Formatos de nombre y ubicación: privacidad por defecto

Una notificación de compra muestra el nombre y la ubicación de un desconocido a todo el que visita tu sitio. Es una decisión de privacidad aunque no la veas así, y los valores por defecto de Provedly la hacen de forma conservadora: "Sarah M." en lugar de "Sarah Mitchell", "Austin, US" en lugar de un barrio. En este artículo explicamos los cuatro formatos de nombre y los cinco de ubicación, qué revela cada uno y cómo elegir según tu público.

Formatos de nombre

El valor por defecto, first_initial, es el equilibrio que busca la mayoría de los sitios. Es lo bastante concreto para que el visitante lo lea como una persona y lo bastante vago para que esa persona no pueda ser localizada. Junto con una ciudad, "Sarah M. en Austin" no identifica a nadie en una ciudad de un millón de habitantes.

full es adecuado en casos muy concretos: un producto B2B en el que el comprador es una empresa y envías el nombre de la empresa en el campo name, o un producto de comunidad cuyos miembros aceptaron ser visibles. No es adecuado para compras de consumidores, y es el formato con más probabilidades de provocar una queja.

initials resuelve un problema de privacidad creando uno de credibilidad. "S. M. compró el Plan Pro" parece un documento censurado. Si necesitas ese nivel de anonimato, considera first con la ubicación en country o none.

El formato se aplica al mostrar el registro, sobre el nombre que tenga guardado. Envía el nombre completo desde Stripe, Shopify, la Records API o un CSV; Provedly lo guarda y muestra la versión formateada. Si cambias el ajuste más adelante, cambia cómo se muestran todos los registros, pasados y futuros.

Formatos de ubicación

city_country es el valor por defecto porque es la señal honesta más útil. Un visitante en Alemania que ve compras desde Alemania aprende algo relevante; uno que solo ve "United States" aprende menos. city_state es natural para públicos solo de Estados Unidos, donde "Austin, TX" es como lo dice la gente de todos modos. Depende de que el registro tenga el campo state, que Stripe y Shopify proporcionan cuando se recogió una dirección.

Donde hay que tener cuidado es en los lugares pequeños. "Sarah M. en Austin" es anónimo. "Sarah M. en Marfa" no lo es, en un pueblo de unos dos mil habitantes, si el producto es llamativo. Los negocios de servicios locales y los productos de nicho con clientes muy concentrados deberían considerar country o none. Consulta Prueba social para un negocio de servicios local.

De dónde vienen los datos y qué no se muestra

Los registros de webhook de Stripe y Shopify incluyen el nombre, la ciudad y el país de envío o facturación cuando existe una dirección, el primer artículo del pedido y el total formateado. Provedly no recibe ni muestra direcciones de email, direcciones postales, códigos postales, teléfonos ni datos de tarjetas. En Shopify, los nombres y las ciudades solo aparecen después de que Shopify apruebe el acceso de la app a los datos de clientes; hasta entonces, las notificaciones dicen "Someone just purchased…".

Los registros de la API y de CSV contienen lo que envíes. No envíes más campos que los que figuran en la referencia de la API; los datos extra no tienen dónde ir, y para empezar no deberían salir de tu sistema.

La normativa, en breve y con cautela

Si un nombre formateado y una ciudad son datos personales según el RGPD o leyes similares depende del contexto y de tu abogado, no de este artículo. Dos observaciones generales. Primero, los formatos que no permiten identificar a una persona le quitan peso a la pregunta; first_initial con city_country es mucho más fácil de defender que full con city. Segundo, avisa a los compradores. Una línea en tu política de privacidad que diga que las compras recientes pueden mostrarse en tu sitio como "nombre, inicial del apellido, ciudad" es barata y honesta. Algunas tiendas añaden una casilla en el checkout; si la necesitas es, de nuevo, algo que debes revisar por tu cuenta.

Por otro lado, la norma de la FTC sobre reseñas y testimonios falsos entró en vigor a finales de 2024. Trata sobre actividad inventada, no sobre privacidad, pero es una razón para preferir nombres reales formateados a nombres inventados: un widget que muestra "Jessica de Denver" cuando ninguna Jessica compró nada es justo el tipo de cosa a la que apunta. Las etiquetas de Provedly (Verified para webhooks firmados, Sample para todo lo demás) y la página de verificación pública existen para que tu widget nunca caiga en esa categoría.

Cómo elegir: una guía rápida

1. E-commerce de consumo, público nacional o internacional: first_initial y city_country. Los valores por defecto.
2. Tienda de consumo solo para Estados Unidos: first_initial y city_state.
3. Servicios locales o clientes de pueblos pequeños: first y country, o first y none.
4. B2B en el que name es una empresa: full y country.
5. Cualquier público en el que no estés seguro: los valores por defecto, y revísalo tras la primera queja o la ausencia de ellas.

Cambiar los formatos más adelante

Los formatos son ajustes de visualización, así que cambiarlos vuelve a mostrar todos los registros al instante, incluida la página de verificación pública y todo lo que el widget tenga en caché en la siguiente descarga de configuración. No hay migración. Si un comprador pide que lo eliminen por completo, borra el registro desde el panel.

Preguntas frecuentes

¿Puedo mostrar formatos distintos en páginas distintas?

Los formatos son por widget. Si necesitas un trato distinto en, por ejemplo, una página B2B y una de consumo, crea un segundo widget; Starter y los planes superiores permiten varios por sitio.

¿Qué pasa si un registro no tiene ciudad?

Se omite la ubicación y la notificación muestra solo el nombre y el producto. No se inventa nada para rellenar el hueco.

¿La página de verificación muestra nombres completos?

No. La página de verificación muestra las fuentes, los conteos, la última compra verificada y la política de honestidad, con los nombres que aparezcan en el formato que hayas elegido.

Los valores por defecto están pensados para que un widget nuevo sea privado desde la primera notificación: crea uno o lee sobre confianza.