AppVerix Opciones de Producto: Política de Privacidad

Última actualización: 15 de octubre de 2026

AppVerix Opciones de Producto (“la app”) es una app de Shopify publicada por AppVerix (“nosotros”). Esta política explica qué recoge la app cuando un comerciante la instala, por qué, dónde se guarda y cómo pedir su eliminación.

La app no pide ni guarda datos personales de los clientes de una tienda. Los conjuntos de opciones son registros del comerciante. Para cualquier dato de cliente que permanezca en Shopify, el comerciante es el responsable del tratamiento y nosotros somos el encargado.

1. Qué recogemos y por qué

De la tienda del comerciante, mediante la API de Shopify:

Dominio de la tienda: para identificar la tienda y abrir la app en Shopify Admin. Se guarda.
Un token de acceso de Shopify: para que la app siga instalada y configure la transformación del carrito. Se guarda en la sesión de inicio hasta que desinstales.
Tus conjuntos de opciones: nombre, etiquetas de los campos, texto de ayuda, opciones, precios extra, condiciones y los productos a los que se aplican (ids, títulos y handles). Se guardan.
Ajustes de la tienda: el idioma del panel, la moneda de la tienda, si se muestra el total de opciones y qué pasos de configuración marcaste. Se guardan.
Estado de facturación de Shopify (plan, activo, prueba o ninguno). Se guarda como caché; Shopify es la fuente de verdad.
Registro de cumplimiento: el tema y un breve resumen que Shopify envió en un webhook de privacidad, para poder demostrar que se atendió. Sin nombres ni correos.

2. Qué no recogemos

La app no pide acceso a pedidos ni a clientes y no recibe webhooks de pedidos. No guarda nombres, correos, direcciones, datos de pago ni el contenido de los pedidos. El precio extra lo calcula una Shopify Function en Shopify; no guardamos copia del carrito del cliente.

Lo que un cliente escribe en un campo de opción (por ejemplo, el texto de grabado) va de su navegador al carrito como propiedad de la línea, directamente a tu tienda; no pasa por nuestros servidores. La app escribe configuración (no datos de clientes) en los metacampos de tus productos y crea un producto oculto de extras. La app no usa cookies ni almacenamiento del navegador y no tiene analítica ni publicidad.

3. Quién trata datos por nosotros

Cuando los datos salen del EEE/Reino Unido, nos apoyamos en las Cláusulas Contractuales Tipo del proveedor u otros mecanismos de transferencia aprobados.

Cloudflare (cloudflare.com): alojamiento de la app y de su base de datos D1. Ve todo lo de la sección 1. Distribuida globalmente.
Shopify: la plataforma donde funciona la app, que también gestiona la facturación. Consulta la política de privacidad de Shopify.

4. Cuánto tiempo los conservamos

Conjuntos de opciones y ajustes: mientras la app esté instalada.
Al desinstalar: borramos la sesión de inicio de inmediato. Shopify envía una solicitud shop/redact unas 48 horas después y entonces borramos los conjuntos, ajustes y registros de cumplimiento de la tienda. Los metacampos y el producto oculto de extras en tu tienda los quitas tú.
Solicitud de borrado de un cliente (customers/redact): no guardamos datos personales de clientes que borrar; registramos que llegó.
Registros del servidor: hasta 7 días, sin datos personales.

5. Tus derechos y solicitudes de datos

La app admite los tres webhooks de privacidad de Shopify: customers/data_request (respondemos que no tenemos datos personales de ese cliente), customers/redact (nada que eliminar; registrado) y shop/redact (eliminamos todos los datos de la tienda).

Los comerciantes también pueden escribir a support@appverix.com para obtener una copia de sus datos o pedir su eliminación. Respondemos en 30 días. Los clientes de una tienda deben dirigirse primero a la tienda. Si estás en el EEE/Reino Unido puedes reclamar ante tu autoridad de protección de datos. En Brasil se aplica la LGPD; escríbenos a la misma dirección.

6. Seguridad

Todo el tráfico usa HTTPS (TLS).
La base de datos funciona en Cloudflare D1, que cifra los datos en reposo.
Los webhooks de Shopify se verifican con su firma HMAC; las solicitudes sin firma se rechazan.
La app comprueba un token de sesión de Shopify en cada solicitud del panel y no usa cookies de terceros.
El acceso a la infraestructura de producción está restringido y protegido con autenticación en dos pasos.
Si una brecha afecta a tus datos, te avisamos sin demora indebida y en 72 horas cuando la ley lo exija.

7. Acuerdo de tratamiento de datos y seguridad

Para los datos personales de los clientes de una tienda, el comerciante es el responsable y nosotros el encargado. La Adenda de Tratamiento de Datos de AppVerix recoge nuestros compromisos (finalidades, subencargados, seguridad, eliminación, notificación de brechas), y nuestra política de seguridad y respuesta a incidentes describe cómo protegemos y tratamos los datos.

8. Cambios y contacto

Si cambiamos esta política de forma relevante, actualizamos la fecha de arriba y avisamos a los comerciantes en la app o por correo. Contacto: support@appverix.com