AppVerix Order Edit: Política de privacidad

Última actualización: 19 de octubre de 2026

AppVerix Order Edit (“la app”) la publica AppVerix (“nosotros”). Esta política explica qué recoge la app al instalarse, por qué, dónde se guarda y cómo borrarla.

Para los datos personales de los clientes de la tienda (direcciones e identificadores en el registro), el comerciante es el responsable y nosotros el encargado.

1. Qué recogemos y por qué

De la tienda, a través de la API de administración:

Dominio de la tienda: para identificarla y abrir la app en el admin. Guardado.
Un token de acceso: para que la app siga instalada y edite pedidos. Guardado en la sesión hasta desinstalar.
Reglas: ventana, ediciones permitidas, productos y etiquetas excluidos. Guardado.
Identificadores del pedido e instantáneas de dirección / líneas para aplicar la edición y mostrar el registro. Guardado.
Tokens de enlace firmados y su caducidad. Guardado.
Estado de facturación de la plataforma (plan activo, prueba o ninguno). Guardado como caché.
Registro de cumplimiento: tema e identificadores de un webhook de privacidad, nunca nombres o correos del payload.

2. Qué no recogemos

No guardamos números de tarjeta, contraseñas ni el correo completo en el registro (la página del cliente muestra un correo enmascarado). Los teléfonos de un webhook de privacidad se descartan. No usamos cookies publicitarias ni píxeles de analítica.

3. Quién trata datos por nosotros

Cuando los datos salen del EEE/Reino Unido, nos apoyamos en las Cláusulas Contractuales Tipo del proveedor u otro mecanismo aprobado.

Cloudflare (cloudflare.com): alojamiento y la base D1. Ve todo de la sección 1. Distribución global.
La plataforma de comercio en la que corre la app, que también gestiona la facturación.

4. Cuánto tiempo lo guardamos

Reglas, enlaces y el registro: mientras la app esté instalada.
Al desinstalar: borramos la sesión de inmediato. Una solicitud shop/redact unas 48 horas después borra reglas, enlaces, registros y la fila de la tienda.
Una solicitud de borrado del cliente (customers/redact): borramos las filas de ese cliente.
Registros del servidor: hasta 7 días, sin datos personales.

5. Sus derechos y solicitudes de datos

La app responde a los tres webhooks de privacidad: customers/data_request, customers/redact y shop/redact.

Los comerciantes pueden escribir a support@appverix.com para una copia o el borrado. Respondemos en 30 días. Los clientes de la tienda deben contactar primero a la tienda. En el EEE/Reino Unido puede reclamar ante su autoridad. En Brasil aplica la LGPD.

6. Seguridad

Todo el tráfico usa HTTPS (TLS).
La base corre en Cloudflare D1, cifrada en reposo.
Los webhooks se verifican por HMAC; las solicitudes sin firma se rechazan.
Los enlaces de correo van firmados con HMAC y caducan con la ventana.
El admin comprueba un token de sesión en cada solicitud y no usa cookies de terceros.

7. Acuerdo de tratamiento y seguridad

El Anexo de tratamiento de datos de AppVerix fija nuestros compromisos, y nuestra política de seguridad y respuesta a incidentes describe cómo protegemos los datos.

8. Cambios y contacto

Si cambiamos esta política de forma relevante, actualizamos la fecha arriba. Contacto: support@appverix.com