AppVerix Lotes: Política de Privacidad

Última actualización: 15 de octubre de 2026

AppVerix Lotes («la app») es una app de Shopify publicada por AppVerix («nosotros»). Esta política explica qué recoge la app cuando un comerciante la instala, por qué, dónde se guarda y cómo pedir su eliminación.

La app no almacena datos personales de los clientes de la tienda. Los lotes y los ajustes son registros del comerciante. Para cualquier dato de clientes que permanezca en Shopify, el comerciante es el responsable y nosotros somos el encargado del tratamiento.

1. Qué recogemos y por qué

De la tienda del comerciante, a través de la API de Shopify:

Dominio de la tienda: para identificar la tienda y abrir la app en el admin de Shopify. Almacenado.
Un token de acceso de Shopify: para que la app siga instalada y pueda leer y ajustar el stock. Almacenado en la sesión de acceso hasta que desinstales.
Productos que sigues: ids de producto, variante y artículo de inventario, títulos, SKU, y nombre e id de la ubicación. Almacenado.
Tus lotes: código, caducidad, fecha de recepción, unidades restantes, estado, una nota opcional y un historial de cambios en unidades. Almacenado.
Ajustes de la tienda: idioma del panel, regla de qué sale primero, días de aviso, un correo opcional para el aviso diario de caducidad y qué pasos de configuración marcaste. Almacenado.
Estado de facturación de Shopify (plan, prueba o ninguno). Almacenado como caché; Shopify es la fuente de verdad.
El correo de contacto de la tienda, leído de Shopify cuando eliges o cancelas un plan, solo para enviarte un correo de bienvenida y uno de cancelación. No se almacena.
Registro de cumplimiento: el tema y un breve resumen que Shopify envió en un webhook de privacidad, para poder demostrar que se atendió la solicitud. Sin nombres ni correos.

2. Qué no recogemos

La app no pide acceso a pedidos ni a clientes y no recibe webhooks de pedidos. No almacena nombres, correos, direcciones, datos de pago ni el contenido de los pedidos.

La consulta opcional de lote para clientes envía el código que escribe el cliente a nuestro servidor mediante el proxy de apps de Shopify y devuelve el producto, el lote y la caducidad. No registramos el código y no usamos cookies, analítica ni publicidad. El correo del aviso diario lo introduce el comerciante y se usa solo para ese correo, enviado por nuestro proveedor, Resend.

3. Quién trata datos por nosotros

Cuando los datos salen del EEE/Reino Unido, nos apoyamos en las Cláusulas Contractuales Tipo del proveedor u otros mecanismos de transferencia aprobados.

Cloudflare (cloudflare.com): alojamiento de la app y de su base de datos D1. Ve todo lo de la sección 1. Distribuida globalmente.
Resend (resend.com): envía los correos de bienvenida y de cancelación y, si el comerciante indicó una dirección, el correo diario de caducidad. Ve la dirección y el texto del correo.
Shopify: la plataforma en la que se ejecuta la app, que también gestiona la facturación. Consulta la política de privacidad de Shopify.

4. Cuánto tiempo los conservamos

Productos, lotes, historial y ajustes: mientras la app esté instalada.
Al desinstalar: borramos la sesión de acceso de inmediato. Shopify envía una solicitud shop/redact unas 48 horas después y entonces borramos los productos, lotes, historial, ajustes y registros de cumplimiento de la tienda.
Una solicitud de borrado de cliente (customers/redact): no tenemos datos personales de clientes que borrar; registramos que llegó.
Registros del servidor: hasta 7 días, sin datos personales.

5. Tus derechos y solicitudes de datos

La app admite los tres webhooks de privacidad de Shopify: customers/data_request (respondemos que no tenemos datos personales de ese cliente), customers/redact (nada que borrar; registrado) y shop/redact (borramos todos los datos de la tienda).

Los comerciantes también pueden escribir a support@appverix.com para obtener una copia de sus datos o pedir su eliminación, o exportar sus lotes y su historial desde la app en cualquier momento. Respondemos en 30 días. Los clientes de una tienda deben dirigirse primero a la tienda. Si estás en el EEE/Reino Unido puedes reclamar ante tu autoridad local de protección de datos. En Brasil se aplica la LGPD; contáctanos en la misma dirección.

6. Seguridad

Todo el tráfico usa HTTPS (TLS).
La base de datos funciona en Cloudflare D1, que cifra los datos en reposo.
Los webhooks de Shopify y las solicitudes por el proxy de apps se verifican con su firma HMAC; las solicitudes sin firma se rechazan.
La app comprueba un token de sesión de Shopify en cada solicitud del panel y no usa cookies de terceros.
El acceso a la infraestructura de producción está restringido y protegido con autenticación en dos pasos.
Si una brecha afecta a tus datos, te avisamos sin demora indebida y en 72 horas cuando la ley lo exija.

7. Acuerdo de tratamiento de datos y seguridad

Para los datos personales de los clientes de una tienda, el comerciante es el responsable y nosotros somos el encargado. La Adenda de Tratamiento de Datos de AppVerix recoge nuestros compromisos (finalidades, subencargados, seguridad, eliminación, aviso de brechas) y nuestra política de seguridad y respuesta a incidentes describe cómo protegemos y tratamos los datos.

8. Cambios y contacto

Si cambiamos esta política de forma relevante, actualizamos la fecha de arriba y avisamos a los comerciantes en la app o por correo. Contacto: support@appverix.com