AppVerix Stock Sync: Política de privacidad

Última actualización: 19 de octubre de 2026

AppVerix Stock Sync (“la app”) es una app de Shopify publicada por AppVerix (“nosotros”). Esta política explica qué recoge la app cuando un comerciante la instala, por qué, dónde se guarda y cómo eliminarla.

La app no almacena datos personales de los clientes de la tienda. Los feeds son registros del comerciante. Para cualquier dato de clientes que permanece en Shopify, el comerciante es el responsable del tratamiento y nosotros el encargado.

1. Qué recogemos y por qué

De la tienda del comerciante, a través de la API de Shopify:

Dominio de la tienda: para identificar la tienda y abrir la app en el Admin. Almacenado.
Un token de acceso de Shopify: para que la app siga instalada y actualice inventario, precios y estado del producto. Almacenado en la sesión hasta desinstalar.
Tus feeds: nombre, tipo de origen, URLs HTTPS, enlaces de Google Sheet, host FTP/SFTP, usuario, contraseña, ruta remota, texto cargado, mapeo, margen, horario, rotura de stock e id de ubicación. Almacenado.
Registros de sincronización: marcas de tiempo, recuentos, SKUs omitidos, errores y una vista previa limitada de los cambios (SKU, cantidades, precios). Almacenado.
Ajustes de la tienda: idioma del admin, moneda, zona horaria y pasos de configuración. Almacenado.
El email de contacto de la tienda (shop { email }) se lee solo para enviar un mensaje opcional de bienvenida o cancelación por Resend cuando la clave está configurada. No se guarda en nuestra base de datos.
Estado de facturación de Shopify (plan activo, prueba o ninguno, qué plan). Almacenado como caché; Shopify es la fuente de verdad.
Registro de cumplimiento: el tema y un resumen breve que Shopify envió en un webhook de privacidad. Sin nombres ni emails.

2. Qué no recogemos

La app no pide acceso a pedidos ni a clientes y no recibe webhooks de pedidos. No almacena nombres, emails, direcciones, datos de pago ni contenidos de pedidos. No establece cookies publicitarias ni píxeles de análisis.

La página de reconexión incrustada puede guardar un contador de reintentos en sessionStorage en el navegador del comerciante. Esa nota no tiene datos personales y nunca se nos envía.

3. Quién trata datos por nosotros

Cuando los datos salen del EEE/UK, nos apoyamos en las Cláusulas Contractuales Tipo del proveedor u otros mecanismos aprobados.

Cloudflare (cloudflare.com): alojamiento de la app y su base D1. Ve todo de la sección 1. Distribución global.
Shopify: la plataforma en la que corre la app y que gestiona la facturación. Consulta la política de privacidad de Shopify.
Resend (resend.com): emails opcionales al comerciante, solo si hemos configurado una clave de API. Ve el email de contacto de la tienda y el cuerpo del mensaje.

4. Cuánto tiempo lo guardamos

Feeds, archivos cargados y registros: mientras la app esté instalada.
Cuando desinstalas: borramos la sesión de inmediato. Shopify envía una solicitud shop/redact unas 48 horas después y entonces borramos feeds, registros, ajustes y cumplimiento de la tienda.
Una solicitud de borrado de cliente (customers/redact): no tenemos datos personales de ese cliente que borrar; registramos que llegó.
Registros del servidor: hasta 7 días, sin datos personales.

5. Tus derechos y solicitudes de datos

La app admite los tres webhooks de privacidad de Shopify: customers/data_request (respondemos que no tenemos datos personales de ese cliente), customers/redact (nada que borrar; registrado) y shop/redact (borramos todos los datos de la tienda).

Los comerciantes también pueden escribir a support@appverix.com para una copia de sus datos o para borrarlos. Respondemos en 30 días. Los clientes de la tienda deben contactar primero con la tienda. En el EEE/UK puedes reclamar ante tu autoridad de protección de datos. En Brasil aplica la LGPD; contáctanos en la misma dirección.

6. Seguridad

Todo el tráfico usa HTTPS (TLS).
La base corre en Cloudflare D1, que cifra los datos en reposo.
Los webhooks de Shopify se verifican por su firma HMAC; las solicitudes sin firma se rechazan.
La app comprueba un token de sesión de Shopify en cada solicitud del admin y no usa cookies de terceros.
Las contraseñas FTP nunca van al registro de sincronización ni de vuelta al navegador después de guardar.
El acceso a la infraestructura de producción es restringido y está protegido con autenticación de dos factores.
Si una brecha afecta tus datos, te avisamos sin demora indebida y, cuando la ley lo exige, en 72 horas.

7. Acuerdo de tratamiento y seguridad

Para los datos personales de los clientes de la tienda, el comerciante es el responsable y nosotros el encargado. El Addendum de tratamiento de datos de AppVerix recoge nuestros compromisos (fines, subencargados, seguridad, borrado, notificación de brecha) y nuestra política de seguridad y respuesta a incidentes describe cómo protegemos los datos.

8. Cambios y contacto

Si cambiamos esta política de forma relevante, actualizamos la fecha arriba y avisamos a los comerciantes en la app o por email. Contacto: support@appverix.com