AppVerix Affiliates: Política de privacidad

Última actualización: 19 de octubre de 2026

AppVerix Affiliates (“la app”) es una aplicación Shopify publicada por AppVerix (“nosotros”). Esta política explica qué recoge la app cuando un comerciante la instala, por qué, dónde se guarda y cómo pedir que se borre.

Para los datos personales de clientes y afiliados de la tienda, el comerciante es el responsable del tratamiento y nosotros el encargado. Los afiliados escriben su propio nombre y correo en el alta.

1. Qué recogemos y por qué

De la tienda del comerciante, por la API y los webhooks de Shopify, y por los formularios del app proxy:

  • Dominio de la tienda: para identificarla y abrir la app en el Admin. Guardado.
  • Un token de acceso de Shopify: para que la app siga instalada y cree códigos de descuento. Guardado en la sesión hasta desinstalar.
  • Registros de afiliados: nombre, correo, código de seguimiento, código de descuento, estado, tarifa opcional y notas. Guardados porque gestionas un programa con esas personas.
  • Clics: id del afiliado, ruta y hora. No se guarda la IP.
  • Pedidos atribuidos: id del pedido Shopify, nombre, id de cliente opcional, subtotal, comisión, recuperación, método y código usado. Las líneas sirven para calcular la comisión y no se conservan después.
  • Códigos de referido: id de cliente cuando Shopify lo envía, correo que escribió el cliente, y el código.
  • Registros de pago: importe, afiliado, nota y fecha. Sin cuenta bancaria ni PayPal.
  • Ajustes de la tienda: idioma, ventana de cookie, comisiones, opciones de referido.
  • Estado de facturación de Shopify (plan activo, prueba o ninguno). Caché; Shopify es la fuente de verdad.
  • Registro de cumplimiento: el tema y un resumen que Shopify envió en un webhook de privacidad (id de tienda, id de cliente, ids de pedido). Sin nombres ni correos de ese payload.

2. Cookies y la tienda

El embed del tema puede definir una cookie de origen llamada avix_ref en el dominio del comerciante para atribuir un pago posterior. También escribe un atributo del carrito _avix_ref. Esos valores quedan en la tienda; solo los vemos si llegan en un webhook de pedido o en el proxy de clics. El sitio de marketing no define cookies de analítica ni publicidad.

3. Quién trata datos por nosotros

Cuando los datos salen del EEE/Reino Unido, nos apoyamos en las Cláusulas Contractuales Tipo del proveedor u otro mecanismo aprobado. Los correos opcionales al comerciante usan Resend solo si hay una clave configurada; esa clave no está definida por defecto y no guardamos el correo del comerciante en nuestra base.

  • Cloudflare (cloudflare.com): alojamiento de la app y su base D1. Ve todo de la sección 1. Distribución global.
  • Shopify: la plataforma en la que corre la app, que también gestiona la facturación. Consulta la política de privacidad de Shopify.

4. Cuánto tiempo lo guardamos

  • Datos del programa: mientras la app esté instalada.
  • Cuando desinstalas: borramos la sesión de inmediato. Shopify envía shop/redact unas 48 horas después y entonces borramos afiliados, pedidos, pagos, referidos, ajustes y otras filas de la tienda.
  • Una solicitud de borrado de cliente (customers/redact): quitamos ese id de cliente de los pedidos atribuidos y borramos referidos coincidentes.
  • Registros del servidor: hasta 7 días.

5. Tus derechos y solicitudes de datos

La app admite los tres webhooks de privacidad de Shopify: customers/data_request (buscamos ids de pedido y códigos de referido de ese cliente), customers/redact (borramos o anonimizamos esas filas) y shop/redact (borramos todos los datos de la tienda).

Los comerciantes también pueden escribir a support@appverix.com para una copia de sus datos o para borrarlos. Respondemos en 30 días. Los clientes de la tienda deben contactar primero con la tienda. En el EEE/Reino Unido puedes reclamar ante tu autoridad local. En Brasil aplica la LGPD; contáctanos en la misma dirección.

6. Seguridad

  • Todo el tráfico usa HTTPS (TLS).
  • La base corre en Cloudflare D1, con datos cifrados en reposo.
  • Los webhooks de Shopify se verifican con su firma HMAC; las solicitudes sin firma se rechazan.
  • La app comprueba un token de sesión de Shopify en cada solicitud de administración y no usa cookies de terceros.
  • El acceso a la infraestructura de producción está restringido y protegido con autenticación de dos factores.
  • Si una brecha afecta tus datos, te avisamos sin demora indebida y en 72 horas cuando la ley lo exija.

7. Acuerdo de tratamiento y seguridad

Para los datos personales de los clientes de la tienda, el comerciante es el responsable y nosotros el encargado. El Addendum de tratamiento de datos de AppVerix fija nuestros compromisos (fines, subencargados, seguridad, borrado, aviso de brecha), y nuestra política de seguridad y respuesta a incidentes describe cómo protegemos y tratamos los datos.

8. Cambios y contacto

Si cambiamos esta política de forma relevante, actualizamos la fecha de arriba y avisamos a los comerciantes en la app o por correo. Contacto: support@appverix.com