Privacidad

Política de privacidad

Última actualización: 26 de octubre de 2026

Esta política explica cómo DIM WEBSITES LTD (“nosotros”) trata datos personales cuando usas APKIOS, este sitio (apkios.app) y las apps nativas iOS/Android que ayudamos a lanzar. Cubre el producto de software APKIOS — un constructor white-label de apps para Shopify — no la tienda de un merchant.

1. Quién es el responsable

Responsable de este sitio, de las cuentas de merchant en APKIOS y de nuestros registros de negocio: DIM WEBSITES LTD.

Razón social: DIM WEBSITES LTD
Producto público: APKIOS
Sitio: https://apkios.app
Soporte: [email protected]
IVA (VAT): GB485610280

Para los datos del comprador dentro de la app de un merchant (nombre, email, pedidos, direcciones, favoritos y similares), el merchant es el responsable. Nosotros actuamos como encargado en su nombre, usando las APIs de Shopify. El comprador debe escribir primero a la tienda donde compró.

2. Qué cubre esta política

APKIOS es una app de canal de ventas de Shopify. El merchant la instala, configura branding, home, producto, menú, onboarding y perfil en el admin de Shopify (el preview en vivo está en el admin) y ofrece a sus compradores una app nativa iOS y Android con catálogo, cesta, Shopify Checkout, login de cliente, pedidos, favoritos, newsletter y push opcional.

Este sitio de marketing y legal (sin cuentas ni checkout).
El admin de Shopify de APKIOS que usa el merchant.
Las apps white-label del comprador que compilamos.
Cada app de merchant puede listarse en App Store y Google Play. Este sitio no publica esas URLs de tienda. El pago de productos siempre va por Shopify Checkout — nunca por compra in-app de Apple o Google. Dos modelos: (a) DIM WEBSITES LTD publica la app con nuestras cuentas de Apple / Google (la línea de vendedor/developer puede ser DIM WEBSITES LTD); (b) el merchant publica con las suyas. Nombre e icono son los del merchant.

3. Datos que tratamos

Admin del merchant (por OAuth de Shopify y el admin de APKIOS)

Dominio de la tienda e identificadores Shopify
Nombre y email del staff asociados a la instalación, cuando Shopify los proporciona
Tema, assets de marca y configuración de home/producto/menú/onboarding/perfil
Claves de integración que el merchant active (Klaviyo, Meta, Google Analytics, OneSignal y similares)
Secretos y metadatos de publicación en Apple / Google (bundle IDs, textos de ficha, si DIM o el merchant es el publisher)
Identificador del plan de facturación (free / beginner / advance / complimentary)

Comprador (vía Admin API, Customer Account API y Storefront de Shopify, en nombre del merchant)

Nombre, email, teléfono
Direcciones de envío y facturación (libreta)
Pedidos, fulfillments y estado de checkout según lo expone Shopify
Wishlist / favoritos de esa tienda
Campos de newsletter que el merchant recoja con consentimiento (email y, si lo pide, nombre y teléfono)

Analítica de primera parte que guardamos en nuestros servidores (no se usa para publicitar APKIOS)

Dispositivo, sistema operativo y versión de la app
Locale y país
Identificadores de producto e id de pedido cuando aplica
Ids anónimos de cliente / sesión (clientId)

Push

Tokens push del dispositivo (opacos)
Contenido de campañas y segmentos que envía el merchant
Recibos de entrega y apertura asociados solo a un hash del token
Firebase puede estar gestionado por DIM para mensajería: a menudo lo inyectamos nosotros, no solo si el merchant pega claves

Dispositivo (en el teléfono)

Tokens de sesión cifrados en el teléfono; caducan
Preferencia de locale / idioma

Visitantes de este sitio

Este sitio no pone cookies de marketing ni analítica en v1.
El host (ver encargados) puede guardar logs de servidor habituales (IP, user agent, URL, fecha) por seguridad y operación. No los usamos para perfiles publicitarios.

4. Para qué los usamos

Funcionamiento de la app (contrato con el merchant; respecto del comprador: ejecución del contrato de la tienda / interés legítimo del merchant)

Login, perfil, libreta de direcciones, estimación de envío, cesta, cupones y Shopify Checkout
Historial de pedidos y favoritos
Tema remoto para que el merchant actualice la app
Analítica de producto de primera parte para el merchant que instaló APKIOS
Campañas push que envía el merchant

Marketing (configurado por el merchant, con opt-in del comprador)

Newsletter y Klaviyo (o marketing de Shopify) solo con la configuración del merchant y el opt-in del comprador
Push solo si las notificaciones están activas y el comprador dio permiso del sistema

Herramientas opcionales de analítica / anuncios de terceros

Eventos a Meta, Google Analytics, Klaviyo o OneSignal solo si el merchant activa esas integraciones
Si el comprador ya es conocido (por ejemplo, con sesión), un evento puede incluir su email para que el merchant atribuya la sesión — siempre bajo la configuración de esa tienda, no para anuncios de APKIOS

No vendemos datos personales. No usamos PII de compradores para publicitar APKIOS. En v1 este sitio no carga redes publicitarias de terceros.

5. Bases legales (RGPD)

Contrato: prestar el SaaS APKIOS al merchant que instaló la app de Shopify.
Interés legítimo: seguridad del servicio, depuración, abuso, logs limitados de servidor, analítica de primera parte para el merchant.
Consentimiento: newsletter, push y píxeles opcionales de analítica/marketing que active el merchant — el comprador puede negar el permiso del SO y darse de baja con la tienda.
Obligación legal: fiscalidad, contabilidad y atender solicitudes válidas de protección de datos.

6. Conservación

Tokens de sesión en dispositivo: en el teléfono, cifrados, hasta que caduquen o el comprador cierre sesión / desinstale.
En nuestros servidores: configuración de la tienda, wishlist, analítica de primera parte, datos push, integraciones, credenciales de publicación e identificador de plan — solo para tiendas que instalaron APKIOS.
Facturación y contrato del merchant: el tiempo que exija la ley tras el fin de la cuenta.
Logs del host: vida corta, rotados por el proveedor.

Cuando el merchant desinstala la app de Shopify, o cuando Shopify envía los webhooks obligatorios de cumplimiento, borramos o anonimizamos los datos personales de esa tienda o cliente como se describe abajo.

8. Seguridad

HTTPS en tránsito para el sitio, el admin y las APIs.
Cifrado en tránsito y en reposo en el hosting y las bases que controlamos.
Entornos de test y producción separados. Los datos de compradores de producción no se usan como patio de pruebas.
Acceso de staff limitado a quien lo necesita. Las cuentas de staff usan 2FA.
Logs de infraestructura por seguridad. Indicamos al staff que no pegue PII en chats públicos, tickets demasiado abiertos ni herramientas de IA de terceros.
Los tokens de sesión en el dispositivo se guardan cifrados.

Ninguna práctica es perfecta. En este sitio no reivindicamos SOC 2 ni certificaciones similares.

9. Encargados (no compradores de tus datos)

Usamos empresas que tratan datos siguiendo nuestras instrucciones. No se los vendemos.

Encargados que usamos nosotros

Shopify — plataforma de comercio, checkout, cuentas de cliente, APIs.
Cloudflare Pages — este sitio de marketing y legal.
Heroku — admin y API de APKIOS.
Amazon RDS / AWS — base de datos Postgres e infraestructura relacionada.
Resend — email transaccional (desde [email protected]; las respuestas pueden ir a [email protected], que llega al mismo equipo que [email protected]).
Expo Application Services (EAS) — compilamos y enviamos binarios iOS y Android.
Apple y Google — infraestructura de tiendas de apps cuando nosotros o el merchant enviamos binarios (tratan datos de cuenta de desarrollador y review bajo sus propios términos).

Opcionales, solo si el merchant los activa (Firebase también puede estar gestionado por DIM para mensajería)

Klaviyo — email / SMS marketing
Meta — eventos publicitarios / SDK si está activo
Google Analytics — analítica de producto si está activa
Firebase — mensajería (a menudo gestionada por DIM) o analítica si está activo
OneSignal — push si está activo

Cada uno de esos proveedores opcionales es encargado (o responsable independiente de sus propios paneles) según el contrato del merchant con ellos. Apagar una integración corta envíos nuevos desde APKIOS; no borra automáticamente el histórico dentro de ese proveedor.

11. Tus derechos

Según dónde vivas (incluido RGPD y CCPA), puedes pedir acceso, rectificación, borrado, limitación, oposición, portabilidad y retirada del consentimiento. También puedes reclamar ante tu autoridad de control.

Compradores: escribe primero a la tienda Shopify (el merchant). También puedes pedirnos vía el merchant, o por email si la tienda no responde. Solo podemos actuar sobre datos que APKIOS aún conserve.
Merchants y visitantes del sitio: [email protected].
Puede que pidamos verificar la solicitud (dominio de la tienda, id de cliente o similar) para no entregar datos a quien no corresponde.

12. Transferencias internacionales

Shopify, Apple, Google, Cloudflare, Heroku, AWS, Resend, Expo y las herramientas opcionales de marketing/analítica pueden tratar datos en Estados Unidos y otros países. Cuando aplica el RGPD, nos apoyamos en las garantías adecuadas del proveedor (por ejemplo cláusulas contractuales tipo) descritas en sus términos de tratamiento.

13. Menores

APKIOS es un producto B2B para merchants de Shopify. No recabamos a sabiendas datos de menores para comercializar APKIOS. La app de un merchant puede vender a un público mixto; ese merchant responde por el control de edad y las políticas de su tienda.

14. Cambios

Actualizaremos esta página cuando cambien las prácticas. La fecha del inicio es la última revisión. Los cambios materiales se reflejan aquí: https://apkios.app/privacy — la URL estable prevista para Shopify Partner Dashboard, App Store y Play Console.

15. Contacto

Email: [email protected]
Responsable: DIM WEBSITES LTD