Información que procesamos
Cuando presenta una solicitud como tienda, socio o inversor, utilizamos sus datos de contacto y la información comercial proporcionada para evaluar su solicitud y responder. Las solicitudes se entregan a nuestro equipo a través de Brevo y no crean una cuenta.
Para las cuentas de comerciante directo, procesamos el nombre del titular de la cuenta y la dirección email, el nombre de la empresa o tienda, el escaparate URL, la plataforma de comercio electrónico seleccionada, la moneda de ventas, el volumen de ventas mensual agregado, la venta promedio, el índice actual de disputas de pagos con tarjeta, los registros de facturas, la configuración comercial y los registros de pruebas de vida del escaparate. Las cifras de disputas de ventas y pagos con tarjeta son agregados a nivel de tienda proporcionados por el comerciante, no registros de transacciones individuales de los clientes.
For the Shopify App, we process Shopify installation identifiers, store configuration, operational order references, timestamps, amounts, currencies, payment and transaction identifiers, risk assessments, merchant decisions, dispute status, reasons, amounts, currencies and deadlines, provider alerts and connection configuration, audit records, billing status, and verified merchant notification recipients.
El acceso a pruebas requiere permisos de Shopify y aprobación para los datos protegidos del cliente. Cuando está habilitado, el nombre, correo electrónico y direcciones de facturación y envío del cliente se leen desde Shopify para revisar la disputa y enviar pruebas confirmadas por el comerciante. No se solicitan números de teléfono ni direcciones IP del cliente. Lower Chargeback no contacta con clientes ni recopila respuestas.
Los propietarios de tiendas pueden guardar datos empresariales cifrados e información de disputas localmente en Lower Chargeback. Los valores de Shopify tienen prioridad y guardar información manual nunca modifica los registros de Shopify.
Destinatarios de la notificación
Entered and verified by the merchant; never imported from Shopify customer records.
Límites de pago y decisión
Direct account invoice records contain the invoice amount and status, but Lower Chargeback does not store card numbers. Provider credentials are encrypted before storage and are never returned after they are saved. The Shopify App does not create Shopify refunds, automatically accept or decline network cases, automatically report provider outcomes, send customer messages, or submit dispute evidence without explicit merchant confirmation.
Cómo se utiliza la información
Direct account information is used to create and secure the merchant account, issue and display the registration invoice, send account and invoice messages, maintain business settings, run storefront liveness tests, and record their results. Shopify App information is used to synchronize operational order data, present risk signals, record merchant decisions, monitor disputes, match provider alerts to eligible order references, notify verified merchant recipients, maintain billing entitlements and provider connection state, and record merchant-confirmed provider actions.
Los borradores de pruebas y los documentos PDF, PNG y JPEG cargados por el comerciante permiten preparar la disputa. Los documentos se almacenan de forma privada y solo se envían a Shopify tras la confirmación del comerciante. Los archivos cargados se ponen en cola para su eliminación después del envío confirmado; los registros de pruebas restantes se eliminan como máximo 30 días después del cierre del caso.
Proveedores de servicios
Lower Chargeback uses Cloudflare for Worker execution and storage. Brevo sends transactional account, invoice, and operational merchant notifications. For the Shopify App, Lower Chargeback also uses Shopify for operational commerce data and embedded application services, together with only the merchant providers explicitly connected and verified through Provider Hub.
These providers may process information in countries outside the merchant’s country. Where a cross-border transfer requires safeguards, Lower Chargeback relies on the contractual and transfer mechanisms made available by the applicable provider and required by data-protection law.
Retención y eliminación
Direct-account data is retained while needed to provide that account and meet its audit obligations. For the Shopify App, operational order, transaction, risk, dispute, and operational aggregate records are retained for no more than 180 days after their last relevant activity. Active provider cases and their source records remain available while action is required; terminal provider cases and their source identifiers, actions, and events are deleted 30 days after closure. Shopify App audit records, observed Shopify users, notification deliveries, and terminal provider-webhook metadata are retained for no more than 180 days.
Los objetos de carga útil del webhook del proveedor y los registros de recepción del webhook Shopify App se conservan durante no más de 30 días.
La configuración de instalación, las credenciales cifradas, los destinatarios verificados, el derecho de facturación agregado y los registros mínimos necesarios para cumplir con los requisitos de eliminación de datos se conservan solo mientras la aplicación está instalada o el servicio habilitado los necesita. La desinstalación revoca las credenciales Shopify activas y comienza la eliminación de los datos Shopify de la instalación. Los webhooks de cumplimiento Shopify tienen prioridad e inician la eliminación de los datos del cliente y de la tienda. Los ciclos de vida de las copias de seguridad del subprocesador siguen regidos por los términos de servicio del proveedor correspondiente.
Seguridad y acceso
Production secrets are held in Cloudflare secret configuration. Stored provider credentials and Shopify authorization tokens use authenticated encryption. Administrative access is restricted, operational changes are audited without customer identity values, production data is not copied into demo or test datasets, and security incidents are investigated and contained through the documented response procedure.
Contacto
Los comerciantes y los interesados pueden solicitar acceso, corrección, eliminación, restricción o una copia de la información asociada con ellos, u objetar el procesamiento elegible, email marian@agilemedia.com. The request should identify the relevant shop and relationship to the data so Lower Chargeback can verify authority before responding. Shopify privacy requests may also be initiated through the merchant, which delivers the required Shopify compliance webhook.
Dirección de correspondencia: Intrarea Gheorghe Simionescu 19, Apartamento B26, Bucarest 031779, Rumania.