Política de privacidad
Última actualización: 7 de octubre de 2026
pickupp está pensado para saber de ti lo menos posible. No usamos seguimiento ni cookies publicitarias; solo contamos las visitas con una herramienta de estadísticas sin cookies. Esta política explica qué datos se tratan cuando visitas pickupp.store, haces un pedido en una tienda, solicitas una tienda o trabajas en la app de administración de una tienda.
Contenido
- Responsable
- Visitar pickupp.store
- Hacer un pedido en una tienda
- Solicitar una tienda
- Equipos de tienda (app de administración)
- Proveedores de servicios
- Transferencias fuera de la UE
- Plazos de conservación
- Tus derechos
- Cambios en esta política
Responsable
SITEDOCK GmbH, operadora de pickupp (dirección en el aviso legal). Para cualquier pregunta sobre privacidad, escribe a mail@pickupp.store.
Visitar pickupp.store
- Alojamiento y registros del servidor. Nuestra web funciona en Vercel. Al abrir una página, el servidor trata datos técnicos como tu dirección IP, la hora, la dirección de la página y tu tipo de navegador, para entregarte la página y protegerla de ataques (interés legítimo, art. 6.1.f RGPD). Estos registros se conservan solo poco tiempo.
- Idioma. Si eliges un idioma, lo guardamos durante un año en la cookie
pickupp_langde tu dispositivo, para que la siguiente página se abra en tu idioma. Solo contiene el código del idioma. - Protección contra abusos. Para frenar el spam y los abusos, contamos brevemente las solicitudes por dirección de red (pedido, confirmación del pago, solicitudes de tienda, inicio de sesión) y por correo electrónico (inicio de sesión, invitaciones, solicitudes de tienda). Estos contadores caducan automáticamente como máximo al cabo de una hora (a través de Upstash, si está activado).
- Fuentes e imágenes se sirven desde nuestro propio dominio o almacenamiento: tu navegador no contacta con proveedores de fuentes ni de publicidad.
- Estadísticas de visitas (Pirsch). Para saber qué páginas se usan, las páginas públicas de pickupp.store cuentan las visitas con Pirsch Analytics, servido desde nuestro subdominio stats.pickupp.store. Pirsch no usa cookies ni guarda nada en tu dispositivo. A partir de tu dirección IP, tu navegador y la fecha se forma un código irreversible que cambia cada día, para contar una visita una sola vez sin identificarte; tu dirección IP no se guarda. Se cuentan la dirección de la página (sin nada de lo que va tras el «?», es decir, sin números de pedido ni enlaces), la página de procedencia, el navegador, el sistema operativo, el tamaño de pantalla, el país y el idioma. La app de administración de las tiendas no se cuenta (interés legítimo en mejorar la web, art. 6.1.f RGPD).
- Sin seguimiento, sin publicidad. Por eso no mostramos un banner de cookies: en tu dispositivo solo se guarda lo técnicamente necesario (§ 25.2 TDDDG).
Hacer un pedido en una tienda
- Sin cuenta de cliente. Compras como invitado. No guardamos tu nombre, correo electrónico, teléfono ni dirección con tu pedido.
- Lo que guardamos: los productos, la hora de recogida elegida, los importes, el código de recogida de 4 dígitos y una nota si la escribes (no incluyas datos personales en la nota). La tienda ve estos datos para preparar tu pedido.
- Pago. Los pagos los gestiona Mollie B.V. (Países Bajos). Mollie recoge los datos de pago y contacto necesarios según su propia política de privacidad. Nosotros solo recibimos el estado del pago y el método utilizado, nunca los datos de tu tarjeta o cuenta.
- Tu dispositivo. Tu carrito se guarda en el almacenamiento local de tu navegador para que siga ahí al recargar; el paso actual del proceso de pedido se guarda en el almacenamiento de sesión de la pestaña y desaparece al cerrarla. Ninguno sale de tu dispositivo salvo que hagas el pedido; puedes borrarlos eliminando los datos de tu navegador.
- Mapa de la tienda. El mapa de la página de una tienda se genera con Mapbox en nuestro servidor y se sirve desde nuestro dominio; no se envía a Mapbox ningún dato sobre ti.
- Quién es responsable de tu pedido. La tienda en la que compras es la vendedora. Nosotros operamos el sistema de pedidos para la tienda.
Solicitar una tienda
Cuando envías el formulario de solicitud de nuestra página de inicio, guardamos el nombre de tu negocio, tu nombre, tu correo electrónico, el país y, si los indicas, teléfono, tipo de negocio, web o Instagram y tu mensaje, junto con el idioma de la página y el momento de tu consentimiento. Solo los usamos para responder a tu solicitud y montar tu tienda (consentimiento, art. 6.1.a, y medidas precontractuales, art. 6.1.b RGPD).
- Cada nueva solicitud se envía por correo a nuestro equipo de plataforma (a través de Lettermint).
- Si adjuntas un archivo (p. ej. tu carta o fotos de productos), no lo guardamos: solo se reenvía como adjunto de ese correo.
- Para evitar spam, las solicitudes se cuentan brevemente (ver protección contra abusos).
- Las solicitudes que no dan lugar a una tienda se eliminan automáticamente a los 12 meses. Puedes retirar tu consentimiento en cualquier momento escribiéndonos.
Equipos de tienda (app de administración)
Si trabajas en una tienda en my.pickupp.store, tratamos:
- Inicio de sesión: tu correo electrónico y un enlace o código de acceso que te enviamos (a través de Lettermint).
- Cookies: las cookies de sesión mantienen tu sesión iniciada;
pickupp_localerecuerda el idioma de la interfaz,pickupp_nextla página que se abre tras iniciar sesión ysidebar_statesi el menú lateral está abierto. - Perfil y roles: tu nombre, tu correo, el idioma de la interfaz, las tiendas a las que perteneces y tu rol en ellas.
- Notificaciones: si activas las notificaciones push, guardamos la dirección push de tu dispositivo y enviamos avisos de nuevos pedidos a través del servicio push de tu navegador (Apple, Google o Mozilla).
- Invitaciones: si alguien te invita a una tienda, guardamos tu correo, la tienda y el rol.
- Datos de la tienda y de su titular: para configurar los pagos de la tienda con Mollie, el propietario introduce el nombre del titular, el correo y el teléfono de contacto, la razón social, el domicilio social y el NIF-IVA; además guardamos la conexión con la cuenta de Mollie de la tienda. Usamos estos datos para dar de alta la tienda en Mollie y para contactar con el propietario.
Base jurídica: ejecución del contrato con la tienda (art. 6.1.b RGPD) y, para las notificaciones, tu consentimiento (art. 6.1.a RGPD). Los textos de las tiendas pueden traducirse con Mistral AI (Francia); estos textos no contienen datos personales.
Proveedores de servicios
Utilizamos estos encargados del tratamiento, vinculados por contratos de encargo:
- Supabase: base de datos, inicio de sesión y almacenamiento de archivos; datos en Fráncfort (UE).
- Vercel: alojamiento de la web y la app; servidores en Fráncfort (UE).
- Mollie: pagos (Países Bajos, UE).
- Lettermint: envío de correos (Países Bajos, UE).
- Pirsch Analytics (Emvi Software GmbH): estadísticas de visitas sin cookies; servidores en Alemania (UE).
- Upstash: contadores de corta duración contra el spam (si está activado).
- Apple, Google, Mozilla: entrega de notificaciones push a los equipos de tienda que las activan.
- Mapbox (EE. UU.): generación de mapas de tiendas en nuestro servidor (sin datos de visitantes); cuando un equipo busca su dirección en la app de administración, la búsqueda se envía a Mapbox.
- Mistral AI: traducción de textos de tiendas (Francia, UE; sin datos personales).
Transferencias fuera de la UE
Algunos proveedores (Vercel, Supabase, Upstash, Mapbox) tienen su sede en EE. UU. Cuando pueden recibir datos personales, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la UE (art. 45/46 RGPD).
Plazos de conservación
- Pedidos: el tiempo que exijan las obligaciones contables y fiscales de la tienda.
- Solicitudes de tienda: hasta 12 meses, salvo que den lugar a una tienda.
- Cuentas de equipos de tienda: mientras pertenezcas a una tienda; después las eliminamos o anonimizamos.
- Registros del servidor y contadores de spam: poco tiempo (de horas a pocos días).
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (arts. 15–21 RGPD), y a retirar tu consentimiento en cualquier momento con efecto para el futuro. Escribe a mail@pickupp.store. También puedes presentar una reclamación ante una autoridad de protección de datos.
Para tus datos de pago, dirígete a Mollie; para preguntas sobre un pedido, a la tienda.
Cambios en esta política
Actualizamos esta política cuando pickupp cambia. La fecha de arriba indica la versión vigente.