Política de privacidad

Actualizada el 15 de septiembre de 2026

HLFY es una aplicación para tiendas de Shopify que envía los pedidos de la tienda a HL Express, la transportadora que los entrega en Panamá y Costa Rica. Para hacerlo necesita leer cada pedido y pasarle a la transportadora a quién hay que entregarle, dónde y cuánto cobrar. Esta página explica exactamente qué datos se tratan, para qué, con quién se comparten y cuánto tiempo se guardan.

Quién trata los datos

HL Express es el responsable de esta aplicación. Respecto a los datos de los compradores, quien decide sobre ellos es el comerciante dueño de la tienda de Shopify: HLFY los trata por encargo suyo y sólo para despachar sus pedidos.

Qué datos se tratan

De la tienda

• El dominio de la tienda y la fecha de instalación.
• El testigo de acceso que Shopify emite al instalar, necesario para leer los pedidos.
• Las credenciales de HL Express que el comerciante configura, y la correspondencia entre sus productos y los artículos de la bodega.

De los compradores

De cada pedido que se envía a la transportadora: nombre, teléfono, dirección, ciudad, correo electrónico si el pedido lo trae, los artículos, el valor declarado y el importe a cobrar contra entrega.

La aplicación pide a Shopify sólo dos permisos —leer pedidos y leer productos— y no escribe nada en la tienda.

Para qué se usan

• Crear el envío en HL Express y obtener su guía.
• Mostrarle al comerciante quién es el comprador, a dónde va el paquete y cuánto hay que cobrar, para que pueda revisarlo y corregirlo antes de despacharlo.
• Consultar el estado del envío, atender las novedades de entrega y crear reposiciones por garantía.
• Dejar constancia de cada intento de envío, para poder explicar qué pasó cuando algo falla.

No se usan para publicidad, no se venden ni se ceden a nadie más, y no se emplean para entrenar sistemas automáticos.

Con quién se comparten

• HL Express, la transportadora: recibe los datos del destinatario y del contenido del paquete. Sin eso no hay entrega.
• Vercel, donde se ejecuta la aplicación, y Supabase, donde está la base de datos. Ambos alojan en Estados Unidos y actúan como proveedores; no usan los datos para nada propio.

No hay ningún otro destinatario.

Cuánto tiempo se conservan

• Datos personales del comprador: 90 días desde que el pedido entra en la cola. Pasado ese plazo se borran automáticamente, todos los días, y del envío sólo queda su estado, su guía y su historial, sin datos de ninguna persona.
• El registro de los avisos de Shopify, que sólo sirve para no procesar el mismo dos veces, se borra a los 7 días.
• Al desinstalar la aplicación se borra la sesión de inmediato, y 48 horas después se borra todo lo de esa tienda: conexiones, correspondencias de productos y envíos.

Derechos de los compradores

Un comprador ejerce sus derechos ante la tienda donde compró, que es quien decide sobre sus datos. Shopify traslada esas solicitudes a la aplicación y HLFY las atiende automáticamente:

• Acceso: se reúne todo lo que la aplicación guarda de los pedidos reclamados y se le entrega al comerciante.
• Borrado: se eliminan el nombre, el teléfono, la dirección, el correo y el detalle del pedido, tanto del envío como de cualquier garantía asociada. Se conserva únicamente el rastro operativo —estado, guía y seguimiento—, que ya no identifica a nadie y que el comerciante necesita para su contabilidad.

Seguridad

• Las credenciales de HL Express se guardan cifradas con AES-256-GCM y nunca se devuelven al navegador: en pantalla sólo se ven los últimos cuatro caracteres.
• Todos los avisos de Shopify se verifican criptográficamente antes de aceptarse.
• Los registros de funcionamiento no incluyen nombres, direcciones, teléfonos ni correos.
• Todo el tráfico va cifrado en tránsito.

Cambios

Si cambia lo que se trata, con quién se comparte o cuánto se conserva, se actualiza esta página y su fecha. Los cambios importantes se avisan además a los comerciantes que tengan la aplicación instalada.

Contacto