Permisos y datos

Sami B2B Onboarding pide a Shopify acceso a las partes de tu tienda con las que trabaja y conserva sus propios registros de las solicitudes que te envían las personas compradoras. Esta página enumera ambos, explica dónde se guardan los archivos de las personas compradoras y qué ocurre con tus datos ante una solicitud de privacidad o al desinstalar la aplicación.

A qué puede acceder la aplicación en Shopify

Shopify muestra estos permisos cuando instalas la aplicación.

Qué puede hacer la aplicación	Por qué	Ámbito de Shopify
Ver y editar clientes	Buscar el cliente existente de una persona por su correo electrónico, crear el cliente cuando apruebas, añadir etiquetas, activar B2B approved y establecer una exención de impuestos cuando la persona no tiene empresa.	read_customers, write_customers
Editar empresas	Crear la empresa, su ubicación y su contacto cuando apruebas, aplicar las condiciones de aprobación y poner una empresa en espera. También lee tus empresas para Sync from Shopify y las páginas de empresas.	write_companies
Editar productos y catálogos	Mostrar tus catálogos B2B en los ajustes predefinidos y añadir la ubicación de una empresa aprobada al catálogo que elegiste.	write_products
Ver pedidos	Mostrar los pedidos recientes de una empresa, los totales y el saldo pendiente en su página de la aplicación, de todos sus pedidos.	read_orders, read_all_orders
Ver y editar las páginas de la tienda online	Crear una página en tu tienda para cada formulario publicado, mantener su título y su visibilidad en sintonía con el formulario y enumerar tus páginas para Always allow these pages.	read_online_store_pages, write_online_store_pages
Ver temas	Encontrar tu tema publicado, para comprobar que la inserción de la aplicación está activada y abrir el editor de temas en el lugar correcto.	read_themes
Ver los idiomas de tu tienda	Conocer los idiomas predeterminado y publicados de tu tienda, para Settings › Translate.	read_locales
Editar las reglas de pago	Instalar la regla B2B checkout lock, que bloquea el pago a las personas que no están aprobadas y a las empresas que están en espera o que se han eliminado de B2B.	write_validations
Ver y editar metaobjetos y sus definiciones	Trabajar con las entradas de datos personalizados de tu tienda.	write_metaobject_definitions, write_metaobjects
Ver productos y existencias tal como los muestra tu tienda online	Solo lectura, y limitado a lo que cualquier persona que visite tu tienda ya puede ver.	unauthenticated_read_product_listings, unauthenticated_read_product_inventory

La aplicación no pide acceso a los pagos.

Shopify también avisa a la aplicación cuando la desinstalas, cuando publicas un tema distinto y cuando un cliente o tu tienda solicita que se muestren o se borren datos.

Los permisos de tu propio equipo

La aplicación también comprueba los permisos de Shopify de la persona que la usa. Para aprobar una solicitud o cambiar el estado de una empresa aprobada se necesitan los permisos Empresas y Clientes en la cuenta de personal de esa persona. Para cambiar las condiciones o el representante de ventas de una empresa aprobada se necesita Empresas. Sin ellos, la aplicación desactiva el botón e indica qué permiso falta. La persona propietaria de la tienda los añade en el panel de administración de Shopify, en Configuración › Usuarios. Consulta Equipo y roles.

Datos de clientes

Shopify trata los nombres, las direcciones de correo electrónico, los números de teléfono y las direcciones de los clientes como datos de cliente protegidos. La aplicación los usa solo para gestionar tu incorporación B2B: archivar solicitudes, buscar y crear clientes y empresas en Shopify y enviar los correos electrónicos que actives.

Qué almacena la aplicación

Datos	Qué contienen	Cuánto tiempo se conservan
Solicitudes	Todas las respuestas, el nombre de la empresa y del contacto, el correo electrónico, el país, el idioma que usó la persona, el estado, la decisión y la cronología	Las rechazadas y abandonadas, según lo establecido en Data retention más abajo. Todas las demás, mientras la aplicación esté instalada.
Archivos subidos	Los documentos que adjuntan las personas, con su tipo y las fechas que tengan	Mientras exista su solicitud.
Empresas	Las empresas de la lista de la aplicación, con su estado, representante de ventas, condiciones, comentarios y documentos	Mientras la aplicación esté instalada.
Comentarios	Los comentarios de tu equipo sobre solicitudes y empresas, con el nombre de quien los escribe	Mientras exista aquello a lo que se refieren.
Registro de actividad	Lo que ocurrió en la aplicación: decisiones, correos enviados y a quién, importaciones y cambios de configuración	Mientras la aplicación esté instalada.
Tu equipo	El nombre, el correo electrónico, el rol y la última visita de cada miembro del personal que abrió la aplicación	Mientras la aplicación esté instalada.
Tu configuración	Formularios, reglas, ajustes predefinidos, plantillas de correo electrónico, traducciones y ajustes	Mientras la aplicación esté instalada.
Claves y contraseñas	Lo que introduces para tu servidor SMTP y las integraciones	Se almacenan cifradas, mientras la aplicación esté instalada. La aplicación solo muestra que hay una contraseña guardada, nunca la contraseña.

Dónde se guardan los archivos de las personas compradoras

Los archivos que suben las personas van a un almacenamiento privado en la nube, en una carpeta propia para tu tienda. Ningún archivo tiene un enlace público. Tu personal descarga un archivo a través de la aplicación, que genera un enlace que funciona durante cinco minutos. El navegador de la persona nunca llega a saber dónde se almacena un archivo.

Servicios que reciben datos

La aplicación envía datos a otro servicio solo cuando usas la función que lo requiere.

Servicio	Cuándo	Qué recibe
El servicio de correo de la aplicación o tu propio servidor SMTP	Cada correo electrónico que envía la aplicación	La dirección del destinatario y el correo electrónico
Tu proveedor de captcha (reCAPTCHA o hCaptcha)	Un formulario tiene un captcha	La respuesta del captcha de la persona y su dirección IP, para comprobarlas
Klaviyo	Lo conectas en un formulario	Las respuestas que asignas a los campos de Klaviyo
Tu webhook (por ejemplo, Zapier, Make o n8n)	Activas los webhooks para un formulario	La solicitud, para los eventos que elijas
Google Maps	Activas el autocompletado de direcciones	Lo que la persona escribe en el campo de dirección, enviado desde su propio navegador
El servicio VIES de la UE	La verificación del ID fiscal está activada y el número es de la UE	El ID fiscal y su país
Un servicio de traducción con IA	Usas Auto-translate	El texto de tu formulario, nunca las respuestas de las personas

Consulta Integraciones para configurarlos.

Conservación de datos

En Settings › Application rules › Data retention, eliges cuánto tiempo conserva la aplicación las solicitudes que no llegaron a ninguna parte. De forma predeterminada, una solicitud que espera a la persona se cierra como Abandoned tras 30 días sin actividad, y las solicitudes rechazadas y abandonadas se eliminan definitivamente al cabo de 1 año, junto con sus archivos, comentarios y cronología. Consulta Reglas de solicitudes para ver las demás opciones.

Solicitudes de privacidad

Las personas compradoras pueden pedirte, como tienda, que les muestres o borres sus datos personales. Las gestionas en el panel de administración de Shopify, desde la página del cliente: haz clic en Más acciones y, después, en Solicitar datos del cliente o Borrar datos personales. Shopify transmite la solicitud a la aplicación. Consulta la guía de Shopify sobre cómo procesar las solicitudes de datos de clientes.

• Borrar datos personales. La aplicación busca las solicitudes enviadas con el correo electrónico del cliente. Borra el nombre, el correo electrónico y las respuestas del contacto, elimina los mismos datos de la empresa en la lista de la aplicación, borra sus archivos subidos y sustituye su nombre y su correo electrónico en la cronología por “[redacted]”. La propia solicitud y su historial de decisiones permanecen, para que tus registros sigan mostrando que se tomó una decisión.
• Solicitar datos del cliente. La aplicación registra la solicitud. Para ver qué datos tiene la aplicación sobre la persona, busca su correo electrónico en Companies › Applications. Puedes exportar sus solicitudes a un archivo CSV. Si necesitas ayuda, contacta con el soporte.

La aplicación relaciona las solicitudes por dirección de correo electrónico, por lo que una solicitud enviada con otra dirección no se incluye.

Cuando desinstalas la aplicación

Poco después de desinstalarla, la aplicación elimina todo lo que guarda de tu tienda: solicitudes, archivos subidos, las empresas de su lista con sus comentarios, tus formularios, reglas, ajustes predefinidos, plantillas de correo electrónico, traducciones, ajustes y el registro de actividad. Esta acción no se puede deshacer.

Lo que la aplicación creó en Shopify permanece en Shopify: clientes, empresas con sus ubicaciones y contactos, y etiquetas. Las páginas que creó para tus formularios también permanecen; elimínalas en Tienda online › Páginas si ya no las necesitas.

Antes de desinstalarla, exporta lo que quieras conservar. En Companies, usa Export en las pestañas Applications, Companies y Documents, y en Settings › Activity log. Descarga desde Documents los documentos que necesites.

Si vuelves a instalar la aplicación, empieza de cero con un formulario Wholesale application nuevo. Para recuperar tus empresas de Shopify en su lista, usa Sync from Shopify.

Información legal

• Política de privacidad
• Términos y condiciones
• RGPD
• Acuerdo de procesamiento de datos (DPA)

Siguientes pasos

• Cómo funciona — qué hace la aplicación con una solicitud, paso a paso.
• Reglas de solicitudes — define cuánto tiempo se conservan las solicitudes rechazadas y abandonadas.
• Contacta con el soporte — consulta sobre una solicitud de privacidad o sobre tus datos.