Seguridad y datos

Un resumen de nuestra Política de privacidad y del Acuerdo de tratamiento de datos, 17 de octubre de 2026.

Dónde están los datos

• En nuestros propios servidores, en un centro de datos con seguridad física dentro de la Unión Europea. Desde allí se envían también los emails (cuenta, informes, avisos de disponibilidad), o desde su propio servidor de correo si así lo elige.
• Si se acuerda, ThunderBar puede funcionar en un servidor propio suyo (plan Custom).
• Todas las conexiones están cifradas (HTTPS).

Qué guardamos de sus visitantes

• Búsquedas: las palabras, cuántos resultados se encontraron, el tipo de dispositivo y el país aproximado.
• Clics, carrito y favoritos desde los resultados y las recomendaciones.
• Pedidos que llegaron desde la búsqueda: número de pedido, productos, importes, estado y forma de pago. Sin nombre, dirección, teléfono ni email del cliente, y sin datos de tarjeta.
• Identificadores: un identificador aleatorio de visitante, solo si activa la personalización, y uno cifrado (hash) para los clientes con sesión iniciada, que no revela quiénes son.
• Dirección IP, solo para seguridad y protección contra abusos: completa durante 7 días, luego solo la red, y se borra a los 90 días. No se muestra a las tiendas ni se comparte.
• Emails para «Avísame cuando vuelva», si lo activa: 90 días como máximo.

Quién más ve datos

• No vendemos datos ni los compartimos con nuestros otros clientes.
• Anthropic (Claude, EE. UU.), para las funciones de IA: el texto de una búsqueda cuando hay que entender una frase compleja, sin identificadores del visitante, y datos agregados para informes y textos. Sin direcciones IP, emails, nombres ni detalles de pedidos.
• Google Analytics 4 y Meta Pixel, solo si su tienda los usa: los eventos van del navegador del visitante directamente a sus propias cuentas. Nosotros no los recibimos.
• Registros públicos de direcciones IP (p. ej. RIPE NCC), solo para comprobar una red sospechosa: se envía solo la dirección de la red.
• De cada nuevo subencargado que trate datos de visitantes le avisamos por email con al menos 30 días de antelación.

Cómo los protegemos

• Roles por tienda (propietario, administrador, solo lectura) y acceso del personal solo donde hace falta.
• Contraseñas cifradas (hash), bloqueo tras intentos fallidos, límites de solicitudes y registro de las acciones de administración.
• La contraseña de su servidor de correo se guarda cifrada.
• Control del tráfico sospechoso: una red que infla búsquedas o clics puede quedar fuera de las estadísticas, mientras la búsqueda sigue funcionando para todos.
• Copias de seguridad.

RGPD

• Para los datos de sus visitantes, su tienda es la responsable del tratamiento e INWEBPRO la encargada, según el Acuerdo de tratamiento de datos (artículo 28 del RGPD), que acepta al registrarse. Hay una copia firmada disponible si la solicita.
• Le informamos de una violación de datos personales sin dilación indebida y, como muy tarde, en 48 horas.
• Al terminar la suscripción, puede descargar sus estadísticas (CSV) y borramos los datos de la tienda en 30 días.

Todos los detalles: Política de privacidad · Acuerdo de tratamiento de datos · Condiciones · Página de estado. Preguntas: info@thunderbar.io.