ShuntflowPolítica de privacidad
Última actualización: 26 de septiembre de 2026
1. Quiénes somos
Shuntflow es una app para tiendas de Shopify que vigila factores de riesgo de pago (contracargos, reembolsos, ticket medio y volumen de pedidos, pagos internacionales) y avisa al comerciante cuando uno de ellos cambia de nivel. Esta política cubre la app Shuntflow y esta web, shuntflow.com.
Responsable del tratamiento: [POR COMPLETAR: nombre legal, dirección y NIF de la empresa o persona responsable]. Contacto: [email protected].
Según el RGPD, actuamos en dos papeles:
- Responsable de los datos del comerciante como cliente nuestro: los datos de la tienda, el email de las alertas, los ajustes y los mensajes de soporte.
- Encargado, por cuenta del comerciante, de los datos que leemos de los pedidos, reembolsos y disputas de la tienda. El responsable de los datos de sus clientes es el comerciante.
2. Qué datos tratamos
2.1 De tu tienda de Shopify
La app solo tiene permisos de lectura sobre tu tienda (permisos de
Shopify read_orders, read_shopify_payments_disputes y
read_shopify_payments_accounts). Nunca escribe en ella. Al instalarla,
importa los últimos 60 días; después, Shopify le avisa de cada pedido, reembolso y
disputa nuevos.
| Origen | Qué guardamos |
|---|---|
| Pedidos | Identificador interno del pedido en Shopify, importe total, moneda, fecha en que se procesó y el código de país de dos letras de la dirección de facturación (o de la de envío si no hay de facturación), junto con si es distinto del país de tu tienda. |
| Reembolsos | Identificador del reembolso en Shopify, importe reembolsado, moneda y fecha. |
| Disputas (solo Shopify Payments) | Identificador de la disputa en Shopify, importe, moneda, fecha de apertura, tipo (contracargo o consulta) y si la ganaste. |
| Tu tienda | Dominio de la tienda (.myshopify.com),
nombre, el email del dueño tal como lo facilita Shopify, el país de la tienda, si
usa Shopify Payments, y tu plan y el identificador de tu suscripción a
Shuntflow. |
2.2 Lo que escribes en la app
- El email para las alertas de riesgo, si eliges uno distinto del del dueño de la tienda, y si las alertas están activadas o no.
- Los umbrales de alerta personalizados (plan Pro).
- Los expedientes de apelación: títulos, el estado de cada punto de la checklist y tus notas. Es texto libre que escribes tú; por favor, no pongas en él datos personales de tus clientes.
- Qué alertas has marcado como vistas.
2.3 Lo que genera la app
- Análisis: tasas y totales de cada señal a nivel de toda la tienda, y las alertas que se crean cuando una señal cambia de nivel.
- Un registro de cada email de alertas: destinatario, fecha, idioma, número de alertas y estado de la entrega.
- El idioma de tu última visita a la app (inglés o español), para escribir tus emails de alertas.
- Contadores de uso para los límites de tu plan.
2.4 Datos técnicos
- El token de acceso que Shopify emite para que la app pueda leer los datos de tu tienda, y los datos de sesión necesarios para mantenerte dentro de la app.
- Registros (logs) del servidor: el dominio de tu tienda, los identificadores de los pedidos, reembolsos y disputas procesados, errores y códigos de referencia de soporte. Nuestro proveedor de alojamiento puede registrar además las direcciones IP de las peticiones.
3. Lo que no guardamos
Cuando Shopify avisa a la app de un pedido nuevo, el aviso contiene el pedido completo, incluidos el nombre, el email, el teléfono y las direcciones de tu cliente y los productos comprados. La app lee solo los campos del apartado 2.1 y descarta el resto: no se guarda en la base de datos ni se escribe en los registros.
No guardamos nombres, emails, teléfonos, direcciones postales, direcciones IP ni datos de tarjeta de tus clientes. Los pagos con tarjeta los gestiona Shopify; nunca vemos datos de tarjetas. Los únicos identificadores relacionados con tus clientes que conservamos son los identificadores internos de Shopify de pedidos, reembolsos y disputas, que solo tienen sentido dentro de tu panel de Shopify, y el código de país de cada pedido. Los análisis, las alertas y los emails de alertas solo contienen cifras de la tienda en su conjunto.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestar el servicio: vigilancia, alertas en la app, emails de alertas, umbrales y expedientes de apelación | Ejecución de nuestro contrato con el comerciante (art. 6.1.b); para los datos de pedidos, tratamiento por cuenta del comerciante |
| Planes y facturación, que gestiona Shopify | Ejecución del contrato (art. 6.1.b) |
| Atender las solicitudes de soporte | Ejecución del contrato e interés legítimo (art. 6.1.b y f) |
| Seguridad, diagnóstico de errores y prevención de abusos (registros) | Interés legítimo en mantener el servicio seguro y en funcionamiento (art. 6.1.f) |
No vendemos datos, no los usamos para publicidad, no elaboramos perfiles de tus clientes ni los usamos para entrenar modelos de aprendizaje automático. Las alertas son informativas: no se toma automáticamente ninguna decisión con efectos jurídicos o similares sobre ti ni sobre tus clientes.
5. Emails que enviamos
Solo emails de alertas de riesgo, y solo a las tiendas con un plan que los incluye (Pro) que tienen las alertas activadas. Van al email del dueño de la tienda o a la dirección que indiques en Ajustes, como mucho uno por análisis. Puedes desactivarlos cuando quieras en Shuntflow → Ajustes. No enviamos emails comerciales.
6. Proveedores de servicios
Usamos estos proveedores para prestar Shuntflow. Cada uno trata solo los datos que necesita para su tarea.
| Proveedor | Para qué | Datos implicados | Ubicación |
|---|---|---|---|
| Shopify | Plataforma en la que funciona la app; origen de los datos de la tienda; cobro de los planes | Todo lo descrito en el apartado 2.1 | Según la política de privacidad de Shopify |
| Neon | Base de datos | Todos los datos guardados | AWS eu-central-1 (Fráncfort, Alemania) [POR CONFIRMAR para la base de producción] |
| Railway | Alojamiento de la app y registros del servidor | Todos los datos mientras se procesan; registros | [POR COMPLETAR: región de Railway] |
| Resend | Envío de los emails de alertas | Dirección del destinatario y contenido del email (nombre de la tienda, señales y cifras) | Envía desde su región de la UE (Irlanda); la empresa tiene su sede en Estados Unidos |
| Cloudflare | DNS y alojamiento de esta web | Datos técnicos de las visitas a la web, como direcciones IP | Red global |
| Apple (iCloud Mail) | Buzón de soporte | Los mensajes que envías a [email protected] | Según la política de privacidad de Apple |
Algunos de estos proveedores tienen su sede fuera del Espacio Económico Europeo. Cuando los datos salen de él, la transferencia se ampara en [POR COMPLETAR: la garantía de cada proveedor, p. ej. las cláusulas contractuales tipo de la Comisión Europea de su contrato de encargo, o el Marco de Privacidad de Datos UE-EE. UU.].
7. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Pedidos, reembolsos y disputas | 90 días desde la fecha de cada pedido, reembolso o disputa. La app solo usa los últimos 60 días; los registros más antiguos se borran automáticamente cada día. |
| Registros de emails de alertas | 90 días desde el envío; después se borran automáticamente. |
| Análisis y alertas | 13 meses; después se borran automáticamente. |
| Datos de la tienda, ajustes, umbrales y expedientes de apelación | Mientras la app esté instalada. |
| Todo lo anterior | Se borra cuando Shopify nos pide eliminar los datos de tu tienda, 48 horas después de desinstalarla (ver abajo), aunque no se hayan cumplido los plazos anteriores. |
| Token de acceso de Shopify y sesión | Se borran en cuanto desinstalas la app. |
| Copias de seguridad de la base de datos | Los datos borrados permanecen en las copias del proveedor durante [POR COMPLETAR: retención del historial de Neon, en días] y después desaparecen. |
| Registros del servidor | 7 días (proveedor de alojamiento Railway, plan Hobby). |
| Registros de entrega de emails en Resend | [POR COMPLETAR: retención de Resend en el plan contratado] |
| Emails de soporte | El tiempo necesario para resolver tu solicitud [POR COMPLETAR: plazo máximo] |
Cuando desinstalas
El token de acceso se borra en el momento. 48 horas después, Shopify nos envía una
petición para eliminar los datos de tu tienda (shop/redact) y borramos de
la base de datos todo lo que tenemos de ella: pedidos, reembolsos y disputas,
análisis, alertas, umbrales, expedientes, ajustes y registros de emails de
alertas.
Solicitudes sobre tus clientes
Cuando uno de tus clientes pide a Shopify sus datos o que los borre, Shopify nos
traslada la petición (customers/data_request y
customers/redact). Como no guardamos datos que identifiquen a tus
clientes (apartado 3), no hay nada que exportar ni borrar. Dejamos constancia de la
petición, con los identificadores de cliente y de pedidos que contiene, en nuestros
registros.
8. Tus derechos
Según el RGPD, puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad, y oponerte al tratamiento basado en interés legítimo. Escribe a [email protected]; contestamos en el plazo de un mes. También puedes presentar una reclamación ante una autoridad de protección de datos [POR COMPLETAR: la autoridad competente, p. ej. la AEPD si el responsable está establecido en España].
Desinstalar la app borra todos los datos de tu tienda, como se explica en el apartado 7.
Si eres cliente de una tienda que usa Shuntflow, la responsable de tus datos es la tienda: dirígete a ella. La ayudaremos a responder a tu solicitud.
9. Seguridad
Todas las conexiones usan HTTPS. La app solo pide a Shopify permisos de lectura, guarda sus credenciales fuera del código y nunca muestra detalles técnicos de los errores a los usuarios. El acceso a la base de datos está restringido a la app y a las personas que la operan.
10. Cookies
Esta web no usa cookies, analítica ni recursos de terceros. La app funciona dentro del panel de Shopify y usa el mecanismo de sesión de Shopify; no instala cookies publicitarias ni de analítica.
11. Menores
Shuntflow es un servicio para empresas y no está dirigido a menores.
12. Cambios
Si cambiamos esta política, actualizaremos la fecha del principio. Si el cambio es importante, avisaremos además a los comerciantes en la app o por email.