Una política de privacidad para tu tienda Shopify

Qué revisa la tienda

Estas comprobaciones vienen de las reglas publicadas por la tienda. Abre cada fuente antes de enviar. El escaneo de arriba revisa tu web, no tu app ni tu extensión.

1. La política enlazada desde la ficha

   Shopify pide que las apps tengan una política de privacidad y la enlacen desde la ficha de la App Store. Vale para apps de visibilidad completa y limitada.

2. Lo que explica la política

   Shopify indica cómo recopilas datos, para qué los usas, cuánto tiempo los conservas, dónde los guardas y cómo te contactan los comerciantes.

3. Los tres webhooks de privacidad

   Las apps de la App Store deben atender customers/data_request, customers/redact y shop/redact, aunque no guarden datos personales. Shopify da 30 días para actuar.

Qué debes tener en cuenta

1. Para tiendas: revisa la política configurada

   Los ajustes de privacidad gestionan políticas, banners y exclusiones. Revisa valores predeterminados y servicios externos; el texto automático debe reflejar tu actividad.

2. Para integraciones: usa la señal real

   La API de privacidad expone las decisiones a las integraciones. Un banner correcto visualmente no basta si los píxeles ignoran esas decisiones.

3. Para desarrolladores: una política distinta

   Las aplicaciones de Shopify App Store necesitan enlazar una política. Explica datos de API, recogida directa, finalidades, conservación y contacto.

Errores habituales que revisar

1. Suponer que todos los píxeles obedecen

   El banner controla herramientas de Shopify. Los píxeles o cookies externos instalados manualmente pueden requerir integración o lógica adicional para respetar el consentimiento.

2. Omitir webhooks en una aplicación

   Las aplicaciones públicas deben gestionar los webhooks obligatorios. Verifica autenticidad, procesa solicitudes y prueba los gestores; una política no implementa los derechos.

Tu lista de revisión

Nuestro proceso de revisión sugerido. Los requisitos enlazados arriba explican la base de la plataforma o de la norma.

1. Inventaría tienda y operaciones

   Enumera aplicaciones, píxeles, pagos, envíos, formularios, mercados y soporte. Pide al responsable que confirme el tratamiento del servidor.

2. Compara el borrador con los ajustes

   Escanea la tienda pública. Revisa proveedores sugeridos, completa los datos pendientes y compara el borrador con los ajustes de privacidad.

3. Prueba cada decisión

   Prueba tienda, carrito y proceso de compra disponible tras aceptar, rechazar y retirar el consentimiento. Comprueba la red además del banner.

Ejemplo

1. Tienda ficticia: Harbor Goods

   Supón productos físicos, un transportista y una aplicación de boletines. El escaneo observa un píxel; el responsable confirma aparte los registros de envío y la conservación del boletín.

2. Una siguiente acción concreta

   Anota por qué recibe datos cada proveedor, elimina integraciones sin uso y compara borrador y configuración. Contrasta las decisiones de consentimiento con las solicitudes reales antes de publicar.

Preguntas antes de publicar

1. ¿Puedo conservar la política de Shopify?

   Shopify permite una política automática o manual. Revisa que refleje tus prácticas; un escaneo no implica que necesites una segunda política.

2. ¿Una aplicación pública sin datos guardados necesita webhooks?

   Shopify exige a las aplicaciones públicas los temas obligatorios de privacidad aunque no recojan datos personales.

3. ¿La política de una aplicación sustituye a la de la tienda?

   No. Describen responsables y tratamientos distintos. Una tienda parte del flujo para comerciantes; el desarrollador documenta las prácticas de su aplicación.