Privacidad y gestión de datos
Esta página describe cómo la propia aplicación recopila, utiliza y conserva los datos. Documenta el comportamiento técnico de la aplicación — no sustituye a la política de privacidad general de la empresa IFG eCommerce, ni constituye asesoramiento legal.
Qué se recopila
Cuando un cliente envía una devolución a través del formulario de la tienda online: nombre, apellidos, dirección de envío, correo electrónico, número de pedido y, opcionalmente, número de teléfono y notas. La aplicación también lee datos del pedido desde Shopify (número de pedido, correo electrónico, fecha del pedido, estado de tramitación) para verificar que la solicitud es auténtica.
Además, los comerciantes proporcionan los datos legales de su propia empresa y su dirección de devolución durante la incorporación, que se utilizan para generar notificaciones de desistimiento y recibos conformes con la normativa.
Los comerciantes que envían una sugerencia desde el formulario “Sugerir comentarios” de la página Soporte de la aplicación proporcionan el texto que escriben, el dominio .myshopify.com de su tienda y, solo si la introducen, una dirección de correo electrónico para recibir una respuesta. El campo de correo es opcional.
Por qué se recopila
- Para verificar que una solicitud de devolución corresponde a un pedido real (prevención del fraude).
- Para procesar la devolución/el reembolso y generar correos electrónicos de confirmación y recibos en PDF.
- Para cumplir con las obligaciones en materia de derechos del consumidor de la UE (Directiva 2011/83/UE y su modificación 2023/2673), que exigen identificar al cliente y el contrato.
Correo de bienvenida al propietario de la tienda
Tras cada nueva instalación de la aplicación enviamos un único correo de bienvenida a la dirección de correo de la cuenta del propietario de la tienda. Leemos esa dirección, y el nombre del propietario, desde la API de administración de Shopify en el momento de la instalación, sin ningún scope adicional; no utilizamos el correo de contacto público de la tienda. El correo lo envía Francesco Guiducci (IFG eCommerce), agradece la instalación, lo presenta como desarrollador freelance de la aplicación e invita a responder para cualquier duda sobre la aplicación. Es un mensaje de servicio y de relación, no un boletín ni una promoción, y después no se envía nada más. El envío se realiza a través de Resend (Estados Unidos, Cláusulas Contractuales Tipo). Base jurídica: ejecución del contrato de uso de la aplicación (art. 6.1.b) del RGPD) y, para la parte de presentación, interés legítimo (art. 6.1.f) del RGPD). Puedes oponerte en cualquier momento respondiendo al correo, usando el enlace de baja que incluye o escribiendo a info@ifgecommerce.com. El nombre y el correo del propietario se leen de Shopify en el momento del envío y no se guardan en nuestro registro de bienvenida. Tras la desinstalación y la solicitud de eliminación (shop/redact) conservamos únicamente un registro mínimo de supresión: el dominio .myshopify.com de la tienda, el estado del envío con las fechas y, para quien se haya dado de baja, la fecha de la oposición y una huella criptográfica con clave (HMAC-SHA256) de la dirección de correo. La huella es un dato seudonimizado, no anónimo, y no contiene la dirección en claro. Sirve únicamente para no volver a enviar el correo de bienvenida y para respetar la oposición (art. 21 del RGPD). Estos datos se eliminan a los 24 meses. El correo y el contenido ya entregados al proveedor de envío (Resend) permanecen en sus registros según su propia política de conservación.
Sugerencias desde la página Soporte
Cuando envías una sugerencia desde la página Soporte, el texto y el dominio .myshopify.com de tu tienda nos llegan por correo electrónico a la dirección de soporte a través de Resend (Estados Unidos, cláusulas contractuales tipo). Los usamos para valorar y mejorar la aplicación, sobre la base de nuestro interés legítimo (art. 6(1)(f) RGPD). Si introduces una dirección de correo, la usamos solo para responderte, sobre la base de tu solicitud (art. 6(1)(b) RGPD): no la guardamos en la base de datos de la aplicación, no la usamos para ninguna otra comunicación y no la compartimos con nadie. El mensaje permanece en el buzón de soporte el tiempo necesario para gestionar tu solicitud, y en los registros de Resend según su propia conservación. Puedes pedir su eliminación en cualquier momento escribiendo a info@ifgecommerce.com.
Con quién se comparte
- Shopify — para verificar pedidos y, en los planes correspondientes, para emitir reembolsos directamente (API de administración de Shopify).
- Envío de correo electrónico (Nodemailer / Resend) — para enviar al cliente los correos de confirmación, recibo y actualización de estado, y el correo de bienvenida único al propietario de la tienda. También nos entrega las sugerencias enviadas desde la página Soporte, con el correo opcional si se introduce.
- Proveedores de IA (Anthropic – Claude; alternativamente Google – Gemini) — impulsan el chat de soporte dentro de la aplicación que utilizan los comerciantes para hacer preguntas sobre la aplicación. Procesan el texto de la pregunta de soporte del comerciante (no los datos del pedido del cliente) para generar las respuestas. Esto puede implicar el tratamiento de datos fuera de la UE (Estados Unidos) bajo las garantías contractuales adecuadas (Cláusulas Contractuales Tipo).
Los datos no se venden ni se utilizan con fines publicitarios. El correo de bienvenida descrito arriba es un mensaje de servicio, no marketing.
Conservación de datos
Si un comerciante desinstala la aplicación, o solicita la eliminación de datos, los datos personales del cliente (nombre, correo electrónico, teléfono, notas) se anonimizan. Los campos contables a nivel de pedido (número de pedido, resolución, importes) se conservan, anonimizados, ya que su conservación es un requisito contable fiscal estándar (hasta 10 años) — los registros anonimizados ya no se pueden vincular a una persona identificada.
Registro de supresión del correo de bienvenida (dominio de la tienda, estado del envío con las fechas y, para quien se haya dado de baja, la fecha de la oposición y una huella seudonimizada HMAC-SHA256 de la dirección): se elimina a los 24 meses, como se describe arriba.
Sugerencias enviadas desde la página Soporte (texto, dominio de la tienda y, si se introduce, el correo para la respuesta): se conservan en el buzón de soporte el tiempo necesario para gestionar la solicitud, y en los registros de Resend según su propia conservación; nunca se guardan en la base de datos de la aplicación.
Seguridad
- El acceso a Shopify utiliza tokens de acceso offline con caducidad, renovados automáticamente — sin credenciales de larga duración.
- La base de datos (Firestore) solo es accesible a través de la identidad del propio servicio backend de la aplicación; no existe acceso público de lectura ni escritura.
Preguntas o solicitudes
Para ejercer una solicitud de acceso o eliminación de datos, ponte en contacto con el comerciante de la tienda en la que realizaste el pedido, o escribe a info@ifgecommerce.com.