Política de Privacidad
1. Quiénes somos
Pedido Personalizado es una aplicación integrada a la plataforma Nuvemshop, operada por Jorge Luiz Vieira (“nosotros”). El comerciante que instala la app es el controlador de los datos de personalización de los clientes finales; nosotros actuamos como operador al procesar archivos y configuraciones en nombre del comerciante.
2. Datos que tratamos
- Configuración de la tienda: identificador de la tienda, token de acceso OAuth (para llamar a la API de Nuvemshop), grupos y campos de personalización.
- Plan y facturación en la app: código del plan (Basic/Pro) y estado de la suscripción sincronizados con Nuvemshop. No almacenamos datos de tarjeta — la facturación la realiza Nuvemshop.
- Archivos enviados por el cliente final: imágenes o PDF enviados en el formulario del producto (cuando el comerciante habilita un campo de archivo).
- Metadatos de carga: identificadores de producto/campo, tipo y tamaño del archivo, fecha de creación y expiración.
- Mockup / vista previa: configuración de áreas y máscaras que el comerciante define sobre fotos de producto (plan Pro).
- Cola de producción (Ventas): estado interno del pedido en la app (por ejemplo Por producir / En producción / Listo), sin modificar el pago ni el envío en Nuvemshop.
- Pedidos: no almacenamos el pedido completo. Los textos y las URL de archivo se registran en Nuvemshop en las propiedades del artículo del pedido.
No solicitamos inicio de sesión del comprador en la app ni recopilamos correo electrónico o nombre del comprador en el momento de la carga.
3. Finalidad
Permitir que el comerciante ofrezca personalización de productos y reciba las respuestas en el pedido de Nuvemshop, con almacenamiento temporal de archivos y cumplimiento de obligaciones LGPD mediante webhooks de la plataforma.
4. Almacenamiento y ubicación
Los datos de la app se alojan en Amazon Web Services (AWS), región sa-east-1 (São Paulo). Los archivos se guardan en almacenamiento de objetos (S3); la configuración y los metadatos, en base de datos administrada (DynamoDB).
5. Retención
- Archivos de personalización: hasta 90 días después de la carga, salvo eliminación anticipada.
- Configuración y token: hasta la desinstalación de la app o solicitud de eliminación de la tienda (
store/redact). - Eliminación anticipada: los webhooks LGPD de Nuvemshop (
customers/redact,store/redact) eliminan archivos y metadatos correspondientes.
6. Enlaces de archivo
Los archivos reciben un enlace corto opaco (/f/…). Quien posea el enlace puede descargar el archivo hasta que expire o sea eliminado. El comerciante debe tratar los enlaces en pedidos como información sensible del cliente.
7. Compartición
Compartimos datos solo con:
- Nuvemshop — plataforma de comercio electrónico y facturación de la app.
- Amazon Web Services (AWS) — infraestructura de alojamiento y almacenamiento.
- PostHog — analítica de producto (eventos de uso en el admin y en la tienda), vinculados a la tienda, sin inicio de sesión del comprador en el momento de la carga.
No vendemos datos personales.
8. Derechos del titular (LGPD)
Las solicitudes de acceso o eliminación de datos de clientes finales deben iniciarse por el comerciante o por Nuvemshop mediante webhooks LGPD. El comerciante puede contactarnos para ayudar en la exportación de metadatos de cargas vinculados a pedidos.
9. Seguridad
Usamos HTTPS, verificación de firma en webhooks, tickets firmados para carga, validación del contenido de archivos, límites de tasa y permisos mínimos en la infraestructura.
10. Analítica
Registramos eventos de uso del producto mediante PostHog (proyecto compartido), siempre a través de nuestro servidor (nunca desde el navegador con la clave de PostHog). Los eventos cubren: admin (configuración de campos, Vista previa/mockup, Ventas, plan), vitrina (formulario de personalización, carga de archivos, bloqueos de carrito) y ciclo de vida de la instalación/facturación. Identificamos la tienda con un seudónimo HMAC (sin ID bruto de la tienda). No enviamos correo electrónico, nombre, IP del comprador, tokens, títulos de producto, valores de campos ni contenido de archivos. No usamos autocapture ni session replay.
Última actualización de esta sección: 19 de septiembre de 2026.
11. Contacto
Privacidad y LGPD: nw.tooling10@gmail.com