AppVerix Programador de Entregas: Política de Privacidad

Última actualización: 15 de octubre de 2026

AppVerix Programador de Entregas («la app») es una app para Shopify publicada por AppVerix («nosotros»). Esta política explica qué recoge la app cuando un comerciante la instala, por qué, dónde se guarda y cómo pedir su eliminación.

La app no lee ni guarda datos personales de los clientes de la tienda: ni nombres, correos, direcciones o contenido de pedidos. Opciones, reservas y ajustes son registros del comerciante. Para cualquier dato de cliente que permanezca en Shopify, el comerciante es el responsable y nosotros somos el encargado.

1. Qué recogemos y por qué

De la tienda del comerciante, a través de la API de Shopify:

Dominio y zona horaria de la tienda: para identificar la tienda, abrir la app en el admin de Shopify y leer fechas en la hora de la tienda. Se guarda.
Un token de acceso de Shopify: para que la app siga instalada y configure su regla de checkout y el píxel de seguimiento de pedidos. Se guarda en la sesión de inicio hasta la desinstalación.
Tus opciones de entrega y recogida: nombre, tipo, una dirección de recogida y una nota opcionales que escribes, días, horarios, capacidad, antelación, horas límite y fechas bloqueadas. Se guarda.
Ajustes de la tienda: idioma del admin, si la fecha es obligatoria, una etiqueta de producto opcional, el tiempo de reserva, reglas de preparación y qué pasos de configuración marcaste. Se guarda.
Reservas: una referencia de reserva, la opción, la fecha y el horario, su estado (reservada o confirmada), marcas de tiempo y, al hacerse el pedido, el id numérico del pedido de Shopify. Ningún nombre, correo, dirección o teléfono de cliente. Se guarda.
Estado de facturación de Shopify (plan, prueba o ninguno). Se guarda como caché; Shopify es la fuente de verdad.
El correo de contacto de la tienda, leído de Shopify al elegir o cancelar un plan, solo para enviarte un correo de bienvenida y otro de cancelación. No se guarda.
Registro de cumplimiento: el tema y un breve resumen que Shopify envió en un webhook de privacidad. Sin nombres ni correos.

2. Qué no recogemos

La app no pide acceso a pedidos ni a clientes y no recibe webhooks de pedidos. No guarda nombres, correos, direcciones, datos de pago ni contenido de pedidos.

En la tienda online, el selector envía la opción, la fecha y el horario elegidos y (solo si usas reglas de preparación) las etiquetas de los productos del carrito a nuestro servidor a través del app proxy de Shopify. El píxel de seguimiento envía, tras el pago, la referencia de la reserva, el id del pedido y el dominio de la tienda. No usamos cookies, analítica ni publicidad. La dirección IP de un visitante se usa un instante para limitar abusos y no se guarda ni se registra.

3. Quién trata datos por nosotros

Cuando los datos salen del EEE/Reino Unido, nos apoyamos en las Cláusulas Contractuales Tipo del proveedor u otros mecanismos de transferencia aprobados.

Cloudflare (cloudflare.com): alojamiento de la app y de su base de datos D1. Ve todo lo de la sección 1. Distribuida globalmente.
Resend (resend.com): envía los correos de bienvenida y de cancelación. Ve la dirección y el texto del correo.
Shopify: la plataforma en la que funciona la app, que también gestiona la facturación. Consulta la política de privacidad de Shopify.

4. Cuánto tiempo los guardamos

Opciones, ajustes y reservas: mientras la app esté instalada. Las plazas reservadas y nunca confirmadas se eliminan unos dos días después de caducar. Las reservas confirmadas se eliminan 90 días después de su fecha de entrega.
Al desinstalar: borramos la sesión de inicio de inmediato. Shopify envía una solicitud shop/redact unas 48 horas después y entonces borramos las opciones, reservas, ajustes y registros de cumplimiento de la tienda.
Una solicitud de eliminación de cliente (customers/redact): no tenemos datos personales de clientes que borrar; registramos que llegó.
Registros del servidor: hasta 7 días, sin datos personales.

5. Tus derechos y solicitudes de datos

La app admite los tres webhooks de privacidad de Shopify: customers/data_request (respondemos que no guardamos datos personales de ese cliente), customers/redact (nada que borrar; se registra) y shop/redact (borramos todos los datos de la tienda).

Los comerciantes también pueden escribir a support@appverix.com para recibir una copia de sus datos o pedir su eliminación, o exportar su agenda desde la app en cualquier momento. Respondemos en 30 días. Los clientes de una tienda deben contactar primero con la tienda. Si estás en el EEE/Reino Unido puedes reclamar ante tu autoridad local de protección de datos. En Brasil se aplica la LGPD; escríbenos a la misma dirección.

6. Seguridad

Todo el tráfico usa HTTPS (TLS).
La base de datos funciona en Cloudflare D1, que cifra los datos en reposo.
Los webhooks de Shopify y las peticiones por el app proxy se verifican con su firma HMAC; las peticiones sin firma se rechazan.
La app comprueba un token de sesión de Shopify en cada petición del admin y no usa cookies de terceros.
El acceso a la infraestructura de producción es restringido y está protegido con autenticación en dos pasos.
Si una brecha afecta a tus datos, te avisamos sin demora indebida y en 72 horas cuando la ley lo exija.

7. Acuerdo de tratamiento de datos y seguridad

Para los datos personales de los clientes de una tienda, el comerciante es el responsable y nosotros somos el encargado. La Adenda de Tratamiento de Datos de AppVerix recoge nuestros compromisos (finalidades, subencargados, seguridad, eliminación, notificación de brechas), y nuestra política de seguridad y respuesta a incidentes describe cómo protegemos y tratamos los datos.

8. Cambios y contacto

Si cambiamos esta política de forma relevante, actualizamos la fecha de arriba y avisamos a los comerciantes en la app o por correo. Contacto: support@appverix.com