las finalidades indicadas anteriormente o exigido por las obligaciones legales de conservación. Si un comercio desinstala la aplicación, los datos asociados se eliminan o se anonimizan conforme a los requisitos de Shopify. Los clientes finales pueden solicitar en cualquier momento la eliminación de sus datos.
8. Cookies y tecnologías similares
Utilizamos exclusivamente cookies estrictamente necesarias para el funcionamiento del sitio web. El almacenamiento de información en tu dispositivo o el acceso a ella solo se produce en la medida en que resulte estrictamente necesario para prestar el servicio que has solicitado; para ello no se requiere consentimiento conforme al art. 25, apdo. 2, n.º 2 TDDDG (la ley alemana de transposición de las normas ePrivacy). La base jurídica del tratamiento asociado es nuestro interés legítimo en un servicio seguro y funcional (art. 6.1.f) RGPD).
En concreto, utilizamos las siguientes cookies:
- 7ankyou_session - cookie de sesión: almacena un identificador de sesión cifrado que permite asociar datos de sesión del lado del servidor (por ejemplo, el idioma seleccionado y mensajes de estado de corta duración). Duración: sesión. Técnicamente necesaria.
- XSRF-TOKEN - cookie de seguridad: contiene un token que protege contra la falsificación de petición en sitios cruzados (Cross-Site Request Forgery, CSRF); se reenvía al enviar formularios para verificar su autenticidad. Duración: sesión. Técnicamente necesaria.
No utilizamos ninguna cookie con fines publicitarios, de seguimiento o de análisis y no transmitimos ningún dato a terceros a través de estas cookies. La aplicación de Shopify integrada utiliza la sesión de Shopify. Puedes eliminar o bloquear las cookies en tu navegador en cualquier momento; el sitio web podrá entonces funcionar solo de forma limitada. Las fuentes se integran de forma respetuosa con la privacidad, sin Google Fonts.
9. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, así como el derecho a oponerte a un tratamiento. Puedes retirar en cualquier momento un consentimiento otorgado, con efecto para el futuro. Para ello, utiliza los datos de contacto que figuran al final de esta página.
10. Derecho de reclamación
Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es el Comisionado Regional para la Protección de Datos y la Libertad de Información de Baden-Wurtemberg, Alemania.
11. Cambios en esta política
Adaptamos esta política de privacidad cuando cambian el servicio o la situación jurídica. Se aplica la versión publicada en cada momento en esta página.