AppVerix Kits y Packs: Política de Privacidad

Última actualización: 15 de octubre de 2026

AppVerix Kits y Packs («la app») es una app de Shopify publicada por AppVerix («nosotros»). Esta política explica qué recoge la app cuando un comerciante la instala, por qué, dónde se guarda y cómo pedir su eliminación.

La app no almacena datos personales de los clientes de la tienda. Los packs son registros del comerciante. Para cualquier dato de cliente que permanezca en Shopify, el comerciante es el responsable y nosotros el encargado del tratamiento.

1. Qué recogemos y por qué

De la tienda del comerciante, a través de la API de Shopify:

Dominio de la tienda: para identificar la tienda y abrir la app en Shopify Admin. Almacenado.
Un token de acceso de Shopify: para que la app siga instalada y cree el descuento de los packs. Almacenado en la sesión de inicio hasta que desinstales.
Tus packs: nombre, nombre corto, tipo, precio, productos y cantidades del kit o colecciones o productos de la caja (ids, títulos, handles y enlaces de imagen), límites, fechas y países. Almacenado.
Ajustes de la tienda: idioma del panel, si los descuentos pueden combinarse, la moneda de la tienda y qué pasos de configuración marcaste. Almacenado.
Estado de facturación de Shopify (plan, activo, prueba o ninguno). Guardado como caché; Shopify es la fuente de verdad.
Registro de cumplimiento: el tema y un breve resumen que Shopify envió en un webhook de privacidad, para mostrar que se atendió la solicitud. Sin nombres ni correos.

2. Qué no recogemos

La app no pide acceso a pedidos, clientes ni inventario y no recibe webhooks de pedidos. No almacena nombres, correos, direcciones, datos de pago ni el contenido de los pedidos. Los precios en el carrito y en el pago los calcula una Shopify Function en el lado de Shopify; no guardamos copia del carrito del cliente.

En el navegador del cliente, el script de la tienda lee tus productos, colecciones y el carrito de tu propia tienda, y guarda una breve lista de avisos en sessionStorage para que un mensaje sobreviva a un cambio de página. Esa nota no contiene datos personales, nunca se nos envía y desaparece al cerrar la pestaña. La app no usa cookies, analítica ni publicidad.

3. Quién trata datos por nosotros

Cuando los datos salen del EEE/Reino Unido, nos apoyamos en las Cláusulas Contractuales Tipo del proveedor u otros mecanismos de transferencia aprobados.

Cloudflare (cloudflare.com): alojamiento de la app y de su base de datos D1. Ve todo lo de la sección 1. Distribuida globalmente.
Shopify: la plataforma donde funciona la app, que también gestiona la facturación. Consulta la política de privacidad de Shopify.

4. Cuánto tiempo los conservamos

Packs y ajustes: mientras la app esté instalada.
Al desinstalar: eliminamos la sesión de inicio de inmediato. Shopify envía una solicitud shop/redact unas 48 horas después y entonces eliminamos los packs, ajustes y registros de cumplimiento de la tienda.
Solicitud de eliminación de un cliente (customers/redact): no tenemos datos personales de clientes que eliminar; registramos que llegó.
Registros del servidor: hasta 7 días, sin datos personales.

5. Tus derechos y solicitudes de datos

La app admite los tres webhooks de privacidad de Shopify: customers/data_request (respondemos que no tenemos datos personales de ese cliente), customers/redact (nada que eliminar; registrado) y shop/redact (eliminamos todos los datos de la tienda).

Los comerciantes también pueden escribir a support@appverix.com para obtener una copia de sus datos o pedir su eliminación. Respondemos en 30 días. Los clientes de una tienda deben dirigirse primero a la tienda. Si estás en el EEE/Reino Unido puedes reclamar ante tu autoridad de protección de datos. En Brasil se aplica la LGPD; escríbenos a la misma dirección.

6. Seguridad

Todo el tráfico usa HTTPS (TLS).
La base de datos funciona en Cloudflare D1, que cifra los datos en reposo.
Los webhooks de Shopify se verifican con su firma HMAC; las solicitudes sin firma se rechazan.
La app comprueba un token de sesión de Shopify en cada solicitud del panel y no usa cookies de terceros.
El acceso a la infraestructura de producción está restringido y protegido con autenticación en dos pasos.
Si una brecha afecta a tus datos, te avisamos sin demora indebida y en 72 horas cuando la ley lo exija.

7. Acuerdo de tratamiento de datos y seguridad

Para los datos personales de los clientes de una tienda, el comerciante es el responsable y nosotros el encargado. La Adenda de Tratamiento de Datos de AppVerix recoge nuestros compromisos (finalidades, subencargados, seguridad, eliminación, notificación de brechas), y nuestra política de seguridad y respuesta a incidentes describe cómo protegemos y tratamos los datos.

8. Cambios y contacto

Si cambiamos esta política de forma relevante, actualizamos la fecha de arriba y avisamos a los comerciantes en la app o por correo. Contacto: support@appverix.com