Política de privacidad de Puente Contable para Shopify

Versión 1.0 · última actualización el 14 de septiembre de 2026

Esta política explica qué datos personales trata la aplicación Puente Contable para Shopify, para qué los usa, cuánto tiempo los guarda y qué derechos tienes. Está escrita para que la entienda cualquier comerciante sin necesidad de un abogado, como pide el artículo 12.1 del RGPD. Cuando una cláusula existe porque la ley la exige, citamos el artículo entre paréntesis para que quien la revise sepa por qué está.

Aviso: esta política no es la del conversor de Stripe

En puentecontable.com también está el conversor de Stripe. Ese producto trabaja entero dentro de tu navegador y por eso su política dice que «el archivo no sale de tu ordenador».

La app para Shopify no funciona así. Para leer tus pedidos y convertirlos en asientos, sí guarda datos en un servidor que gestionamos nosotros. Esta página describe ese tratamiento. Si usas los dos productos, a cada uno le aplica su propia política.

La versión corta

Información básica (artículo 11 LOPDGDD). El detalle está en las partes A, B y C.

Quién trata los datos: Judit Ortiz (Puente Contable), trabajadora autónoma, Barcelona. Contacto: [email protected].
Qué hace la app: lee los pedidos de tu tienda Shopify y los convierte en asientos contables con el IVA calculado, para exportarlos a Holded, Contasimple o a un archivo. No presenta nada ante Hacienda.
Qué datos guarda: de ti, el correo de tu cuenta y el nombre y dominio de tu tienda. De tus clientes, solo el nombre, la dirección (país, provincia, código postal y ciudad), el identificador de cliente de Shopify, el número de IVA intracomunitario si lo dieron, y los importes, líneas y fechas de cada pedido. Nunca correos, teléfonos, datos de pago ni contraseñas.
Para qué: solo para generar los asientos y calcular el IVA. Sin marketing, sin perfiles, sin venta ni cesión de datos.
Cuánto tiempo: mientras la app esté instalada. Al desinstalar, los datos se borran a los 30 días.
Dónde: en servidores situados en la Unión Europea, de los proveedores Fly.io y Neon (ver parte C.1).
Tus derechos: si eres comerciante, escríbenos a [email protected]. Si eres cliente de una tienda, dirígete a la tienda: ella es la responsable y nosotros solo tratamos tus datos por su cuenta.
Reclamaciones: Agencia Española de Protección de Datos (www.aepd.es).

1. Quién está detrás de la app

Titular: Judit Ortiz, trabajadora autónoma.
Correo para cuestiones de privacidad: [email protected]
Nombre comercial: Puente Contable. Web: puentecontable.com

No hemos designado delegado de protección de datos porque este tratamiento no está entre los casos en que la ley lo exige (artículo 37 RGPD y artículo 34 LOPDGDD). Para cualquier asunto sobre tus datos, escribe al correo de arriba.

2. Qué hace la app

Puente Contable para Shopify lee los pedidos de tu tienda y los convierte en asientos contables con el IVA europeo calculado. Después puedes exportar esos asientos a tu programa de contabilidad: Holded, Contasimple o un archivo genérico.

La app prepara datos para tu contabilidad. No presenta declaraciones ante Hacienda ni sustituye a una asesoría.

3. Dos colectivos, dos papeles

Esta política afecta a dos grupos de personas. Con cada uno tenemos un papel distinto (artículo 4, apartados 7 y 8, RGPD):

Colectivo	Quién decide sobre los datos (responsable)	Papel de Puente Contable
El comerciante que instala la app (tú: tu correo, tu tienda)	Puente Contable	Responsable del tratamiento
Los clientes de tu tienda (los datos que vienen dentro de cada pedido)	Tú, el comerciante	Encargada del tratamiento: tratamos esos datos por tu cuenta y siguiendo tus instrucciones (artículo 28 RGPD)

Por eso la política tiene tres partes:

Parte A: para ti como comerciante.
Parte B: para tus clientes.
Parte C: lo que es común a los dos (proveedores, transferencias, seguridad, autoridad de control, cambios).

Parte A. Si eres el comerciante que instala la app

En esta parte Puente Contable es responsable de tus datos. Esta sección cumple el deber de informarte de los artículos 13 y 14 del RGPD.

A.1 Qué datos tratamos sobre ti

Dato	De dónde sale
Correo electrónico de tu cuenta	Lo facilita Shopify al instalar la app
Nombre y dominio de tu tienda (por ejemplo, `mitienda.myshopify.com`)	Lo facilita Shopify al instalar la app
Tu configuración fiscal: país, provincia y código postal desde los que envías, tu NIF-IVA si lo escribes, alta en ventanilla única, renuncia al umbral y sus años, ventas previas o de otros canales que declares, y cómo tributa cada tipo de producto	La escribes tú en Ajustes
Tus ubicaciones de Shopify que preparan pedidos online: nombre, país, provincia y código postal (sin calle, ciudad ni teléfono), y cuáles has confirmado que no envían pedidos	Las lee la app de Shopify (permiso de ubicaciones) para saber desde dónde salen tus envíos

Sobre el cobro de la app: lo gestiona Shopify con los datos de facturación que tú tienes en Shopify. Puente Contable no ve tu tarjeta ni tus datos bancarios.

A.2 Para qué usamos tus datos y con qué base jurídica

Para qué	Base jurídica
Darte de alta, identificar tu tienda y prestarte el servicio: leer tus pedidos, generar los asientos y exportarlos	Ejecución del contrato que aceptas al instalar la app (artículo 6.1.b RGPD)
Avisarte de incidencias de seguridad o de cambios en esta política	Ejecución del contrato (artículo 6.1.b RGPD) y cumplimiento de obligaciones legales (artículo 6.1.c RGPD), en particular la de comunicar brechas de seguridad (artículos 33.2 y 34 RGPD)

No usamos tus datos para marketing. No elaboramos perfiles. No vendemos ni cedemos tus datos.

Facilitar el correo de la cuenta y el dominio de la tienda es necesario para que la app funcione: sin ellos no podemos conectarnos a tu tienda ni prestarte el servicio (artículo 13.2.e RGPD).

A.3 Cuánto tiempo guardamos tus datos

Mientras tengas la app instalada.
Cuando la desinstalas, tus datos se marcan como inactivos y se borran a los 30 días. Este plazo está declarado ante Shopify y está fijado en el propio código de la app, con una prueba automática que lo comprueba (artículo 5.1.e RGPD, limitación del plazo de conservación).

Si necesitas conservar tus asientos, expórtalos antes de desinstalar la app. Pasados los 30 días no podremos recuperarlos. Guarda tú los archivos que descargas: el registro de tus ventas por ventanilla única es tuyo y tienes que conservarlo diez años (art. 163 duovicies.Uno.e de la Ley 37/1992). La app no lo guarda por ti después de desinstalarla.

A.4 A quién comunicamos tus datos

Shopify, porque es la plataforma donde está tu tienda y de donde salen los datos.
Nuestros proveedores de alojamiento y base de datos (Fly.io y Neon), que guardan los datos por nuestra cuenta. Están descritos en la parte C.1.
Nadie por nuestra cuenta hacia tu programa de contabilidad. La app no se conecta a Holded, Contasimple ni a ningún otro: genera archivos que tú descargas e importas.
Una autoridad pública, únicamente si una ley o un juez nos obligara (artículo 6.1.c RGPD).

Nadie más. No vendemos ni cedemos tus datos.

A.5 Tus derechos como comerciante

Tienes derecho a (artículos 15 a 21 RGPD y 13 a 18 LOPDGDD):

Acceso: saber qué datos tuyos tenemos.
Rectificación: corregirlos si son inexactos.
Supresión: que los borremos. La forma más sencilla es desinstalar la app: a los 30 días se borran tus datos.
Limitación: que dejemos de usarlos mientras se resuelve una duda sobre ellos.
Portabilidad: recibir los datos que nos diste en un formato de uso habitual.
Oposición: oponerte a un uso concreto.

Cómo ejercerlos: escribe a [email protected] desde el correo de tu cuenta e indica el dominio de tu tienda y qué derecho quieres ejercer. Es gratis (artículo 12.5 RGPD). Te responderemos en un mes como máximo; si la solicitud es muy compleja, el plazo puede ampliarse dos meses más y te avisaremos (artículo 12.3 RGPD).

Ten en cuenta: si nos pides borrar tus datos mientras la app está instalada, la app dejará de funcionar, porque sin ellos no podemos conectarnos a tu tienda.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (parte C.6).

A.6 Lo que nos comprometemos contigo como encargada de los datos de tus clientes

Cuando la app lee tus pedidos, trata datos de tus clientes. Ahí tú eres el responsable y nosotros la encargada. La ley obliga a que este encargo esté recogido en un contrato (artículo 28.3 RGPD y artículo 33 LOPDGDD). Ese contrato es el acuerdo de encargado del tratamiento, que aceptas al instalar la app. En resumen, nos comprometemos a:

Tratar los datos solo siguiendo tus instrucciones (artículo 28.3.a RGPD). Tus instrucciones son las que das al instalar la app, configurarla y decidir qué asientos exportar y a dónde. No usamos los datos de tus clientes para ningún fin propio.
Confidencialidad (artículo 28.3.b RGPD). Solo la desarrolladora accede a los datos y cada acceso a datos personales queda registrado.
Seguridad (artículos 28.3.c y 32 RGPD). Las medidas están en la parte C.3.
Avisarte antes de cambiar de proveedores (artículos 28.2 y 28.4 RGPD). Los proveedores que tocan los datos (subencargados) están en la parte C.1, junto con el contrato que nos une a cada uno. Al instalar la app nos das tu autorización general para los que aparecen en esa lista. Si añadimos o sustituimos alguno, actualizaremos esta política y te avisaremos por correo antes del cambio para que puedas oponerte.
Ayudarte a atender los derechos de tus clientes (artículo 28.3.e RGPD y artículo 12.3 LOPDGDD). Cuando un cliente ejerce sus derechos ante ti a través de Shopify, Shopify nos avisa por los mecanismos obligatorios de la plataforma (los avisos automáticos customers/data_request para acceso y customers/redact para borrado). Si el cliente pide acceso, reunimos los datos que tenemos de esa persona y te los hacemos llegar para que tú le respondas: eres tú quien contesta al cliente. Si pide el borrado, la app anonimiza sus pedidos: quita el nombre y el identificador de cliente, y conserva el apunte contable (importes, fechas, país, provincia, código postal, ciudad y, si la había, la razón social con su NIF-IVA), porque tu obligación de conservar la contabilidad lo exige (artículo 17.3.b RGPD) y sin el nombre ya no identifica a nadie. En los dos casos la app deja constancia de qué se pidió, cuándo y qué se hizo.
Ayudarte si hay una brecha de seguridad (artículo 28.3.f RGPD). Ver parte C.4.
Borrar los datos al terminar (artículo 28.3.g RGPD). A los 30 días de desinstalar la app, los datos de tus clientes se borran. Shopify nos envía la orden de borrado de tienda (shop/redact) a las 48 horas de la desinstalación y da 30 días para cumplirla; borramos a los 30 días de la desinstalación, dentro de ese plazo. Si quieres conservar los asientos, expórtalos antes.
Demostrar que cumplimos (artículo 28.3.h RGPD). Si lo necesitas, te facilitaremos la información sobre las medidas que aplicamos.

Lo que te toca a ti como responsable: informar a tus clientes de que tratas sus datos y con qué finalidad (artículos 13 y 14 RGPD), normalmente en la política de privacidad de tu tienda. Te recomendamos incluir a Puente Contable en la lista de proveedores o encargados de esa política.

Parte B. Si eres cliente de una tienda que usa Puente Contable

B.1 Quién es responsable de tus datos

La tienda en la que compraste. Ella decide qué datos recoge y para qué. Consulta su política de privacidad.

Puente Contable es la encargada del tratamiento: la tienda nos ha contratado para preparar su contabilidad y nosotros tratamos tus datos únicamente por su cuenta y siguiendo sus instrucciones (artículos 28 y 29 RGPD). No decidimos nada sobre tus datos por nuestra cuenta.

B.2 Qué datos tuyos llegan a Puente Contable

De cada pedido que haces en la tienda, la app recibe de Shopify:

Tu nombre (o razón social, si compras como empresa).
Tu dirección de envío y de facturación: país, provincia, código postal y ciudad.
El identificador numérico de cliente que Shopify te asigna dentro de esa tienda.
Los importes, líneas y fechas del pedido.
Tu número de IVA intracomunitario, solo si lo diste al comprar (empresas).

Todos estos datos vienen dentro del pedido.

B.3 Qué datos NO llegan

Tu correo electrónico.
Tu teléfono.
Tus datos de pago (tarjeta, cuenta bancaria).
Tus contraseñas.

De tus datos de contacto, a Shopify solo le hemos pedido acceso al nombre y a la dirección; no hemos pedido ni el correo ni el teléfono, y así está declarado ante Shopify. El identificador de cliente, el número de IVA y los importes llegan dentro del propio pedido. Es el principio de minimización de datos (artículo 5.1.c RGPD) y de protección de datos por defecto (artículo 25 RGPD).

B.4 Para qué se usan

Para una única cosa: generar los asientos contables de la tienda y calcular el IVA que corresponde a cada venta.

El país y la provincia de tu dirección hacen falta para saber qué IVA se aplica a la venta.
El número de IVA intracomunitario sirve para tratar correctamente las ventas a empresas de otros países de la Unión Europea. Para eso se comprueba en VIES, el servicio de la Comisión Europea, y se guarda el número de consulta como prueba.
El nombre y el identificador de cliente identifican a quién corresponde cada venta en la contabilidad.

No se usan para marketing. No se elaboran perfiles sobre ti. No se venden ni se ceden a nadie.

B.5 Cuánto tiempo se guardan

Mientras la tienda tenga instalada la app.
Cuando la tienda desinstala la app, los datos se marcan como inactivos y se borran a los 30 días.
Si la tienda o Shopify nos piden borrar tus datos antes (porque tú lo has solicitado), la app anonimiza tus pedidos: quita tu nombre y tu identificador de cliente y conserva el apunte contable, que la tienda está obligada a guardar (artículo 17.3.b RGPD). Deja constancia de qué se pidió, cuándo y qué se hizo. De esa constancia se vacía la parte que te identifica; lo que queda sirve solo para demostrar que la solicitud se atendió (artículo 5.2 RGPD, responsabilidad proactiva).

B.6 Cómo ejercer tus derechos

Tienes los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (artículos 15 a 21 RGPD).

Dirígete a la tienda en la que compraste. Ella es la responsable y tiene sus propios canales.
Cuando la tienda recibe tu solicitud a través de Shopify, Shopify nos la traslada por los mecanismos de la plataforma (los avisos automáticos customers/data_request para acceso y customers/redact para borrado). Si pides acceso, entregamos a la tienda los datos que tenemos de ti para que ella te responda; si pides el borrado, la app anonimiza tus pedidos y conserva solo el apunte contable, que la tienda está obligada a guardar. En los dos casos deja constancia (artículo 28.3.e RGPD y artículo 12.3 LOPDGDD).
Si nos escribes directamente a [email protected], trasladaremos tu solicitud a la tienda y la ayudaremos a atenderla. No podemos resolverla por nuestra cuenta, porque solo actuamos por instrucciones de la tienda (artículo 29 RGPD).
Si consideras que no se ha respetado tu derecho, puedes reclamar ante la Agencia Española de Protección de Datos (parte C.6).

Parte C. Lo que es común a comerciantes y clientes

C.1 Proveedores que intervienen en el tratamiento

Para prestar el servicio intervienen estos proveedores:

Proveedor	Qué hace	Dónde están los datos	Papel
Shopify International Ltd (Irlanda)	Plataforma de la tienda. Es de donde salen los pedidos y quien nos avisa de instalaciones, desinstalaciones y solicitudes de derechos	Sede en Irlanda (Unión Europea). Dónde aloja Shopify los datos de tu tienda lo rige tu propio contrato con Shopify	Plataforma de origen. El comerciante tiene su propio contrato con Shopify
Fly.io, Inc. (EE. UU.)	Alojamiento del servidor de la app	Fráncfort (Alemania), Unión Europea: región «fra» de Fly.io	Subencargado de Puente Contable (artículo 28.4 RGPD)
Neon (Databricks, Inc., EE. UU., sociedad matriz de Neon, LLC)	Base de datos Postgres gestionada, donde se guardan los datos	Fráncfort (Alemania), Unión Europea: región AWS Europe Central 1 de Neon	Subencargado de Puente Contable (artículo 28.4 RGPD)
Comisión Europea, servicio VIES (UE)	Comprueba que el número de IVA intracomunitario de un cliente empresa existe. Recibe ese número y el de la tienda, nada más, y devuelve un número de consulta que la app guarda como prueba	Comisión Europea (Unión Europea)	Destinatario público, no subencargado: la comprobación es la prueba de la exención de las ventas a empresas de otros países (artículo 25 Ley 37/1992; artículo 6.1.c RGPD)

Con Fly.io y con Neon tenemos un contrato de encargo (acuerdo de tratamiento de datos o DPA) que les impone las mismas obligaciones de protección de datos que nosotros asumimos contigo (artículo 28.4 RGPD):

Neon: el acuerdo de tratamiento de datos de Databricks, Inc. (Data Processing Addendum), que forma parte de las condiciones de servicio de Neon y se acepta al usar el servicio.
Fly.io: su acuerdo de tratamiento de datos (Data Processing Addendum), que Fly.io entrega ya firmado por su parte (14 de enero de 2022) y que entró en vigor al firmarlo nosotros el 17 de septiembre de 2026.

Tu programa de contabilidad (Holded, Contasimple): la app no se conecta a él. Genera archivos que tú descargas e importas; desde ese momento es un destinatario que eliges tú y con el que tienes tu propio contrato.

Si añadimos o sustituimos un proveedor, actualizaremos esta lista y avisaremos por correo a los comerciantes antes del cambio, para que puedan oponerse (artículo 28.2 RGPD).

C.2 Transferencias internacionales

Fly.io y Neon son empresas de Estados Unidos. Los usamos con servidores situados en la Unión Europea (regiones indicadas en la tabla anterior), de modo que los datos se guardan dentro de la UE.

Aun así, al ser empresas estadounidenses, la ley exige garantías para cualquier acceso a los datos desde fuera de la UE (artículos 44 a 46 RGPD). Las garantías que amparan a cada proveedor son:

Neon: Databricks, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), y la certificación cubre a su filial Neon, LLC. La Comisión Europea reconoce que las empresas de ese marco ofrecen un nivel de protección adecuado (Decisión de Ejecución (UE) 2023/1795; artículo 45 RGPD). Si esa decisión dejara de aplicarse, el acuerdo de tratamiento de datos de Databricks prevé las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914; artículo 46.2.c RGPD): el módulo 2 para los datos de los que somos responsables y el módulo 3 para los que tratamos como encargada.
Fly.io: Fly.io, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795; artículo 45 RGPD). Y no depende solo de eso: su acuerdo de tratamiento incorpora las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914; artículo 46.2.c RGPD) en su anexo 2, firmadas por Fly.io como importadora de datos, y su sección 12.1 dice que amparan toda transferencia restringida. Si la decisión de adecuación dejara de aplicarse, la transferencia seguiría cubierta por esas cláusulas.

Puedes pedirnos una copia de esas garantías en [email protected].

Shopify International Ltd tiene su sede en Irlanda, dentro de la UE. Lo que Shopify haga con los datos de tu tienda, incluidas sus propias transferencias, se rige por el contrato que tú tienes con Shopify.

C.3 Seguridad

Aplicamos estas medidas (artículos 5.1.f y 32 RGPD). Son las mismas que hemos declarado ante Shopify:

Cifrado en tránsito: todas las conexiones van cifradas con TLS.
Cifrado en reposo: la base de datos está en un volumen cifrado (Neon cifra los datos en reposo con AES-256, según su documentación). La app no guarda claves de tu programa de contabilidad: no se conecta a él.
Minimización: de los datos de contacto de tus clientes solo tomamos el nombre y la dirección; no pedimos a Shopify ni el correo ni el teléfono, y así lo hemos declarado.
Control de acceso: solo la desarrolladora tiene acceso a los datos, y cada acceso a datos personales queda registrado.
Copias de seguridad cifradas: las de la base de datos las hace Neon. Permite restaurarla a cualquier momento de las últimas 6 horas, y lo que sale de ese plazo se elimina solo. Además, según su documentación, hace copias diarias cifradas que conserva 30 días. Un dato que la app borra o anonimiza puede seguir en ese historial y en esas copias del proveedor mientras no caduquen. En Fly.io no se generan copias de los datos: las copias automáticas que documenta Fly.io son de volúmenes de disco, y la app no usa ninguno.
Entornos separados: el entorno de desarrollo y el de producción están separados.
Plan de respuesta a incidentes con aviso en un máximo de 72 horas (parte C.4).

C.4 Qué pasa si hay una brecha de seguridad

Tenemos un plan de respuesta a incidentes. Si se produce una violación de seguridad que afecte a datos personales:

Si afecta a tus datos como comerciante (de los que somos responsables): lo notificaremos a la Agencia Española de Protección de Datos en un máximo de 72 horas desde que lo sepamos, salvo que sea improbable que suponga un riesgo (artículo 33.1 RGPD). Si el riesgo para ti es alto, te lo comunicaremos también a ti (artículo 34 RGPD).
Si afecta a los datos de tus clientes (de los que tú eres responsable): te avisaremos a ti sin demora, y en todo caso dentro de las 72 horas desde que lo sepamos, con la información que necesites para cumplir tu propia obligación de notificar (artículo 33.2 RGPD).

C.5 Sin perfiles ni decisiones automatizadas

No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre las personas (artículo 22 RGPD). El cálculo del IVA es una operación aritmética sobre la venta, no una decisión sobre la persona.

C.6 Autoridad de control

Si crees que el tratamiento de tus datos no respeta la ley, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (artículo 77 RGPD):

Web: www.aepd.es
Dirección: C/ Jorge Juan, 6, 28001 Madrid.

Te agradeceremos que antes nos escribas a [email protected] para intentar resolverlo.

C.7 Ley aplicable

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). La jurisdicción es la española.

C.8 Cambios en esta política

Podemos actualizar esta política cuando cambie la app, nuestros proveedores o la ley. Cada versión lleva su fecha y su número al principio del documento.

Los cambios menores (redacción, aclaraciones) se publican directamente en esta página.
Si un cambio afecta a cómo tratamos los datos (nuevos datos, nueva finalidad, nuevo proveedor), lo publicaremos aquí y avisaremos por correo a los comerciantes que tengan la app instalada antes de que entre en vigor.

C.9 Contacto

Judit Ortiz · Puente Contable
[email protected]