Pedimos menos permisos de los que podríamos, a propósito.

Lectura y escritura en productos, colecciones, páginas, blogs, archivos y metafields de la tienda online, además de lectura en pedidos para que la auditoría pueda priorizar problemas según los ingresos que generan. No solicitamos datos de clientes protegidos (ni nombres, direcciones, emails o teléfonos), y la propia API de Shopify los anonimiza por defecto desde la versión 2022-10.

Los tres: customers/data_request, customers/redact y shop/redact. Están declarados en compliance_topics dentro de nuestro shopify.app.toml y responden 2xx. El webhook shop/redact se ejecuta 48 horas después de la desinstalación, y la supresión de datos de clientes se completa en un plazo de 30 días, tal como exige la plataforma.

Los resultados de las auditorías y la configuración de la app se guardan en nuestra infraestructura, cifrados tanto en reposo como en tránsito. Las regiones concretas y la lista completa de subencargados figuran en la página de privacidad. Si esa página aún parece una plantilla, considérala incompleta antes que un compromiso cerrado.

Notificando a los comerciantes afectados sin dilación indebida y siempre dentro de las 72 horas siguientes a su confirmación, explicando lo ocurrido, qué datos se han visto comprometidos y qué medidas estamos tomando. Es el estándar que exige el RGPD y está recogido formalmente en el DPA, no solo en esta página.

No. ShopSEO es una app nueva e independiente, y aún no nos hemos sometido a esas auditorías. Cualquier app que afirme disponer de una certificación debería poder mostrarte el informe oficial. Pídelo siempre, tanto a nosotros como a cualquier otro proveedor.