Política de Privacidad
Última actualización: 7 de octubre de 2026
Introducción
JizaiDev ("nosotros") reconoce la protección y el manejo adecuado de su información como una responsabilidad importante al ofrecer la aplicación de Shopify "SellRules" (la "App").
Esta Política de Privacidad explica los tipos de información que recopilamos a través de la App, cómo se utiliza, si se comparte con terceros y sus derechos.
Información que Recopilamos
Para brindar sus funciones, la App solicita acceso a la siguiente información a través de la API de Shopify.
- Información de la tienda y cuenta — Nombre de la tienda, URL de la tienda, información del plan y la dirección de correo electrónico, nombre y configuración regional del administrador (necesarios para la autenticación y el funcionamiento).
- Información de productos e inventario — IDs de productos, IDs de variantes y cantidades de inventario (utilizados para la gestión de fases de venta y las reglas vinculadas al inventario).
- Direcciones de correo electrónico de clientes — Direcciones de correo electrónico registradas desde el formulario de lista de espera (aviso de reposición) de la tienda, y direcciones registradas en pedidos anticipados, pedidos por encargo y pedidos con depósito/saldo (se usan para avisos de reposición, confirmación de pedido, retrasos, envío y cobro del saldo).
- Información de pedidos — IDs de pedidos, cantidades, importes, estado de fase y fechas de envío y entrega estimada (utilizados para realizar el seguimiento del progreso de los pedidos y detectar retrasos).
- Dirección de envío, dirección de facturación, teléfono y nombre (solo para albaranes) — Cuando el comerciante imprime un albarán desde el progreso de pedidos, la App obtiene de Shopify la dirección de envío, la dirección de facturación, el teléfono y el nombre del pedido y los muestra en pantalla. No se guardan en la base de datos ni en los registros de la App; se obtienen de Shopify cada vez que se muestran.
- Datos de notificaciones — Direcciones de correo electrónico de los destinatarios, plantillas de correo electrónico y estado de la cola de envío (utilizados para gestionar la entrega de notificaciones por correo electrónico).
- Comentarios — Texto de comentarios y archivos adjuntos enviados por el usuario. Con fines de soporte y mejora, estos se envían a un sistema de gestión de soporte operado por nosotros (desk-api.jizai.dev).
- Etiquetas de cliente — Para evaluar la restricción de compra «etiqueta obligatoria» en el pago, la aplicación conserva una copia de tus etiquetas de cliente de Shopify (sincronizada mediante los webhooks customers/create y customers/update). No se conserva ningún atributo del cliente distinto del nombre de las etiquetas.
- Logotipo del albarán — Una imagen subida opcionalmente por el comerciante. Se usa únicamente en la cabecera de los albaranes impresos desde Progreso de pedidos.
Alcances de Acceso a la API de Shopify
Los alcances de API que la App solicita a Shopify y sus propósitos son los siguientes.
- write_products / read_products — Escritura del estado de la fase de venta en los metafields de productos y supervisión del inventario.
- write_orders / read_orders — Aplicación de etiquetas de pedidos, gestión de fases y detección de retrasos.
- read_fulfillments — Supervisión del estado de cumplimiento (utilizado para el seguimiento del progreso de los pedidos).
- write_customers / read_customers — Gestión de Waitlist y verificación de límites de compra (como la detección de clientes VIP mediante etiquetas de cliente).
- write_merchant_managed_fulfillment_orders — Utilizado para realizar operaciones de cumplimiento (envío) y cumplimiento masivo.
- write_validations / write_payment_customizations — Se usan para registrar las Shopify Functions que aplican las restricciones de compra en el pago y limitan las formas de pago en los pedidos de preventa y de fabricación bajo pedido.
- read_locales — Obtención del idioma principal y los idiomas publicados de la tienda (para servir los textos de la tienda y los correos en el idioma correcto).
- read_translations / write_translations — Se usan para editar y guardar los textos de la tienda por idioma.
- write_purchase_options / read_payment_terms / read_all_orders / read_payment_mandate / write_payment_mandate (opcional) — Solo se solicitan cuando una tienda que usa pagos con depósito/saldo los autoriza. Se usan para crear planes de venta para pedidos anticipados, consultar calendarios de pago y saldos, conciliar pedidos anticipados de más de 60 días y cobrar el saldo pendiente en su fecha de vencimiento.
Cómo Utilizamos la Información
- Para cambiar automáticamente las fases de venta (anuncio, preventa, fabricación bajo pedido, venta regular) según un calendario programado.
- Para aceptar registros de correo electrónico en la Waitlist (reposición de stock) y enviar notificaciones automáticas.
- Para aplicar límites de compra (límite por pedido, límite por cliente, ventas exclusivas para VIP).
- Para realizar el seguimiento del progreso de los pedidos de preventa y fabricación bajo pedido, y para detectar y notificar retrasos.
- Para que el comerciante imprima albaranes y envíe los productos (dirección de envío, teléfono, nombre).
- Para entregar notificaciones por correo electrónico (confirmaciones de pedidos, avisos de envío, alertas de retraso, etc.) a través de Resend.
- Para mejorar la App, solucionar problemas y brindar soporte.
Servicios de Terceros
La App se integra con los siguientes servicios externos.
- Resend — Utilizado para la entrega de correos electrónicos. Solo se envían las direcciones de correo electrónico de los destinatarios y el contenido del correo.
- Shopify Platform — Utilizado para la sincronización de datos en tiempo real mediante Webhooks, Flow Triggers y la Metafields API.
- Fly.io — Se utiliza como infraestructura de alojamiento de la App. Los datos se guardan en almacenamiento cifrado en la región de Tokio, y las copias de seguridad automáticas también están cifradas.
- Sistema de gestión de comentarios (desk-api.jizai.dev) — Operado por nosotros. Utilizado para recibir y gestionar el contenido de los comentarios y los archivos adjuntos enviados por los usuarios.
Almacenamiento y Retención de Datos
La App conserva los datos personales solo durante el tiempo necesario para su finalidad y, transcurrido ese plazo, los elimina o anonimiza automáticamente.
- No se guardan las direcciones de envío y facturación, teléfonos ni nombres que se muestran en los albaranes.
- Los datos de pedidos recibidos se reducen a los campos necesarios para su procesamiento, se guardan temporalmente y se eliminan en cuanto termina el procesamiento (los que fallan también se eliminan en un plazo de 7 días).
- Las direcciones de correo y otros datos de las notificaciones ya enviadas se eliminan 90 días después de su creación.
- Las direcciones de correo de la lista de espera se eliminan automáticamente 1 año después de su última actualización (la más reciente entre registro, aviso o baja). Se eliminan antes si hay una solicitud de eliminación de datos del cliente o si se desinstala la App. Las direcciones dadas de baja no reciben avisos.
- Las direcciones de correo del historial de avisos de reposición se eliminan 90 días después del envío.
- Los datos de contacto de pedidos con depósito/saldo se eliminan 90 días después de completarse el pago o la cancelación.
- Las exportaciones creadas para solicitudes de datos de clientes solo pueden descargarse durante 7 días; después se eliminan sus identificadores (el registro se elimina 30 días después del vencimiento).
- Los registros de consultas de datos personales por parte del comerciante (ID de empleado, cantidad y hora; sin los datos personales) se conservan 365 días para detectar accesos no autorizados. Los registros de la integración externa con IA también se eliminan a los 365 días.
- Los registros de pedidos, las plantillas de correo y los ajustes de notificación se guardan por tienda y se eliminan al desinstalar la App.
- Al desinstalar la App, los datos de la tienda se eliminan de inmediato y las copias que queden en las copias de seguridad desaparecen en un máximo de 5 días.
Divulgación a Terceros
No proporcionamos su información personal a terceros, salvo en los siguientes casos.
- Cuando la divulgación sea requerida por ley.
- Cuando sea necesario para proteger la vida, el cuerpo o la propiedad de una persona.
- Cuando contemos con su consentimiento previo.
Sus Derechos
Usted tiene los siguientes derechos respecto a su información personal.
Cumplimiento con GDPR / CCPA
En cumplimiento con los requisitos de GDPR y CCPA de Shopify, la App implementa los siguientes webhooks.
customers/data_request: Cuando se recibe una solicitud de datos de un cliente, revisamos los datos que la App conserva sobre ese cliente (registros en la Waitlist, historial de notificaciones, etc.) y respondemos a través del propietario de la tienda.
customers/redact: Al recibir una solicitud de eliminación de datos de un cliente, la App elimina automáticamente su información de los registros y el historial de la lista de espera, la cola de notificaciones, los datos de pedidos pendientes de procesar y el historial de compras y la copia de etiquetas de cliente usados para las restricciones de compra, así como de los registros de solicitudes de datos y de los datos de contacto guardados en pedidos con depósito/saldo (los pedidos cuyo pago ha finalizado se eliminan por completo).
shop/redact: Al recibir una solicitud de eliminación de datos de la tienda, la App elimina automáticamente todos los datos asociados a ella (calendarios de venta, reglas de restricción de compra, reglas de agotamiento, registros de pedidos, registros e historial de la lista de espera, plantillas de correo y ajustes de notificación, cola de notificaciones, copia de etiquetas de cliente, caché de inventario, ajustes de albaranes, exportaciones de datos de clientes, registros de depósito/saldo y de pagos, registros de acceso a datos personales, datos de la integración externa con IA, comentarios y sesiones de autenticación). La misma eliminación se realiza al desinstalar la App.
Estos mecanismos garantizan el cumplimiento de los requisitos de privacidad exigidos por Shopify.
Transferencia Internacional de Datos
Debido a la operación de infraestructura en la nube y proveedores de API, los datos pueden ser procesados en servidores ubicados en el extranjero. En tales casos, aplicamos salvaguardas como la comunicación cifrada mediante SSL/TLS.
Medidas de Seguridad
Nos esforzamos por evitar el acceso no autorizado, la pérdida y la filtración de datos mediante el cifrado SSL/TLS de todas las comunicaciones, el cifrado de los datos almacenados, la restricción del acceso al entorno de producción a nuestros operadores y medidas contra vulnerabilidades del servidor. Nuestra política es usar contraseñas seguras y verificación en dos pasos en las cuentas de los operadores. Si se produce un incidente de seguridad, lo notificaremos con prontitud a Shopify y a los comerciantes afectados según nuestro procedimiento.
El tratamiento de los datos personales que procesamos por cuenta de los comerciantes (subencargados, medidas de seguridad, notificación de incidentes y eliminación al finalizar) se establece en nuestro Acuerdo de Tratamiento de Datos (DPA).
Cambios en esta Política de Privacidad
Podemos actualizar esta Política periódicamente en respuesta a nuevas funciones o cambios legales. Si hay cambios significativos, le notificaremos con anticipación, por ejemplo, a través de notificaciones dentro de la App.
Contacto
Para preguntas sobre esta Política de Privacidad o el manejo de información, o para solicitudes de eliminación, comuníquese con nosotros a continuación.
JizaiDev (desarrollador y operador de la App)
Contáctenos a través del formulario de consulta accesible desde el panel de administración de Shopify o mediante el enlace "Soporte" en la Shopify App Store.