1. Responsable del tratamiento

SmartShopAgent
Contacto: página de contacto
Sitio web: smartshopagent.com

2. Datos recopilados

En el marco de la prestación del servicio, SmartShopAgent recopila los siguientes datos:

Dato	Origen	Finalidad	Base legal
Dirección de email	Registro	Autenticación, envío de emails transaccionales (verificación, restablecimiento de contraseña)	Ejecución del contrato
Contraseña	Registro	Autenticación (almacenada como hash bcrypt, nunca en texto claro)	Ejecución del contrato
Información del comercio	Panel	Visualización de la página pública (nombre, dirección, teléfono, horario, categoría, descripción)	Ejecución del contrato
Fotos	Subida	Visualización en la página pública del comercio	Ejecución del contrato
Registros de visitas	Navegación	Estadísticas de audiencia (página visitada, fecha/hora, IP anonimizada, navegador)	Interés legítimo
Mensajes de contacto	Formulario de contacto	Tramitación de solicitudes de soporte	Interés legítimo / consentimiento
Dirección IP	Navegación	Seguridad, detección de abusos, registros de errores	Interés legítimo

3. Alojamiento de los datos

Los datos están alojados en Francia por OVH SAS (2 rue Kellermann, 59100 Roubaix), proveedor certificado ISO 27001. Los datos permanecen en el territorio de la Unión Europea.

4. Compartición de datos

SmartShopAgent no vende ni alquila tus datos personales a terceros. Las únicas comparticiones son:

• OVH: proveedor de alojamiento, acceso a los datos en el marco del servicio técnico
• api.qrserver.com: servicio de terceros usado para generar los códigos QR. Solo se transmite la URL pública de tu página (ningún dato personal)
• Autoridades competentes: si así lo exige la ley o una resolución judicial

5. Periodo de conservación

Dato	Duración
Cuenta de usuario y página de comercio	Hasta la eliminación de la cuenta
Fotos subidas	Hasta la eliminación de la foto o de la cuenta
Registros de visitas	12 meses móviles
Registros de errores	90 días
Mensajes de contacto	3 años desde su recepción
Tokens de verificación / restablecimiento	10 minutos (expiración automática)

6. Tus derechos (RGPD)

De conformidad con el RGPD, dispones de los siguientes derechos sobre tus datos personales:

Para ejercer tus derechos, utiliza la página de contacto indicando tu solicitud. Responderemos en un plazo de 30 días. También puedes presentar una reclamación ante la autoridad francesa de protección de datos CNIL en cnil.fr.

7. Cookies y rastreadores

SmartShopAgent utiliza únicamente:

• Cookie de sesión PHP (PHPSESSID): estrictamente necesaria para el funcionamiento del servicio (autenticación). No requiere consentimiento.
• Cookie de idioma: almacena tu elección de idioma (FR/EN/ES). Estrictamente necesaria, no requiere consentimiento.

No se utiliza ninguna cookie publicitaria ni rastreador de terceros (Google Analytics, Facebook Pixel, etc.).

8. Seguridad de los datos

SmartShopAgent aplica las siguientes medidas técnicas y organizativas para proteger tus datos:

• Conexión HTTPS obligatoria (cifrado TLS)
• Contraseñas con hash bcrypt (coste elevado, salado automático)
• Acceso a los archivos de datos restringido por .htaccess
• Tokens de verificación y restablecimiento de un solo uso y con duración limitada
• Registro de errores con acceso restringido

9. Modificaciones de la política

SmartShopAgent puede actualizar esta política de privacidad. La fecha de actualización figura en la parte superior del documento. En caso de modificación sustancial, los usuarios serán informados por email.

10. Contacto DPO

Para cualquier pregunta relativa a la protección de tus datos, utiliza la página de contacto.