Privacidad y tratamiento de datos

Esta página describe cómo la app IFG Build Your Box recoge, usa y conserva los datos. Documenta el comportamiento técnico de la app; no sustituye la política de privacidad general de IFG eCommerce y no constituye asesoramiento jurídico.

Qué se recoge

Líneas de pedido, sin datos de clientes. Para mostrar las ventas de las cajas en Analíticas, la app lee los pedidos de la tienda de los últimos 60 días, limitándose a productos, cantidades e importes de línea. No lee nombres, emails, teléfonos ni direcciones de clientes y no guarda los pedidos: los totales se calculan cada vez que abres la página. En la tienda, el builder solo envía al carrito de Shopify las variantes de producto elegidas por el comprador.

Sobre la tienda del comerciante, la app trata:

• el dominio de la tienda y los tokens de acceso de Shopify necesarios para su funcionamiento (los tokens se cifran en reposo con AES-256-GCM);
• las configuraciones de las cajas (nombre, precio, productos y colecciones elegidos, reglas, aspecto), que se conservan en tu tienda Shopify como datos de la app y no en nuestra base de datos;
• el idioma del panel de administración que eliges y los contadores mensuales de mensajes de Ayuda;
• los mensajes que envías desde la página Ayuda: el texto que escribes, el dominio de la tienda y, en las solicitudes de asistencia, el email de contacto de la tienda como dirección de respuesta. En los comentarios, un email solo si decides indicarlo.
• el nombre de la tienda y la dirección de email de la cuenta de Shopify del propietario, leídos de la Shopify Admin API en la instalación solo para enviar el email de bienvenida (ver Email de bienvenida); la dirección no se conserva en nuestros archivos (permanece en los registros de entrega de Resend durante el periodo previsto por el proveedor).

Por qué se recoge

• Para que la app funcione: crear y publicar las cajas y hacer que se cumplan sus reglas en el carrito.
• Para responder a las solicitudes de asistencia y leer los comentarios.
• Para mostrar las ventas de las cajas en Analíticas (cajas vendidas, ingresos, productos más elegidos).

Con quién se comparte

• Shopify — la app funciona dentro de Shopify y usa la Shopify Admin API.
• Google Cloud — alojamiento y base de datos (Firestore), región europe-west1 (Bélgica).
• Resend — proveedor de envío de email con sede en Estados Unidos, usado para entregar los mensajes de Ayuda a IFG eCommerce y el email de bienvenida. Las transferencias se basan en las garantías del DPA del proveedor: las cláusulas contractuales tipo de la UE (Decisión 2021/914) y la certificación EU-U.S. Data Privacy Framework del proveedor.

No se usa ningún proveedor de inteligencia artificial. Los datos no se venden ni se usan con fines publicitarios.

Email de bienvenida

Tras una nueva instalación enviamos un único email de bienvenida a la dirección de email de la cuenta de Shopify del propietario de la tienda, que leemos de la Admin API de Shopify en el momento de la instalación (el email de contacto público de la tienda nunca se utiliza). También leemos el nombre de la tienda, para dirigirnos a ti.

El email lo envía Francesco Guiducci (IFG eCommerce), te da las gracias por instalar la app, se presenta como el desarrollador freelance que la creó y te invita a responder con cualquier pregunta. Es un mensaje de servicio, no una newsletter ni una promoción, y después no se envía nada más. Se entrega a través de Resend (véase Con quién se comparte).

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y, para la presentación, interés legítimo (art. 6.1.f RGPD). Puedes oponerte en cualquier momento respondiendo al email, usando el enlace para darte de baja que incluye el email o escribiendo a info@ifgecommerce.com. La dirección de email del propietario no se conserva en nuestros registros (permanece en los registros de entrega de Resend durante el periodo previsto por el proveedor).

Tras la desinstalación y la solicitud de supresión (shop/redact) conservamos solo un registro mínimo: el dominio .myshopify.com de la tienda, el estado del envío con las fechas y, para quien se dio de baja, la fecha de la oposición y una huella criptográfica con clave (HMAC-SHA256) de la dirección. La huella está seudonimizada, no es anónima, y solo sirve para evitar un nuevo envío y respetar la oposición (art. 21 RGPD). Se elimina a los 24 meses.

Conservación

• Cuando desinstalas la app, sus tokens de acceso se eliminan de inmediato.
• Las configuraciones de las cajas conservadas en tu tienda siguen la gestión de los datos de las apps prevista por Shopify en la desinstalación; los productos caja permanecen en el catálogo y, sin la app, no pueden comprarse por separado.
• Cuando Shopify envía la solicitud de supresión de los datos de la tienda (normalmente 48 horas después de la desinstalación), todos los datos restantes sobre tu tienda se eliminan de nuestra base de datos. Solo se exceptúa el registro mínimo del email de bienvenida descrito en la sección Email de bienvenida.
• Los emails de Ayuda permanecen en el buzón de IFG eCommerce durante el tiempo necesario para gestionar la solicitud.

Seguridad

• El acceso a Shopify usa tokens offline con caducidad, que se renuevan automáticamente.
• Solo se puede acceder a la base de datos mediante la identidad de servicio del backend de la app; no existe acceso público de lectura ni de escritura.

Preguntas o solicitudes

Para solicitudes de acceso o supresión, escribe a info@ifgecommerce.com. Responsable del tratamiento: IFG eCommerce, empresa individual de Francesco Guiducci, Roma, Italia.