Política de privacidad de la aplicación

1. Responsable de la aplicación

Cookies LPDP Chile: Ley 21.719 es desarrollada y administrada por Comerciativa, representada por José Cristián Salinas Otaegui, con domicilio en Chile. Para consultas sobre privacidad o sobre esta política puedes escribir a comerciativa.apps@gmail.com.

2. Alcance y roles

La aplicación permite a tiendas Shopify gestionar el consentimiento de cookies y conservar evidencia de las decisiones de sus visitantes. La tienda que instala la aplicación determina las finalidades y medios del tratamiento de los datos de sus visitantes. Comerciativa trata la información necesaria para prestar la aplicación por cuenta de esa tienda y administra los datos de instalación, configuración y facturación necesarios para operar el servicio.

3. Información tratada

La aplicación puede tratar las siguientes categorías de información:

• Dominio myshopify.com e identificador Shopify de la tienda.
• Plan contratado, estado de la suscripción y datos técnicos de instalación.
• Configuración del banner, panel de preferencias y versiones de sus textos.
• Identificador del evento y del consentimiento, fecha y hora, región, origen del evento y decisión para Personalización, Analítica y Marketing.
• Identificador seudonimizado del visitante y, cuando Shopify lo proporciona, el identificador del cliente autenticado.
• Metadatos mínimos de solicitudes obligatorias de privacidad enviadas por Shopify.

Para generar el identificador seudonimizado, la aplicación procesa temporalmente la dirección IP y el agente de usuario mediante HMAC-SHA-256. La dirección IP y el agente de usuario originales no se almacenan en la base de datos de consentimientos.

4. Finalidades

• Mostrar y administrar el banner y el panel de preferencias de cookies.
• Comunicar la decisión del visitante a la Customer Privacy API de Shopify.
• Registrar, consultar y, en el plan Pro, exportar evidencia de consentimiento.
• Generar informes agregados y conservar versiones del aviso en el plan Pro.
• Gestionar la instalación, configuración, suscripción, seguridad y soporte.
• Responder los webhooks y solicitudes de privacidad exigidos por Shopify.

5. Conservación y eliminación

• Free conserva únicamente los 10 registros de consentimiento más recientes.
• Pro conserva registros de consentimiento por un máximo de 12 meses.
• Al pasar de Pro a Free, los registros históricos generados durante Pro se eliminan de forma permanente.
• Al desinstalar la aplicación se cancela el estado de la suscripción y se eliminan los registros Pro. Los datos restantes se eliminan al recibirse el webhook shop/redact de Shopify, conforme al proceso de privacidad de Shopify.
• Los registros asociados a un cliente se eliminan cuando corresponde y Shopify envía una solicitud válida customers/redact.

6. Infraestructura y proveedores

La aplicación se ejecuta sobre Cloudflare Workers y almacena sus datos en Cloudflare D1. Cloudflare presta servicios de infraestructura, seguridad y almacenamiento sujetos a sus propias condiciones y políticas. La información de cada tienda se identifica por su dominio Shopify y todas las consultas de la aplicación se limitan a la tienda autenticada correspondiente.

Shopify proporciona la plataforma de instalación, autenticación, facturación, Customer Privacy API y webhooks de privacidad. La aplicación no vende ni arrienda los registros de consentimiento y no los utiliza para publicidad propia o de terceros.

7. Seguridad

Se aplican medidas técnicas orientadas a proteger la información, entre ellas conexiones cifradas, validación criptográfica de solicitudes de Shopify, seudonimización de visitantes, controles de acceso y separación lógica por tienda. Ningún sistema es completamente infalible, por lo que estas medidas se revisan y actualizan cuando es necesario.

8. Derechos y solicitudes

Los visitantes deben dirigir sus solicitudes relacionadas con datos personales a la tienda Shopify con la que interactuaron. La tienda puede gestionar esas solicitudes a través de Shopify y de las funciones disponibles en la aplicación. Los comerciantes pueden solicitar información o asistencia sobre los datos tratados por Cookies LPDP Chile escribiendo a comerciativa.apps@gmail.com.

9. Servicios y scripts externos

La aplicación comunica el consentimiento mediante el mecanismo de privacidad de Shopify. Los scripts añadidos manualmente al código del tema no están soportados ni son controlados por Cookies LPDP Chile. Se recomienda instalar cada servicio mediante su app oficial y comprobar su configuración de privacidad.

10. Cambios a esta política

Esta política puede actualizarse cuando cambien las funciones, proveedores o requisitos aplicables a la aplicación. La versión vigente y su fecha de actualización se publicarán siempre en esta página.