AppVerix Order Limits: Política de privacidad

Última actualización: 19 de octubre de 2026

AppVerix Order Limits (“la app”) es una app de Shopify publicada por AppVerix (“nosotros”). Esta política explica qué recoge la app cuando un comerciante la instala, por qué, dónde se guarda y cómo eliminarla.

La app no almacena datos personales de los clientes de la tienda. Las reglas son registros del comerciante. Para cualquier dato de cliente que quede en Shopify, el comerciante es el responsable y nosotros el encargado.

1. Qué recogemos y por qué

De la tienda del comerciante, por la API de Shopify:

• Dominio de la tienda. Guardado.
• Un token de acceso de Shopify. Guardado en la sesión hasta desinstalar.
• Tus reglas: nombre, destino, ids, límites, etiquetas que escribes y mensaje opcional. Guardado.
• Ajustes: idioma de administración, moneda y pasos de configuración. Guardado.
• Estado de facturación de Shopify, como caché.
• Registro de cumplimiento: tema y resumen del webhook de privacidad. Sin nombres ni correos.

2. Qué no recogemos

La app no pide acceso a pedidos ni clientes y no recibe webhooks de pedidos. No guarda nombres, correos, direcciones, pagos ni contenido de pedidos. Las etiquetas de cliente de una regla Pro son textos que escribe el comerciante; una Function de Shopify las comprueba en el pago.

En el navegador del comprador el script lee el carrito de tu tienda. No pone cookies, no usa sessionStorage, no usa analítica y no nos envía nada.

3. Quién trata datos por nosotros

Si los datos salen del EEE/Reino Unido, nos apoyamos en las Cláusulas Contractuales Tipo del proveedor.

• Cloudflare (cloudflare.com): alojamiento y D1.
• Shopify: la plataforma y la facturación.
• Resend (resend.com): solo si activamos correo transaccional más adelante. Hoy el Worker no tiene clave Resend.

4. Cuánto tiempo lo guardamos

• Reglas y ajustes: mientras la app esté instalada.
• Al desinstalar: borramos la sesión al momento. Shopify envía shop/redact unas 48 horas después y borramos reglas, ajustes y registros de cumplimiento.
• Solicitud de borrado de cliente: no tenemos datos personales de ese cliente; registramos que llegó.
• Registros de servidor: hasta 7 días, sin datos personales.

5. Tus derechos

La app responde a los tres webhooks de privacidad de Shopify: customers/data_request, customers/redact y shop/redact.

Los comerciantes pueden escribir a support@appverix.com. Respondemos en 30 días.

6. Seguridad

• Todo el tráfico usa HTTPS (TLS).
• La base corre en Cloudflare D1, cifrada en reposo.
• Los webhooks se verifican por HMAC.
• La app comprueba un token de sesión de Shopify en cada petición de administración.
• El acceso a producción tiene autenticación de dos factores.
• Si hay una brecha, avisamos sin demora indebida y en 72 horas cuando la ley lo exija.

7. Anexo de tratamiento y seguridad

Para los datos personales de los clientes de la tienda, el comerciante es el responsable y nosotros el encargado. El Anexo de tratamiento de datos de AppVerix recoge nuestros compromisos y nuestra política de seguridad y respuesta a incidentes describe cómo protegemos los datos.

8. Cambios y contacto

Si cambiamos esta política de forma relevante, actualizamos la fecha y avisamos. Contacto: support@appverix.com