Política de privacidad · GMVify Photo & File Upload

GMVify Photo & File Upload (“GMVify Upload”, “la app”) es una app de Shopify de Vitamin Creative Lab Limited (“nosotros”) que permite a los compradores subir fotos y archivos en las páginas de producto de una tienda y entrega esos archivos al comerciante junto con el pedido. Esta política explica qué recopila GMVify Upload, por qué, con quién lo comparte y cuánto tiempo lo conserva. Abarca a los comerciantes que instalan la app y a los compradores que suben archivos en sus tiendas.

Qué recopilamos

Datos	Origen	Para qué
Archivos que suben los compradores, con nombre, tamaño, tipo, dimensiones en píxeles y recorte	Compradores	Para dar al comerciante los archivos que necesita para cumplir el pedido
El token del carrito del comprador	El campo de subida y el pedido en que se convierte	Para vincular los archivos subidos antes de la pantalla de pago con el pedido
ID del pedido, número y fecha del pedido y, para cada archivo, la línea de pedido a la que pertenece con su SKU, título y posición en el pedido	Shopify (webhook orders/create)	Para adjuntar los archivos al pedido correcto y nombrarlos como elija el comerciante
El número de confirmación del pedido, si se canceló y sus líneas de pedido (nombre, cantidad, imagen)	Shopify, cuando un cliente abre su página para añadir archivos	Para comprobar que el enlace pertenece al pedido y mostrar qué artículos aún necesitan archivos
El número y la fecha de un pedido al que le falta un archivo obligatorio, y qué falta	Guardados por la app a partir del pedido	Para listar el pedido en la página de inicio del comerciante y enviarle un recordatorio
Dominio de la tienda, token de acceso, email de contacto de la tienda y el idioma del panel que elige cada cuenta de personal	Shopify, cuando el comerciante instala	Para ejecutar la app y enviar avisos al comerciante, como archivos a punto de borrarse y pedidos sin archivos
La configuración de los campos de subida y a qué productos se aplican	El comerciante	Para mostrar el campo de subida correcto en cada producto
Conversaciones de soporte: los mensajes que envía un comerciante, con el dominio, el nombre y el email de contacto de la tienda	El comerciante, cuando abre el chat en la app	Para responder preguntas y resolver problemas
Dirección IP, navegador y horas de las solicitudes en los registros del servidor	Cualquiera que use la app	Seguridad y resolución de problemas

GMVify Upload no guarda nombres, direcciones de email, números de teléfono, direcciones de envío ni datos de pago de los compradores. Solo lee los pedidos para vincular los archivos subidos a ellos, marcar los pedidos a los que les falta un archivo obligatorio y comprobar el enlace para añadir archivos de un cliente. Las notas que un comprador escribe junto a un archivo se guardan en el carrito y el pedido en Shopify, no en GMVify Upload. Si la tienda usa Shopify Flow, la app envía al Flow de la propia tienda el ID del pedido, qué falta y el enlace para añadir archivos del cliente, para que los flujos de trabajo del comerciante puedan hacer seguimiento.

Cómo se protegen los archivos

Los archivos se guardan en un bucket privado. Nadie puede abrirlos adivinando una dirección: el admin del comerciante, la página del pedido y la propia página de subida del comprador reciben enlaces que caducan al cabo de una hora. El proveedor de almacenamiento cifra los archivos en reposo y siempre se envían por HTTPS.

Con quién compartimos datos

No vendemos datos ni los usamos para publicidad. Usamos estos proveedores de servicios para ejecutar la app:

Proveedor	Para qué	Qué recibe
Render	Alojar la app y su base de datos	Todo lo indicado arriba excepto los propios archivos
Cloudflare (R2)	Almacenamiento de archivos	Los archivos subidos y las vistas previas y archivos de impresión que generamos a partir de ellos
DeepSeek	Traducción con IA de los campos de subida a los idiomas de la tienda	El texto de los propios campos de subida (nombre, texto de ayuda, etiqueta del cuadro de notas y marcador de posición) y los idiomas a los que traducir. Ni archivos ni datos de compradores o pedidos.
Intercom	Chat de soporte en la app	Solo cuando un comerciante abre el chat: el dominio, el nombre y el email de contacto de la tienda, y los mensajes que envía. Las conversaciones de la misma tienda en otras apps de GMVify se mantienen juntas. Ni archivos ni datos de compradores o pedidos.
Cloudflare (Email Sending), con Resend como respaldo	Emails a los comerciantes	El email de contacto de la tienda y el texto del aviso

También podemos revelar datos cuando la ley lo exija.

Cuánto tiempo los conservamos

Los archivos de un pedido se conservan 1 año (365 días) después del pedido y luego se eliminan. Se avisa a los comerciantes una semana antes.
Los archivos que nunca formaron parte de un pedido (un cliente los subió y se fue) se eliminan a los 7 días.
Los códigos de subida por teléfono caducan a los 30 minutos.
El registro de un pedido al que le falta un archivo se elimina cuando llegan los archivos; si no, se conserva hasta que se borran los datos de la tienda.
Cuando un comerciante desinstala, su token de acceso se elimina al instante. Shopify nos pide entonces que borremos los datos de la tienda, y eliminamos todos sus archivos, campos y registros.

Tus derechos

Clientes: la tienda donde compraste controla tu pedido y los archivos de este. Pide a la tienda que los vea o los elimine; cuando Shopify nos envía la solicitud de supresión de la tienda para tus pedidos, eliminamos esos archivos. También puedes contactarnos directamente.

Comerciantes: puedes descargar los archivos de tus pedidos en cualquier momento y pedirnos que eliminemos cualquiera de ellos, y desinstalar elimina tus datos como se describe arriba. Según dónde vivas (por ejemplo la UE, el Reino Unido o California) tienes derecho a acceder, corregir, eliminar o trasladar tus datos y a reclamar ante una autoridad de protección de datos.

Cambios y contacto

Si cambiamos esta política, actualizaremos la fecha de arriba y avisaremos a los comerciantes en la aplicación cuando el cambio sea importante. Preguntas o solicitudes: escribe a support@gmvify.com o consulta la página de soporte.