AppVerix Net Terms Desk: Política de privacidad

Última actualización: 15 de octubre de 2026

AppVerix Net Terms Desk («la app») es una app de Shopify publicada por AppVerix («nosotros»). Esta política explica qué recoge la app cuando un comerciante la instala, por qué, dónde se guarda y cómo pedir su eliminación.

La app no lee ni guarda datos personales de los clientes de una tienda: ni nombres, correos, teléfonos ni direcciones de clientes. Guarda datos comerciales de pedidos con condiciones de pago. Para cualquier dato de clientes que se quede en Shopify, el comerciante es el responsable del tratamiento y nosotros somos el encargado.

1. Qué recogemos y por qué

De la tienda del comerciante, a través de la API de Shopify:

Dominio de la tienda, nombre de la tienda, moneda y zona horaria: para identificar la tienda, mostrar importes y leer los vencimientos en la hora de la tienda. Se guarda.
Un token de acceso de Shopify: para que la app siga instalada, lea pedidos y configure su regla de checkout. Se guarda en la sesión de inicio hasta que desinstales.
Facturas, una por pedido con condiciones de pago: id del pedido en Shopify, nombre del pedido, número de orden de compra, nombre de las condiciones, fechas de emisión y vencimiento, total e importe pendiente, el estado y los nombres de la empresa y de la ubicación de la empresa. Se guarda.
Empresas: id y nombre de la empresa en Shopify, y lo que introduces: un límite de crédito, un ajuste de bloqueo, una nota privada y la fecha en que marcaste un recordatorio como enviado. Se guarda.
Ajustes de la tienda: idioma de la administración y de los recordatorios, reglas de bloqueo, un mensaje para el checkout, la opción del resumen semanal y qué pasos de configuración marcaste. Se guarda.
Estado de facturación de Shopify (plan, prueba o ninguno). Se guarda como caché; Shopify es la fuente de verdad.
El correo de contacto de la tienda, leído de Shopify cuando eliges o cancelas un plan y, en Pro con el resumen activado, cada semana, solo para escribirte. No se guarda.
Registro de cumplimiento: el tema y un breve resumen que Shopify envió en un webhook de privacidad. Sin nombres ni correos.

2. Qué no recogemos

La app no lee ni guarda nombres, correos, teléfonos, direcciones, datos de pago ni los productos de un pedido. Sus peticiones a Shopify solo piden los campos comerciales indicados arriba.

Shopify envía un webhook de pedido cuando se crea o cambia un pedido. Su contenido incluye datos del cliente. Verificamos su firma, tomamos de él solo el id del pedido y descartamos el resto: nunca se guarda ni se registra en logs. Después leemos los campos comerciales con la API Admin.

No usamos cookies, analíticas ni publicidad, y nada de la app se ejecuta en tu tienda online. La app añade además una regla de checkout que solo mira el id de la empresa y el total del carrito. La dirección IP de un visitante no se guarda ni se registra.

3. Quién trata datos por nosotros

Cuando los datos salen del EEE/Reino Unido, nos apoyamos en las Cláusulas Contractuales Tipo del proveedor u otros mecanismos de transferencia aprobados.

Cloudflare (cloudflare.com): alojamiento de la app y de su base de datos D1. Ve todo lo de la sección 1. Distribuida globalmente.
Resend (resend.com): envía los correos de bienvenida, cancelación y resumen semanal al contacto de la tienda. Ve la dirección y el texto del correo.
Shopify: la plataforma en la que se ejecuta la app, que también gestiona la facturación. Consulta la política de privacidad de Shopify.

4. Cuánto tiempo los guardamos

Facturas, empresas y ajustes: mientras la app esté instalada. Las facturas pagadas y canceladas se eliminan 13 meses después de su última actualización.
Cuando desinstalas: borramos la sesión de inicio de inmediato. Shopify envía una solicitud shop/redact unas 48 horas después y entonces borramos las facturas, empresas y ajustes de la tienda. El registro de cumplimiento (tema y breve resumen, sin nombres ni correos) se borra a los 90 días.
Una solicitud de eliminación de cliente (customers/redact): no guardamos datos personales de clientes que borrar; registramos que llegó.
Logs del servidor: hasta 7 días, sin datos personales.

5. Tus derechos y solicitudes de datos

La app admite los tres webhooks de privacidad de Shopify: customers/data_request (respondemos que no guardamos datos personales de ese cliente), customers/redact (nada que borrar; se registra) y shop/redact (borramos todos los datos de la tienda).

Los comerciantes también pueden escribir a support@appverix.com para recibir una copia de sus datos o pedir su eliminación, o exportar su libro desde la app en cualquier momento. Respondemos en 30 días. Los clientes de una tienda deben dirigirse primero a la tienda. Si estás en el EEE/Reino Unido puedes presentar una queja ante tu autoridad local de protección de datos. En Brasil se aplica la LGPD; escríbenos a la misma dirección.

6. Seguridad

Todo el tráfico usa HTTPS (TLS).
La base de datos funciona en Cloudflare D1, que cifra los datos en reposo.
Los webhooks de Shopify se verifican con su firma HMAC; las peticiones sin firma se rechazan.
La app comprueba un token de sesión de Shopify en cada petición del admin y no usa cookies de terceros.
El acceso a la infraestructura de producción es restringido y está protegido con autenticación en dos pasos.
Si una brecha afecta a tus datos, te avisamos sin demora indebida y en 72 horas cuando la ley lo exija.

7. Acuerdo de tratamiento de datos y seguridad

Para los datos personales de los clientes de una tienda, el comerciante es el responsable y nosotros somos el encargado. La Adenda de Tratamiento de Datos de AppVerix recoge nuestros compromisos (finalidades, subencargados, seguridad, eliminación, notificación de brechas), y nuestra política de seguridad y respuesta a incidentes describe cómo protegemos y tratamos los datos.

8. Cambios y contacto

Si cambiamos esta política de forma relevante, actualizamos la fecha de arriba y avisamos a los comerciantes en la app o por correo. Contacto: support@appverix.com