Política de privacidad

Última actualización: 29 de octubre de 2026

Esta política explica cómo Atacado, app de AppVerix para tiendas Tiendanube, trata datos personales.

1. Roles

Para datos de clientes de la tienda, el comerciante es controlador y AppVerix es operadora. Para datos del comerciante, AppVerix es controladora.

2. Datos

• Comerciante: ID, nombre, email y dominio, token (AES-256-GCM) y configuración.
• Clientes: solo lo necesario para la función (ver README).
• Técnicos: hash de IP hasta 24 h para rate limit.

3. Base legal

Ejecución del contrato con el comerciante y, si hay email de cliente, consentimiento o interés legítimo según el caso.

4. Compartir

Cloudflare (Worker + D1). Email transaccional si está configurado. Sin publicidad.

5. Conservación

Al desinstalar se borra el token. El webhook store-redact elimina todos los datos de la tienda.

6. Derechos

Atendemos los webhooks obligatorios (store redact, customers redact, customers data request). DPO: privacidade@appverix.com.

7. Seguridad

HTTPS, HMAC x-linkedstore-hmac-sha256, tokens cifrados, CSP estricta.