Aviso de Privacidad de MxAddress
Vigente desde el 19 de septiembre de 2026
En resumen: MxAddress no solicita ningún permiso de acceso a datos de Shopify. No puede leer tus clientes, pedidos ni productos. La dirección que elige el comprador se guarda en su propio navegador y se envía directo al checkout de Shopify — nunca se envía a nuestros servidores ni se almacena ahí.
1. Qué hace MxAddress
MxAddress agrega una búsqueda de código postal y colonia mexicana a la página de carrito de una tienda Shopify — el checkout de Shopify no tiene un campo de colonia por sí solo. El comprador escribe su código postal, elige su colonia de un catálogo local, y MxAddress prellena los campos correspondientes del checkout de Shopify para que no tenga que volver a escribirlos. Se instala como una extensión de app para temas y funciona en el navegador del comprador. MxAddress es una app independiente y no está afiliada, respaldada ni patrocinada por Correos de México.
2. Información que recopilamos de los comerciantes
Cuando un comerciante instala MxAddress, almacenamos:
- Dominio de la tienda — el dominio myshopify.com de la tienda que instala la app.
- Token de acceso de Shopify — emitido por Shopify durante la instalación y cifrado en reposo con AES-256-GCM. Se usa solo para identificar la tienda y operar la facturación.
- Configuración de encendido/apagado del widget — si el widget está activado. El resto de la configuración (visibilidad, campos mostrados, etiqueta y color del botón) vive en el editor de temas, no en nuestros servidores.
- Estado de la suscripción — el identificador y estado de tu suscripción a la app de Shopify, sincronizado desde los webhooks de facturación de Shopify.
- Contadores agregados de uso — un conteo diario por tienda de seis tipos de eventos (widget mostrado, código postal encontrado/no encontrado, colonia seleccionada, checkout prellenado, error al cargar el catálogo). Son solo contadores — sin dirección, nombre, teléfono, pedido ni identificador alguno del comprador, y ninguno se puede rastrear hasta un comprador en particular.
- Registros de sesión de autenticación — creados por la librería oficial de apps de Shopify. MxAddress usa solo tokens de acceso offline, así que estos registros no incluyen nombres ni correos del personal.
3. Información que no recopilamos
MxAddress no solicita ningún permiso de acceso de Shopify. No tiene permiso para leer ni escribir tus clientes, pedidos, productos, inventario, ni ningún otro dato de la tienda, y no hace llamadas a la API de administración de Shopify para obtenerlos. No guardamos información personal de compradores en nuestros servidores en ningún momento.
4. Cómo se manejan las direcciones de los compradores
La dirección que elige un comprador es información personal, y se maneja completamente dentro de su propio navegador:
- Se guarda en sessionStorage y localStorage del navegador durante hasta 4 horas, para que el comprador no la pierda al pasar del carrito al checkout.
- Se envía al checkout de Shopify como campos de envío prellenados. A partir de ahí, Shopify — y el comerciante, a través de su pedido — es quien controla esos datos, conforme a las políticas de privacidad de Shopify y del comerciante.
- Se borra del navegador una vez realizado el pedido, después de 4 horas, o si el comprador la borra manualmente.
- Nunca se transmite a los servidores de MxAddress ni se guarda en nuestra base de datos.
5. Servicios de terceros
Los datos de códigos postales y colonias provienen del Catálogo Nacional de Códigos Postales de SEPOMEX, publicado por Correos de México bajo una licencia de uso libre. A diferencia de un servicio de búsqueda en vivo, este catálogo se distribuye como datos estáticos servidos desde el propio CDN de Shopify junto con el resto de la extensión de tema — la búsqueda de código postal de un comprador nunca llega a Correos de México, ni a ningún otro servidor de terceros; se resuelve por completo en el navegador del comprador.
Nuestros servidores de aplicación los operamos nosotros en infraestructura en la nube. No vendemos, rentamos ni compartimos datos de comerciantes con anunciantes, corredores de datos, ni ningún otro tercero.
6. Ley mexicana de protección de datos
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) otorga a las personas derechos sobre sus datos personales — comúnmente resumidos como derechos ARCO: acceso, rectificación, cancelación y oposición. Debido a que MxAddress no recopila ni almacena datos personales de compradores en sus propios servidores (sección 4), no existen datos de compradores en nuestro poder sobre los cuales ejercer esos derechos. Para los datos personales que un comerciante recopila a través de su propia tienda y pedidos — incluida cualquier dirección que un comprador ingrese en el checkout — el comerciante es el responsable de esos datos conforme a la ley mexicana, no MxAddress. Cada comerciante debe asegurarse de que el aviso de privacidad de su propia tienda cubra esos datos, y debe consultar a su propio asesor legal para orientación específica a su negocio.
7. Retención y eliminación
Conservamos los datos del comerciante descritos en la sección 2 mientras la app esté instalada. Cuando la desinstalas, Shopify nos notifica y marcamos la instalación como inactiva.
Implementamos los webhooks de cumplimiento obligatorios de Shopify:
- customers/data_request y customers/redact — confirmamos que no tenemos datos personales de compradores, porque nunca recopilamos ninguno.
- shop/redact — enviado por Shopify 48 horas después de la desinstalación. Eliminamos permanentemente el registro de la tienda y todo lo asociado a él, incluidos configuración y todos los contadores de uso.
Un comerciante también puede solicitar la eliminación de sus datos en cualquier momento contactándonos.
8. Seguridad
- Todo el tráfico se sirve por HTTPS con TLS.
- Los tokens de acceso de Shopify se cifran en reposo usando AES-256-GCM.
- Las solicitudes desde la tienda hacia nuestros servidores se verifican contra la firma del app proxy de Shopify antes de procesarse.
- Reducimos el riesgo al no recopilar datos personales de compradores desde el principio.
9. Tus derechos
Dependiendo de dónde te encuentres, puedes tener derecho a acceder, corregir, exportar o eliminar la información que tenemos sobre tu tienda, y a oponerte o restringir su tratamiento. Contáctanos y responderemos dentro del plazo que exija la ley aplicable.
10. Cambios a este aviso
Podemos actualizar este aviso conforme cambie la app. La fecha de vigencia en la parte superior de esta página refleja la revisión más reciente. Los cambios importantes se comunicarán a los comerciantes con la app instalada.
11. Contacto
Preguntas sobre este aviso o sobre tus datos: devbiz654@gmail.com