Legal

Política de privacidad

Última actualización: 7 de octubre de 2026

holdmark comprueba hechos de tiendas online con datos de transportistas y pasarelas de pago. Está diseñado para tratar los mínimos datos posibles: no guardamos nombres ni direcciones de los compradores, y no usamos cookies de seguimiento en holdmark.org. Si una tienda pide las preguntas después de la compra, leemos la dirección de correo de ese comprador para escribirle una vez y no la guardamos (ver 2.4).

1. Quién es el responsable

Titular

Aletheia Software, S.L.

NIF

B05672654

Domicilio

Urbanización Cantera Blanca 13, 41900 Camas (Sevilla), España

Contacto

equipo@holdmark.org

2. Qué datos tratamos y para qué

2.1 Tiendas que instalan la app

Cuando una tienda instala holdmark en Shopify, leemos de su cuenta, solo con permisos de lectura:

• De la tienda: su dominio, su dominio de Shopify y el plan contratado.
• De cada pedido: identificador, fechas, estado del pago, si es de prueba o está cancelado, la pasarela de cobro, los envíos con su empresa de transporte y número de seguimiento, y el país de destino. No leemos el nombre, el teléfono ni la dirección del comprador, y el correo solo se lee en el caso del apartado 2.4. Tampoco leemos los atributos del pedido, donde la tienda puede guardar lo que quiera.
• De reembolsos y reclamaciones al banco: fechas, estado y motivo, para calcular si la tienda devuelve el dinero.
• Del tema: en qué plantillas está puesto el sello, para enseñárselo a la tienda en la app.

Con los números de seguimiento consultamos a la empresa de transporte el estado del envío (fechas y estados como «entregado»).

Para qué: calcular los hechos de la tienda con reglas públicas, publicarlos en su expediente y mostrárselos en la app. Base legal: la ejecución del contrato con la tienda (las condiciones del servicio).

2.2 El expediente público

Cada tienda registrada tiene un expediente en holdmark.org con hechos agregados: porcentajes redondeados en contra de la tienda, tramos de volumen («+50.000 pedidos») y plazos de entrega solo para el país de quien consulta. Nunca se publican cifras exactas de ventas, países de venta ni ningún dato de compradores.

Base legal: la ejecución del contrato con la tienda y el interés legítimo de los compradores en comprobar a una tienda antes de comprar.

2.3 Visitantes de las tiendas con el sello

Recuento de aperturas del sello: solo si el visitante aceptó la analítica en el aviso de privacidad de la tienda. Se guarda un número por día y tienda. El sello no guarda cookies y no usa ningún identificador del visitante.

Para estos datos, holdmark actúa como encargado del tratamiento de la tienda, que es quien decide poner el sello y recoge el consentimiento de sus visitantes.

2.4 Preguntas después de la compra

Si una tienda nos lo pide —está desactivado salvo que lo solicite—, escribimos a sus compradores cuyos pedidos constan como entregados por la empresa de transporte. El correo lleva dos preguntas y un enlace para contestarlas. Lo enviamos nosotros, no la tienda, y solo una vez por pedido: no hay recordatorio ni un segundo correo.

• La dirección de correo se lee de Shopify en el momento del envío, se usa para ese envío y no se guarda. No queda en nuestra base de datos, ni en copias de seguridad, ni en los registros del servicio, que anotan como mucho el dominio y la primera letra.
• De la pregunta guardamos el número de pedido, cuántos paquetes tenía, la fecha de entrega, el identificador aleatorio del enlace y la hora en que se abrió por primera vez. Esa última sirve para saber si el formulario se entiende o se abandona, y no se guarda más que una vez: no es un registro de visitas. Cuenta de más, porque algunos antivirus de correo abren los enlaces por su cuenta para comprobarlos.
• De la respuesta guardamos lo contestado y la fecha. No guardamos el nombre, ni el correo, ni la dirección IP de quien contesta, ni ningún texto libre: el formulario solo admite opciones cerradas y no tiene ninguna casilla donde escribir.

Las respuestas se publican solo agregadas —porcentajes sobre el conjunto de compradores de esa tienda— y nunca de una en una. El enlace es un identificador aleatorio de un solo uso: no se puede deducir de él ningún pedido, y quien lo tenga no puede ver nada más que sus dos preguntas.

Base legal: el interés legítimo en que quien va a comprar en una tienda pueda comprobar cómo le fue a quien ya compró allí, junto con la ejecución del contrato con la tienda que lo solicita. Basta con no contestar para que no quede ningún dato. Si nos pides que no te escribamos más, guardamos una huella irreversible de tu dirección —calculada con una clave secreta, de la que no se puede recuperar la dirección— y la usamos solo para reconocerla y saltarte.

2.5 Visitas a holdmark.org

Contamos cuántas personas ven cada expediente y de qué tipo de sitio vienen (buscador, asistente de IA, la propia tienda, directo…). Para no contar dos veces a la misma persona en un día, calculamos una huella de su navegador y del trozo de red de su IP (nunca la dirección completa) con una clave aleatoria que cambia cada día. La huella y su clave se guardan solo hasta que cambia el día, para que un reinicio de nuestro servicio no vuelva a contar a quien ya había entrado; al cambiar de día se sustituyen enteras. Una huella no permite recuperar la IP ni relacionar visitas de días distintos, porque la clave con la que se calculó ya no existe. De la visita en sí solo se guarda el número total por día.

Nuestro servidor no guarda registros de acceso con direcciones IP. holdmark.org no usa cookies ni herramientas de analítica de terceros, y la tipografía se sirve desde nuestro propio servidor.

Base legal: interés legítimo en conocer el uso del registro, con datos que no identifican a nadie.

2.6 Correos que nos escribes

Si nos escribes, usamos tu dirección y tu mensaje solo para responderte o, si lo pides, para avisarte cuando holdmark llegue a tu plataforma. Base legal: tu consentimiento, que puedes retirar en cualquier momento.

2.7 Lista de espera de la app

Mientras la app no esté publicada en la Shopify App Store, el botón de instalar abre un formulario donde puedes dejarnos la dirección de tu tienda y tu correo. Es lo único que guardamos, en nuestro propio servidor, y lo usamos para un solo aviso: el día que la app se pueda instalar. No pedimos datos de pago, no cobramos ningún anticipo, no hay boletín y no se comparte con nadie.

Base legal: tu consentimiento, que retiras escribiéndonos: borramos tu apunte y no te escribimos. Conservación: hasta que enviemos ese aviso o nos pidas borrarlo, y en todo caso no más de 12 meses desde que te apuntas.

3. Cuánto tiempo los conservamos

• Datos de la tienda: mientras la app esté instalada. Al desinstalarla, Shopify nos pide borrarlos (normalmente a las 48 horas) y borramos los pedidos descargados, los seguimientos y el expediente público.
• Preguntas después de la compra: la dirección de correo no se conserva: se lee para el envío y se descarta. El enlace caduca a los 30 días y la pregunta queda en la tienda mientras la app esté instalada, sin ningún dato de quien contestó. Las respuestas ya contadas son números agregados y no se pueden deshacer, porque nada las relaciona con una persona. La huella de quien pide que no le escribamos se guarda indefinidamente: es lo que hace que la petición siga valiendo, y borrarla sería volver a escribirle.
• Recuentos de visitas: son números agregados sin datos personales.
• Correos: hasta que se resuelva tu consulta o retires el consentimiento.
• Lista de espera de la app: hasta el aviso de que ya se puede instalar, o hasta que pidas que la borremos; como mucho 12 meses.

4. Con quién los compartimos

No vendemos ni cedemos datos. Usamos estos proveedores, que tratan datos por cuenta nuestra:

• Amazon Web Services (servidores en Irlanda, Unión Europea): alojamiento.
• Shopify: instalación de la app y facturación de los planes.
• Empresas de transporte: reciben el número de seguimiento para devolvernos el estado del envío.
• Proveedor de dominio y buzón: GoDaddy (dominio y DNS) y Microsoft 365 (el buzón equipo@holdmark.org).
• Proveedor de envío de correo (solo para las preguntas después de la compra): . Recibe la dirección del comprador para entregar ese único correo.

Lo que se publica en el expediente es público por diseño: puede leerlo cualquier persona o asistente de IA.

5. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a equipo@holdmark.org. Si compraste en una tienda que usa holdmark, dirígete primero a la tienda: nosotros no tenemos tu nombre ni tu correo. Si te escribimos con las dos preguntas y no quieres que volvamos a hacerlo, contéstanos a ese correo: apuntamos una huella irreversible de tu dirección, para reconocerla y no volver a escribirte, sin guardar la dirección. Al no guardarla, tampoco podemos decirte qué contestaste ni relacionarte con ninguna respuesta ya contada. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Cambios e idiomas

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha y, si el cambio es importante, avisaremos a las tiendas en la app.

Esta política está publicada en español, inglés, alemán, francés, italiano y portugués. Las traducciones se ofrecen para que se entienda; en caso de discrepancia entre versiones prevalece la española, que es la que se ha redactado conforme a la ley aplicable.