Esta traducción se ofrece solo por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

Política de privacidad

Última actualización: 30 oct 2026.

CreditHold es una aplicación de Shopify que define límites de crédito para empresas B2B y bloquea en la pantalla de pago los pedidos con condiciones de pago cuando una empresa tiene pagos vencidos o supera su límite. Esta política explica qué datos trata la aplicación sobre los comerciantes que la instalan y qué datos no conserva de forma deliberada.

Quiénes somos

CreditHold es operada por Hicham Taki EI (Takisoft), entrepreneur individuel, 200 rue de la Croix-Nivert, 75015 Paris, France. Para los datos de tu cuenta de comerciante, Hicham Taki EI (Takisoft) es el responsable del tratamiento. Para los datos de tus compradores que Shopify nos transmite, tú (el comerciante) eres el responsable del tratamiento y Hicham Taki EI (Takisoft) es tu encargado del tratamiento. Podemos firmar un contrato de encargo del tratamiento si lo solicitas.

Qué almacenamos

El dominio, el plan, la moneda, la zona horaria y los idiomas de tu tienda, y la configuración de la aplicación que elijas.
Datos agregados por empresa: importe pendiente, importe vencido, número de facturas vencidas, fecha de vencimiento más antigua, límite de crédito y las reglas de crédito que activaste.
Los ID y los nombres de pedido (como #1043) de los pedidos B2B abiertos, que se usan para calcular esos datos agregados y para indicar la factura vencida en el mensaje de la pantalla de pago.
Eventos de estado (por ejemplo, cuando una empresa pasa a tener pagos vencidos) y registros de los pedidos realizados mientras una empresa estaba bloqueada.
Las notas que escribe tu personal al permitir un pedido o desbloquear una empresa. No incluyas datos personales en ellas.
El token de acceso de Shopify de tu tienda, cifrado en reposo.

Qué no almacenamos

Nunca almacenamos nombres, direcciones de correo electrónico, números de teléfono ni direcciones postales de los compradores. El estado de pago de los pedidos y los calendarios de pago se leen de Shopify para calcular los saldos; solo se conservan los datos agregados por empresa y los ID de pedido indicados arriba.

Por qué necesitamos estos permisos

read_all_orders nos permite leer los pedidos abiertos de hace más de 60 días, que es donde están las facturas vencidas con condiciones de pago más largas. read_customers solo se usa para saber qué empresa y qué ubicación hicieron un pedido. read_locales nos indica el idioma de tu tienda para los mensajes predeterminados de la pantalla de pago.

Cómo los usamos

Solo para prestar el servicio de la aplicación: calcular los saldos, mostrártelos en el panel de control de Shopify, bloquear la pantalla de pago de las empresas que proteges y enviarte alertas. No vendemos los datos, no los usamos con fines publicitarios ni los compartimos más allá de los subencargados indicados abajo.

Tratamos estos datos para la ejecución del contrato que tenemos contigo (prestarte el servicio de la aplicación) y, en lo relativo a la supervisión de errores y la seguridad, sobre la base de nuestro interés legítimo en mantener el servicio en funcionamiento.

Conservación

Los eventos de estado se conservan durante 90 días.
El registro de solicitudes de datos de clientes (solo ID de pedido) se conserva durante 90 días.
Los registros de pedidos realizados mientras una empresa estaba bloqueada se conservan durante 13 meses.
Los ID de webhook se conservan durante 7 días para ignorar los duplicados.
Todo lo que conservamos sobre tu tienda se elimina en un plazo de 30 días desde que desinstalas la aplicación o desde la solicitud shop/redact de Shopify. La excepción es el dominio y el lugar en la oferta de las tiendas fundadoras, que se conservan para que la oferta siga disponible si vuelven y sus meses gratuitos no se concedan dos veces.
Si tu tienda acepta la oferta de fundadores, conservamos su dominio myshopify, su lugar en la oferta y las fechas en que se unió a ella y se suscribió, incluso después de desinstalar la aplicación, para que puedas conservar el precio de la oferta si vuelves. Los meses gratuitos se cuentan desde el día en que tu tienda protege una empresa por primera vez y no se reinician si desinstalas y vuelves a instalar la aplicación.
Mientras CreditHold está instalado, conserva los pedidos con condiciones de pago de tus empresas (números de pedido, importes y fechas) y los movimientos de su libro mayor. Conserva durante 13 meses un registro de los recordatorios de pago que solicitó a Shopify que enviara. Conserva durante 7 días los eventos de Shopify Flow que envía, o hasta 30 días si aún están pendientes de envío. Elimina todos estos datos 30 días después de que desinstales la aplicación, o antes si Shopify se lo solicita.

Subencargados y transferencias

Microsoft Azure: alojamiento de la aplicación (Paris, France (Microsoft Azure France Central)).
Microsoft Azure: base de datos Postgres gestionada (Paris, France (Microsoft Azure France Central)).

Cuando un subencargado trata datos fuera del Espacio Económico Europeo, la transferencia se basa en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU.

Cookies

Dentro del panel de control de Shopify, CreditHold solo usa los tokens de sesión de Shopify. Este sitio web no instala cookies de seguimiento.

Seguridad

Los datos se cifran en tránsito, los tokens de acceso de Shopify se cifran en reposo y las cuentas de los proveedores usan la autenticación en dos pasos. Para notificar un incidente de seguridad o de datos, escribe a [email protected]. Confirmamos la recepción de los avisos de incidentes en un plazo de un día hábil. Si un incidente afecta a tus datos, te lo notificaremos sin dilación indebida.

Tus derechos (RGPD y leyes similares)

Puedes solicitar el acceso, la rectificación, la exportación o la supresión de los datos que conservamos sobre tu tienda, u oponerte a su tratamiento, escribiendo a [email protected]. Las solicitudes de datos que los compradores hacen a tu tienda nos llegan a través de los webhooks customers/data_request y customers/redact de Shopify. Ante una solicitud de datos, te enviamos los ID de pedido y las fechas de los registros vinculados a los pedidos indicados; no conservamos nombres, correos electrónicos, teléfonos ni direcciones. Una solicitud de supresión elimina esos registros. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

Contacto

Preguntas sobre esta política: [email protected].