Política de privacidad de la aplicación

1. Responsable de la aplicación

Cookies LPDP Chile: Ley 21.719 es desarrollada y administrada por Comerciativa, representada por José Cristián Salinas Otaegui, con domicilio en Chile. Para consultas sobre privacidad o sobre esta política puedes escribir a comerciativa.apps@gmail.com.

2. Alcance y roles

La aplicación permite a tiendas Shopify gestionar el consentimiento de cookies y conservar evidencia de las decisiones de sus visitantes. La tienda que instala la aplicación determina las finalidades y medios del tratamiento de los datos de sus visitantes. Comerciativa trata la información necesaria para prestar la aplicación por cuenta de esa tienda y administra los datos de instalación, configuración y facturación necesarios para operar el servicio.

3. Información tratada

La aplicación puede tratar las siguientes categorías de información:

• Dominio myshopify.com e identificador Shopify de la tienda.
• Plan contratado, estado de la suscripción y datos técnicos de instalación.
• Configuración del banner, panel de preferencias y versiones de sus textos.
• Identificador del evento y del consentimiento, fecha y hora, región, origen del evento y decisión para Personalización, Analítica y Marketing.
• Identificador seudonimizado del visitante y, cuando Shopify lo proporciona, el identificador del cliente autenticado.
• Para medir el uso incluido en cada plan, un identificador técnico aleatorio de sesión, el mes, el plan, el total mensual y las fechas de la primera y última sesión. Este identificador no se vincula al contenido de los consentimientos ni se utiliza para crear perfiles de navegación.
• Metadatos mínimos de solicitudes obligatorias de privacidad enviadas por Shopify.

Para generar el identificador seudonimizado, la aplicación procesa temporalmente la dirección IP y el agente de usuario mediante HMAC-SHA-256. La dirección IP y el agente de usuario originales no se almacenan en la base de datos de consentimientos.

El contador mensual utiliza el almacenamiento local del navegador (localStorage) para guardar un identificador aleatorio, el inicio y la última actividad de la sesión y el estado de envío. Una nueva sesión se genera después de 30 minutos de inactividad. Esta información se utiliza exclusivamente para medir el uso técnico del servicio y no para publicidad, analítica comercial ni seguimiento entre tiendas.

4. Finalidades

• Mostrar y administrar el banner y el panel de preferencias de cookies.
• Comunicar la decisión del visitante a la Customer Privacy API de Shopify.
• Registrar, consultar y, en los planes Pro y Max, exportar evidencia de consentimiento.
• Generar informes agregados y conservar versiones del aviso en los planes Pro y Max.
• Mostrar a la tienda su consumo mensual de sesiones, administrar los límites incluidos en el plan y generar alertas operativas de capacidad o uso excesivo.
• Gestionar la instalación, configuración, suscripción, seguridad y soporte.
• Responder los webhooks y solicitudes de privacidad exigidos por Shopify.

5. Conservación y eliminación

• Free conserva únicamente los 10 registros de consentimiento más recientes.
• Pro conserva registros de consentimiento por un máximo de 12 meses.
• Max conserva registros de consentimiento por un máximo de 24 meses.
• Al pasar de Max a Pro, los registros de entre 13 y 24 meses dejan de estar disponibles para consulta y exportación, pero se protegen durante 30 días. Si la tienda vuelve a Max dentro de ese plazo, recupera el acceso; después se eliminan de forma permanente.
• Al pasar de un plan pagado a Free, los registros históricos generados durante el plan pagado se eliminan de forma permanente.
• Al desinstalar la aplicación se cancela el estado de la suscripción y se eliminan los registros de los planes pagados. Los datos restantes se eliminan al recibirse el webhook shop/redact de Shopify, conforme al proceso de privacidad de Shopify.
• Los registros asociados a un cliente se eliminan cuando corresponde y Shopify envía una solicitud válida customers/redact.
• El identificador guardado en el navegador permanece hasta que una visita posterior, después de 30 minutos de inactividad, lo reemplaza, o hasta que la persona elimina los datos locales de su navegador.
• Los totales mensuales de sesiones y las alertas operativas almacenadas en D1 se eliminan junto con los demás datos de la tienda cuando se procesa shop/redact.
• Las notificaciones operativas enviadas al correo interno pueden conservarse mientras sean necesarias para gestionar el exceso de uso, la capacidad y la continuidad del servicio, y están sujetas a eliminación administrativa en la cuenta de Google.

6. Infraestructura y proveedores

La aplicación se ejecuta sobre Cloudflare Workers y almacena sus datos en Cloudflare D1. Cloudflare presta servicios de infraestructura, seguridad y almacenamiento sujetos a sus propias condiciones y políticas. La información de cada tienda se identifica por su dominio Shopify y todas las consultas de la aplicación se limitan a la tienda autenticada correspondiente.

Shopify proporciona la plataforma de instalación, autenticación, facturación, Customer Privacy API y webhooks de privacidad. La aplicación no vende ni arrienda los registros de consentimiento y no los utiliza para publicidad propia o de terceros.

La base D1 utilizada actualmente opera en la región ENAM (este de Norteamérica). Por ello, Cloudflare puede almacenar o procesar información fuera de Chile y utilizar su infraestructura internacional para prestar el servicio. La ubicación y el tratamiento se rigen por las condiciones, el acuerdo de tratamiento de datos y los subencargados de Cloudflare.

Google Apps Script y Gmail se utilizan únicamente para enviar alertas internas de capacidad y, cuando una tienda Pro alcanza un uso mensual elevado, de exceso de sesiones. En estas alertas se comunica el dominio de la tienda, el plan, el mes, la cantidad y porcentaje de sesiones y la fecha del aviso. No se envían a Google registros de consentimiento, preferencias, identificadores de visitantes ni direcciones IP.

7. Seguridad

Se aplican medidas técnicas orientadas a proteger la información, entre ellas conexiones cifradas, validación criptográfica de solicitudes de Shopify, seudonimización de visitantes, controles de acceso y separación lógica por tienda. Ningún sistema es completamente infalible, por lo que estas medidas se revisan y actualizan cuando es necesario.

8. Derechos y solicitudes

Los visitantes deben dirigir sus solicitudes relacionadas con datos personales a la tienda Shopify con la que interactuaron. La tienda puede gestionar esas solicitudes a través de Shopify y de las funciones disponibles en la aplicación. Los comerciantes pueden solicitar información o asistencia sobre los datos tratados por Cookies LPDP Chile escribiendo a comerciativa.apps@gmail.com.

9. Servicios y scripts externos

La aplicación comunica el consentimiento mediante el mecanismo de privacidad de Shopify. Los scripts añadidos manualmente al código del tema no están soportados ni son controlados por Cookies LPDP Chile. Se recomienda instalar cada servicio mediante su app oficial y comprobar su configuración de privacidad.

10. Cambios a esta política

Esta política puede actualizarse cuando cambien las funciones, proveedores o requisitos aplicables a la aplicación. La versión vigente y su fecha de actualización se publicarán siempre en esta página.