Data processing terms / Condiciones de tratamiento de datos
Updated / Actualizado: 30 October 2026
Agreement with the merchant
By installing and using Confirmo, the merchant agrees to these data processing terms. The merchant is the data controller and Confirmo is the data processor, acting on the merchant’s documented instructions through app configuration and Shopify requests. Processing lasts while the app is installed, subject to the retention and deletion terms below.
Data and purpose
We process customer phone numbers, names, order identifiers, order amounts and currency, consent records and WhatsApp confirmation decisions, and any address or message content supplied for this service. We use only the data needed to confirm cash-on-delivery orders, respect opt-outs, support customer requests and calculate merchant billing. We do not sell customer data. The merchant is responsible for lawful instructions, customer notices and necessary consent.
Retention and rights
Personal data in orders, confirmations, queues, messages, consent records and customer exports is deleted or anonymized after 90 days. Order IDs, dates, statuses and billing figures may remain for billing. Access logs are retained for 365 days. Recovery backups may retain deleted data for up to 30 additional days; deletion is reapplied before restored data returns to service. Shopify customer redaction and shop redaction requests trigger deletion earlier. The merchant can request export, correction or deletion via Shopify or our contact address. Confirmo assists the merchant with customer rights requests and deletes store data on uninstall or shop redaction.
Subprocessors and security
The merchant authorizes Cloudflare (Worker hosting, D1 storage and recovery) and Meta WhatsApp (message delivery) as subprocessors. Shopify provides the store platform and request interface. These providers may process data outside the merchant’s country under their applicable data protection terms. Confirmo limits access to its authorized operator, uses encrypted storage and AES-GCM field encryption for stored credentials, and records administrative data access and exports. Changes to subprocessors will be communicated to merchants before use, allowing objections or termination.
Incidents and assistance
Confirmo will contain detected incidents within 24 hours and notify affected merchants and, where required, Shopify within 72 hours of becoming aware of a personal data breach. Notices will describe known scope, likely impact, mitigation and follow-up. We provide information reasonably needed to demonstrate compliance and cooperate with the merchant’s data protection obligations.
Acuerdo con el comerciante
Al instalar y usar Confirmo, la tienda acepta estas condiciones. La tienda es responsable del tratamiento y Confirmo es encargado del tratamiento, siguiendo las instrucciones documentadas mediante la configuración y las solicitudes de Shopify. El tratamiento dura mientras la aplicación esté instalada, sujeto a los plazos siguientes.
Datos y finalidad
Tratamos teléfonos, nombres, identificadores e importes de pedidos, moneda, consentimientos y decisiones de confirmación por WhatsApp, y cualquier dirección o contenido de mensajes facilitado para este servicio. Solo usamos lo necesario para confirmar pedidos contra entrega, respetar las bajas, atender derechos y calcular la facturación. No vendemos datos. La tienda debe garantizar instrucciones lícitas, avisos y consentimiento necesario.
Conservación y derechos
Eliminamos o anonimizamos los datos personales de pedidos, confirmaciones, colas, mensajes, consentimientos y exportaciones después de 90 días. Podemos conservar ID de pedidos, fechas, estados e importes para facturación. Conservamos registros de acceso 365 días. Las copias de recuperación pueden conservar datos hasta 30 días adicionales; antes de reanudar el servicio tras restaurarlas se repite la eliminación. Las solicitudes de supresión de Shopify pueden eliminarlos antes. La tienda puede solicitar exportación, rectificación o supresión mediante Shopify o nuestro correo. Ayudamos a atender derechos de clientes y eliminamos datos de la tienda al desinstalar o recibir shop/redact.
Subencargados y seguridad
La tienda autoriza a Cloudflare (alojamiento Worker, almacenamiento D1 y recuperación) y Meta WhatsApp (entrega de mensajes). Shopify proporciona la plataforma y las solicitudes. Estos proveedores pueden tratar datos fuera del país de la tienda bajo sus condiciones de protección de datos. Limitamos el acceso al operador autorizado, utilizamos almacenamiento cifrado y cifrado de campos AES-GCM para credenciales, y registramos accesos administrativos y exportaciones. Avisaremos de cambios de subencargados antes de utilizarlos para permitir objeciones o terminación.
Incidentes y asistencia
Contendremos los incidentes detectados en 24 horas y notificaremos a las tiendas afectadas y, cuando corresponda, a Shopify dentro de 72 horas desde que tengamos conocimiento de una brecha de datos personales. Informaremos del alcance conocido, impacto probable y medidas, con actualizaciones. Facilitamos información razonable para demostrar cumplimiento y colaborar con las obligaciones de protección de datos de la tienda.
Contact / Contacto: contactconfirmo@gmail.com