Privacy policy

Last updated 24 September 2026

Fiscal ID is a Shopify app operated by Fiscal ID Labs (“we”). This policy explains what data the app processes when a merchant installs it and when their customers use their store.

Data we process

Merchant data: your store domain, the app settings you choose, and the access token Shopify issues so the app can read and update orders and customers in your store.
Order data: for each order we receive the order ID, order number, cart attributes and the customer ID, so we can validate the tax ID and write it to the order. We store the order ID, order number, validation status, and the tax ID or other identification number with whether it was checked.
Customer data: the tax identification number a buyer enters, and the customer ID it belongs to. If the merchant turns on registry checks, we also store the registered business name and address that the official registry returns for that tax ID. If the merchant asks for another identification number for a country (for example a national ID or passport number, which some countries require for customs), we store that number in the same way. When we have no way to check a number, we save it as the buyer entered it (in capital letters, with extra spaces removed), label it as not checked, and never send it to any registry. To decide which checks apply, we also read the country of the order's shipping or billing address, or of the customer's default address. We do not store that country. The app does not store buyer names, emails or payment details.

Why we process it

To validate the tax ID, store it on the order and the customer record in Shopify, tag orders that need attention, and show the merchant a list of processed orders. We do not use the data for anything else. We do not sell it, and we share it only with the official registries listed below, when registry checks are on.

Registry checks

If the merchant turns on registry checks (on by default for new installs), the tax ID a buyer enters is sent to the official registry for that country to confirm it exists: the European Commission's VIES service for EU VAT numbers, HM Revenue & Customs for UK VAT numbers, and BrasilAPI, a community-run public service, for Brazilian CNPJ numbers. Only the tax ID is sent. The answer (whether the number is valid, and the registered name and address) is stored on the order and kept in a cache for up to 30 days (6 hours for numbers not found) so the same number is not looked up twice. Merchants can turn registry checks off in the app settings.

Where it is stored

Application servers run on Vercel and the database is hosted by Neon in Frankfurt, Germany (EU). Data is transmitted over TLS.

Retention and deletion

When a merchant uninstalls the app we delete their access token immediately and all remaining store data within 48 hours, when Shopify sends the shop redaction request. Customer data requests and redaction requests received from Shopify under GDPR are honoured automatically. Cached registry answers are deleted earlier when Shopify sends a redaction request for the customer or the store.

Your rights

Merchants and their customers can request access to, correction of, or deletion of their data by writing to support@fiscalidlabs.com. Customers should normally contact the store they bought from, who can pass the request on to us.

This website (fiscalidlabs.com)

This section is about fiscalidlabs.com itself, separate from the Fiscal ID app described above.

Early-access form: pages like /api and the "notify me" forms send the email address you type and the topic you picked (for example "WooCommerce" or "Public API") to Formspree, our form provider. We use it only to email you when that feature launches. Formspree keeps that email and topic in its own dashboard until we have told you about that launch or you ask us to delete it sooner — write to support@fiscalidlabs.com.
Analytics: we use Vercel Web Analytics to count page views. It does not use cookies or any other way to track you across visits or other websites. It identifies a visit with a hash generated from the request, discarded after 24 hours, and gives us only anonymous, aggregated numbers (page, referrer, rough location, device and browser type) — never a name or anything that singles out a person.
Formspree and Vercel: like any web server, both receive the visitor's IP address and browser details simply to deliver the page or process the form. Both are US companies, so this data may be processed outside the EU.
Tax ID checkers: the free checker tools on this site (under /check and /es/validar) run entirely in your browser. Whatever you type is checked on your own device and is never sent to us or stored anywhere.

Contact

Fiscal ID Labs · support@fiscalidlabs.com

Política de privacidad

Última actualización: 24 de septiembre de 2026

Fiscal ID es una app de Shopify operada por Fiscal ID Labs (“nosotros”). Esta política explica qué datos trata la app cuando un comerciante la instala y cuando sus clientes usan su tienda.

Datos que tratamos

Datos del comerciante: el dominio de la tienda, los ajustes que elige y el token de acceso que emite Shopify para que la app pueda leer y actualizar pedidos y clientes de la tienda.
Datos del pedido: por cada pedido recibimos el ID del pedido, su número, los atributos del carrito y el ID del cliente, para validar el identificador fiscal y guardarlo en el pedido. Conservamos el ID del pedido, su número, el estado de validación y el identificador fiscal u otro número de identificación, indicando si se ha comprobado.
Datos del cliente: el número de identificación fiscal que introduce el comprador y el ID del cliente al que pertenece. Si el comerciante activa la comprobación en registros, también guardamos el nombre y la dirección registrados de la empresa que devuelve el registro oficial para ese identificador fiscal. Si el comerciante pide otro número de identificación para un país (por ejemplo, un documento nacional de identidad o un pasaporte, que algunos países exigen en aduanas), lo guardamos de la misma forma. Cuando no tenemos manera de comprobar un número, lo guardamos tal como lo introdujo el comprador (en mayúsculas y sin espacios de más), lo marcamos como no comprobado y nunca lo enviamos a ningún registro. Para decidir qué comprobaciones aplican, también consultamos el país de la dirección de envío o de facturación del pedido, o de la dirección predeterminada del cliente. No guardamos ese país. La app no guarda nombres de compradores, correos ni datos de pago.

Para qué los tratamos

Para validar el identificador fiscal, guardarlo en el pedido y en la ficha del cliente en Shopify, etiquetar los pedidos que necesitan revisión y mostrar al comerciante la lista de pedidos procesados. No usamos los datos para nada más. No los vendemos y solo los compartimos con los registros oficiales que se indican abajo, cuando la comprobación en registros está activada.

Comprobación en registros

Si el comerciante activa la comprobación en registros (activada por defecto en las instalaciones nuevas), el identificador fiscal que introduce el comprador se envía al registro oficial de ese país para confirmar que existe: el servicio VIES de la Comisión Europea para los números de IVA de la UE, HM Revenue & Customs para los números de IVA del Reino Unido y BrasilAPI, un servicio público gestionado por la comunidad, para los CNPJ de Brasil. Solo se envía el identificador fiscal. La respuesta (si el número es válido y el nombre y la dirección registrados) se guarda en el pedido y se conserva en caché hasta 30 días (6 horas si el número no existe) para no consultar el mismo número dos veces. El comerciante puede desactivar la comprobación en registros en los ajustes de la app.

Dónde se almacenan

Los servidores de la aplicación funcionan en Vercel y la base de datos está alojada por Neon en Fráncfort, Alemania (UE). Los datos se transmiten cifrados mediante TLS.

Conservación y borrado

Cuando un comerciante desinstala la app, borramos su token de acceso de inmediato y el resto de datos de la tienda en un plazo de 48 horas, cuando Shopify envía la solicitud de eliminación. Las solicitudes de acceso y de borrado de datos de clientes que Shopify nos remite bajo el RGPD se atienden automáticamente. Las respuestas de los registros en caché se eliminan antes si Shopify envía una solicitud de supresión del cliente o de la tienda.

Tus derechos

Los comerciantes y sus clientes pueden solicitar acceso, rectificación o borrado de sus datos escribiendo a support@fiscalidlabs.com. Los clientes deberían dirigirse normalmente a la tienda donde compraron, que puede trasladarnos la solicitud.

Este sitio web (fiscalidlabs.com)

Este apartado es sobre fiscalidlabs.com en sí, aparte de la app Fiscal ID descrita arriba.

Formulario de acceso anticipado: páginas como /api y los formularios de aviso envían el correo electrónico que se escribe y el tema elegido (por ejemplo "WooCommerce" o "Public API") a Formspree, nuestro proveedor de formularios. Lo usamos solo para avisar por email cuando esa función se publique. Formspree guarda ese correo y ese tema en su propio panel hasta que te hayamos avisado de ese lanzamiento o pidas que se borre antes — escribiendo a support@fiscalidlabs.com.
Analítica: usamos Vercel Web Analytics para contar las visitas a las páginas. No usa cookies ni ninguna otra forma de seguimiento entre visitas o entre sitios web. Identifica una visita con un hash generado a partir de la petición, que se descarta a las 24 horas, y solo da cifras anónimas y agregadas (página, referente, ubicación aproximada, tipo de dispositivo y navegador), nunca un nombre ni nada que identifique a una persona en concreto.
Formspree y Vercel: como cualquier servidor web, los dos reciben la dirección IP de quien visita el sitio y datos de su navegador solo para entregar la página o procesar el formulario. Ambos son empresas estadounidenses, así que estos datos pueden tratarse fuera de la UE.
Validadores de identificadores fiscales: las herramientas gratuitas de este sitio (en /check y /es/validar) funcionan enteramente en el navegador de quien las usa. Lo que se escribe se comprueba en ese mismo dispositivo y nunca se nos envía ni se guarda en ningún sitio.

Contacto

Fiscal ID Labs · support@fiscalidlabs.com