AppVerix Precios Mayoristas: Política de privacidad

Última actualización: 15 de octubre de 2026

AppVerix Precios Mayoristas (“la app”) es una app de Shopify publicada por AppVerix (“nosotros”). Esta política explica qué recopila la app cuando un comerciante la instala, por qué, dónde se guarda y cómo pedir su borrado.

La app no almacena datos personales de los clientes de la tienda. Los grupos y ajustes son registros del comerciante. Para cualquier dato de cliente que permanece en Shopify, el comerciante es el responsable y nosotros somos el encargado.

1. Qué recopilamos y por qué

De la tienda del comerciante, a través de la API de Shopify:

Dominio de la tienda: para identificar la tienda y abrir la app en el Admin de Shopify. Almacenado.
Un token de acceso de Shopify: para que la app siga instalada y gestione su descuento y su regla de checkout. Almacenado en la sesión de inicio hasta que desinstales.
Tus grupos mayoristas: nombre, etiqueta de cliente, porcentaje, pedidos mínimos y los productos y colecciones elegidos para reglas (ids y títulos). Almacenado.
Ajustes de la tienda: el idioma del admin y los pasos de configuración que marcaste. Almacenado.
Los ids del descuento y de la regla de checkout que la app creó en tu tienda y una huella de la última configuración enviada. Almacenado.
Estado de facturación de Shopify (plan, prueba o ninguno). Almacenado como caché; Shopify es la fuente de verdad.
El correo de contacto de la tienda, leído de Shopify cuando eliges o cancelas un plan, solo para enviarte un correo de bienvenida y uno de cancelación. No almacenado.
Registro de cumplimiento: el tema y un breve resumen que Shopify envió en un webhook de privacidad, para poder demostrar que la solicitud se gestionó. Sin nombres ni correos.

2. Qué no recopilamos

La app no almacena datos personales de los clientes de la tienda. No lee nombres, correos, direcciones, datos de pago ni contenido de pedidos de clientes y no recibe webhooks de pedidos. El descuento y la regla de checkout se ejecutan dentro de Shopify y solo miran si el cliente con sesión tiene una etiqueta; esa información no llega a nuestros servidores.

Los bloques opcionales del tema leen las etiquetas del cliente con sesión en el navegador del comprador, desde el propio tema de la tienda, para decidir qué mostrar. No nos envían nada y no usamos cookies, analítica ni publicidad. El correo de los mensajes de bienvenida y cancelación es el correo de contacto de la tienda, usado solo para esos mensajes, enviados a través de nuestro proveedor, Resend.

3. Quién trata datos por nosotros

Cuando los datos salen del EEE/Reino Unido, nos basamos en las Cláusulas Contractuales Tipo del proveedor u otros mecanismos de transferencia aprobados.

Cloudflare (cloudflare.com): alojamiento de la app y su base D1. Ve todo lo de la sección 1. Distribuido globalmente.
Resend (resend.com): envía los correos de bienvenida y cancelación. Ve el correo de contacto de la tienda y el texto.
Shopify: la plataforma en la que se ejecuta la app, que también gestiona la facturación. Consulta la política de privacidad de Shopify.

4. Cuánto tiempo lo conservamos

Grupos y ajustes: mientras la app esté instalada.
Al desinstalar: borramos la sesión de inicio al instante y el descuento y la regla de checkout se eliminan de tu tienda. Shopify envía una solicitud shop/redact unas 48 horas después y entonces borramos los grupos, ajustes y registros de cumplimiento de la tienda.
Una solicitud de borrado de cliente (customers/redact): no tenemos datos personales de clientes que borrar; registramos que llegó.
Registros del servidor: hasta 7 días, sin datos personales.

5. Tus derechos y solicitudes de datos

La app admite los tres webhooks de privacidad de Shopify: customers/data_request (respondemos que no tenemos datos personales de ese cliente), customers/redact (nada que borrar; registrado) y shop/redact (borramos todos los datos de la tienda).

Los comerciantes también pueden escribir a support@appverix.com para obtener una copia de sus datos o pedir su borrado. Respondemos en 30 días. Los clientes de una tienda deben contactar primero con la tienda. Si estás en el EEE/Reino Unido puedes reclamar ante tu autoridad local de protección de datos. En Brasil se aplica la LGPD; escríbenos a la misma dirección.

6. Seguridad

Todo el tráfico usa HTTPS (TLS).
La base de datos funciona en Cloudflare D1, que cifra los datos en reposo.
Los webhooks de Shopify se verifican con su firma HMAC; las solicitudes sin firma se rechazan.
La app comprueba un token de sesión de Shopify en cada solicitud del admin y no usa cookies de terceros.
El acceso a la infraestructura de producción está restringido y protegido con autenticación de dos factores.
Si una brecha afecta a tus datos, te avisamos sin demora indebida y en 72 horas cuando la ley lo exija.

7. Acuerdo de tratamiento de datos y seguridad

Para los datos personales de los clientes de una tienda, el comerciante es el responsable y nosotros somos el encargado. La Adenda de tratamiento de datos de AppVerix recoge nuestros compromisos (fines, subencargados, seguridad, borrado, notificación de brechas), y nuestra política de seguridad y respuesta a incidentes describe cómo protegemos y tratamos los datos.

8. Cambios y contacto

Si cambiamos esta política de forma relevante, actualizamos la fecha de arriba y avisamos a los comerciantes en la app o por correo. Contacto: support@appverix.com