Datos de tiendas

Qué conectas

Convision se conecta a tu tienda Shopify de tres maneras. Cada una hace una cosa y se puede quitar por separado.

Lectura de la tienda

Pedidos, productos e inventario, con permisos de solo lectura. De ahí salen la facturación, las compras, el beneficio, el stock y el catálogo. Lo que se lee no se modifica.

Píxel personalizado de Shopify

Se añade en Configuración → Eventos de clientes y escucha product_viewed, product_added_to_cart, checkout_started y checkout_completed. Une cada evento con el test que vio la visita antes y da las visitas, carritos y pagos de la analítica.

Script del tema

Va en el <head> del tema. Decide qué versión ve cada visita, aplica las variantes de los tests en marcha y publica sus eventos. Fuera de un test publicado, no cambia nada de lo que ve el cliente.

Lo que no hacemos

• No editamos productos, precios, stock, colecciones ni tu tema. Lo que propone Convision lo aplicas tú, o lo pruebas con un test que lanzas y paras tú.
• No tocamos el checkout de Shopify: se mide desde el píxel.
• El colector de experimentos no pide datos de tarjeta, el nombre ni la dirección de envío del comprador.
• No vendemos los datos de tu tienda ni los usamos para publicidad.

[Pendiente: lista exacta de permisos que pedirá la app de Shopify al publicarse]

Conexiones opcionales

• Google Analytics 4 y BigQuery: para leer el mismo test con otra fuente o con el export completo. Conectar Google no instala etiquetas en tu tienda.
• Meta Ads y Google Ads: para restar el gasto en anuncios del beneficio neto.
• Claude: el chat de análisis usa tu propia clave de API, y el servidor MCP de solo lectura usa un token personal que puedes revocar.

Tus visitantes y su consentimiento

Convision mide por cuenta de tu tienda. Por eso tu política de privacidad tiene que contar que haces experimentos y medición, y tu tienda gestiona el permiso de analítica.

Convision respeta el permiso de analítica de Shopify y puede recibir el de tu gestor de cookies con Convision.setConsent(true) o Convision.setConsent(false). Si una visita rechaza la analítica, no se mide; el pedido sí cuenta en la facturación. Los identificadores son seudónimos y el tráfico automatizado se descarta sin guardarlo.

Cifrado y seguridad

• Todo el tráfico va por HTTPS.
• Las credenciales de Google y las claves de API se guardan cifradas. De los tokens del servidor MCP solo se guarda su huella, y el token se enseña una vez.
• Las contraseñas se guardan protegidas con un algoritmo de derivación (scrypt) y las sesiones caducan.
• Cada cliente ve solo sus tiendas. El aislamiento entre clientes se comprueba en el servidor, no solo en la pantalla.
• Cada publicación, pausa, cambio de configuración y acceso queda en el registro de actividad.

Dónde se guardan

El servidor está en París (Francia), en Hostinger, y las copias de seguridad en Países Bajos. Cloudflare entrega y protege el tráfico de la aplicación. Las integraciones que actives (Google, Anthropic) pueden tratar datos fuera de la Unión Europea, según explica la política de privacidad.

Desconexión y borrado

• Desconectar Google borra de Convision las credenciales de esa tienda. No borra los datos de tu propiedad de Google.
• Dejar de medir es quitar el script del tema y el píxel personalizado. Desconectar la lectura de informes no desinstala el píxel.
• Borrar un experimento o una tienda elimina sus datos de la base activa. Las participaciones de más de 180 días se borran solas.
• Borrarlo todo: escribe a info@convertlab.es indicando la tienda. Lo borrado puede seguir en las dos copias semanales de seguridad hasta que se sustituyen.

Encargo del tratamiento

Cuando Convision mide en tu tienda, actúa por tu cuenta y según tus instrucciones. Si necesitas formalizarlo con un contrato de encargo del tratamiento, escríbenos a info@convertlab.es. [Pendiente: modelo de contrato de encargo del tratamiento]