Política de privacidad
Última actualización: 20 de octubre de 2026
Esta política explica qué datos recoge el sitio web de SHio (mediante la suscripción a novedades, un pedido de SHio Basic, al comprar, en su cuenta y mediante cookies), con qué fin y a quién se comunican.
1. Quién es el responsable de los datos
El responsable de los datos recogidos en este sitio web es Individual Entrepreneur (FOP) Iryna Burman («SHio»), dirección: 77 Prokhorovska St., apt. 18, Odesa, Ukraine. Para cualquier cuestión de privacidad, escriba a support@shioweb.com.
2. Información que recogemos
Suscripción a novedades: su dirección de correo electrónico. Compra de una plantilla o de un tema de Shopify: el correo que introduce en el carrito, un dominio si nos lo ha facilitado y los datos de pago que nos envía el banco: importe, estado, número de pago y un número de tarjeta enmascarado (solo los primeros y los últimos dígitos). Cuestionario de SHio Alive: nombre, correo electrónico, número de WhatsApp, sector de actividad, la dirección de su sitio y lo que el agente debe saber (detalles en «Pedido de SHio Alive»). Pedido de SHio Basic: su correo, la plantilla elegida y todo lo que introduce en el editor (textos, datos de contacto, fotos); tras el pago, los mismos datos de pago del banco. Su cuenta: según se indica en «Su cuenta». No recogemos ni almacenamos datos de tarjetas de pago: usted introduce el número de tarjeta, la fecha de caducidad y el CVV en la página segura del banco, y nunca nos llegan. No tiene ninguna obligación legal de facilitar estos datos, pero sin ellos no podemos responderle ni entregarle lo que ha pedido.
3. Conversar con Sofia, la agente de ventas con IA
En la esquina del sitio puede escribir a Sofia, una agente de ventas con IA (nuestro propio producto, SHio Alive), no una persona. La conversación solo empieza cuando usted envía un primer mensaje. Si toca el micrófono (lo que también abre la conversación, si aún no ha empezado), el sonido de su micrófono va directamente de su navegador a ElevenLabs, que lo convierte en texto mientras habla, conforme a su propia política de privacidad. La grabación no pasa por nuestros servidores y no la conservamos; el texto aparece en el cuadro de mensaje y solo se envía cuando pulsa «Enviar». La grabación se detiene sola a los 3 minutos. Si ElevenLabs no está disponible, se usa en su lugar el reconocimiento de voz de su propio navegador (por ejemplo, de Google o Apple), conforme a sus propias condiciones. Qué se comunica: los mensajes que escribe, la dirección y el título de la página en la que se encuentra y el idioma de la conversación. Los trata el proveedor de la conversación, ElevenLabs, y el modelo de lenguaje que utiliza (Google Gemini), para responderle, y ElevenLabs los conserva conforme a su propia política de privacidad. La conversación también se guarda en el almacenamiento temporal de su navegador (sessionStorage) hasta que cierra la pestaña, para que el chat continúe cuando pasa de una página a otra. Para que Sofia hable de lo que le interesa, el chat recuerda en su navegador (localStorage) qué páginas y productos ha visto y durante cuánto tiempo; esto permanece en su dispositivo y solo llega a Sofia dentro de una conversación que usted haya iniciado. Si borra los datos del sitio en su navegador, se elimina. Las transcripciones de las conversaciones se conservan en la base de datos de SHio Alive hasta 90 días, para comprobar la calidad de las respuestas y que los precios sean correctos, y después se eliminan. Para esta comprobación, por la noche tras la conversación, la transcripción la lee automáticamente el modelo de IA Claude, de Anthropic, que nos evalúa la calidad de las respuestas. Si pide a Sofia un recordatorio por correo o la respuesta a una solicitud de descuento por correo, su dirección de correo se guarda solo para eso, y el recordatorio se envía una única vez. Si deja un nombre y un número de teléfono: se almacenan en la base de datos del servicio SHio Alive (en Neon) junto con una breve nota de lo que ha preguntado y la dirección de la página, y se envían por correo a support@shioweb.com (a través de Resend, ImprovMX y Google), únicamente para que podamos responderle. Para evitar envíos masivos, se guarda un hash unidireccional de su dirección IP, no la dirección en sí. No escriba en el chat datos de tarjetas, números de identificación ni contraseñas: Sofia nunca se los pedirá. El uso del chat es opcional.
4. Pedido de SHio Alive
El cuestionario de la página de SHio Alive pide su nombre, correo electrónico, número de WhatsApp, sector de actividad, la dirección de su sitio y lo que el agente debe saber. Las respuestas se almacenan como una consulta en la base de datos de nuestro sistema interno de gestión (en el proveedor de bases de datos Neon), y se envía una copia por correo a support@shioweb.com, a través del servicio de correo Resend y del servicio de reenvío ImprovMX, a un buzón de Google Gmail. La dirección de su sitio, el correo y las respuestas también se almacenan en la base de datos del servicio SHio Alive (en Neon), para que, tras el pago, podamos crear la agente a partir de las páginas públicas de su sitio y enviarle por correo su configuración. No almacenamos su dirección IP, solo un hash unidireccional de ella, para proteger el formulario contra el spam. Tras el pago, sus respuestas y las páginas públicas de su sitio las trata el modelo de IA Claude, de Anthropic, para preparar lo que la agente sabe de su negocio: su descripción, las preguntas frecuentes, el tono y los productos. Si no paga, el pedido no se utiliza para nada más, y puede pedirnos que lo eliminemos en support@shioweb.com.
5. Su cuenta
Abrir una cuenta es opcional y no es condición para comprar. No tiene ninguna obligación legal de darnos los datos, pero no se puede abrir una cuenta sin una dirección de correo electrónico. Qué guardamos: su dirección de correo; su nombre, si nos lo ha dado o procede de Google; el idioma del sitio; si ha pedido recibir novedades y cuándo; cuándo se abrió la cuenta y cuándo inició sesión por última vez; y cuándo aceptó las Condiciones de uso y esta política y qué edición de ellas aceptó, para que, si es necesario, podamos demostrar lo que aceptó. Si inicia sesión con Google, también guardamos un identificador permanente de su cuenta de Google. Inicio de sesión: el código de un solo uso es válido durante 10 minutos y se envía a través de Resend. No guardamos el código en sí, solo un hash unidireccional de él, junto con el número de intentos y de códigos enviados, para bloquear los intentos de adivinarlo. Con Google, solo pedimos a Google su dirección de correo (y solo si Google la ha verificado), su nombre y el identificador: ninguna contraseña ni acceso a nada más de la cuenta; el inicio de sesión con Google también está sujeto a las propias condiciones y política de privacidad de Google. Tras iniciar sesión, se guarda en su navegador una cookie de sesión firmada (shio_account) durante un máximo de 60 días; los scripts de la página no pueden leerla. Qué muestra: los pedidos y sitios comprados con la misma dirección de correo y enlaces de descarga actualizados de los archivos que ha pagado. Por eso debe mantener seguro el acceso a su buzón: quien pueda entrar en él puede entrar en la cuenta. Para qué: para mostrarle sus pedidos, sitios y descargas, enviarle el código de acceso, recordar su idioma y sus preferencias y proteger el servicio frente a abusos. No usamos los datos de la cuenta para publicidad ni los comunicamos a anunciantes; los correos comerciales solo se envían si lo marcó por separado (consulte «Lista de correo»). Dónde: en la base de datos de nuestro sistema de gestión, en Neon. Cuánto tiempo y supresión: los datos se conservan mientras la cuenta esté abierta. Puede eliminarla usted mismo en cualquier momento, desde dentro de la cuenta, o solicitarlo en support@shioweb.com. Al eliminarla se borran su correo, su nombre, sus preferencias y sus datos de acceso, y la dirección se da de baja de la lista de correo. Los pedidos y los recibos no forman parte de la cuenta y se conservan tras la supresión durante el tiempo que exija la ley (por ejemplo, a efectos fiscales); las copias en las copias de seguridad del proveedor de bases de datos desaparecen con el tiempo, según su ciclo de copias. Puede abrir una cuenta nueva con el mismo correo en cualquier momento. La cuenta es para mayores de 18 años.
6. Un pedido sin terminar
Cuando pulsa «Continuar al pago» en el carrito, guardamos la dirección de correo que ha introducido, los productos, el importe y el idioma del sitio. Si el pago no se completó, podemos enviar a esa dirección un único mensaje: para preguntar si algo ha fallado y darle un enlace para volver a su carrito. No es publicidad ni una lista de correo, y no habrá recordatorios repetidos. Si quiere que se eliminen estos datos, escriba a support@shioweb.com. Un pedido no pagado se elimina automáticamente por nuestra parte a los 90 días.
7. Opiniones de clientes
Aproximadamente una semana después de una compra (en SHio Basic, aproximadamente una semana después de que aceptara el sitio) enviamos un único correo a la dirección del pedido pidiendo una opinión. No es publicidad y no le seguirán recordatorios. Escribir una opinión es opcional. Qué se almacena: la valoración, el texto, el nombre y la ciudad que introdujo, el producto, el pedido al que pertenece el enlace, su dirección de correo y cuándo la envió. Qué se publica: tras una breve revisión por nuestra parte, la opinión aparece en la página del producto con la valoración, el texto, el nombre y la ciudad que introdujo, la fecha y una marca de «Compra verificada», y también en los datos de la página que leen los buscadores como Google. Su dirección de correo nunca se publica. No editamos el texto; solo rechazamos contenido ofensivo, spam o datos personales, y nunca ocultamos una opinión por ser negativa. Podemos responder debajo de una opinión. Supresión: puede pedir en cualquier momento en support@shioweb.com que se retire o modifique su opinión, y lo haremos en un plazo razonable. Los datos se conservan en Neon, en la base de datos de nuestro sistema de gestión.
8. Lista de correo (novedades por correo electrónico)
Si se ha suscrito a las novedades (con el formulario de la parte inferior del sitio o en su cuenta), guardamos su dirección de correo y el idioma del sitio en el que se suscribió, en el servicio de correo Resend. Le enviaremos correos comerciales (publicidad) sobre nuevas plantillas y productos, en ese idioma, y cada uno de esos correos está claramente identificado como publicidad. Cada correo tiene un enlace para darse de baja con un clic; también puede desactivarlo en su cuenta o escribir a support@shioweb.com. Tras darse de baja, no le enviamos más correos comerciales. Resend también registra si un correo se entregó y se abrió y si se hizo clic en algún enlace, para que sepamos que los correos llegan; no vendemos su dirección ni la comunicamos a nadie más.
9. Cómo los usamos
Para responderle, enviarle la confirmación del pedido, crear el sitio que ha pedido y transferirlo a sus cuentas, comprobar que el sitio no incluye contenido prohibido por nuestras condiciones, también cuando se pone en contacto con soporte (la comprobación es automática, incluso mediante IA, y a veces también la hace una persona), y cumplir nuestras obligaciones legales. No vendemos los datos ni los usaremos con fines comerciales sin su consentimiento por separado.
10. A quién se comunican
Solo a los proveedores necesarios para prestar el servicio, y solo con ese fin: el banco que acepta el pago, JSC Universal Bank (monobank, el servicio plata by mono): usted paga en su página segura, y este trata los datos de la tarjeta y del pago conforme a sus propias normas y a la legislación de Ucrania (incluida la supervisión financiera); los proveedores de infraestructura en la nube en los que funcionan nuestro sitio, nuestras bases de datos y nuestro sistema de gestión (Vercel para el alojamiento, Neon para las bases de datos); el servicio de correo Resend, el servicio de reenvío de correo ImprovMX y Google (el buzón al que llega nuestro correo). Los datos de los pedidos de SHio Basic también se envían al proveedor de IA Anthropic, para comprobar que el sitio no incluye contenido prohibido, y a Netlify, cuando creamos el sitio en su propia cuenta de Netlify. Sus solicitudes de soporte (desde el panel de administración del sitio o por correo a support@shioweb.com) también se envían a Anthropic, para preparar una respuesta. En el caso de SHio Alive, Anthropic recibe también las respuestas del cuestionario y las páginas públicas de su sitio, para preparar la agente, y las transcripciones de las conversaciones con la agente de ventas con IA de este sitio, para comprobar la calidad de sus respuestas (consulte «Pedido de SHio Alive» y «Conversar con Sofia, la agente de ventas con IA»). Algunos proveedores operan fuera de Ucrania (principalmente en Estados Unidos y en la Unión Europea), y los datos pueden almacenarse allí. Cuando inicia sesión con Google, también Google, según se describe en «Su cuenta»; y si ha aceptado las cookies de medición y publicidad, Google y Meta, según se describe en «Cookies y almacenamiento del navegador». Los datos solo se revelan a una autoridad cuando la ley lo exige. Los datos que usted mismo facilita a empresas con las que tiene su propio contrato (por ejemplo, Netlify, su registrador de dominios, ElevenLabs o su empresa de pagos) se tratan conforme a sus propias políticas de privacidad, y SHio no es responsable de ellos.
11. Cookies y almacenamiento del navegador
Algunas cookies son necesarias para que el sitio funcione y se instalan sin preguntar: el idioma que ha elegido (locale, durante un año), la edición del sitio por país, con su moneda (market, durante un año), su inicio de sesión en la cuenta (shio_account, hasta 60 días, solo si ha iniciado sesión) y su propia elección sobre las cookies (shio_consent, durante 180 días). El carrito, los ajustes del menú de accesibilidad y, tras un pago, el número de pedido (para que una compra no se cuente dos veces) se guardan en el almacenamiento local de su navegador y no nos llegan. Cuando elige una plantilla de SHio Basic, se guarda en el almacenamiento local un enlace a su pedido, para que pueda volver a él; permanece en su navegador. El chat con Sofia guarda la conversación en sessionStorage y las páginas que ha visto en localStorage, según se describe en «Conversar con Sofia, la agente de ventas con IA». Algunos marcadores de navegación (por ejemplo, a dónde volver al cerrar una ventana) se guardan en sessionStorage hasta que se cierra la pestaña. Las cookies de medición y publicidad solo se cargan después de que pulse «Aceptar» en el aviso de cookies: Google Analytics y Google Ads (de Google) y el Meta Pixel (de Meta, la empresa que está detrás de Facebook e Instagram). Nos ayudan a ver qué páginas se visitan y qué anuncios traen compradores, y a mostrar nuestros anuncios a personas que ya han visitado el sitio. A través de ellas, Google y Meta reciben un identificador de su navegador, las páginas que ha visitado y acciones como añadir al carrito y comprar (importe y productos, sin nombre ni datos de pago), y también los utilizan conforme a sus propias políticas de privacidad. Si pulsa «Rechazar», no se cargan en absoluto. Puede cambiar su elección en cualquier momento en «Configuración de cookies», en la parte inferior del sitio; al retirar el consentimiento, estas cookies se eliminan de su navegador. Por otra parte, sin cookies y sin guardar nada en su navegador, nuestro servidor cuenta las visitas de forma anónima: qué página se abrió, desde qué sitio llegó, su país y ciudad aproximados y el tipo de dispositivo. Su dirección IP no se almacena; para contar visitantes distintos se genera a partir de ella un código unidireccional que cambia cada día y no permite identificarle. Estos datos se quedan con nosotros y no se comunican a nadie.
12. Seguridad
Los datos viajan por una conexión cifrada (https) y se conservan en proveedores que aplican medidas de seguridad estándar. El acceso a nuestro sistema de gestión está restringido y protegido con contraseña. Ningún sistema es completamente invulnerable; si un incidente de seguridad grave afecta a sus datos, se lo notificaremos a usted y a las autoridades según exija la ley.
13. Conservación y supresión
Si ha conectado su cuenta de Netlify a la aplicación de SHio, su clave de acceso se guarda cifrada únicamente para entregar el sitio y, si dio su consentimiento, durante el periodo de soporte de 14 días, y después se elimina automáticamente (detalles en las Condiciones de uso). Conservamos los datos mientras sean necesarios para atender su consulta o su pedido, y según exija la ley (por ejemplo, los registros de pagos). Conforme al artículo 8 de la Ley de Ucrania «Sobre la protección de los datos personales», tiene derecho a saber qué datos suyos tratamos, a acceder a ellos, a pedir que se corrijan o se eliminen y a retirar su consentimiento a los envíos de correo. Escriba a support@shioweb.com y le responderemos en un plazo de 30 días; eliminaremos todo lo que no estemos legalmente obligados a conservar. Si considera que no hemos atendido debidamente su solicitud, puede dirigirse al Comisionado para los Derechos Humanos del Parlamento de Ucrania o a un tribunal.
14. Contacto
Preguntas sobre esta política: escriba a support@shioweb.com o póngase en contacto con nosotros a través de la página de contacto.