Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), te informamos de los datos del responsable:

• Razón social: BTZ INTERNET SL
• CIF: B66659590
• Domicilio social: Ruiz de Padrón 92 1º2ª, 08026 Barcelona
• Correo electrónico: [email protected]
• Web: www.fruitly.io

2. Datos que recopilamos

2.1 Datos de registro

Al crear una cuenta en Fruitly recopilamos: nombre, dirección de correo electrónico y contraseña (almacenada mediante hash bcrypt; nunca en texto plano).

2.2 Datos de tus plataformas ecommerce

Para prestar el servicio de monitorización, Fruitly se conecta a las plataformas que integres (Magento, PrestaShop, WooCommerce, Shopify, VTEX) mediante credenciales API o tokens de acceso que tú mismo proporcionas. Estos datos se tratan exclusivamente para generar los KPIs e informes del panel de control, y no son cedidos a terceros.

2.3 Datos de servicios de terceros

Si conectas servicios como Google Analytics 4 o Google Search Console, Fruitly accede a los datos de rendimiento de tu sitio web a través de OAuth 2.0. Solo accedemos a los permisos que tú autorices expresamente en el flujo de consentimiento de Google.

2.4 Datos de uso de la plataforma

Registramos información técnica sobre cómo usas Fruitly: páginas visitadas, acciones realizadas, dirección IP, tipo de navegador y sistema operativo. Esta información se usa únicamente para mejorar el servicio y detectar problemas técnicos.

2.5 Datos de facturación

Los pagos se procesan a través de Stripe, Inc. Fruitly no almacena ni tiene acceso a los datos de tus tarjetas de crédito. Stripe actúa como encargado del tratamiento bajo su propia política de privacidad y sus certificaciones PCI-DSS.

3. Finalidades y base legal del tratamiento

Finalidad	Base legal (RGPD)
Prestación del servicio de monitorización	Ejecución de contrato (art. 6.1.b)
Gestión de la cuenta de usuario	Ejecución de contrato (art. 6.1.b)
Facturación y gestión de pagos	Obligación legal (art. 6.1.c)
Envío de alertas y notificaciones del servicio	Ejecución de contrato (art. 6.1.b)
Comunicaciones comerciales sobre Fruitly	Consentimiento / Interés legítimo (art. 6.1.a / 6.1.f)
Mejora del servicio y análisis de uso	Interés legítimo (art. 6.1.f)

4. Conservación de datos

• Datos de cuenta: durante la vigencia de la relación contractual y 5 años adicionales por obligaciones fiscales y legales.
• Datos de métricas ecommerce: mientras el proyecto esté activo en la plataforma. Al eliminar un proyecto, los datos se suprimen en un plazo máximo de 30 días.
• Datos de facturación: 5 años según la normativa fiscal española.
• Logs de acceso: máximo 12 meses.

5. Destinatarios y transferencias internacionales

Fruitly puede compartir datos con los siguientes encargados del tratamiento, siempre bajo contratos de confidencialidad y garantías adecuadas:

• Stripe, Inc. – procesamiento de pagos (EE. UU., bajo cláusulas contractuales estándar aprobadas por la Comisión Europea).
• Google LLC – servicios de Analytics 4 y Search Console (EE. UU., bajo cláusulas contractuales estándar).
• Proveedor de infraestructura cloud – alojamiento de la aplicación y bases de datos, con servidores ubicados dentro del Espacio Económico Europeo.

No cedemos datos personales a terceros con fines publicitarios o comerciales ajenos a Fruitly.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos reconocidos por el RGPD enviando un correo a [email protected] con una copia de tu documento de identidad:

• Acceso: conocer qué datos tratamos sobre ti y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte a ciertos tratamientos, como las comunicaciones comerciales.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.

7. Seguridad de los datos

Fruitly implementa medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción accidental:

• Cifrado TLS/HTTPS en todas las comunicaciones.
• Contraseñas almacenadas con hash bcrypt.
• Acceso restringido a los datos por roles y permisos.
• Copias de seguridad periódicas y cifradas.
• Monitorización continua de accesos e incidentes.

8. Cookies

Fruitly utiliza cookies estrictamente necesarias para el funcionamiento de la sesión autenticada en el panel de control. No utilizamos cookies de seguimiento o publicidad de terceros en el panel.

En la web comercial (www.fruitly.io) podemos utilizar cookies analíticas propias de forma agregada y anonimizada para medir el tráfico y mejorar la experiencia.

9. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recopilamos intencionadamente datos personales de menores. Si detectamos que un menor ha proporcionado datos sin consentimiento parental, procederemos a eliminarlos de forma inmediata.

10. Cambios en esta política

Nos reservamos el derecho a actualizar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en el Servicio. Notificaremos cambios sustanciales por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de antelación a su entrada en vigor.

1. Data Controller

In compliance with Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR) and Organic Law 3/2018 on Personal Data Protection and Digital Rights Guarantee (LOPDGDD), we inform you of the controller's details:

• Company name: BTZ INTERNET SL
• Tax ID (CIF): B66659590
• Registered address: Ruiz de Padrón 92 1º2ª, 08026 Barcelona, Spain
• Email: [email protected]
• Website: www.fruitly.io

2. Data We Collect

2.1 Registration data

When you create a Fruitly account, we collect: your name, email address, and password (stored using a bcrypt hash — never in plain text).

2.2 Data from your e-commerce platforms

To provide the monitoring service, Fruitly connects to the platforms you integrate (Magento, PrestaShop, WooCommerce, Shopify, VTEX) using API credentials or access tokens that you provide. This data is processed exclusively to generate the KPIs and reports in your dashboard, and is never shared with third parties.

2.3 Data from third-party services

If you connect services such as Google Analytics 4 or Google Search Console, Fruitly accesses your website performance data via OAuth 2.0. We only access the permissions you explicitly authorise in Google's consent flow.

2.4 Platform usage data

We record technical information about how you use Fruitly: pages visited, actions taken, IP address, browser type, and operating system. This information is used solely to improve the service and detect technical issues.

2.5 Billing data

Payments are processed through Stripe, Inc. Fruitly does not store or have access to your credit card details. Stripe acts as a data processor under its own privacy policy and PCI-DSS certifications.

3. Purposes and Legal Basis for Processing

Purpose	Legal basis (GDPR)
Provision of the monitoring service	Performance of a contract (Art. 6.1.b)
User account management	Performance of a contract (Art. 6.1.b)
Billing and payment management	Legal obligation (Art. 6.1.c)
Sending service alerts and notifications	Performance of a contract (Art. 6.1.b)
Commercial communications about Fruitly	Consent / Legitimate interest (Art. 6.1.a / 6.1.f)
Service improvement and usage analysis	Legitimate interest (Art. 6.1.f)

4. Data Retention

• Account data: for the duration of the contractual relationship and for an additional 5 years to meet tax and legal obligations.
• E-commerce metrics data: while the project is active on the platform. When a project is deleted, the data is removed within a maximum of 30 days.
• Billing data: 5 years in accordance with Spanish tax regulations.
• Access logs: maximum 12 months.

5. Recipients and International Transfers

Fruitly may share data with the following data processors, always under confidentiality agreements and appropriate safeguards:

• Stripe, Inc. – payment processing (USA, under Standard Contractual Clauses approved by the European Commission).
• Google LLC – Analytics 4 and Search Console services (USA, under Standard Contractual Clauses).
• Cloud infrastructure provider – application and database hosting, with servers located within the European Economic Area.

We do not share personal data with third parties for advertising or commercial purposes unrelated to Fruitly.

6. Your Rights

You may exercise the rights recognised under the GDPR at any time by emailing [email protected] with a copy of your identity document:

• Access: to know what data we process about you and obtain a copy.
• Rectification: to correct inaccurate or incomplete data.
• Erasure ("right to be forgotten"): to request deletion of your data when it is no longer necessary.
• Portability: to receive your data in a structured, machine-readable format.
• Objection: to object to certain processing, such as commercial communications.
• Restriction: to request restriction of processing in certain circumstances.
• Withdrawal of consent: at any time, without affecting the lawfulness of processing based on consent before its withdrawal.

You also have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD) at www.aepd.es.

7. Data Security

Fruitly implements appropriate technical and organisational measures to protect your data against unauthorised access, accidental loss or destruction:

• TLS/HTTPS encryption on all communications.
• Passwords stored with bcrypt hashing.
• Data access restricted by roles and permissions.
• Periodic, encrypted backups.
• Continuous monitoring of access and incidents.

8. Cookies

Fruitly uses strictly necessary cookies for the authenticated session in the dashboard. We do not use third-party tracking or advertising cookies in the panel.

On the commercial website (www.fruitly.io), we may use our own analytical cookies in an aggregated and anonymised manner to measure traffic and improve the user experience.

9. Minors

The Service is not directed at persons under 18 years of age. We do not intentionally collect personal data from minors. If we detect that a minor has provided data without parental consent, we will delete it immediately.

10. Changes to This Policy

We reserve the right to update this Privacy Policy to adapt it to legislative changes or changes to the Service. We will notify you of material changes by email or through a prominent notice on the platform at least 15 days before they take effect.