Política de Privacidad

Esta Política de Privacidad describe cómo Lovelist ("la App", "nosotros") recopila, usa y protege la información de los comerciantes de Shopify que instalan y utilizan la aplicación, así como de los clientes finales de dichos comerciantes.

Lovelist es desarrollada y operada por Apps Developers Pro.

Contacto: contacto@appsdeveloperspro.com
Sitio web: https://appsdeveloperspro.com

1. Información que recopilamos

1.1 Información del comerciante (tienda Shopify)

Cuando instalas Lovelist, recopilamos automáticamente la siguiente información de tu tienda Shopify a través de la API oficial de Shopify:

• Dominio de la tienda (myshopify.com)
• Configuración de moneda
• Plan de suscripción activo de Lovelist
• Productos y variantes (para mostrar título, imagen, precio y disponibilidad en las listas de favoritos)

1.2 Información de clientes finales (Customer Data)

Para que un comprador pueda guardar y recuperar sus favoritos, almacenamos:

• Identificador de cliente de Shopify, únicamente cuando el comprador ha iniciado sesión en tu tienda. Este identificador nos lo proporciona Shopify de forma firmada a través del App Proxy; no accedemos a tu lista de clientes para obtenerlo.
• Identificador anónimo, cuando el comprador no ha iniciado sesión. Es un código aleatorio (UUID) generado en su navegador, sin relación con ninguna identidad real.
• Identificadores de producto y variante que el comprador ha guardado como favoritos.
• Fecha y hora en que se guardó cada favorito.
• Token de compartición, generado únicamente cuando el comprador decide compartir su lista mediante un enlace.

No almacenamos datos de tus productos. El título, la imagen, el precio y la disponibilidad se consultan a Shopify en el momento de mostrar cada lista, de modo que la información siempre esté actualizada y nunca quede una copia desactualizada en nuestros servidores.

1.3 Almacenamiento en el navegador del comprador

Lovelist guarda en el almacenamiento local (localStorage) del navegador del comprador un identificador anónimo (UUID) que permite recuperar sus favoritos entre visitas sin necesidad de crear una cuenta. Este identificador no contiene información personal y no se comparte con terceros.

Si el comprador inicia sesión en la tienda, sus favoritos anónimos se transfieren a su cuenta y el identificador anónimo se elimina del navegador.

1.4 Información técnica

Registramos automáticamente:

• Logs de uso de la app (acciones realizadas, errores)
• Dirección IP y user agent (solo para seguridad, diagnóstico y prevención de abuso)

2. Cómo usamos la información

Usamos la información recopilada exclusivamente para:

• Operar y mantener la app
• Guardar, mostrar y gestionar las listas de favoritos de los compradores
• Permitir que un comprador comparta su lista mediante un enlace, cuando así lo decide
• Mostrar al comerciante estadísticas agregadas sobre qué productos son los más guardados en su tienda
• Brindar soporte técnico cuando lo solicites
• Cumplir con obligaciones legales y de Shopify
• Mejorar la app y desarrollar nuevas funcionalidades

3. Listas compartidas

Cuando un comprador decide compartir su lista de favoritos, generamos un enlace público que contiene un token aleatorio de al menos 32 caracteres. Ten en cuenta que:

• El enlace solo se genera cuando el comprador lo solicita explícitamente. Las listas no son accesibles públicamente por defecto.
• Cualquier persona que reciba el enlace puede ver los productos de esa lista y comprarlos, pero no puede modificarla ni eliminarla.
• La vista compartida no revela ninguna información sobre la identidad del propietario de la lista.
• Estas páginas incluyen la directiva noindex, por lo que no son indexadas por motores de búsqueda.

4. Compartir información con terceros

Solo compartimos información con los siguientes proveedores de servicios, estrictamente necesarios para operar la app:

• Shopify Inc. — plataforma de la tienda
• Vercel — hosting de la aplicación
• Neon — base de datos PostgreSQL

Todos estos proveedores cumplen con estándares internacionales de seguridad y privacidad (GDPR, CCPA).

5. Retención de datos

• Mientras la app esté instalada: conservamos los datos necesarios para operar la app.
• Tras desinstalar la app: conservamos temporalmente las listas de favoritos, de modo que si el comerciante reinstala Lovelist, los compradores recuperan sus listas intactas. Si Shopify confirma la desinstalación definitiva mediante el webhook shop/redact, eliminamos todos los datos asociados a la tienda.
• Solicitudes de eliminación de un cliente: al recibir el webhook customers/redact, eliminamos todas las listas de favoritos asociadas a ese cliente en esa tienda.
• Logs técnicos: se conservan por un máximo de 90 días.

6. Derechos del comerciante y del cliente final

De acuerdo con el GDPR, CCPA y otras leyes de protección de datos, tienes derecho a:

• Acceder a los datos que tenemos sobre tu tienda
• Solicitar la corrección de datos inexactos
• Solicitar la eliminación de tus datos
• Solicitar la portabilidad de tus datos
• Oponerte al procesamiento de tus datos

Para ejercer estos derechos, escríbenos a contacto@appsdeveloperspro.com.

Webhooks GDPR de Shopify

Lovelist implementa los tres webhooks obligatorios de Shopify:

• customers/data_request — atendemos solicitudes de acceso de datos
• customers/redact — eliminamos las listas de favoritos de un cliente específico
• shop/redact — eliminamos todos los datos de una tienda tras la desinstalación

7. Seguridad

Implementamos medidas técnicas y organizativas para proteger la información:

• Conexiones cifradas con HTTPS/TLS
• Autenticación mediante OAuth 2.0 y tokens de sesión de Shopify
• Validación HMAC en todas las peticiones del App Proxy y en todos los webhooks
• Verificación de propiedad en cada operación: ningún comprador puede leer ni modificar la lista de otro
• Límites de escritura para prevenir abuso automatizado
• Acceso restringido a la base de datos

8. Cookies

Lovelist funciona como una app embebida dentro del admin de Shopify y utiliza cookies de sesión estrictamente necesarias para autenticación.

En la tienda del comerciante, Lovelist no utiliza cookies. Emplea únicamente el almacenamiento local (localStorage) del navegador para guardar un identificador anónimo, según se describe en la sección 1.3. No usamos cookies de marketing ni de seguimiento de terceros.

9. Menores de edad

Lovelist está dirigida a comerciantes mayores de edad. No recopilamos conscientemente información de menores.

10. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Notificaremos cambios significativos a través de la app o por correo electrónico al propietario de la tienda. La fecha de "Última actualización" en la parte superior indica cuándo se hizo el último cambio.

11. Contacto

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, contáctanos:

Apps Developers Pro
Correo: contacto@appsdeveloperspro.com
Sitio web: https://appsdeveloperspro.com