Versión 1.0 · 2026-09-17 · Aplica a cada comerciante que instala Refutely.
Gestión de disputas de Shopify Payments (contracargos): leer disputas y pedidos, calcular una recomendación, preparar y, a instrucción del comerciante, enviar evidencia al emisor a través de Shopify; y revisión de riesgo de pedidos antes del envío. Base: ejecución del contrato entre comerciante y Refutely e interés legítimo del comerciante en prevenir el fraude y defender cobros.
Refutely no usa los datos para ningún otro fin: ni marketing, ni perfilado fuera de la disputa, ni venta o cesión.
| Dato | Origen | Para qué |
|---|---|---|
| ID de disputa, importe, motivo, código de red, fechas, estado | Shopify | Listar, priorizar, medir resultados |
| Número de pedido, importe, productos, estado de envío, tracking | Shopify | Checklist de evidencia |
| Email, nombre, dirección de facturación y envío del comprador | Shopify | La evidencia al banco exige identificar al titular y la entrega |
| IP del comprador, resultado AVS/CVV, señales de riesgo de Shopify, nº de pedidos previos | Shopify | Registro de actividad que pide el emisor; prevención |
| Decisión del comerciante, notas internas, quién hizo qué y cuándo | Comerciante | Trazabilidad |
| Políticas de reembolso/cancelación de la tienda (archivos) | Comerciante | Adjuntar a la evidencia |
No se tratan: números de tarjeta completos, CVV, contraseñas ni datos de pago. Los archivos de evidencia que el comerciante sube van directamente a Shopify; Refutely no guarda copia.
shop/redact: borrado completo e inmediato de todos los datos del comerciante.customers/redact: se eliminan email y snapshot de las disputas del cliente afectado.customers/data_request: Refutely envía al email de aviso del comerciante lo que conserva de ese cliente para que responda.Implementación: app/features/compliance/retention.server.ts, app/routes/webhooks.compliance.tsx, app/routes/webhooks.app.uninstalled.tsx.
| Subencargado | Servicio | Datos |
|---|---|---|
| Shopify | Origen y destino de todos los datos; envío de evidencia | Todos |
| Resend (o el proveedor de email configurado) | Envío de avisos al comerciante y del email de verificación al comprador | Email del destinatario, número de pedido, importe |
Proveedor del VPS (ver docs/seguridad.md) | Ejecución y almacenamiento | Todos, con los identificativos cifrados |
Cambios en la lista se comunican al comerciante con 30 días de antelación.
Medidas descritas en docs/seguridad.md: cifrado en tránsito (TLS), cifrado en reposo de los datos identificativos y del token de acceso, copias de seguridad cifradas con una clave que no reside en el servidor, seudonimización del email del cliente mediante HMAC, separación de entornos, acceso mínimo, registro de acciones y respuesta a incidentes.
Refutely asiste al comerciante en atender derechos de acceso, rectificación, supresión y portabilidad de sus clientes dentro de los plazos legales, mediante los mecanismos del apartado 4.
Notificación al comerciante sin dilación y como máximo en 48 horas desde que Refutely tiene conocimiento, con la información del apartado 3 de docs/respuesta-incidentes.md.
El servidor se encuentra en la Unión Europea; las condiciones del proveedor de VPS constan en el registro de subencargados. Shopify y Resend pueden tratar datos fuera de la UE según sus condiciones contractuales.
Al desinstalar, borrado completo (apartado 4). Sin copias residuales fuera de las copias de seguridad, que expiran según docs/seguridad.md.