Geosort — Política de privacidad

Última actualización: 2026-06-04

Qué recopilamos

Geosort ordena los productos de tus colecciones de Shopify. Para ello, la app recibe de Shopify los siguientes datos mediante webhooks y la Admin API:

• Artículos de los pedidos – ID de producto, cantidad, precio y código del país de envío del pedido (ISO-2). Agregamos estos datos por producto, país y día. No almacenamos nombres, emails ni ningún otro dato personal identificable de clientes.
• Metadatos de colecciones y productos – IDs, handles, tags, niveles de inventario y fechas de publicación. Se usan para crear el conjunto de productos al calcular el orden.
• Recetas configuradas por el merchant – el conjunto de reglas que crea en el panel de administración de Geosort.

Qué NO recopilamos

• Nombres, emails, direcciones ni teléfonos de clientes.
• Historiales de compra individuales vinculados a un cliente.
• Datos personales de visitantes del storefront más allá del código de país, usado únicamente para mostrar el orden correspondiente.

Para medir si el sorting mejora el rendimiento de la tienda, el bloque del storefront crea una cookie de sesión propia con un identificador aleatorio. No está vinculada a ninguna cuenta de cliente, no contiene datos personales y nunca se comparte con terceros. Nos permite conectar una visita a colección con un checkout posterior y mostrar al merchant métricas de conversión agregadas.

Dónde se almacenan los datos

Los datos de la aplicación se almacenan en Postgres y Redis alojados por nuestro proveedor. Todos los datos se cifran en tránsito (TLS) y en reposo. Los tokens de acceso de Shopify están cifrados y nunca se exponen al código del cliente.

Conservación de datos

Cuando un merchant desinstala Geosort, su registro se marca como eliminado de inmediato. Shopify envía el webhook shop/redact 48 horas después; eliminamos definitivamente todas las filas asociadas a la tienda en las 24 horas posteriores a recibirlo. No se conserva ninguna copia.

Derechos GDPR / CCPA

Respondemos a los webhooks de privacidad obligatorios de Shopify:

• customers/data_request – Geosort no conserva datos identificables de clientes, por lo que respondemos confirmando la solicitud sin transmitir contenido.
• customers/redact – igual que el anterior; no hay nada que eliminar.
• shop/redact – eliminamos definitivamente la fila de la tienda y todos los registros dependientes (recetas, capas, métricas diarias, caché de órdenes y suscripción).

Terceros y subencargados

Geosort no vende tus datos ni los comparte con redes publicitarias, y no utiliza SDKs de analytics ni trackers de terceros en el panel integrado ni en el bloque del storefront. Para prestar el servicio usamos una lista reducida de proveedores, cada uno con acceso solo a los datos necesarios:

• Shopify – origen de los datos del merchant y la tienda descritos anteriormente.
• Amazon Web Services (AWS) – aloja la aplicación, la base de datos Postgres y la caché Redis (región eu-west-1).
• Resend – proveedor de email transaccional. Solo se usa cuando el merchant activa el resumen opcional de analytics. Recibe el email de contacto de la tienda, los destinatarios adicionales configurados y el contenido del resumen (las métricas de rendimiento de su propia tienda). No se envían datos de clientes.

Cada subencargado está sujeto a sus propias condiciones de tratamiento de datos.

Contacto

Preguntas: info@geosortapp.com