Seguridad & Cumplimiento

Etchify está construido para tiendas europeas con expectativas estrictas en manejo de datos. Aquí está exactamente lo que hacemos — sin marketing fluff, solo los compromisos técnicos.

Cumplimiento RGPD

  • El acuerdo de procesamiento de datos (DPA) forma parte del acuerdo de instalación de Shopify — no se necesita firma separada.

  • Los tres webhooks RGPD de Shopify están implementados y en vivo: customers/data_request, customers/redact, shop/redact.

  • Los datos de diseño del cliente se conservan mientras tu tienda esté instalada. Al desinstalar, todos los datos de tienda y cliente se eliminan en 48 horas.

  • Los clientes pueden solicitar una exportación de datos a través de tu tienda — reenviamos la respuesta automáticamente vía el webhook RGPD de Shopify.

Alineación Built-for-Shopify

Etchify está construido siguiendo las guidelines Built-for-Shopify: API Admin GraphQL, UI admin embedded basada en Polaris, Managed Installation con token exchange, suscripciones de webhook obligatorias, y los criterios estándar de performance y accesibilidad. La insignia BFS se solicita al enviar la app a la App Store.

Hosting & localización de datos

  • Diseños del cliente y metadatos: Supabase (PostgreSQL, eu-north-1 Stockholm).

  • Render workers y procesamiento de imagen: Hostinger VPS, datacenter Frankfurt.

  • Sitio marketing (etchify.app) y edge routing: Vercel — región Fráncfort (fra1), entrega a través de la red edge global.

Cifrado

En reposo

At-rest: PostgreSQL cifrado a nivel de disco (AES-256 vía Supabase Managed Encryption). Object storage cifrado a nivel de bucket.

En tránsito

In-transit: TLS 1.3 entre cliente, Vercel edge, Supabase y los workers de Hostinger. Ningún dato en claro deja el navegador.

Proceso de revisión de seguridad

Cada release pasa por una revisión alineada con OWASP Top 10 (auth, validación de input, auditoría de dependencias). Los incidentes críticos se divulgarían a security@etchify.app en 72 horas según el artículo 33 RGPD.

¿Necesitas una copia del DPA o documentación de cumplimiento?

Escribe a security@etchify.app para el DPA completo, lista de subprocesadores o cualquier pregunta de cumplimiento.

security@etchify.app