Política de privacidad

Datos que almacenamos

Cuando instalas LabelCraft, almacenamos:

Información de la tienda. El dominio .myshopify.com de tu tienda, tu plan de suscripción, el número de etiquetas usadas en el mes y los ajustes de la app (cantidades predeterminadas, prefijo GS1, la marca y el modelo de impresora que declares, y los ajustes de calibración que haya). Desde el 4 de septiembre de 2026 guardamos también la dirección de correo de la cuenta de Shopify que instaló la app, leída en Shopify cuando refrescamos el nombre de tu tienda (más o menos una vez al mes), para enviarte un mensaje de bienvenida el día de la instalación; cada mensaje lleva un enlace para darte de baja con un clic, y la dirección se va con todo lo demás al desinstalar, salvo si nos pediste que dejáramos de escribirte: entonces se queda en nuestra lista de exclusión para respetarlo, como dice la sección sobre conservación.

Conexión de impresora y ajustes de puesto. Si conectas una impresora mediante PrintNode, almacenamos la clave de API de PrintNode que pegas, la impresora que eliges y su nombre, para que la app pueda enviarle los trabajos. Esa clave se usa solo en el servidor para comunicarse con PrintNode y nunca se devuelve a tu navegador. Si configuras puestos de impresión por ubicación, almacenamos además, para cada ubicación de Shopify, la plantilla de etiqueta y la regla de copias que ese puesto usó por última vez. Ambos residen en el mismo registro de ajustes que la información de la tienda de arriba.

Instantáneas de datos de productos. Las plantillas de etiquetas que creas y tu historial de impresiones, que incluye los detalles de producto impresos en las etiquetas (títulos, variantes, SKU, precios, códigos de barras). Los datos de productos se leen desde la API de Shopify únicamente para generar tus etiquetas.

Datos de la cuenta del personal. La autenticación de la app de Shopify nos comparte el nombre, la dirección de correo y el idioma del miembro del personal que la instala, como parte de la sesión de inicio.

El idioma elegido para tu panel de administración. Shopify solo nos indica el idioma de tu panel en la primera pantalla que abres, así que para que la app siga en ese idioma mientras navegas guardamos el idioma junto con el identificador de usuario de Shopify del miembro del personal al que corresponde. Ese identificador es el número opaco que Shopify incluye en la sesión de inicio - sin nombre ni dirección de correo - y solo conservamos uno a la vez por tienda, nunca una lista de quienes trabajan en ella.

Los comentarios que nos escribes. Las notas que escribes en el cuadro de opinión de la app se guardan con tu tienda, las leemos nosotros, no las publicamos en ningún sitio y se borran con todo lo demás cuando desinstalas. Bajo ese cuadro puedes añadir una dirección para que te respondamos y marcar la casilla que hay al lado. Si lo haces, ocurren dos cosas: guardamos esa dirección en esa nota concreta y nos enviamos también esa nota y esa dirección por correo, a través de Resend, para poder responderte. Ese correo queda después en nuestro buzón de soporte como cualquier mensaje que recibimos, y desinstalar borra tu nota de la app pero no elimina un correo que ya nos han enviado. La dirección no recibe nada más que nuestra respuesta, no entra en ninguna lista de correo y nunca sirve para contactarte por otra cosa. Cuando respondemos dentro de la app, nuestra respuesta se guarda con tu nota y se borra con ella, y la primera vez que abres tus comentarios después, anotamos que la respuesta te fue mostrada, para saber que ha llegado y dejar de avisarte.

Datos que NO recopilamos

LabelCraft nunca lee, procesa ni almacena los datos personales de tus clientes. Ningún nombre, correo, dirección, pedido ni información de pago de clientes: la app solo trabaja con tu catálogo de productos.

Acceso a pedidos y devoluciones

Dos funciones - imprimir etiquetas directamente desde un pedido y reetiquetar una devolución - necesitan los permisos read_orders y read_returns de Shopify. Son opcionales: la instalación base solo pide tus productos e inventario. Concedes el acceso a pedidos o devoluciones de forma contextual, solo cuando abres esas páginas, y puedes revocar cada permiso desde la página que lo usa: el acceso a pedidos en «Etiquetas de pedido», el acceso a devoluciones en «Reetiquetar devoluciones». Reetiquetar una devolución necesita AMBOS, porque en Shopify una devolución pertenece a un pedido: la página de devoluciones pide los dos, y el permiso de pedidos se retira desde la página de pedidos.

Cuando se concede, solo leemos los campos de la etiqueta. De cada línea de pedido o devolución leemos los detalles de producto y variante necesarios para imprimir una etiqueta - título, variante, SKU, código de barras, precio, precio comparado, proveedor y peso - además de la cantidad (y, en una devolución, la cantidad devuelta al stock y el estado de la devolución) y el número y la fecha del pedido o la devolución.

Nunca leemos la identidad del cliente. Nunca se solicita, lee ni almacena ningún nombre, correo, número de teléfono ni dirección de envío o facturación del cliente. La pantalla de instalación de Shopify nombra una amplia categoría de datos de pedidos, pero LabelCraft solo selecciona las líneas de producto dentro de un pedido - nunca al comprador. Consulta Datos que NO recopilamos más arriba.

Se leen en directo, no se acumulan. Los datos de pedidos y devoluciones se leen en el momento de imprimir. No se conserva nada de ellos, salvo los detalles de producto y el número de pedido o devolución guardados en tu historial de impresión, para poder reimprimir la misma etiqueta (consulta Datos que almacenamos).

Alojados en la UE, borrados al desinstalar. Estas lecturas se ejecutan en nuestros servidores de la UE (consulta Dónde residen los datos) y, como todos tus datos, se eliminan cuando desinstalas (consulta Conservación y eliminación de datos).

Cómo usamos los datos

Únicamente para prestar el servicio: generar los PDF de etiquetas, recordar tus plantillas y ajustes, aplicar las cuotas del plan y responder a las solicitudes de soporte. No vendemos datos, no los compartimos con terceros con fines de marketing ni los usamos para publicidad.

Medición de uso dentro de la aplicación

Algunas tiendas instalan LabelCraft y nunca imprimen una etiqueta. Desde fuera no podemos saber si no encontraron un botón, si la impresora no se dejó conectar, o si abrieron la aplicación una vez y cerraron la pestaña. Por eso la aplicación registra qué pantallas suyas abres, y solo dentro del admin de Shopify. Eso es todo.

Qué se envía. El nombre de la pantalla que abriste, tu plan y un seudónimo de tu tienda. Nada más. Ningún título de producto, ningún SKU, ningún precio, ningún código de barras, ningún contenido de etiqueta, ningún dato de pedido o de cliente, ningún nombre ni correo del personal.

Tu dominio no sale. El seudónimo es el mismo hash estable y de un solo sentido de tu dominio .myshopify.com que usa el registro de baja descrito más abajo. Es un seudónimo y no una anonimización, y lo decimos aquí en lugar de fingir lo contrario.

Qué lo mantiene cierto. La herramienta que usamos, PostHog, puede configurarse para capturar por su cuenta cada clic y cada texto de una página, y para grabar la sesión en vídeo. Ambas cosas están desactivadas. La aplicación envía un único evento, que nombramos a mano: el texto que haya en tu pantalla nunca se lee, y tu pantalla nunca se graba.

PostHog procesa estos eventos en servidores de la Unión Europea, la misma región que los nuestros. Los usamos para encontrar dónde se atasca la configuración. No se usan para publicidad ni se comparten con nadie.

La base legal es nuestro interés legítimo en hacer que la aplicación sea usable para quienes la instalan. Como estos eventos se guardan bajo el seudónimo y no bajo tu dominio, el borrado automático descrito más abajo no los alcanza. Escribe a support@labelcraft.tech y los borramos, o dejamos tu tienda fuera de esta medición.

Esto no es Google Analytics. Google Analytics sigue sin cargarse nunca dentro del admin de Shopify ni durante el inicio de sesión, exactamente como se describe en El sitio labelcraft.tech. Uno mide el sitio público, el otro mide la aplicación, y ninguno se carga donde funciona el otro.

Dónde residen los datos

Nuestros servidores y base de datos están alojados en Fly.io en París, Francia (Unión Europea). Todo el tráfico entre tu navegador, Shopify y LabelCraft está cifrado con TLS.

Dos salidas, una de ellas solo si la configuras. Si conectas una impresora mediante PrintNode, la etiqueta terminada se envía al servicio de PrintNode para que llegue a tu impresora. Eso significa que el contenido de la etiqueta - lo que imprima tu plantilla: títulos, SKU, precios, códigos de barras - sale de nuestros servidores en la UE hacia PrintNode, fuera de la UE, durante el tiempo que tarde en entregarse el trabajo. Allí no se envía nada mientras no hayas guardado una clave de PrintNode y elegido una impresora, y desconectar PrintNode en Ajustes lo detiene.

El correo sale por Resend. Por Resend, nuestro proveedor de correo (sus servidores, no los nuestros), pasan tres tipos de correo: el mensaje de bienvenida que la app envía el día de la instalación, los pocos mensajes que enviamos a una dirección de contacto publicada por una tienda y, cuando marcas la casilla de respuesta bajo el formulario de opinión, la copia de tu nota que nos enviamos a nosotros mismos para poder responderte. Resend recibe la dirección y el mensaje, guarda su registro de entrega y conserva las direcciones que se dan de baja, rebotan o se quejan para que no volvamos a escribirles; esa lista se comprueba, junto con la nuestra, antes de cada mensaje dirigido a ti. La copia de una opinión es la que va en sentido contrario, a nuestro propio buzón de soporte, así que no se le aplica ninguna lista de exclusión. Los pocos mensajes a una dirección de contacto publicada pueden salir también por el servidor de nuestro propio buzón, Namecheap Private Email, cuando Resend no está disponible; esos se comprueban solo contra nuestra propia lista, y el mensaje de bienvenida nunca toma ese camino.

Conservación y eliminación de datos

Cuando desinstalas LabelCraft, Shopify nos envía una solicitud de eliminación y borramos todos los datos de tu tienda - plantillas, historial de impresión, ajustes (incluida cualquier clave de PrintNode guardada) y sesiones de inicio. Ejecutamos ese borrado en cuanto Shopify nos confirma la desinstalación, plazo que los términos de protección de datos de Shopify fijan en 48 horas; la confirmación depende de Shopify, así que puede llegarnos algo más tarde.

Cuatro registros muy acotados sobreviven a ese borrado, y nada más que venga de tu tienda. Dos son marcadores de una fila cada uno: si tu tienda empezó una prueba gratuita de Pro, conservamos tu dominio .myshopify.com con la fecha en que se usó la prueba; y si tu tienda se desinstaló mientras aún constaba como instalada, conservamos el dominio con la fecha en que se anunció por primera vez la instalación. Sirven para impedir que una misma tienda encadene pruebas gratuitas indefinidamente reinstalando, y para no anunciar como nueva una tienda que vuelve. El tercero es un registro de baja, escrito una sola vez al desinstalar: cuánto duró la instalación, qué pasos de configuración alcanzó, cuántas plantillas, listas guardadas, impresiones y etiquetas hubo, y qué códigos de aviso aparecieron - y, para cada uno de esos códigos, cuántas impresiones lo activaron cada día, lo que nos permite saber si una corrección publicada resolvió de verdad el problema para las tiendas a las que estaba fallando. También anota en qué plan estaba la tienda al marcharse, si era de pago, con facturación mensual o anual, y si la tienda seguía dentro de su prueba gratuita - lo conservamos para distinguir una prueba que terminó de una suscripción cancelada. Y incluye, si las diste, las dos respuestas breves que elegiste de nuestras propias listas: por qué te ibas, si nos lo dijiste al cancelar, y por qué aún no habías impreso, si respondiste a esa pregunta en la app. Solo viaja la opción elegida, nunca lo que escribiste en el campo de al lado: ese texto permanece en la ficha de tu tienda y se borra con ella. Se guarda bajo un hash unidireccional y truncado de tu dominio en lugar del dominio en sí - un seudónimo, no una anonimización completa - y no contiene ningún dato de producto, pedido, cliente ni del personal, ni contenido de etiquetas. Lo conservamos para entender por qué se van las tiendas. El cuarto es una lista de exclusión: si alguien nos pide que dejemos de escribir a una dirección, conservamos esa dirección para poder cumplirlo. Sobrevive a tu tienda a propósito, porque una petición de que te dejen en paz que olvidamos es una petición que no hemos cumplido.

Tres contadores de los nuestros no hablan en absoluto de tu tienda, así que nada de lo anterior los alcanza. El primero es el recuento diario de personas que han hecho clic desde las páginas públicas de labelcraft.tech hacia nuestra ficha de la App Store: una fecha, qué botón, qué campaña, y un número. El segundo es el registro diario de lo que nos ha costado nuestra propia publicidad en la App Store y cuántas instalaciones ha traído, que es la cifra de Shopify sobre nuestro gasto, no sobre ti. El tercero mide la velocidad de carga de la propia aplicación: cada día contamos, por rangos de velocidad, las mediciones estándar de rendimiento web (mayor elemento visible, retardo de entrada y similares) que la propia herramienta de administración de Shopify comunica - una fecha, un nombre de métrica, un nombre de pantalla, un rango de velocidad, y un número. Ninguno de los tres contiene una tienda, una persona ni un dispositivo, así que una solicitud de eliminación no encuentra nada que borrar. El primero está descrito por completo en El sitio labelcraft.tech.

También puedes solicitar la eliminación o una copia de tus datos en cualquier momento escribiendo a support@labelcraft.tech.

El sitio labelcraft.tech

Esta sección trata del sitio público que estás leyendo, no de la app. Navegar por labelcraft.tech no instala nada, no crea ninguna cuenta y nunca queda vinculado a una tienda de Shopify.

Usamos Google Analytics 4 en las páginas públicas para contar visitas y ver qué páginas llevan a una instalación. Nunca se carga dentro del admin de Shopify ni durante el inicio de sesión. Lo que se guarda en tu dispositivo depende de dónde estés, y hay tres casos.

En Estados Unidos, Canadá fuera de Quebec, Australia y Nueva Zelanda recibes una cookie propia, _ga, que guarda un número aleatorio para que varias páginas vistas cuenten como una sola visita. En esos cuatro países no se instala ninguna cookie publicitaria, nunca, y no se te pregunta nada.

En Quebec no se guarda nada y no se pregunta nada: la etiqueta funciona sin cookie y Google no publica nada de eso.

En todos los demás sitios, incluidos el Espacio Económico Europeo, el Reino Unido y Suiza, una barra pregunta antes de que se escriba nada. Recházala, o ignórala, y no se instala ninguna cookie. Acéptala y arrancan dos cosas a la vez: la cookie _ga de arriba y el almacenamiento publicitario de Google, que nos deja ver qué anuncios traen instalaciones y puede servir para mostrarte nuestros anuncios en otros sitios.

Google recibe tu dirección IP para deducir un país aproximado y no la conserva. Nunca enviamos tu nombre, tu correo ni nada que te identifique. Para oponerte, bloquea o borra la cookie _ga en los ajustes de tu navegador, o instala el complemento de inhabilitación de Google. Tu respuesta a la barra se queda en tu navegador bajo lc-consent-v1. Para cambiar tu respuesta, usa el botón Cookies al final de cualquier página: la barra vuelve y tu nueva elección sustituye a la anterior. Borrar los datos de este sitio también funciona. Todas las páginas siguen funcionando elijas lo que elijas.

Al margen de Google, contamos los clics que salen hacia nuestra ficha de la App Store. Cuando haces clic en un botón de instalación, tu navegador envía a nuestro propio servidor tres cosas: la fecha de hoy, qué botón has pulsado, y qué campaña llevaba el enlace. En tu dispositivo no se escribe nada y no se lee nada, no se crea ningún identificador, y el mensaje es idéntico carácter a carácter tanto si aceptaste la barra como si la rechazaste o nunca la viste. Nada de lo que contiene podría distinguirte del siguiente visitante. Solo guardamos un total acumulado, por día y por botón. Lo añadimos porque Google Analytics solo nos informa en los cuatro países de arriba y en ningún otro: antes de esto no teníamos manera de saber si nuestros propios anuncios traían a alguien.

RGPD

LabelCraft implementa los webhooks de privacidad obligatorios de Shopify. No almacenamos ninguna identidad de cliente - ni nombre, ni correo electrónico, ni teléfono, ni dirección llegan nunca hasta nosotros -, pero si utilizas Etiquetas de pedido o Devoluciones para etiquetar, el número de pedido o de devolución permanece en tu historial de impresión (consulta Acceso a pedidos y devoluciones).

Una solicitud de datos de cliente se responde a partir de ese historial. Cuando un comprador pide a una tienda que gestionas los datos que tenemos sobre él, Shopify nos indica a qué pedidos se refiere la solicitud. Registramos la solicitud, buscamos esos pedidos en tu historial de impresión y nos comprometemos a facilitarte, como propietario de la tienda, lo que tengamos sobre ellos - el número de pedido o devolución, la fecha y cuántas etiquetas se imprimieron - o a decirte que no hay nada, dentro de los 30 días que concede Shopify. Guardamos un registro de cada solicitud recibida, con los números de pedido que nombraba y las fechas en que llegó y se respondió, para poder demostrar que se atendió. No se almacena ni el nombre, ni el correo electrónico, ni el teléfono del comprador: la solicitud los incluye y los descartamos. Ese registro se borra junto con el resto de los datos de tu tienda (consulta Conservación y eliminación de datos).

Una solicitud de eliminación borra esos números. Los números de pedido nombrados en la solicitud se borran de tu historial de impresión, y también de nuestro registro de cualquier solicitud anterior sobre los mismos pedidos. La eliminación de los datos de la tienda se realiza automáticamente como se describe arriba. Si te encuentras en la UE/EEE, también puedes contactarnos para ejercer tus derechos de acceso, rectificación, supresión y portabilidad.

Cambios

Si esta política cambia de forma sustancial, actualizaremos esta página e indicaremos la nueva fecha en la parte superior. El uso continuado de la app tras un cambio constituye su aceptación.

Contacto

Preguntas sobre privacidad: support@labelcraft.tech