AppVerix Regalos Gratis: Política de privacidad

Última actualización: 15 de octubre de 2026

AppVerix Regalos Gratis («la app») es una app de Shopify publicada por AppVerix («nosotros»). Esta política explica qué recoge la app cuando un comerciante la instala, por qué, dónde se guarda y cómo pedir su eliminación.

La app no almacena datos personales de los clientes de una tienda. Las campañas son registros del comerciante. Para los datos de clientes que permanecen en Shopify, el comerciante es el responsable y nosotros somos el encargado del tratamiento.

1. Qué recogemos y por qué

De la tienda del comerciante, a través de la API de Shopify:

Dominio de la tienda: para identificar la tienda y abrir la app en Shopify Admin. Se almacena.
Un token de acceso de Shopify: para que la app siga instalada y cree el descuento de los regalos. Se guarda en la sesión de inicio hasta que desinstales.
Tus campañas: nombre, regla, mínimos, los regalos (ids de producto y variante, título, enlace de imagen), fechas, países y alcance (ids de producto o colección, etiquetas). Se almacenan.
Ajustes de la tienda: el idioma del panel, si los descuentos pueden combinarse, la moneda de la tienda y qué pasos de configuración marcaste. Se almacenan.
Estado de facturación de Shopify (plan activo, prueba o ninguno). Se guarda como caché; Shopify es la fuente de verdad.
Registro de cumplimiento: el tema y un breve resumen que Shopify envió en un webhook de privacidad, para demostrar que se atendió la solicitud. Sin nombres ni correos.

2. Qué no recogemos

La app no pide acceso a pedidos ni a clientes y no recibe webhooks de pedidos. No almacena nombres, correos, direcciones, datos de pago ni el contenido de los pedidos. Los descuentos en el carrito y el pago los calculan las Shopify Functions en el lado de Shopify; no guardamos copia del carrito del cliente.

En el navegador del cliente, el script de la tienda lee el carrito de tu tienda y recuerda, en sessionStorage, qué regalos añadió o el cliente quitó. Esa nota no contiene datos personales, nunca se nos envía y desaparece al cerrar la pestaña. La app no establece cookies ni usa analítica ni publicidad.

3. Quién trata datos por nosotros

Cuando los datos salen del EEE/Reino Unido, nos basamos en las Cláusulas Contractuales Tipo del proveedor u otros mecanismos de transferencia aprobados.

Cloudflare (cloudflare.com): alojamiento de la app y de su base de datos D1. Ve todo lo de la sección 1. Distribuida globalmente.
Shopify: la plataforma en la que se ejecuta la app, que también gestiona la facturación. Consulta la política de privacidad de Shopify.

4. Cuánto tiempo los conservamos

Campañas y ajustes: mientras la app esté instalada.
Al desinstalar: eliminamos la sesión de inicio de inmediato. Shopify envía un shop/redact unas 48 horas después y entonces eliminamos las campañas, ajustes y registros de cumplimiento de la tienda.
Solicitud de eliminación de un cliente (customers/redact): no tenemos datos personales de clientes que eliminar; registramos que llegó.
Registros del servidor: hasta 7 días, sin datos personales.

5. Tus derechos y solicitudes de datos

La app atiende los tres webhooks de privacidad de Shopify: customers/data_request (respondemos que no guardamos datos personales de ese cliente), customers/redact (nada que eliminar; se registra) y shop/redact (eliminamos todos los datos de la tienda).

Los comerciantes también pueden escribir a support@appverix.com para pedir una copia de sus datos o su eliminación. Respondemos en 30 días. Los clientes de una tienda deben contactar primero con la tienda. En el EEE/Reino Unido puedes reclamar ante tu autoridad local de protección de datos. En Brasil se aplica la LGPD; escríbenos a la misma dirección.

6. Seguridad

Todo el tráfico usa HTTPS (TLS).
La base de datos se ejecuta en Cloudflare D1, que cifra los datos en reposo.
Los webhooks de Shopify se verifican con su firma HMAC; las solicitudes sin firma se rechazan.
La app comprueba un token de sesión de Shopify en cada solicitud del panel y no usa cookies de terceros.
El acceso a la infraestructura de producción es restringido y está protegido con autenticación de dos factores.
Si una brecha afecta a tus datos, te avisamos sin demora indebida y en 72 horas cuando la ley lo exija.

7. Acuerdo de tratamiento de datos y seguridad

Para los datos personales de los clientes de una tienda, el comerciante es el responsable y nosotros somos el encargado. El Anexo de tratamiento de datos de AppVerix recoge nuestros compromisos (finalidades, subencargados, seguridad, eliminación, notificación de brechas) y nuestra política de seguridad y respuesta a incidentes describe cómo protegemos y tratamos los datos.

8. Cambios y contacto

Si cambiamos esta política de forma relevante, actualizamos la fecha de arriba y avisamos a los comerciantes en la app o por correo. Contacto: support@appverix.com