Seguridad y privacidad

Conforme Alemania. Hosting UE.

PackMate está construido para tiendas Shopify alemanas — solo hosting UE, RGPD por defecto, cifrado at rest, datos DHL via tu cuenta Geschäftskunden.

Seis pilares

Cómo mantenemos tus datos seguros

Seis compromisos concretos. Sin marketing inflado, solo controles y pruebas.

Hosting UE (Fráncfort del Meno)

PostgreSQL y servidores de aplicación en el centro de datos de Fráncfort del Meno (Hostinger). La base de datos y la aplicación permanecen en Alemania.

Hostinger, centro de datos de Fráncfort del Meno
La base de datos y la aplicación permanecen en Alemania
Copia diaria, cifrada antes de la transferencia (Hetzner, Falkenstein)
Prueba semanal de restauración de la copia

Cifrado en todas partes

TLS 1.3 in transit. Discos cifrados at rest. Claves API SHA-256.

TLS 1.3 cipher suites fuertes
Cifrado disco at rest (LUKS)
Claves SHA-256
Tokens JWT, TTL 15 min

RGPD por defecto

Webhooks RGPD completos, eliminación unas 48 horas después de desinstalar, DPA disponible bajo solicitud.

customers.redact + customers.data_request
shop.redact + app.uninstalled
Datos de la tienda eliminados unas 48 horas después de desinstalar
DPA disponible bajo solicitud

Ruta de datos DHL

Cuando generas etiqueta DHL, las direcciones van directo a DHL — solo guardamos el PDF.

Dirección directo a DHL, no almacenada
Solo URL etiqueta + tracking
Tu contrato DHL rige el handling
Cifrado-in-transit completo

Cumplimiento LUCID

Capturamos datos para tu Mengenmeldung. Agregado, nunca por cliente.

Peso agregado por material, no por cliente
CSV listo para portal LUCID
Almacenado contigo, exportado cuando haces clic
No somos un duales System

Pista de auditoría

Cada clave API tiene seguimiento last-used. Cada cálculo loggeado.

Tracking last-used + IP
Log con IDs permanentes
Atribución staff Shopify
Historial 3 años en Business

Subprocesadores

Quién más toca tus datos

Una lista corta, a propósito. El alojamiento y la copia de seguridad funcionan siempre; todo lo demás lo activa una función concreta.

Subprocesador	Propósito	Ubicación	Cuándo
Hostinger International Ltd. Proveedor de alojamiento (Chipre)	Base de datos + alojamiento de la aplicación, incluida la medición de errores y visitas autoalojada (GlitchTip, Umami)	Fráncfort del Meno, DE	Siempre
Hetzner Online GmbH Almacenamiento de copias	Copia diaria de la base de datos y los archivos, cifrada antes de la transferencia	Falkenstein, DE	Siempre
Shopify Inc. Plataforma	Distribución + facturación	UE	Siempre
Deutsche Post DHL Group Transportista	Generación etiquetas	DE	Al crear etiqueta
Resend (Plus Five Five, Inc.) Envío de correo	Correos dirigidos a ti como comerciante, p. ej. recordatorios de plazos y avisos de cuota	EE. UU.; envío mediante AWS SES en la UE	Cuando te enviamos un correo
Vercel Inc. Alojamiento del sitio web	Solo el sitio packmate.shop con medición de audiencia sin cookies — ningún dato de comerciante de la aplicación	EE. UU. (Data Privacy Framework)	Al visitar el sitio web
Anthropic / OpenAI / tu IA Inferencia IA	Tu cliente IA	Por proveedor	Cuando TÚ inicias

Desliza para ver más

Los proveedores IA listados porque PackMate expone MCP — pero PackMate no hace proxy.

Badges de cumplimiento

Estándares que cumplimos

No reclamamos certificaciones que no tenemos.

Cumplimiento

RGPD

DPA completo del artículo 28 bajo solicitud. Datos almacenados en Alemania, eliminación tras desinstalar, webhooks de eliminación.

Infraestructura

Alojamiento en Alemania

Centro de datos en Fráncfort del Meno (Hostinger). La base de datos y la aplicación permanecen en Alemania; copias cifradas en Hetzner, Falkenstein.

Plataforma

Shopify App Store

App listada, verificada. Webhooks RGPD obligatorios e implementados.

Accesibilidad

Objetivo WCAG 2.1 AA

Admin UI construido WCAG 2.1 AA.

¿Necesitas DPA o cuestionario de seguridad?

Escribe a security@packmate.shop. Respuesta en 1–2 días laborables.

Email security@packmate.shop Leer privacidad