Política de privacidad

Última actualización: 12 de octubre de 2026

Esta política explica qué hace con los datos la aplicación de Shopify «DV Surcharge, Fees & Discounts» (la aplicación). La aplicación añade recargos, depósitos y descuentos a los carritos, borradores de pedido y pedidos de una tienda Shopify, según reglas que fija el comerciante, y lleva un registro de ellos. Esta política se dirige a los comerciantes que instalan la aplicación. Los clientes de esas tiendas encuentran aquí lo que la aplicación guarda en su navegador; la tienda es responsable de sus datos (véase «Responsable»).

1. Responsable

Somos responsables de los datos sobre tu tienda y sobre ti que necesitamos para nuestro contrato: dirección de la tienda, tokens de acceso, plan, registros del servidor y correos de soporte. Todos los datos de tus clientes y de tu personal que la aplicación trata por ti (pedidos, borradores, registro de recargos, entradas en el navegador de tus clientes) los tratamos solo por encargo tuyo y según tus instrucciones; tú, como comerciante, eres el responsable de ellos (art. 28 RGPD). Los detalles figuran en nuestro acuerdo de tratamiento de datos (en inglés), que forma parte de nuestras condiciones de uso.

No estamos obligados a designar un delegado de protección de datos (art. 38 BDSG). Para consultas, escribe a la dirección de correo indicada arriba.

2. Qué guarda la aplicación

• Tu tienda: la dirección de la tienda (por ejemplo ejemplo.myshopify.com) y el token de acceso y el token de renovación que Shopify emite en la instalación; ambos se guardan cifrados. La aplicación inicia sesión para la tienda, no para una persona: no guarda nombres ni direcciones de correo tuyos ni de tu personal. Cuando abres la aplicación en el panel de Shopify, Shopify envía en cada solicitud un token de sesión de corta duración; la aplicación lo comprueba y no lo guarda.
• Registro de recargos: para cada pedido en el que se aplica un recargo o descuento de la aplicación: número e identificador del pedido, fecha, moneda, regla, nombre, tipo, importe, cantidad, cómo llegó el recargo al pedido y una copia de la regla en ese momento. La tienda, el identificador del pedido, la fecha del pedido y la hora de la entrada quedan legibles para poder encontrar y borrar entradas; todo lo demás se guarda cifrado. Sin nombres, direcciones, correos electrónicos, teléfonos, números de cliente ni datos de pago. Mediante el número de pedido, una entrada puede vincularse a un cliente en tu panel de Shopify; por eso tratamos el registro como datos personales de tus clientes, tratados por encargo tuyo.

3. Qué lee la aplicación sin guardarlo

• Tus reglas se guardan en tu propia tienda en Shopify (como metacampo), no en nuestro servidor.
• Pedidos, borradores y envío: cuando se crea o cambia un pedido o un borrador, o se envía parcialmente un pedido, Shopify envía a nuestro servidor un aviso que solo contiene su identificador. Después, la aplicación lee en Shopify lo que necesita: las líneas de recargo del pedido, las líneas e importes del borrador para añadir los recargos correspondientes, o las líneas enviadas para marcar las líneas de recargo como cumplidas junto con la mercancía. Solo se guarda el registro descrito arriba.
• Productos: la aplicación comprueba los cambios de productos para que un producto de recargo borrado no bloquee el carrito.
• Solicitudes de clientes: cuando Shopify reenvía la solicitud de acceso o de borrado de un cliente (sección 11), la notificación contiene también el identificador, el correo electrónico y el teléfono del cliente. La app solo usa los identificadores de pedido que figuran en ella y no guarda ni registra el resto.
• El carrito: lo que un cliente elige en el carrito (un recargo marcado, la forma de pago o de envío) lo procesa Shopify en el carrito y en el pago. El cálculo se hace en Shopify (Shopify Functions); nuestro servidor no lo recibe.

La aplicación recibe todos los datos de esta sección y de la anterior de Shopify, a través de sus interfaces y notificaciones (webhooks).

4. En la tienda online y en tu navegador

• En cuanto un cliente añade algo al carrito, el script de la aplicación guarda hasta cuatro entradas técnicas en el navegador del cliente (localStorage, solo para el dominio de la tienda), cada una con el identificador del carrito en su nombre: un valor de control de las reglas de descuento aplicadas por última vez, la hora en que la app cambió el carrito por última vez, un contador que impide que una línea de recargo se añada y quite una y otra vez, y un bloqueo de pocos segundos contra líneas duplicadas cuando la tienda está abierta en varias pestañas. El bloqueo se borra justo después; el script borra las demás entradas de un carrito la próxima vez que se abre una página de la tienda en ese navegador, en cuanto el carrito ya no se usa y la app no lo ha cambiado en 14 días. Las entradas no salen del navegador; nuestro servidor nunca las recibe. Solo sirven para calcular y mostrar correctamente los recargos en el carrito que usa el cliente; no se necesita consentimiento (§ 25 apdo. 2 n.º 2 TDDDG). La aplicación no usa cookies ni seguimiento ni herramientas de análisis.
• Como comerciante, eres responsable de estas entradas frente a tus clientes. Un texto para tu propia política de privacidad está en la sección 12 (texto para tu política).

5. Registros del servidor

El servidor escribe mensajes de funcionamiento: hora, tipo de solicitud, dirección solicitada sin parámetros, estado y duración; cuando la app inicia sesión para una tienda o procesa una notificación de Shopify, también la dirección de la tienda y, cuando corresponde, el identificador o número del pedido o del borrador afectado, los recargos añadidos y el número de entradas del registro escritas o borradas; en caso de error, el mensaje de error. No contienen direcciones IP; la app no escribe en ellos nombres, direcciones ni correos electrónicos de clientes. La finalidad es mantener el servicio seguro y encontrar errores; es nuestro interés legítimo (art. 6, apdo. 1, letra f) RGPD). El servidor conserva como máximo los últimos 3 MB de mensajes y sobrescribe automáticamente los más antiguos, normalmente tras unas dos semanas.

6. Soporte por correo electrónico

Si nos escribes, tratamos tu dirección de correo, tu nombre y el contenido para responder a tu consulta. La base jurídica es nuestro contrato para consultas sobre tu uso de la aplicación (art. 6, apdo. 1, letra b) RGPD), y en otro caso nuestro interés legítimo en responder (art. 6, apdo. 1, letra f) RGPD). El buzón está alojado en ALL-INKL.COM - Neue Medien Münnich, Friedersdorf, Alemania, nuestro encargado del tratamiento. Conservamos los correos mientras los necesitamos para la consulta; los correos comerciales hasta seis años, como exige la ley (§ 257 HGB), y después los borramos. Si nos envías datos de tus clientes, los tratamos solo por encargo tuyo y solo para resolver tu caso.

7. Finalidades y bases jurídicas

Tratamos los datos solo para estas finalidades:

• Datos de tu tienda y tu plan: ofrecerte la aplicación y aplicar tu plan. Base jurídica: nuestro contrato de uso de la aplicación (art. 6, apdo. 1, letra b) RGPD). Sin dirección de la tienda ni token de acceso la aplicación no puede funcionar; no estás obligado a facilitarlos, pero entonces no puedes usar la aplicación.
• Registros del servidor: funcionamiento y seguridad, art. 6, apdo. 1, letra f) RGPD (sección 5).
• Correos de soporte: véase la sección 6.
• Datos de tus clientes y de tu personal: calcular y mostrar recargos y descuentos, llevar el registro y sus cifras, marcar líneas de recargo como cumplidas y completar borradores. Lo hacemos por encargo tuyo; tú determinas la base jurídica como responsable, normalmente el contrato de compra con tu cliente (art. 6, apdo. 1, letra b) RGPD).

No usamos datos para otras finalidades: ni publicidad, ni análisis propios, ni entrenamiento de IA.

8. Dónde están los datos

En un servidor de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, en un centro de datos en Alemania. Hetzner trata los datos para nosotros como encargado del tratamiento (art. 28 RGPD). Los tokens de acceso y el contenido del registro se guardan cifrados (AES-256-GCM); solo la dirección de la tienda y la tienda, el identificador del pedido, la fecha del pedido y la hora de cada entrada quedan legibles. Los datos solo se transmiten por conexiones cifradas (TLS).

9. Cuánto tiempo

• Hasta que desinstales la aplicación. Al desinstalarla, la aplicación borra los tokens de acceso y todo el registro de tu tienda. La solicitud de Shopify de borrar los datos de una tienda (shop/redact) borra lo mismo.
• Cuando Shopify transmite la solicitud de borrado de un cliente (customers/redact), la aplicación borra las entradas del registro de los pedidos indicados.
• Registros del servidor: unas dos semanas (sección 5). Correos de soporte: sección 6. Entradas en el navegador de tus clientes: se borran en la próxima visita a la tienda, en cuanto el carrito ya no se usa y la app no lo ha cambiado en 14 días (sección 4).
• No hay copias de seguridad de los datos de la aplicación; lo borrado se pierde. Antes de desinstalar puedes descargar el registro como archivo CSV.

10. Destinatarios

No vendemos ni alquilamos datos ni los usamos para publicidad. Solo reciben datos:

• Hetzner Online GmbH, Gunzenhausen, Alemania: alojamiento del servidor, como encargado del tratamiento.
• ALL-INKL.COM - Neue Medien Münnich, Friedersdorf, Alemania: buzón de nuestro soporte, como encargado del tratamiento.
• Shopify: la aplicación funciona a través de las interfaces de Shopify. Lo que la aplicación lee o escribe (pedidos, borradores, reglas, descuentos) lo conserva Shopify, que tú mismo contrataste como plataforma (para comerciantes en Europa Shopify International Ltd., Dublín, Irlanda). Para determinar tu plan, la aplicación consulta la Partner API de Shopify Inc., 151 O'Connor Street, Ottawa, Canadá, y solo envía el identificador de tu tienda; Canadá cuenta con una decisión de adecuación de la Comisión Europea (2002/2/CE). Shopify te factura la aplicación; no recibimos datos de pago.

Fuera de esto, no transferimos datos a países fuera de la UE. La aplicación no toma decisiones automatizadas en el sentido del art. 22 RGPD.

11. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad (art. 20); puedes descargar el registro como archivo CSV en cualquier momento. Puedes presentar una reclamación ante una autoridad de control, en particular donde vives o trabajas, o ante la competente para nosotros: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Alemania.

Derecho de oposición: cuando tratamos datos sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f) RGPD: registros del servidor, soporte), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD).

Los clientes de una tienda deben dirigirse a la tienda. Si un cliente nos escribe directamente, reenviamos la consulta a la tienda. Shopify transmite las solicitudes de los clientes a la aplicación (customers/data_request, customers/redact); el comerciante ve el registro de un pedido en la página Registro de la aplicación y puede descargarlo como CSV.

12. Texto para tu política de privacidad

Puedes copiar este texto en tu propia política de privacidad:

Recargos y descuentos en el carrito: usamos la aplicación «DV Surcharge, Fees & Discounts» de digitvision, Eike Brandt-Warneke, Hevener Straße 65, 44797 Bochum, Alemania, como encargado del tratamiento. En cuanto añades algo al carrito, un script de la aplicación guarda hasta cuatro entradas técnicas sobre tu carrito en el almacenamiento local de tu navegador (localStorage), para que los recargos y descuentos se calculen y muestren correctamente; las entradas no salen de tu navegador y se borran en tu próxima visita a la tienda, en cuanto el carrito ya no se usa y la app no lo ha cambiado en 14 días. La base jurídica para guardarlas es el § 25 apdo. 2 n.º 2 TDDDG, para el tratamiento posterior el art. 6, apdo. 1, letra b) RGPD. Para los pedidos con recargo, la aplicación lleva un registro (número de pedido, recargo, importe) sin nombre, dirección ni correo electrónico.

13. Contacto

apps@dgtvsn.de

14. Cambios

Si cambia lo que la aplicación hace con los datos, actualizamos esta página y su fecha.