LabelRun — Política de privacidad

Qué guarda LabelRun

Solo lo que la app necesita para generar una hoja de etiquetas y aplicar los límites del plan. Todo son datos de la tienda; nada se refiere a tus clientes.

• El dominio .myshopify.com de tu tienda, su nombre visible y el token de acceso (y el token que lo renueva) que Shopify emite cuando instalas la app: es lo que permite a la app leer tu catálogo en tu nombre y, cuando se lo pides, guardar en tus variantes los códigos de barras que genera.
• Tus plantillas de etiquetas: el nombre, la geometría de la hoja o del rollo, qué campos se imprimen y dónde, los desplazamientos de calibración de la impresora y, si agregas uno, el logotipo que subes (PNG o JPEG, 200 KB como máximo), guardado dentro de la plantilla.
• La configuración de la app: plantilla predeterminada, regla de cantidad predeterminada, sucursal predeterminada, prefijo EAN-13 interno, el idioma y el formato de moneda de la tienda, el plan de la tienda y la fecha de fin de su prueba (leídos de Shopify y guardados en caché), la plantilla y la regla de cantidad de tu última impresión, y las fechas en que se instaló y se desinstaló la app.
• Totales de impresión: cuántas etiquetas imprimió la tienda en el mes en curso, y una fila por impresión con la fecha, si procedía de productos o de una transferencia de inventario, el identificador de Shopify de la transferencia en ese caso, qué plantilla y qué regla de cantidad se usaron, y el número de etiquetas.
• Generaciones de códigos de barras: cuando la app genera códigos de barras para variantes que no tienen ninguno, registra qué variante recibió qué código, para que la generación se pueda deshacer. El botón “Deshacer la última generación” actúa sobre las generaciones de los últimos 30 días.

Qué no guarda nunca LabelRun

• Ningún dato personal de clientes. LabelRun no solicita los permisos de acceso a clientes ni a pedidos, así que no puede leer los nombres, las direcciones, los correos electrónicos, los teléfonos ni los pedidos de tus clientes, y no conserva ningún tipo de registro de clientes.
• Ningún dato de pago. Shopify se encarga de toda la facturación; la app nunca ve una tarjeta y nunca te cobra directamente.
• Ninguna copia de tu catálogo. Los títulos de los productos, los SKU, los códigos de barras, los precios y los niveles de inventario se leen de Shopify cada vez que imprimes y se convierten en un PDF en tu propio navegador. No se escriben en la base de datos de la app.
• Ninguna herramienta de analítica ni ningún rastreador publicitario. Dentro del panel de control de Shopify, la app carga desde Shopify los scripts App Bridge y Polaris de Shopify, como cualquier app integrada. Todas las páginas, incluidas las públicas, cargan la fuente Inter desde los servidores de Shopify (cdn.shopify.com), lo que significa que tu navegador envía tu dirección IP a Shopify. No hay ningún otro script ni recurso de terceros.

Dónde se genera el PDF

Las etiquetas se generan íntegramente en tu navegador. El servidor envía las filas a tu sesión del panel de control y el PDF se crea localmente, así que el archivo de etiquetas nunca existe en nuestra infraestructura y nunca se guarda en ningún lugar.

Por qué se tratan los datos

Estos datos se usan para prestar la app que instalaste: imprimir tus etiquetas, aplicar los límites de tu plan y deshacer generaciones de códigos de barras. La base jurídica es la ejecución de nuestro contrato contigo (artículo 6, apartado 1, letra b), del RGPD) o, si tu tienda la gestiona una empresa, nuestro interés legítimo en prestar el servicio que esta contrató (artículo 6, apartado 1, letra f), del RGPD).

Los registros técnicos se conservan para mantener el servicio seguro y en funcionamiento, y consultamos cifras de uso por tienda (plan, número de etiquetas y de impresiones, plantillas creadas) para gestionar y mejorar el servicio. Los correos electrónicos que nos envías se usan para responderte. Estos tres tratamientos se basan en nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD).

Los datos de la tienda son necesarios para que la app funcione; sin ellos, la app no se puede usar. No se toman decisiones automatizadas ni se elaboran perfiles.

Cuánto tiempo se conservan y cómo se eliminan

• Al desinstalar la app se eliminan de inmediato el token de acceso y la sesión de tu tienda (webhook app/uninstalled de Shopify).
• 48 horas después de la desinstalación, Shopify envía una solicitud shop/redact. LabelRun elimina entonces todo lo demás que conserva de la tienda: plantillas (incluido el logotipo), contadores de impresión, historial de impresiones, generaciones de códigos de barras y el propio registro de la tienda.
• Cloudflare también conserva registros técnicos de las solicitudes a la app (hora, dirección solicitada, la dirección IP y la información del navegador enviadas con cada solicitud, los identificadores de Shopify incluidos en la solicitud y los errores) durante 7 días como máximo, y después los elimina automáticamente. Solo se usan para diagnosticar problemas y mantener el servicio seguro.
• Los correos electrónicos de soporte se conservan el tiempo necesario para responderte y hacer el seguimiento, y se eliminan como máximo 3 años después de nuestro último intercambio.
• Nada más caduca automáticamente: el historial de impresiones y los registros de generaciones de códigos de barras se conservan mientras la app esté instalada, y se eliminan con todo lo demás tras la solicitud shop/redact.
• Una solicitud customers/data_request o customers/redact se confirma, pero no se devuelve ni se elimina nada, porque no hay datos de clientes que devolver ni eliminar.
• ¿Quieres que se eliminen antes? Desinstala la app y escribe a la dirección de abajo; la misma eliminación se realiza a petición.

Quién más trata los datos

Nadie más. LabelRun no vende, no alquila ni comparte tus datos.

• Shopify — la plataforma de la que proceden los datos y la que aloja tu panel de control, gestiona la facturación y te proporciona la app. Shopify actúa como responsable del tratamiento independiente, según su propia política de privacidad, y no por cuenta nuestra; para los comerciantes del EEE y del Reino Unido, la entidad de Shopify es Shopify International Limited (Dublín, Irlanda).
• Cloudflare, Inc. (Estados Unidos) — la app se ejecuta en Cloudflare Workers y guarda los datos indicados arriba en Cloudflare D1; Cloudflare los trata por cuenta nuestra, como encargado del tratamiento, conforme a su anexo de tratamiento de datos (Data Processing Addendum).
• Google (Gmail) — si nos escribes, tu mensaje y tu dirección de correo electrónico se tratan en el buzón de Gmail de la dirección de abajo; Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework).

Dónde se guardan los datos

La base de datos se creó con la indicación de ubicación Europa Occidental de Cloudflare (una indicación, no una garantía). El código de la app se ejecuta en el centro de datos de Cloudflare más cercano a ti, por lo que los datos pasan por él en tránsito. Shopify trata los datos de Shopify según su propia política.

Como Cloudflare, Inc. es una empresa estadounidense, los datos pueden transferirse fuera del Espacio Económico Europeo: Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), y su anexo de tratamiento de datos incluye las cláusulas contractuales tipo de la Comisión Europea.

Cookies y sesión

LabelRun no instala cookies propias en la app integrada; la sesión del panel de control se autentica en cada solicitud con el token de sesión de App Bridge de Shopify. Las páginas públicas, incluida esta, no instalan ninguna cookie.

Seguridad

Cada solicitud que llega desde el panel de control de Shopify lleva un token de sesión firmado por Shopify, que la app verifica antes de responder; todo el tráfico va por HTTPS, los webhooks entrantes se verifican mediante firma HMAC, y cada tienda solo puede leer y escribir sus propios registros.

Tus derechos

Como comerciante, puedes acceder a todo lo que la app conserva de tu tienda, solicitar su rectificación o supresión, solicitar la limitación de su tratamiento u oponerte a él, y recibirlo en un formato portable, escribiendo a la dirección de abajo.

Cuando nos basamos en nuestro interés legítimo (registros técnicos, cifras de uso, correos electrónicos de soporte), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular.

También puedes presentar una reclamación ante una autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (AEPD, www.aepd.es); en Francia, la CNIL (www.cnil.fr); o la autoridad del país en el que vives o trabajas.

Los datos personales de tus clientes son tu responsabilidad: como comerciante, eres su responsable del tratamiento. LabelRun no puede acceder a ellos y no conserva ninguno, así que una solicitud de uno de tus clientes concierne a tu tienda y a Shopify, no a LabelRun.

Cambios en esta política

Si esta política cambia, la fecha de la parte superior de la página cambia con ella. Los cambios importantes se anuncian en la ficha de la app.