Política de privacidad

Alify · aplicación de Shopify y extensión de Chrome · Última actualización: 28/08/2026

Quién trata tus datos

Qué es Alify

Alify es una herramienta para comerciantes que venden por Shopify y compran a proveedores de AliExpress. Reúne en un solo sitio los pedidos de la tienda, el estado de los envíos, las incidencias, las devoluciones, el inventario y las cuentas.

Tiene dos partes: una aplicación web, donde trabaja el comerciante, y una extensión de Chrome que lee sus propias compras en AliExpress para traer los números de seguimiento y los importes.

Qué datos se tratan

Del comerciante que usa Alify: su dirección de correo y la contraseña de acceso, el nombre de su tienda, y las credenciales que autoriza para conectar Shopify y el envío de correo. Las contraseñas y las claves nunca se muestran una vez guardadas.

De los clientes finales de esa tienda, obtenidos de Shopify con permiso del comerciante: nombre, dirección de envío y correo electrónico, junto con el contenido y el importe de sus pedidos. No se trata el número de teléfono ni los datos de pago, que Alify nunca recibe.

De las compras a proveedores, leídas por la extensión de la propia cuenta de AliExpress del comerciante: número de pedido, número de seguimiento, estado del envío, importe y aranceles.

Para qué se usan

• Mostrar al comerciante sus pedidos y saber a quién corresponde cada envío.
• Avisar al cliente por correo del estado de su envío, de su devolución o de su cambio.
• Comprobar, en el formulario público de devoluciones, que quien pide una devolución es el titular del pedido. Para eso se le exige el correo con el que compró.
• Calcular los costes de cada venta y elaborar los informes contables del comerciante.

Los datos no se usan para publicidad, ni para elaborar perfiles, ni para tomar decisiones automatizadas sobre personas. No se venden ni se ceden a terceros con fines comerciales.

La extensión de Chrome

La extensión solo actúa en las páginas de pedidos de AliExpress, y únicamente cuando el comerciante lanza una sincronización. Lee la información de sus propias compras y la envía a su cuenta de Alify.

No lee otras páginas, no registra lo que se escribe, no observa la navegación y no envía nada a ningún destino que no sea la cuenta de Alify del propio usuario.

Con quién se comparten

Alify se apoya en proveedores que tratan datos por cuenta del responsable, cada uno para una función concreta:

• Supabase — base de datos donde se guarda la información.
• Vercel — servidores donde se ejecuta la aplicación.
• Shopify — origen de los pedidos, con autorización del comerciante.
• Resend — envío de los correos a los clientes.

Ninguno de ellos usa los datos para fines propios. Cuando alguno trata información fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea que ese proveedor tiene suscritas.

Separación entre tiendas

Cada tienda ve únicamente sus propios datos. La separación no depende solo del programa: está impuesta en la propia base de datos, de modo que una consulta no puede devolver información de otra tienda aunque se pidiera.

Encargo del tratamiento

Esta sección hace de acuerdo de protección de datos entre Alify y cada comerciante que la usa. Aceptar el uso de Alify supone aceptarla.

Quién es quién

Sobre los datos de los clientes finales, el comerciante es el responsable: es quien decide para qué se usan. Alify es el encargado y los trata únicamente siguiendo sus instrucciones, que son las funciones que la propia aplicación ofrece. Sobre los datos de la cuenta del comerciante —su correo, su contraseña, su facturación— el responsable es Alify.

Qué se trata y durante cuánto

• Objeto: gestionar pedidos, envíos, incidencias, devoluciones, inventario y contabilidad de la tienda del comerciante.
• Duración: mientras el comerciante mantenga su cuenta de Alify o la aplicación instalada en su tienda.
• Personas afectadas: los clientes finales de esa tienda.
• Categorías de datos: nombre, dirección de envío, correo electrónico y contenido e importe de los pedidos. No se tratan categorías especiales de datos, ni el teléfono, ni datos de pago.

Compromisos de Alify

• Tratar los datos solo para las finalidades descritas en esta política, y nunca para fines propios.
• Mantener las medidas de seguridad descritas más abajo, y guardar confidencialidad de forma indefinida.
• No recurrir a más subencargados que los enumerados en «Con quién se comparten». Si alguno cambia, se avisa por correo a los comerciantes con antelación suficiente para que puedan oponerse.
• Ayudar al comerciante a atender las peticiones de sus clientes —acceso, rectificación, supresión— y a responder ante la autoridad de control si se lo requieren.
• Avisar de cualquier brecha de seguridad que afecte a sus datos sin dilación indebida y, como máximo, en 72 horas desde que Alify tenga constancia de ella, describiendo qué ha pasado, a qué datos afecta y qué se está haciendo.
• Borrar los datos al terminar la relación, en los plazos de la sección siguiente, sin conservar copia.
• Poner a disposición del comerciante la información necesaria para demostrar que se cumple todo lo anterior.

Medidas de seguridad

• Todo el tráfico viaja cifrado con HTTPS, y la base de datos y sus copias de seguridad están cifradas en reposo.
• La separación entre tiendas está impuesta por la base de datos, no solo por el programa.
• Las claves de acceso se guardan solo en el servidor y nunca llegan al navegador. Los permisos sobre Shopify caducan cada hora y se renuevan solos.
• El acceso a la base de datos está limitado al operador de Alify, con verificación en dos pasos, y queda registrado.
• No se copian datos reales a entornos de prueba: las pruebas se hacen sobre tiendas de desarrollo con pedidos ficticios.

Cuánto tiempo se conservan

Los datos se conservan mientras el comerciante mantenga su cuenta activa, porque los necesita para su gestión diaria y para cumplir sus obligaciones contables. A partir de ahí se aplican estos plazos:

• Al borrar la cuenta desde Ajustes → Tienda: se eliminan sus datos, los de sus clientes y su propio acceso, en el momento y sin conservar copia.
• Al desinstalar Alify de la tienda de Shopify: se eliminan igualmente, siguiendo el aviso que Shopify envía a tal efecto, en un plazo máximo de 30 días.
• Si un cliente final pide el borrado a través de Shopify: sus datos personales se eliminan de la incidencia o la devolución, que se conserva ya sin nombre, sin correo y sin dirección, porque borrarla entera descuadraría la contabilidad del comerciante. Una vez hecho, ese registro no permite identificar a nadie.
• Registros técnicos de acceso (fecha, dirección IP, página visitada), que generan los proveedores de alojamiento: se conservan un máximo de 30 días.
• Copias de seguridad: desaparecen de ellas en el ciclo normal de rotación, que no supera los 30 días.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a alify.service@gmail.com. También puedes reclamar ante la autoridad de protección de datos de tu país.

Si eres cliente de una tienda que usa Alify, dirígete primero a esa tienda: es ella quien decide qué se hace con tus datos. Alify los trata por su encargo.

Cambios

Si esta política cambia, se actualizará esta página y su fecha. Los cambios importantes se avisarán a los comerciantes por correo.