No guardamos datos personales de tus compradores. De cada venta conservamos el importe, el código de país y qué tramo del pack se compró. Nada de eso identifica a una persona.
De ti, como comercio, guardamos lo mínimo para que la aplicación funcione: el dominio de tu tienda, tu correo de administrador y la configuración de tus packs.
1. Quién es el responsable
Desierto Digital LLC, con domicilio en 1101 N Wilmot Rd, Suite 235, Tucson, Arizona 85712, Estados Unidos. Puedes contactarnos en hello@grabbify.dev.
Respecto a los datos de tus compradores, tú eres el responsable del tratamiento y nosotros actuamos como encargados. Esta distinción importa: significa que decides tú, y nosotros solo tratamos lo que resulta necesario para prestarte el servicio.
2. Qué datos tratamos
2.1 Datos de tu tienda
| Dato | Para qué | De dónde sale |
|---|---|---|
Dominio .myshopify.com | Identificar tu instalación y aislar tus datos de los de otras tiendas | Shopify, al instalar |
| Token de acceso | Comunicarnos con la API de Shopify en tu nombre | Shopify, al autorizar |
| Correo y nombre del administrador | Soporte y avisos del servicio | Shopify, al instalar |
| Idioma y zona horaria | Mostrar la interfaz y las fechas correctamente | Shopify |
2.2 Configuración que tú creas
Los packs, sus tramos de descuento, los colores del widget, tus ajustes de marca y los tickets de soporte que abres. Es contenido tuyo; lo guardamos para podértelo mostrar.
2.3 Datos de ventas — aquí está lo importante
Cuando alguien compra un pack, Shopify nos avisa. De ese aviso guardamos únicamente:
| Se guarda | Ejemplo | NO se guarda |
|---|---|---|
| Importe de la línea | 49.90 | Nombre del comprador |
| Moneda | MXN | Correo electrónico |
| Código de país | MX | Dirección postal |
| Tramo comprado | Lleva 3 | Teléfono |
| Fecha (solo el día) | 2026-09-07 | Identificador de cliente |
La estructura de nuestra base de datos no tiene campos para nombre, correo, teléfono ni dirección de comprador. No es una promesa: es que no existe el sitio donde guardarlos. Un control automático verifica en cada cambio del código que sigan sin existir.
2.4 Uso del widget
Contamos cuántas veces se mostró un pack y cuántas se añadió al carrito, por día y hora. Son recuentos agregados: no hay identificadores de visitante, ni cookies, ni huella digital del navegador. No podemos saber si dos visitas son de la misma persona, y no queremos saberlo.
3. Permisos que solicitamos
Al instalar, Shopify te pide autorizar estos permisos. Son exactamente los que la aplicación necesita:
| Permiso | Para qué |
|---|---|
read_discounts | Leer los descuentos existentes para no duplicar ni pisar los tuyos. |
read_orders | Contar qué packs se vendieron. Se guarda el importe, el país y el tramo — nunca quién compró. |
read_shipping | Leer tus perfiles de envío para calcular bien el precio mostrado. |
read_themes | Comprobar si el widget está activado en tu tema y avisarte si no lo está. |
write_discounts | Crear y actualizar los descuentos automáticos que aplican tus packs. |
write_products | Crear los productos técnicos que hacen falta para ciertos tipos de pack. |
Esta tabla se genera leyendo la configuración real de la aplicación, así que no puede quedar desactualizada respecto a lo que de verdad se pide.
4. Base legal
| Tratamiento | Base legal (RGPD art. 6) |
|---|---|
| Prestarte el servicio contratado | Ejecución de un contrato |
| Cobro y facturación | Ejecución de un contrato |
| Métricas agregadas de tus packs | Interés legítimo |
| Avisos sobre el servicio | Interés legítimo |
| Conservación de registros de facturación | Obligación legal |
5. Con quién compartimos
No vendemos datos. No los cedemos con fines publicitarios. No hay intermediarios de datos.
Solo los siguientes proveedores tratan datos por cuenta nuestra, y únicamente para que el servicio funcione:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Shopify | Plataforma y cobro | Gestiona la relación contigo; nosotros somos su socio |
| Northflank (Council Bluffs, Iowa, EE. UU.) para la aplicación y Neon (Ohio, EE. UU.) para la base de datos | Alojamiento y base de datos | Todo lo descrito en el punto 2 |
| Sentry | Detección de errores | Mensajes de error. Los identificadores y tokens se eliminan antes de enviarlos |
6. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Sesión y token | Se borra al desinstalar |
| Packs y configuración | Se borra a los 30 días de desinstalar, o de inmediato si lo pides |
| Métricas agregadas | 24 meses, o hasta que lo solicites |
| Tickets de soporte | 24 meses |
| Registros de facturación | Lo que exija la ley fiscal aplicable |
Qué ocurre al desinstalar
Shopify nos avisa y borramos tu sesión de inmediato. Unas 48 horas después, si no has reinstalado, se elimina todo lo demás:
| Se elimina |
|---|
processedWebhook |
bundleAnalytics |
widgetAnalytics |
abTest |
supportThread |
shopSettings |
featureVote |
featureComment |
featureRequest |
session |
bundle |
Esta lista se genera desde el propio código que ejecuta el borrado, y hay un control automático que falla si se añade cualquier tabla nueva sin incluirla.
7. Tus derechos
Puedes ejercer, sin coste y en cualquier momento:
- Acceso — obtener copia de tus datos.
- Rectificación — corregir lo que sea inexacto.
- Supresión — que borremos todo.
- Portabilidad — recibirlos en formato legible por máquina.
- Oposición — a los tratamientos basados en interés legítimo.
- Limitación — que los conservemos sin usarlos.
Escribe a hello@grabbify.dev desde el correo de administrador de la tienda. Respondemos en un máximo de 30 días.
Sin esperar a nada: desde Ajustes → Gestión de datos puedes descargarlo todo en JSON cuando quieras.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de protección de datos de tu país.
8. Residentes en California (CCPA/CPRA)
No vendemos ni compartimos información personal en el sentido de la CCPA, y no lo hemos hecho en los últimos doce meses. Tienes derecho a saber, a suprimir, a corregir y a no sufrir discriminación por ejercerlos. Se solicitan por la misma vía del punto 7.
9. Transferencias internacionales
Los datos se alojan en Northflank (Council Bluffs, Iowa, EE. UU.) para la aplicación y Neon (Ohio, EE. UU.) para la base de datos. Si se transfieren fuera del Espacio Económico Europeo, se hace al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
10. Seguridad
- Cifrado en tránsito (TLS) y en reposo.
- Los datos de cada tienda se aíslan en la propia consulta a la base de datos, no filtrando después. Así ningún descuido de programación puede saltarse el aislamiento.
- Las peticiones de Shopify se verifican criptográficamente (HMAC).
- Los identificadores y tokens se eliminan de los informes de error antes de enviarlos.
- El contenido que escribes se depura para evitar inyección de código en tu tienda.
Si detectáramos una brecha que te afecte, te avisaremos y notificaremos a la autoridad competente dentro de las 72 horas siguientes a tener conocimiento de ella.
11. Menores
Grabbify es una herramienta para comercios y no está dirigida a menores de 16 años. No recabamos datos de menores de forma consciente.
12. Cambios
Si modificamos esta política de forma sustancial, te avisaremos por correo y desde el panel de la aplicación con al menos 30 días de antelación. La fecha de vigencia siempre encabeza este documento.