Política de privacidad
Shiply Notify · Última actualización: 18 de octubre de 2026
Esta política explica qué datos trata Shiply Notify, la app de Shopify que envía avisos del estado del pedido por WhatsApp. Los datos del comerciante los tratamos como responsables. Los datos de los clientes de la tienda los tratamos como encargados del tratamiento, por cuenta del comerciante, según el Contrato de encargo del tratamiento.
1. Responsable
KRYVUM LABS SLU, NIF B27581206, Calle Rubén Darío 36 Local 1, 08030 Barcelona, España. Teléfono +34 611 647 748. Contacto de protección de datos: verifactuconnect@gmail.com.
Autoridad de control: Agencia Española de Protección de Datos (www.aepd.es).
2. Datos del comerciante
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Dominio, nombre e idioma de la tienda | Prestar el servicio e identificar la cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Credenciales de WhatsApp Business (token de Meta, identificadores de cuenta y número), cifradas | Enviar los avisos desde la cuenta del comerciante | Ejecución del contrato |
| Sesión del modo QR (si se usa) | Enviar los avisos desde el WhatsApp vinculado por el comerciante | Ejecución del contrato |
| Ajustes, plantillas y estado de la suscripción | Configurar el servicio y aplicar el plan | Ejecución del contrato |
| Registros técnicos sin datos personales de clientes | Seguridad y diagnóstico de incidencias | Interés legítimo (art. 6.1.f RGPD) |
3. Datos de los clientes de la tienda (como encargados)
Para enviar cada aviso leemos de Shopify el pedido: nombre del cliente, teléfono, país de la dirección, número de pedido, importe, productos y datos de seguimiento. No pedimos ni guardamos el email del cliente.
Guardamos el teléfono cifrado (AES-256-GCM), una huella irreversible para detectar duplicados y bajas, y una versión enmascarada para el registro. El nombre y el teléfono se borran automáticamente pasado el plazo que elige el comerciante (30, 60, 90 o 180 días; 90 por defecto). Las bajas (BAJA o STOP) se conservan solo como huella irreversible del teléfono, para no volver a escribir a quien se dio de baja.
No usamos estos datos para fines propios, no los vendemos y no hacemos perfiles ni decisiones automatizadas.
4. WhatsApp y Meta
Con la API oficial, los mensajes se envían desde la cuenta de WhatsApp Business del propio comerciante, sujeta a su contrato con Meta. En el modo QR, se envían desde el WhatsApp que el comerciante vincula escaneando un código; usa software no oficial (Evolution API) en nuestro servidor de la UE, que no guarda el contenido de los chats. En ambos casos WhatsApp recibe el teléfono del destinatario y el texto del mensaje, y su tratamiento se rige por las condiciones de WhatsApp aceptadas por el comerciante.
5. Destinatarios y subencargados
| Subencargado | Servicio | Ubicación de los datos |
|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd.) | Servidores de la app (Cloud Run, Cloud Tasks) y servidor del modo QR (Compute Engine) | Bélgica (europe-west1), UE |
| Neon Inc. | Base de datos PostgreSQL | Fráncfort (AWS eu-central-1), UE |
| Shopify Inc. | Plataforma de la tienda y facturación de la suscripción | Canadá (decisión de adecuación de la UE) |
6. Conservación
Datos de clientes: según el plazo elegido por el comerciante (por defecto 90 días). Datos de la tienda: mientras la app esté instalada. Al desinstalar la app borramos las credenciales y la sesión de WhatsApp, y Shopify nos pide borrar los datos de la tienda 48 horas después; lo hacemos al recibir esa petición.
7. Seguridad
- Cifrado en tránsito (TLS) y en reposo (base de datos cifrada por el proveedor).
- Teléfonos y credenciales cifrados además en la aplicación (AES-256-GCM).
- Infraestructura en la Unión Europea y entornos de prueba y producción separados.
- Acceso a los sistemas restringido, con verificación en dos pasos.
- Registros sin datos personales de los clientes.
8. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a verifactuconnect@gmail.com. Si eres cliente de una tienda, dirígete primero a la tienda, que es la responsable de tus datos; le ayudaremos a atender tu petición. También puedes reclamar ante la AEPD.
9. Cookies
La app funciona dentro del panel de Shopify y no usa cookies propias de seguimiento ni herramientas de analítica.