Transparencia
Qué hacemos
con tus datos
Permiso a permiso y en llano: qué lee Envasify de tu tienda, qué no lee de tus compradores, dónde se guarda y cuándo se borra. El texto legal está en la política de privacidad de la app.
En una frase. Envasify lee de tu tienda tres cosas: los pedidos del año (fecha, estado, país de envío y líneas), tus productos (para guardar el perfil de envase en sus metadatos) y los datos de empresa que tú escribes. No lee nombres, correos ni direcciones de compradores. En WooCommerce, nada sale de tu servidor. En Shopify, los datos están en la Unión Europea y se borran a las 48 horas de desinstalar.
La app de Shopify, permiso a permiso
Cuando instalas una app, Shopify te enseña una lista de permisos y, en la ficha de la App Store, un bloque llamado «Data access» (acceso a datos). Esta tabla traduce ese bloque, tal como aparece en la ficha de Envasify a 26 de octubre de 2026, a lo que la app hace de verdad.
| Lo que dice la ficha | Qué leemos exactamente | Para qué | Qué no leemos |
|---|---|---|---|
| Ver pedidos: todo el historial | De cada pedido: fecha de creación, si está cancelado o reembolsado, código de país de la dirección de envío y las líneas (producto, variante y cantidad). | Sumar los envases de los pedidos del año natural con envío a España. «Todo el historial» porque la declaración cubre el año completo (RD 1055/2022, art. 16.1) y, sin ese permiso, Shopify solo deja a una app ver los pedidos de los últimos 60 días. | Nombre, correo, teléfono, calle, ciudad, código postal y datos de pago del comprador. La consulta pide solo el código de país y ningún otro campo de la dirección. |
| Ver y editar productos | Productos y variantes: título, identificador y los metadatos donde se guarda el perfil de envase. | «Editar» porque el perfil de envase (materiales y gramos) se escribe en los metadatos de tu propio producto o variante. Así el dato sigue siendo tuyo aunque desinstales la app. | No tocamos precio, inventario, título, descripción, imágenes ni colecciones. |
| Datos del propietario de la tienda (nombre, correo, teléfono, dirección) | Lo que Shopify entrega a cualquier app al instalarla: el dominio de la tienda, su nombre y su zona horaria. | Identificar tu tienda y situar cada pedido en el año correcto con tu zona horaria. | No usamos tu correo ni tu teléfono para publicidad ni los cedemos a nadie. Los datos de productor que van al Excel (NIF, razón social, domicilio) los escribes tú en la app. |
| Datos de dispositivo y actividad: geolocalización, IP, navegador y sistema operativo | Ninguno. La app no consulta ni guarda la geolocalización, la IP, el navegador ni el sistema operativo de ningún comprador. | Nada. No lo necesitamos para calcular una declaración. | Por qué aparece en la ficha: ese bloque lo redacta Shopify a partir de la solicitud de acceso a datos protegidos del cliente, que Shopify aprobó el 30 de agosto de 2026. Estamos comprobando en el panel de Partners qué casilla lo provoca para corregirla (por verificar). Mientras tanto, lo que de verdad consultamos es lo que describe esta tabla. |
Un pedido sin dirección de envío se excluye del cálculo; no se supone español. Lo que queda guardado tras calcular es el resultado agregado: kilos por material y por sistema colectivo, totales del año, cuántos pedidos entraron y cuántos se excluyeron con su motivo, y el detalle por producto o variante. Ninguno de esos registros lleva identificadores de pedido ni de comprador.
Dónde se guarda y durante cuánto tiempo (Shopify)
- Dónde: en Railway, en su región de la Unión Europea (Ámsterdam). Es el único proveedor de infraestructura. Al ser una empresa estadounidense, la transferencia se ampara en las cláusulas contractuales tipo que prevé el RGPD.
- Cómo: la comunicación con Shopify va cifrada (TLS) y las credenciales de acceso a tu tienda se guardan cifradas con AES-256-GCM, con la clave fuera de la base de datos.
- Cuánto tiempo: mientras la app esté instalada, y el resultado de cada cálculo también después, porque una declaración presentada tiene que poder defenderse en una inspección.
- Borrado: al desinstalar se borran las credenciales de inmediato. Unas 48 horas después Shopify envía la orden de borrado de la tienda y, al recibirla, se borra todo lo que guardamos de ese comerciante. El perfil de envase de tus productos no se borra porque no está en nuestros servidores: está en los metadatos de tus productos y es tuyo.
El plugin de WooCommerce: nada sale de tu servidor
Lite, Professional y Enterprise son plugins de WordPress. Todo vive en la base de datos de tu WordPress, y el cálculo se hace ahí.
- Lite: no hace ninguna llamada a envasify.com.
- Professional: comprueba su licencia contra envasify.com (dominio de la tienda y clave de licencia). Nada más.
- Conexión con tu gestoría (opcional): si tu gestoría usa Envasify Enterprise y tú conectas tu tienda con su código, el plugin le envía, una vez al día, cifras agregadas: unidades vendidas por producto y año, los datos de envase de cada producto y los datos de empresa que tú escribes (NIF, razón social, domicilio y contacto). Van a la dirección que tú tecleas. Nunca viajan datos de compradores. Está desactivada hasta que la configuras.
Enterprise: los datos de los clientes de una gestoría
El panel Enterprise es un plugin que vive en el WordPress de la gestoría. Las cifras agregadas que le envían las tiendas de sus clientes se guardan allí, y son de cada cliente. Envasify, como empresa, no recibe esas cifras: no pasan por nuestros servidores.
Lo que no hacemos nunca
- Vender datos ni cederlos a terceros por defecto.
- Hacer perfiles de tus compradores: no tenemos ningún dato suyo con el que hacerlos.
- Usar tus datos para publicidad ni para entrenar modelos.
- Inferir el país de un pedido que no trae dirección de envío.
Tus derechos y a quién escribir
Si un comprador ejerce sus derechos ante tu tienda, la respuesta por nuestra parte es que no guardamos ningún dato personal suyo. Atendemos las solicitudes de acceso y supresión que Shopify nos remite y la orden de borrado de la tienda. Como comerciante puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@envasify.com, y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Responsable del tratamiento: tu tienda. Encargado: Adrián Serra Navarrete (NIF 29208373Y), Calle Santos Justo y Pastor 53, 46022 Valencia. Los datos completos del titular están en quién está detrás de Envasify.
Preguntas frecuentes
¿Qué datos de mis clientes lee la app de Envasify para Shopify?
Solo el código de país de la dirección de envío de cada pedido, para saber si el envase se puso en el mercado español. No lee ni guarda nombres, correos, teléfonos, calles, ciudades, códigos postales ni datos de pago.
¿Por qué la app pide acceso a todo el historial de pedidos?
Porque la declaración cubre el año natural completo (art. 16.1). Sin ese permiso, Shopify solo deja a una app ver los pedidos de los últimos 60 días, y con eso no se calcula un año.
¿Por qué la app puede editar mis productos?
Porque el perfil de envase se guarda en los metadatos de tu propio producto. No toca precios, inventario, títulos, descripciones, imágenes ni colecciones.
¿Por qué la ficha de la App Store dice que la app ve geolocalización e IP?
La app no consulta ni guarda esos datos de ningún comprador. Ese bloque lo redacta Shopify a partir de la solicitud de acceso a datos protegidos del cliente; a 26 de octubre de 2026 estamos comprobando en el panel de Partners qué casilla lo provoca para corregirla.
¿Dónde se guardan los datos y cuándo se borran?
En Railway, región de la Unión Europea (Ámsterdam), con las credenciales cifradas. Al desinstalar se borran las credenciales de inmediato y todo lo demás unas 48 horas después, cuando Shopify envía la orden de borrado.
¿El plugin de WooCommerce envía mis datos a Envasify?
No. Todo vive en tu WordPress. El Lite no llama a envasify.com; el Professional solo comprueba su licencia. Si conectas tu gestoría, le llegan cifras agregadas a la dirección que tú tecleas, nunca datos de compradores.
Texto legal: privacidad de la app para Shopify, política de privacidad y acuerdo de tratamiento de datos. Esta página se actualizó el 26 de octubre de 2026.
¿Alguna duda sobre
tus datos?
Escríbeme y te contesto yo. Y si prefieres el texto legal, aquí lo tienes.