Política de privacidad de Rotulín

Última actualización: 14 de octubre de 2026. English version

Rotulín es una aplicación de Shopify que crea órdenes de transporte y rótulos de Chilexpress para los pedidos de tiendas en Chile, con el contrato Chilexpress de cada tienda. La opera Standard Computing LLC, una empresa de Estados Unidos ("nosotros"). Esta política explica qué datos trata Rotulín, para qué, con quién los comparte, cuánto tiempo los guardamos y cómo pedir que se borren. Contacto: wallace@standardcomputingllc.com.

Nuestro rol

Somos responsables de los datos de las tiendas que usan Rotulín. De los datos de sus clientes (los compradores) es responsable cada tienda: nosotros los tratamos por su cuenta, como encargados, solo para crear sus envíos, como dicen nuestros términos de servicio.

Datos de los compradores

Rotulín lee de Shopify los pedidos abiertos y sin enviar de la tienda: el número del pedido, cuándo se hizo, la dirección de envío (calle, complemento, ciudad o comuna, región y país) y los teléfonos del pedido y de la dirección. Al crear rótulos lee además el nombre del destinatario y el peso y el total del pedido.

Los usa para mostrarle a la tienda sus pedidos y cuáles se pueden enviar, y para crear el envío en Chilexpress, que recibe el nombre, la dirección y el teléfono del destinatario, el peso, el total como valor declarado y el número del pedido como referencia. No leemos el correo de los compradores: Chilexpress recibe en su lugar el correo de contacto de la tienda.

No guardamos el nombre, la dirección ni el teléfono de los compradores: se leen de Shopify cada vez que hacen falta. De cada pedido guardamos solo:

• si la tienda creó su envío: el identificador y el número del pedido en Shopify, el número de la orden de transporte y el número de certificado de Chilexpress, el estado del envío, cuándo se marcó el pedido como enviado y, si algo falló, el motivo en palabras de Chilexpress o de Shopify;
• si la tienda corrigió la comuna del pedido: el identificador del pedido, la comuna que eligió y una huella con clave (HMAC) de la dirección, que solo sirve para saber si la dirección cambió. No guardamos el texto de la dirección.

Los rótulos no se guardan: el PDF se arma en el momento y se entrega a la tienda, y para reimprimir un rótulo se pide de nuevo a Chilexpress.

Datos de la tienda

• El dominio myshopify.com de la tienda, los tokens de acceso que nos entrega Shopify, los permisos que la tienda concedió, y cuándo instaló y desinstaló Rotulín.
• Lo que la tienda ingresa en Configuración: sus claves de la API de Chilexpress y si son de pruebas o de producción, su número de cliente Chilexpress (TCC), el RUT de su empresa, su comuna de origen, su teléfono de contacto y su dirección de devolución.
• Cuántos rótulos creó la tienda cada mes, contados aparte con claves de pruebas y de producción, para medir cuánto usa Rotulín. No dicen de qué pedidos eran.
• Leemos de Shopify el nombre de la tienda, para mostrarlo en la aplicación y como remitente del envío, y, al crear un envío, su correo de contacto, que va a Chilexpress. No guardamos ninguno de los dos.

Estadísticas de uso

Registramos eventos de uso: instalaciones, la conexión con Chilexpress, las órdenes de transporte creadas y los pedidos marcados como enviados. Cada uno lleva, en lugar del dominio de la tienda, un identificador derivado de él con SHA-256, y, salvo las instalaciones, si las claves Chilexpress son de pruebas o de producción. No contienen datos de los compradores: ni nombres, ni direcciones, ni teléfonos, ni números de pedido.

Las estadísticas incluyen también nuestro registro de accesos a los datos de los compradores: cada vez que alguien de la tienda abre la lista de pedidos, crea rótulos o reimprime uno, registramos el identificador de la tienda, el identificador de usuario que Shopify le da a esa persona (no su nombre ni su correo) y cuántos pedidos se leyeron.

Cada evento y cada visita a una página registran también la página (su ruta, no la dirección completa), el sitio que enlazó a ella y el país desde donde se visitó. No usamos cookies y no guardamos direcciones IP.

Registros técnicos

Rotulín escribe registros de sus errores y de su funcionamiento. Nombran la tienda (su dominio) y el identificador del pedido, nunca el nombre, la dirección ni el teléfono de un comprador.

Para qué los usamos

• Mostrarle a la tienda sus pedidos, revisar la cobertura de Chilexpress y crear las órdenes de transporte y sus rótulos con la cuenta Chilexpress de la tienda.
• Marcar en Shopify los pedidos como enviados, con su número de seguimiento, para que Shopify le avise al comprador.
• Las estadísticas, para saber cómo se usa Rotulín y mejorarlo, y el registro de accesos, para poder revisar quién leyó datos de los compradores.

No vendemos datos personales, no los usamos para publicidad y no los compartimos con nadie más que los indicados abajo.

Con quién se comparten

• Shopify, la plataforma de la tienda: de ella leemos los pedidos y a ella le enviamos el seguimiento.
• Chilexpress, que recibe los datos de cada envío bajo el contrato de la tienda con Chilexpress y los trata según sus propias políticas.
• Cloudflare, Inc., que aloja Rotulín, su base de datos, las estadísticas y los registros técnicos.

Estamos en Estados Unidos, y Cloudflare almacena y procesa estos datos en Estados Unidos y en otros países donde opera. Donde la ley exige garantías para esa transferencia, nos apoyamos en el acuerdo de tratamiento de datos de Cloudflare con sus clientes, que incluye las cláusulas contractuales tipo.

Cuánto tiempo los guardamos

• El nombre, la dirección y el teléfono de los compradores: no se guardan.
• Las órdenes de transporte y las comunas corregidas de cada pedido: un proceso diario las borra 60 días después de la última vez que cambiaron. Se borran antes si Shopify nos pide borrar los datos del comprador o de la tienda.
• Cuántos rótulos creó la tienda cada mes: los guardamos hasta que se borran los datos de la tienda, como se indica a continuación.
• Los datos de la tienda: al desinstalar Rotulín borramos de inmediato sus tokens de acceso de Shopify. Shopify nos pide borrar los datos de la tienda 48 horas después de la desinstalación, y entonces borramos de nuestra base de datos todo lo que guardamos de ella, sus órdenes de transporte y comunas corregidas incluidas. Si ese aviso no llega, un proceso diario borra las tiendas desinstaladas hace 28 días o más, así que todo se borra de nuestra base de datos dentro de los 30 días siguientes a la desinstalación, salvo que la tienda vuelva a instalar Rotulín antes. Las estadísticas, que llevan un identificador derivado del dominio de la tienda y no el dominio, no se borran al desinstalar: se borran a los tres meses, como se indica abajo.
• El historial de la base de datos: Cloudflare guarda 7 días de historial de nuestra base de datos, que solo usamos para restaurarla tras un error, así que lo que borramos de ella sigue en ese historial 7 días más.
• Las estadísticas: unos tres meses, tras los cuales Cloudflare las borra.
• Los registros técnicos: 3 días.

Si eres comprador

Si compraste en una tienda que usa Rotulín, pide a la tienda ver, corregir o borrar tus datos: es la responsable de ellos y los tiene en Shopify. La tienda puede escribirnos a wallace@standardcomputingllc.com si necesita nuestra ayuda.

Cuando un comprador le pide sus datos a la tienda, Shopify nos avisa. No hay un informe aparte que entregar: de sus pedidos solo guardamos lo que hizo la propia tienda (la comuna que corrigió y la orden de transporte que creó), y la tienda ya lo ve en Rotulín y en Shopify. Cuando la tienda pide borrar los datos de un comprador, Shopify nos avisa y borramos en ese momento las órdenes de transporte y las comunas corregidas de sus pedidos.

Tus derechos

La tienda puede pedirnos ver, corregir o borrar los datos que guardamos de ella escribiendo a wallace@standardcomputingllc.com, o borrarlos desinstalando Rotulín, como se explica arriba. Cualquier persona puede ejercer ante nosotros los derechos que le dé la ley que le aplique, como los que reconoce en Chile la Ley 19.628 sobre protección de datos personales y sus modificaciones (acceso, rectificación, supresión, oposición y portabilidad, entre otros), escribiendo a ese mismo correo.

Seguridad

Los tokens de Shopify y las claves de Chilexpress se guardan cifrados con AES-256-GCM, y cada uno solo se puede descifrar para su propia tienda. Las conexiones con Shopify, Chilexpress y Rotulín van cifradas por HTTPS.

Cambios

Publicaremos los cambios en esta página y actualizaremos la fecha de arriba.