HaloRestock permite a los compradores pedir a una tienda Shopify que les avise una sola vez por correo cuando un producto agotado vuelva a estar disponible.
Qué guardamos de los compradores: el correo introducido en el formulario «Avísame», cifrado (AES-GCM), con la variante del producto, el idioma y un token aleatorio, además de un hash con sal de la dirección para evitar duplicados y atender solicitudes de eliminación. La dirección se elimina en cuanto se envía el aviso o el comprador se da de baja; tokens y hashes se eliminan 30 días después. Las altas no confirmadas se eliminan a los 30 días.
Por defecto se usa doble opt-in: solo se envía un correo de confirmación hasta que el comprador confirma. Cada correo incluye un enlace para darse de baja con un clic.
Los correos se envían mediante el envío alojado de HaloRestock o mediante el proveedor de correo del comerciante (Resend, Amazon SES, SMTP o Klaviyo). El envío alojado usa a nuestro subencargado Resend (Resend, Inc., EE. UU.): la dirección del cliente y el contenido del correo pasan por Resend solo para entregarlo, desde una dirección de HaloRestock con el nombre de la tienda como remitente y el correo de contacto de la tienda como respuesta. Las claves de los proveedores de los comerciantes se cifran, nunca se vuelven a mostrar ni se registran, y el comerciante puede eliminarlas en cualquier momento.
Para evitar abusos limitamos las altas con hashes con clave de la dirección IP (si está disponible) y del correo; no guardamos direcciones IP en claro. Las tiendas pueden activar Cloudflare Turnstile.
Para la atribución leemos pedidos (read_orders) solo para comprobar si un pedido lleva un token de enlace de HaloRestock, y guardamos el ID del pedido y el valor del artículo repuesto. No guardamos nombres, direcciones ni otros datos del pedido.
Datos de comerciantes: dominio y nombre de la tienda, correo de contacto (avisos del servicio), tokens de acceso (cifrados), ajustes y estadísticas de envío. Infraestructura: Cloudflare (Workers, D1).
Eliminación: al desinstalar se eliminan de inmediato listas de espera, credenciales de envío y sesiones; shop/redact de Shopify elimina todo lo demás. Las solicitudes customers/redact eliminan todas las entradas de ese correo. Contáctanos para cualquier otra solicitud.
2026-10-31