Datos y privacidad

Tus datos en Semafor.

Qué guarda Semafor, qué comparte con otras tiendas y cómo lo borras — sin jerga, escrito a partir del código de la app.

01 · Qué guardamos

Lo que Semafor guarda de tu tienda.

Solo lo que necesitan las comprobaciones y los recordatorios. Los datos de tarjeta y de pago nunca llegan a Semafor: Shopify no se los da a las apps.

Tu lista negra

Las personas que añades: e-mail, teléfono, nombre, dirección o dispositivo, el motivo, tu nota y el pedido. Se quedan hasta que las borras.

Revisión de pedidos

Para cada pedido nuevo: el color (verde, amarillo, rojo), qué coincidió y qué hizo Semafor: una etiqueta, ocultar el pago, una cancelación. Se borran a los 12 meses.

Pasos del checkout

Lo que el comprador escribe en el checkout, el carrito, un ID aleatorio del dispositivo guardado en su navegador, la huella del navegador (pantalla, idioma, zona horaria) y la IP. Se borran a los 120 días.

Altas desde el pop-up

El e-mail que deja un visitante en tu pop-up, con el ID del dispositivo, el idioma y la página. El visitante se añade a tus clientes de Shopify.

E-mails enviados

Cada recordatorio o e-mail de bienvenida: destinatario, asunto, el e-mail tal como salió y si llegó, además de quién se dio de baja.

Registro de actividad

Quién añadió, cambió o borró una entrada, cuándo cambiaron los ajustes y las solicitudes de privacidad llegadas desde Shopify. Se borra a los 12 meses.

02 · Red de tiendas

Qué comparte la red, y qué no comparte nunca.

La red viene activada. Puedes desactivarla en Ajustes cuando quieras: tu tienda deja de compartir y también deja de ver los avisos de las demás.

Se comparte con la red

  • Hashes irreversibles del e-mail, el teléfono o el nombre + dirección del comprador, nunca los datos en sí. Se quedan en la base de datos de Semafor y en un ajuste interno de la app que solo lee tu checkout
  • El motivo (paquete rechazado, contracargo, fraude en devoluciones, amenazas) y el país
  • Una referencia cifrada de tu tienda, para que cada tienda cuente una sola vez
  • La fecha: cada aviso caduca a los 24 meses

No se comparte nunca

  • E-mails, teléfonos, nombres o direcciones legibles
  • Tus notas, números de pedido e importes
  • Un nombre solo, una dirección sola o un dispositivo
  • Qué tienda avisó de un comprador: las demás solo ven cuántas tiendas y por qué
  • Las devoluciones sin motivo válido y «otro»: se quedan en tu lista
03 · Bloqueo

Cómo se bloquea a un comprador, y cómo lo deshaces.

  1. Solo con tus reglas

    Un comprador solo se ve afectado si coincide con tu lista o, si lo activas, con suficientes avisos de otras tiendas.

  2. Tu regla en el checkout

    Por separado para rojo y amarillo: solo marcar el pedido, ocultar solo el contra reembolso (la tarjeta sigue disponible) u ocultar todos los métodos de pago.

  3. Sin acusaciones

    El comprador no ve ningún mensaje de bloqueo: solo menos métodos de pago, o ninguno.

  4. Se deshace con un clic

    Borra la entrada en Lista negra: la regla del checkout se actualiza al momento y tus avisos se retiran de la red.

05 · Borrado

Cuándo se borran los datos.

Desinstalas Semafor

El acceso termina al instante. 48 horas después Shopify nos pide borrar la tienda y sus datos se eliminan: lista negra, revisiones de pedidos, pasos del checkout, altas del pop-up, e-mails, registros, tus avisos en la red y tu lista de bajas.

Un comprador pide a Shopify borrar sus datos

Se aplica solo: se borran su entrada en la lista negra, sus pasos del checkout, su alta en el pop-up, los e-mails y las revisiones de sus pedidos, junto con tus avisos sobre él en la red. En el resto del registro, su e-mail o teléfono se sustituye por «[redacted]».

Un comprador pide una copia de sus datos

Shopify nos reenvía la solicitud. La registramos y respondemos en un plazo de 30 días.

Cuánto se guardan

Pasos del checkout: 120 días. Revisiones de pedidos y registro: 12 meses. Avisos de la red: 24 meses. Tu lista negra: hasta que borres la entrada. La limpieza se hace a diario.

06 · Dónde están

Dónde están tus datos.

App y base de datos

Railway, región US West (California, EE. UU.). Todo el tráfico con Semafor va por HTTPS.

E-mails

Se envían con Resend (EE. UU.). Las tiendas que envían desde su propio dominio se configuran en la región europea de Resend (Irlanda).

La empresa

MIHAILIUC GROUP SRL, Bucarest, Rumanía: una empresa de la UE sujeta al RGPD. Tú eres el responsable de los datos de tus clientes; Semafor los trata por encargo tuyo.

¿Dudas sobre tus datos?

Escríbenos: te responde el mismo equipo que hace Semafor.