Política de Privacidad

Última actualización: 22 de octubre de 2026. Esta es una traducción de cortesía; si hay alguna diferencia, rige la versión en inglés.

PrintKit ("PrintKit", "la app", "nosotros", "nuestro") es un software operado por Big Chato LLC, que opera como PrintKit, Madison, Virginia, EE. UU. Esta política cubre PrintKit en su totalidad: tanto la app de PrintKit para Shopify como PrintKit en tu propio sitio web. Explica qué datos recopila PrintKit, por qué, cómo los protegemos, cuánto tiempo los guardamos y cómo los comerciantes y sus clientes pueden pedir que se borren.

Esta política cubre a dos grupos de personas:

• Comerciantes: talleres de impresión que agregan los diseñadores de PrintKit a su tienda, ya sea con la app de Shopify o en su propio sitio web.
• Clientes: los propios clientes del comerciante, que usan esos diseñadores para diseñar un producto y hacer un pedido.

PrintKit es un encargado del tratamiento que actúa en nombre de cada comerciante (el responsable del tratamiento) para los datos de clientes que maneja. Los comerciantes siguen siendo responsables de sus propios avisos de privacidad a sus clientes; esta política describe lo que PrintKit hace con los datos en su nombre.

1. Quiénes somos

PrintKit lo construye y opera Big Chato LLC, que maneja el taller de impresión Big Chato's Apparel en Madison, Virginia. Primero construimos PrintKit para nuestra propia tienda y luego lo empaquetamos para otros talleres.

Contacto de privacidad y solicitudes de datos:support@printkit.tech

2. Qué datos recopilamos y por qué

Solo recopilamos lo que la app necesita para hacer su trabajo. Lo agrupamos abajo.

a) Datos de configuración de la tienda (comerciante)

Cuando un comerciante instala PrintKit y hace la configuración, guardamos la configuración de la tienda: el dominio de la tienda de Shopify, el plan elegido, qué módulos de diseñador y productos están activos, y la configuración de producción del comerciante: las prensas o máquinas que tiene, áreas de impresión, anchos de rollo, color directo de la línea de corte, tiempos de entrega y opciones urgentes, niveles de precio y preferencias de archivo y calidad.

Por qué: para que cada diseñador se adapte al equipo real del comerciante y para mostrar correctamente los diseñadores en su tienda.

b) Arte diseñado por el cliente y diseños guardados (cliente)

Cuando un cliente diseña un producto en un diseñador, PrintKit procesa las imágenes que sube y el estado del diseño (texto, imágenes, ubicación, tamaño, y la selección de producto, color y talla). Si el cliente inició sesión en la tienda del comerciante y elige "guardar mi diseño", guardamos ese diseño para que pueda volver a él después. Los diseños guardados están ligados a un token de búsqueda y pueden incluir el correo o el ID de cliente para recuperarlos.

Por qué: para generar el archivo de impresión listo para producción, mostrar vistas previas en vivo y permitir que los clientes guarden y retomen un diseño.

c) Datos del pedido para la orden de trabajo (cliente)

Cuando un cliente termina un producto personalizado en un diseñador, envía sus elecciones de diseño junto con los datos del pedido que recopila el diseñador: el nombre del cliente y su correo de contacto, y los artículos que configuró (producto, cantidad, opciones). En la app de Shopify, PrintKit usa este envío para crear un pedido en borrador en la tienda del comerciante, para que el trabajo pase por el checkout nativo de Shopify; en PrintKit para tu propio sitio web se guarda como pedido o cotización en el portal de PrintKit del comerciante. En ambos casos se usa para crear la orden de trabajo del comerciante. La orden de trabajo incluye el nombre del cliente, el número de pedido o borrador resultante y los artículos pedidos, junto con las especificaciones de impresión y los archivos de producción generados por el diseñador.

Por qué: el comerciante necesita saber quién pidió qué, y con qué especificaciones, para imprimir y enviar el trabajo. Este es el propósito central de la app.

Estos datos del pedido vienen del propio envío del cliente en el diseñador. En la app de Shopify, PrintKit solo lee de vuelta el pedido en que se convierte su propio borrador, para registrar lo que el comprador pagó realmente (incluido el envío elegido en el checkout) y si ya está pagado. No navega, exporta ni cambia los demás pedidos del comerciante. Como el envío incluye el nombre del cliente y su correo de contacto (datos personales), el manejo de estos datos por parte de PrintKit sigue los requisitos de Datos Protegidos de Clientes, Nivel 2 de Shopify, y cumplimos las obligaciones de protección de datos asociadas (cifrado en reposo, controles de acceso, límites de retención y esta política publicada). En la app de Shopify, a propósito, no ponemos el correo, el teléfono ni la dirección de envío o facturación del cliente en la orden de trabajo: esos datos los guarda Shopify. En PrintKit para tu propio sitio web no hay pedido de Shopify, así que la orden de trabajo también muestra el correo de contacto, un teléfono y una nota opcionales que el cliente escribió y, en pedidos pagados con tarjeta, la dirección de entrega ingresada en el checkout de Stripe. Cada uno se cifra en reposo con la clave propia del comerciante, y cada vez que se abre uno queda escrito en un registro de accesos.

d) Lo que NO recopilamos

• No recopilamos ni guardamos datos de tarjetas de pago. En la app de Shopify, el checkout y el pago ocurren dentro del propio checkout de Shopify; en PrintKit para tu propio sitio web ocurren en el checkout alojado del proveedor de pagos. En ambos casos PrintKit nunca ve números de tarjeta, CVV ni datos bancarios.
• No creamos perfiles publicitarios y no rastreamos a los clientes en otros sitios web.

e) Visitantes de nuestro sitio de marketing (printkit.tech)

Las secciones anteriores describen los datos que PrintKit maneja para los comerciantes y sus clientes. Esta cubre a un tercer grupo: las personas que simplemente visitan nuestro propio sitio de marketing en printkit.tech.

Ahí contamos las visitas a páginas para saber qué páginas y qué anuncios nos traen gente. Por cada visita registramos la ruta de la página (por ejemplo /builders), las etiquetas de campaña si llegaste por un enlace de campaña (utm_source, utm_medium, utm_campaign), si el dispositivo parece un teléfono o una computadora, si la solicitud parece de un rastreador automático, y un código de visitante que cambia cada día: un hash de una sola vía con sal, calculado en nuestro servidor, que nos permite distinguir una visita de dos en el mismo día sin poder reconocerte otro día. No guardamos tu dirección IP ni los datos de tu navegador con estos conteos.

• Sin cookies. El contador no crea ninguna.
• Sin identidad. No sabemos quién eres, y estos conteos no están vinculados a ningún registro de comerciante o cliente.
• Sin rastreo entre sitios y sin perfiles publicitarios, igual que en el punto (d). Nada se comparte con una red de anuncios.
• Propio. El contador es nuestro propio código en nuestro propio servidor. No es Google Analytics ni ningún rastreador de terceros.
• Memoria solo de la sesión. Si llegas por un enlace de campaña, esas etiquetas se guardan en el sessionStorage de tu navegador durante esa sesión, para que una visita posterior se atribuya a la misma campaña. Al cerrar la pestaña se borran.
• Registros del servidor. Como casi todos los sitios web, nuestro servidor guarda registros de acceso estándar (dirección IP, agente de usuario del navegador, hora y página pedida) hasta por 30 días, por seguridad y para contar visitas. No se combinan con los conteos de visitas de arriba y no se usan para publicidad.

Esto aplica solo a nuestro sitio de marketing. No es parte de los diseñadores que un comerciante integra y no funciona en la tienda de un comerciante.

Permisos de Shopify (scopes) que pedimos y por qué

3. Cómo se guardan y protegen tus datos

Proteger los datos de comerciantes y clientes es central en cómo está hecho PrintKit.

• Cifrado en tránsito. Todo el tráfico va por HTTPS/TLS.
• Cifrado en reposo (cifrado de sobre). Los estados de diseño de los clientes y las imágenes que suben se cifran en reposo con AES-256-GCM. Cada tienda tiene su propia clave de datos aleatoria; esa clave por tienda se guarda envuelta (cifrada) con una clave maestra que vive solo en el entorno del servidor, nunca en la base de datos ni en el código fuente. Por eso, un volcado de la base de datos por sí solo no descifra nada.
• Tokens de búsqueda con hash. Los tokens que se usan para retomar un diseño guardado nunca se guardan tal cual. Solo guardamos un hash SHA-256 del token; el token original solo existe en el enlace enviado al cliente.
• Borrado criptográfico al eliminar. Como los datos de diseño de cada tienda se cifran con la clave propia de esa tienda, eliminar la clave envuelta de la tienda vuelve ilegible para siempre cualquier texto cifrado restante de esa tienda, además de borrar los registros.
• Aislamiento entre tiendas. Los datos de cada comerciante pertenecen a su propio registro de tienda; un comerciante no puede acceder a la configuración, los diseños ni los pedidos de otro.
• Controles de acceso. El acceso a los sistemas de producción se limita al personal de Big Chato's Apparel que lo necesita para operar y dar soporte a la app.

4. Cuánto tiempo guardamos los datos (retención)

• Los diseños guardados de los clientes se borran solos después de un período que el comerciante elige en la configuración: 7, 30 o 90 días (30 por defecto). Pasado ese período, una tarea automática diaria elimina el diseño y sus imágenes.
• La configuración de la tienda y los registros de pedidos se conservan mientras la app esté instalada, para que el comerciante pueda operar su tienda.
• Al desinstalar o eliminar la tienda, borramos los datos de PrintKit del comerciante como se describe en la Sección 5.
• Los comentarios y mensajes de soporte que nos envías desde la app se guardan 12 meses y luego se borran automáticamente. Son nuestro propio registro de una conversación con nosotros, no datos de la tienda, así que se conservan si desinstalas: no se eliminan con el borrado shop/redact descrito en la Sección 5. Nunca se usan para publicidad, y puedes pedirnos que borremos los tuyos antes en la dirección de la Sección 1.

5. Tus derechos de eliminación de datos (comerciantes y clientes)

PrintKit atiende las solicitudes de eliminación y de acceso a datos. En la app de Shopify, los webhooks de privacidad obligatorios de Shopify están conectados para cumplirlas automáticamente:

• customers/data_request: cuando un cliente (por medio del comerciante, a través de Shopify) pide los datos que tenemos sobre él, esta solicitud se recibe y registra para poder cumplirla.
• customers/redact: cuando Shopify nos indica borrar los datos de un cliente (por ejemplo, porque el cliente ejerció su derecho al borrado), PrintKit elimina los diseños guardados, las imágenes subidas y los datos personales asociados de ese cliente, y limpia los datos del pedido correspondiente.
• shop/redact: cuando un comerciante desinstala PrintKit y pasan 48 horas, Shopify envía esta solicitud y PrintKit elimina los registros de la tienda: configuración, diseños, imágenes, registros de pedidos y la clave de cifrado de la tienda (borrado criptográfico).

Cada una de estas solicitudes queda registrada en un registro interno de auditoría (gdpr_requests) para poder demostrar que se recibió y se atendió.

Los comerciantes también pueden pedir directamente que se borren sus datos de PrintKit. Los clientes que quieran que se borren sus datos deben contactar a la tienda donde compraron; el comerciante puede iniciar el borrado desde Shopify, que llega a PrintKit mediante los webhooks de arriba. Cualquier persona también puede escribirnos a la dirección de privacidad de la Sección 1.

6. Subencargados y alojamiento

PrintKit usa un pequeño número de proveedores de confianza para funcionar. No agregamos subencargados a la ligera.

Región de alojamiento: Estados Unidos. El servidor de la aplicación, la base de datos y el almacenamiento cifrado de archivos de PrintKit están en un VPS de Hostinger en Estados Unidos.

No vendemos, alquilamos ni intercambiamos datos de comerciantes o clientes con nadie, y no los compartimos salvo con los subencargados de arriba según se necesite para operar la app, o cuando la ley lo exige.

7. No vendemos tus datos

PrintKit no vende datos personales de comerciantes ni de clientes. Nunca lo hemos hecho y no pensamos hacerlo. No compartimos datos para publicidad de terceros.

8. Datos de menores

PrintKit es una herramienta de negocio para comerciantes y no está dirigida a menores. No recopilamos a sabiendas datos de menores.

9. Cambios a esta política

Si hacemos cambios importantes a esta política, actualizaremos la fecha de "Última actualización" arriba y, cuando corresponda, avisaremos a los comerciantes en la app o por correo. Seguir usando PrintKit después de un cambio significa que aceptas la política actualizada.

10. Contáctanos

Preguntas o solicitudes de privacidad:

Big Chato LLC, que opera como PrintKit — Madison, Virginia, EE. UU.
Privacidad y soporte: support@printkit.tech