Aviso Legal, Privacidad y Cookies
Ultima actualizacion: 8 de marzo de 2026
1. Aviso Legal (LSSI-CE)
En cumplimiento del articulo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Informacion y de Comercio Electronico (LSSI-CE), se informa al usuario de los datos identificativos del prestador de servicios:
Titular del sitio web
| Campo | Datos |
|---|---|
| Denominacion social | LOGICA HISPALIS 2020 S.L. |
| CIF | B90354481 |
| Domicilio social | Calle Giralda, 22 - 41130 La Puebla del Rio, Sevilla (Espana) |
| Correo electronico | soporte@desarrollospyme.com |
| Telefono | +34 722 55 77 47 |
| Registro Mercantil | Registro Mercantil de Sevilla |
| Actividad | Desarrollo de software y aplicaciones para comercio electronico |
2. Politica de Privacidad
La presente Politica de Privacidad se establece en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD).
Responsable del tratamiento
LOGICA HISPALIS 2020 S.L. (CIF: B90354481)
Calle Giralda, 22 - 41130 La Puebla del Rio, Sevilla
soporte@desarrollospyme.com | +34 722 55 77 47
Datos personales que tratamos
MegaProd es una aplicacion de Shopify que permite a los comerciantes crear configuradores de productos a medida. Los datos personales que tratamos son exclusivamente los proporcionados a traves de la plataforma Shopify mediante el protocolo OAuth 2.0:
- Datos del comerciante: nombre de la tienda, dominio, correo electronico del propietario, plan de Shopify, locale/idioma.
- Datos de configuracion: ajustes de los configuradores de productos creados por el comerciante (campos, precios, reglas, imagenes).
- Datos de pedidos: unicamente el identificador del pedido y el hash HMAC de validacion de precios, para verificar la integridad de los precios personalizados.
Datos de clientes finales: MegaProd NO almacena datos personales de los compradores de la tienda. Las configuraciones de productos se procesan integramente en el navegador del cliente final y se envian directamente al carrito de Shopify, sin pasar por nuestros servidores.
Finalidades y base juridica del tratamiento
| Finalidad | Base juridica (Art. 6 RGPD) | Datos tratados |
|---|---|---|
| Prestacion del servicio de configuracion de productos | Ejecucion del contrato (Art. 6.1.b) | Datos de la tienda, configuraciones |
| Validacion de integridad de precios (HMAC) | Interes legitimo (Art. 6.1.f) | Hash de precio, ID de pedido |
| Comunicaciones sobre el servicio (actualizaciones, incidencias) | Ejecucion del contrato (Art. 6.1.b) | Email del propietario |
| Facturacion y obligaciones fiscales | Obligacion legal (Art. 6.1.c) | Datos de facturacion de Shopify |
| Mejora y depuracion del servicio | Interes legitimo (Art. 6.1.f) | Logs de errores anonimizados |
Plazos de conservacion
| Categoria de datos | Plazo de conservacion |
|---|---|
| Datos de la tienda y configuraciones | Mientras la app este instalada + 30 dias tras desinstalacion |
| Datos de facturacion | 5 anos (obligacion fiscal, Art. 30 Codigo de Comercio) |
| Logs de errores | 90 dias (rotacion automatica) |
| Hashes HMAC de validacion | 12 meses |
Destinatarios de los datos
No vendemos, alquilamos ni cedemos datos personales a terceros. Los datos pueden ser comunicados unicamente a:
- Shopify Inc. — Como plataforma tecnologica donde opera la aplicacion (encargado del tratamiento).
- Proveedores de infraestructura: servidores ubicados en la Union Europea para el almacenamiento de configuraciones.
- Autoridades publicas: cuando exista obligacion legal (requerimientos judiciales, Agencia Tributaria).
Transferencias internacionales de datos
Shopify Inc. tiene sede en Canada y servidores en EE.UU. y Canada. Estas transferencias estan amparadas por:
- Clausulas contractuales tipo (SCCs) aprobadas por la Comision Europea (Decision 2021/914).
- Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), al que Shopify esta adherido.
- Evaluacion de impacto de transferencias (TIA) realizada conforme a las recomendaciones del EDPB 01/2020.
Medidas de seguridad (Art. 32 RGPD)
Aplicamos medidas tecnicas y organizativas adecuadas al riesgo, incluyendo:
- Cifrado en transito: TLS 1.2+ en todas las comunicaciones.
- Autenticacion: OAuth 2.0 con tokens de sesion de Shopify (no almacenamos credenciales).
- Integridad de precios: Firma HMAC-SHA256 para evitar manipulacion de precios en el carrito.
- Minimizacion de datos: Solo accedemos a los scopes de Shopify estrictamente necesarios.
- Control de acceso: Acceso restringido al personal autorizado con autenticacion multifactor.
- Copias de seguridad: Backups cifrados diarios con retencion de 30 dias.
- Monitorizacion: Registro de accesos y alertas ante actividad anomala.
Derechos del interesado
Conforme a los articulos 15 a 22 del RGPD y los articulos 13 a 18 de la LOPDGDD, usted tiene derecho a:
- Acceso (Art. 15 RGPD) — Obtener confirmacion de si tratamos sus datos y acceder a ellos.
- Rectificacion (Art. 16 RGPD) — Corregir datos inexactos o incompletos.
- Supresion (Art. 17 RGPD) — Solicitar la eliminacion de sus datos ("derecho al olvido").
- Limitacion del tratamiento (Art. 18 RGPD) — Solicitar la restriccion del tratamiento en determinados supuestos.
- Portabilidad (Art. 20 RGPD) — Recibir sus datos en formato estructurado y legible por maquina.
- Oposicion (Art. 21 RGPD) — Oponerse al tratamiento basado en interes legitimo.
- No ser objeto de decisiones automatizadas (Art. 22 RGPD) — MegaProd no realiza decisiones automatizadas ni perfilado.
Para ejercer estos derechos, contacte con nosotros en soporte@desarrollospyme.com indicando "Ejercicio de derechos RGPD" en el asunto y adjuntando copia de su documento de identidad.
Plazo de respuesta: maximo 1 mes desde la recepcion de la solicitud (prorrogable 2 meses adicionales en casos complejos, Art. 12.3 RGPD).
Derecho a reclamar: Si considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD): www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid — Tel: 901 100 099.
3. Politica de Cookies
En cumplimiento del articulo 22.2 de la LSSI-CE y de la Directiva 2002/58/CE (ePrivacy), le informamos sobre el uso de cookies y tecnologias similares:
Cookies utilizadas
| Nombre | Tipo | Finalidad | Duracion | Titular |
|---|---|---|---|---|
megaprod-lang | localStorage | Recordar la preferencia de idioma del usuario | Persistente | Propia |
Sin cookies de terceros. Este sitio web NO utiliza cookies de analisis, publicidad, redes sociales ni rastreo de ningun tipo. La unica tecnologia de almacenamiento local utilizada es localStorage para guardar la preferencia de idioma, que se considera una cookie tecnica exenta de consentimiento conforme al Art. 22.2 LSSI-CE y al considerando 66 de la Directiva ePrivacy, al ser estrictamente necesaria para prestar el servicio solicitado por el usuario.
Dentro de la aplicacion MegaProd instalada en Shopify, las cookies son gestionadas por Shopify conforme a su propia politica de cookies. MegaProd no instala cookies adicionales en las tiendas de los comerciantes.
Como gestionar las cookies
Puede configurar su navegador para rechazar cookies o eliminar las existentes. Tenga en cuenta que desactivar el almacenamiento local puede afectar a la preferencia de idioma de este sitio:
4. Condiciones de Uso del Servicio
El uso de MegaProd esta sujeto a las siguientes condiciones:
- MegaProd se proporciona "tal cual" (as is) como aplicacion de Shopify, sujeta a los Terminos de Servicio de Shopify.
- El comerciante es responsable de la configuracion de sus productos y de la exactitud de los precios establecidos.
- LOGICA HISPALIS 2020 S.L. no sera responsable de danos indirectos derivados del uso o imposibilidad de uso del servicio, en la medida permitida por la ley.
- El servicio puede incluir planes gratuitos y de pago. Los planes de pago se facturan a traves de Shopify Billing API conforme a los precios publicados.
- Nos reservamos el derecho de suspender el acceso al servicio en caso de uso abusivo, fraudulento o que vulnere estos terminos.
Propiedad intelectual e industrial
Todos los contenidos del sitio web y de la aplicacion MegaProd (textos, graficos, logotipos, iconos, software, codigo fuente) son propiedad de LOGICA HISPALIS 2020 S.L. o de sus licenciantes, y estan protegidos por la legislacion espanola e internacional sobre propiedad intelectual e industrial (Real Decreto Legislativo 1/1996 — Ley de Propiedad Intelectual; Ley 17/2001 — Ley de Marcas).
5. Legislacion Aplicable y Jurisdiccion
Las presentes condiciones legales se rigen por la legislacion espanola. Para cualquier controversia derivada del uso del sitio web o de la aplicacion, las partes se someten a los Juzgados y Tribunales de Sevilla (Espana), salvo que la normativa de proteccion de consumidores establezca otro fuero.
Normativa aplicable:
- Reglamento (UE) 2016/679 (RGPD)
- Ley Organica 3/2018 (LOPDGDD)
- Ley 34/2002 (LSSI-CE)
- Directiva 2002/58/CE (ePrivacy)
- Real Decreto-ley 13/2012 (transposicion Directiva de Cookies)
Legal Notice, Privacy & Cookies
Last updated: March 8, 2026
1. Legal Notice (LSSI-CE)
In compliance with Article 10 of Spanish Law 34/2002 on Information Society Services and Electronic Commerce (LSSI-CE), the user is informed of the identifying data of the service provider:
Site Owner
| Field | Details |
|---|---|
| Company name | LOGICA HISPALIS 2020 S.L. |
| Tax ID (CIF) | B90354481 |
| Registered address | Calle Giralda, 22 - 41130 La Puebla del Rio, Seville (Spain) |
| soporte@desarrollospyme.com | |
| Phone | +34 722 55 77 47 |
| Trade Registry | Seville Trade Registry |
| Activity | E-commerce software and application development |
2. Privacy Policy
This Privacy Policy is established in compliance with Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR) and Spanish Organic Law 3/2018 on the Protection of Personal Data and guarantee of digital rights (LOPDGDD).
Data Controller
LOGICA HISPALIS 2020 S.L. (Tax ID: B90354481)
Calle Giralda, 22 - 41130 La Puebla del Rio, Seville, Spain
soporte@desarrollospyme.com | +34 722 55 77 47
Personal Data We Process
MegaProd is a Shopify application that allows merchants to create custom product configurators. The personal data we process is exclusively that provided through the Shopify platform via the OAuth 2.0 protocol:
- Merchant data: store name, domain, owner email address, Shopify plan, locale/language.
- Configuration data: product configurator settings created by the merchant (fields, prices, rules, images).
- Order data: only the order identifier and the HMAC price validation hash, to verify the integrity of custom prices.
End customer data: MegaProd does NOT store any personal data of the store's buyers. Product configurations are processed entirely in the end customer's browser and sent directly to the Shopify cart, without passing through our servers.
Purposes and Legal Basis for Processing
| Purpose | Legal Basis (Art. 6 GDPR) | Data Processed |
|---|---|---|
| Provision of the product configuration service | Performance of contract (Art. 6.1.b) | Store data, configurations |
| Price integrity validation (HMAC) | Legitimate interest (Art. 6.1.f) | Price hash, order ID |
| Service communications (updates, incidents) | Performance of contract (Art. 6.1.b) | Owner email |
| Billing and tax obligations | Legal obligation (Art. 6.1.c) | Shopify billing data |
| Service improvement and debugging | Legitimate interest (Art. 6.1.f) | Anonymized error logs |
Data Retention Periods
| Data Category | Retention Period |
|---|---|
| Store data and configurations | While the app is installed + 30 days after uninstallation |
| Billing data | 5 years (tax obligation, Spanish Commercial Code Art. 30) |
| Error logs | 90 days (automatic rotation) |
| HMAC validation hashes | 12 months |
Data Recipients
We do not sell, rent, or share personal data with third parties. Data may only be communicated to:
- Shopify Inc. — As the technology platform where the application operates (data processor).
- Infrastructure providers: servers located in the European Union for configuration storage.
- Public authorities: when required by law (court orders, tax authorities).
International Data Transfers
Shopify Inc. is headquartered in Canada and operates servers in the US and Canada. These transfers are protected by:
- Standard Contractual Clauses (SCCs) approved by the European Commission (Decision 2021/914).
- EU-US Data Privacy Framework (DPF), to which Shopify has certified.
- Transfer Impact Assessment (TIA) conducted in accordance with EDPB Recommendations 01/2020.
Security Measures (Art. 32 GDPR)
We implement appropriate technical and organizational measures, including:
- Encryption in transit: TLS 1.2+ for all communications.
- Authentication: OAuth 2.0 with Shopify session tokens (we do not store credentials).
- Price integrity: HMAC-SHA256 signatures to prevent price tampering in the cart.
- Data minimization: We only access the Shopify scopes strictly necessary.
- Access control: Restricted access for authorized personnel with multi-factor authentication.
- Backups: Encrypted daily backups with 30-day retention.
- Monitoring: Access logging and alerts for anomalous activity.
Data Subject Rights
Under Articles 15 to 22 of the GDPR and Articles 13 to 18 of the LOPDGDD, you have the right to:
- Access (Art. 15 GDPR) — Obtain confirmation of whether we process your data and access it.
- Rectification (Art. 16 GDPR) — Correct inaccurate or incomplete data.
- Erasure (Art. 17 GDPR) — Request deletion of your data ("right to be forgotten").
- Restriction of processing (Art. 18 GDPR) — Request restriction of processing in certain cases.
- Data portability (Art. 20 GDPR) — Receive your data in a structured, machine-readable format.
- Object (Art. 21 GDPR) — Object to processing based on legitimate interest.
- Automated decisions (Art. 22 GDPR) — MegaProd does not make automated decisions or profiling.
To exercise these rights, contact us at soporte@desarrollospyme.com with the subject "GDPR rights request" and a copy of your identity document.
Response time: maximum 1 month from receipt (extendable by 2 additional months for complex requests, Art. 12.3 GDPR).
Right to complain: If you believe the processing of your data violates the regulations, you may file a complaint with the Spanish Data Protection Agency (AEPD): www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid — Tel: 901 100 099.
3. Cookie Policy
In compliance with Article 22.2 of the LSSI-CE and Directive 2002/58/EC (ePrivacy), we inform you about the use of cookies and similar technologies:
Cookies Used
| Name | Type | Purpose | Duration | Owner |
|---|---|---|---|---|
megaprod-lang | localStorage | Remember the user's language preference | Persistent | First-party |
No third-party cookies. This website does NOT use analytics, advertising, social media, or tracking cookies of any kind. The only local storage technology used is localStorage to save the language preference, which is considered a technical cookie exempt from consent under Art. 22.2 LSSI-CE and Recital 66 of the ePrivacy Directive, as it is strictly necessary to provide the service requested by the user.
Within the MegaProd application installed on Shopify, cookies are managed by Shopify in accordance with their own cookie policy. MegaProd does not install additional cookies on merchants' stores.
How to Manage Cookies
You can configure your browser to reject cookies or delete existing ones. Please note that disabling local storage may affect the language preference on this site:
4. Terms of Use
Use of MegaProd is subject to the following conditions:
- MegaProd is provided "as is" as a Shopify application, subject to the Shopify Terms of Service.
- The merchant is responsible for configuring their products and the accuracy of the prices set.
- LOGICA HISPALIS 2020 S.L. shall not be liable for indirect damages arising from the use or inability to use the service, to the extent permitted by law.
- The service may include free and paid plans. Paid plans are billed through Shopify Billing API at published prices.
- We reserve the right to suspend access to the service in cases of abusive, fraudulent use, or violation of these terms.
Intellectual Property
All content on this website and the MegaProd application (text, graphics, logos, icons, software, source code) are the property of LOGICA HISPALIS 2020 S.L. or its licensors, and are protected by Spanish and international intellectual and industrial property legislation.
5. Governing Law and Jurisdiction
These legal terms are governed by Spanish law. For any dispute arising from the use of this website or the application, the parties submit to the Courts of Seville (Spain), unless consumer protection regulations establish a different jurisdiction.
Applicable regulations:
- Regulation (EU) 2016/679 (GDPR)
- Spanish Organic Law 3/2018 (LOPDGDD)
- Spanish Law 34/2002 (LSSI-CE)
- Directive 2002/58/EC (ePrivacy)
- Spanish Royal Decree-Law 13/2012 (Cookie Directive transposition)