Legal

Política de privacidad

Última actualización: 23 de septiembre de 2026

holdmark comprueba hechos de tiendas online con datos de transportistas y pasarelas de pago. Está diseñado para tratar los mínimos datos posibles: no guardamos nombres, correos ni direcciones de los compradores, y no usamos cookies de seguimiento en holdmark.org.

1. Quién es el responsable

Titular

Andrés Márquez Sánchez

NIF

80090833A

Domicilio

Urbanización Cantera Blanca 13, 41900 Camas (Sevilla), España

Contacto

equipo@holdmark.org

2. Qué datos tratamos y para qué

2.1 Tiendas que instalan la app

Cuando una tienda instala holdmark en Shopify, leemos de su cuenta, solo con permisos de lectura:

• De la tienda: su dominio, su dominio de Shopify y el plan contratado.
• De cada pedido: identificador, fechas, estado del pago, si es de prueba o está cancelado, la pasarela de cobro, los envíos con su empresa de transporte y número de seguimiento, y el país de destino. No leemos el nombre, el correo, el teléfono ni la dirección del comprador. De los atributos del pedido solo guardamos _hm, el del test A/B (ver 2.3); el resto se descarta al leerlo.
• De reembolsos y reclamaciones al banco: fechas, estado y motivo, para calcular si la tienda devuelve el dinero.
• Del tema: en qué plantillas está puesto el sello, para enseñárselo a la tienda en la app.

Con los números de seguimiento consultamos a la empresa de transporte el estado del envío (fechas y estados como «entregado»).

Para qué: calcular los hechos de la tienda con reglas públicas, publicarlos en su expediente y mostrárselos en la app. Base legal: la ejecución del contrato con la tienda (las condiciones del servicio).

2.2 El expediente público

Cada tienda registrada tiene un expediente en holdmark.org con hechos agregados: porcentajes redondeados en contra de la tienda, tramos de volumen («+50.000 pedidos») y plazos de entrega solo para el país de quien consulta. Nunca se publican cifras exactas de ventas, países de venta ni ningún dato de compradores.

Base legal: la ejecución del contrato con la tienda y el interés legítimo de los compradores en comprobar a una tienda antes de comprar.

2.3 Visitantes de las tiendas con el sello

• Recuento de aperturas del sello: solo si el visitante aceptó la analítica en el aviso de privacidad de la tienda. Se guarda un número por día y tienda; sin cookies ni identificadores.
• Test A/B (solo si la tienda lo activa y el visitante aceptó la analítica): el sello guarda en su navegador dos cookies propias de la tienda, _hm_g (grupo del test) y _hm_v (identificador aleatorio), durante 90 días. Ese identificador aleatorio viaja en el carrito como atributo oculto _hm para saber qué pedidos vienen de cada grupo, y recibimos eventos anónimos de visita (grupo, tipo de evento, ruta de la página sin parámetros y fecha). Si el visitante retira su consentimiento, las cookies se borran.

Para estos datos, holdmark actúa como encargado del tratamiento de la tienda, que es quien decide activar el sello y el test y recoge el consentimiento de sus visitantes.

2.4 Visitas a holdmark.org

Contamos cuántas personas ven cada expediente y de qué tipo de sitio vienen (buscador, asistente de IA, la propia tienda, directo…). Para no contar dos veces a la misma persona en un día, calculamos una huella de su navegador y del trozo de red de su IP (nunca la dirección completa) con una clave aleatoria que cambia cada día. La huella y su clave se guardan solo hasta que cambia el día, para que un reinicio de nuestro servicio no vuelva a contar a quien ya había entrado; al cambiar de día se sustituyen enteras. Una huella no permite recuperar la IP ni relacionar visitas de días distintos, porque la clave con la que se calculó ya no existe. De la visita en sí solo se guarda el número total por día.

Nuestro servidor no guarda registros de acceso con direcciones IP. holdmark.org no usa cookies ni herramientas de analítica de terceros, y la tipografía se sirve desde nuestro propio servidor.

Base legal: interés legítimo en conocer el uso del registro, con datos que no identifican a nadie.

2.5 Correos que nos escribes

Si nos escribes, usamos tu dirección y tu mensaje solo para responderte o, si lo pides, para avisarte cuando holdmark llegue a tu plataforma. Base legal: tu consentimiento, que puedes retirar en cualquier momento.

2.6 Lista de espera de la app

Mientras la app no esté publicada en la Shopify App Store, el botón de instalar abre un formulario donde puedes dejarnos la dirección de tu tienda y tu correo. Es lo único que guardamos, en nuestro propio servidor, y lo usamos para un solo aviso: el día que la app se pueda instalar. No pedimos datos de pago, no cobramos ningún anticipo, no hay boletín y no se comparte con nadie.

Base legal: tu consentimiento, que retiras escribiéndonos: borramos tu apunte y no te escribimos. Conservación: hasta que enviemos ese aviso o nos pidas borrarlo, y en todo caso no más de 12 meses desde que te apuntas.

3. Cuánto tiempo los conservamos

• Datos de la tienda: mientras la app esté instalada. Al desinstalarla, Shopify nos pide borrarlos (normalmente a las 48 horas) y borramos los pedidos descargados, los seguimientos y el expediente público.
• Eventos del test A/B: 180 días. Se borran solos cada día. Es el tiempo que hace falta para terminar un test, publicar su resultado y poder rehacer el análisis si alguien lo discute. Como las cookies duran 90 días, pasado ese plazo tampoco hay forma de relacionar a nadie con sus eventos anteriores.
• Recuentos de visitas: son números agregados sin datos personales.
• Correos: hasta que se resuelva tu consulta o retires el consentimiento.
• Lista de espera de la app: hasta el aviso de que ya se puede instalar, o hasta que pidas que la borremos; como mucho 12 meses.

4. Con quién los compartimos

No vendemos ni cedemos datos. Usamos estos proveedores, que tratan datos por cuenta nuestra:

• Amazon Web Services (servidores en Irlanda, Unión Europea): alojamiento.
• Shopify: instalación de la app y facturación de los planes.
• Empresas de transporte: reciben el número de seguimiento para devolvernos el estado del envío.
• Proveedor de dominio y correo: .

Lo que se publica en el expediente es público por diseño: puede leerlo cualquier persona o asistente de IA.

5. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a equipo@holdmark.org. Si compraste en una tienda que usa holdmark, dirígete primero a la tienda: nosotros no tenemos tu nombre ni tu correo. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Cambios e idiomas

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha y, si el cambio es importante, avisaremos a las tiendas en la app.

Esta política está publicada en español, inglés, alemán, francés, italiano y portugués. Las traducciones se ofrecen para que se entienda; en caso de discrepancia entre versiones prevalece la española, que es la que se ha redactado conforme a la ley aplicable.