Gestionar tokens, paquetes y telemetría

Esta guía describe Fy2Press 1.0.0. Las pantallas pueden cambiar en versiones posteriores, así que comprueba la versión que aparece en la pantalla Plugins antes de seguirla.

Resultado esperado

Los administradores pueden explicar qué lee Fy2Press de Shopify, qué almacena en WordPress, qué servicios opcionales intervienen y qué datos sensibles no deben entrar nunca en la evidencia ni en el contenido de las páginas.

Mantén distintas las credenciales públicas y privadas, limita el acceso de administración y entiende el flujo de datos opcional de Freemius.

Antes de empezar

• Los registros de autoridad de producto y comercial de la versión mostrada.
• Un inventario de los administradores de WordPress autorizados a gestionar la conexión.
• El token Storefront público de Shopify y los alcances de catálogo previstos.
• Una decisión sobre la aceptación opcional de Freemius y la licencia premium.

Prepara una forma de volver atrás antes de empezar: una copia de seguridad o una copia de pruebas (staging), el producto de Shopify con el que vas a comparar y la página de WordPress que debe mostrar el resultado. Empieza con una prueba pequeña que puedas repetir.

Qué cubre esta guía

La versión mostrada usa un token Storefront público para las peticiones de catálogo y de carrito. No convierte WordPress en el sistema de registro de clientes, pedidos, pagos o pago, y no envía a Pagup ninguna telemetría de uso del plugin ni petición de licencia de forma directa. Algunos componentes de visualización pueden consultar Shopify entre dos ejecuciones manuales. En una tienda, dos cookies propias conservan el carrito durante siete días: fy2press_cart_ contiene una referencia de carrito Shopify cifrada y autenticada (HttpOnly); fy2press_has_cart_ contiene solo un indicador 1 legible por scripts, sin ID ni secreto. Ambas usan SameSite=Lax y Secure en HTTPS. Borrarlas o bloquearlas puede interrumpir la continuidad del carrito, sin cancelar un pedido de Shopify. Una integración puede aportar campos opcionales de correo o teléfono al crear un carrito; esos campos pasan por WordPress hacia Shopify. Los botones estándar no deben describirse como si los recogieran automáticamente. A la inversa, afirmar que el plugin nunca puede tratar esos campos sería inexacto.

Ten presente quién hace qué: Shopify conserva los productos, el inventario, los pedidos, los pagos y el proceso de pago; Fy2Press trae el catálogo a WordPress y lo muestra; WordPress aloja tus páginas y tu contenido editorial. Nada de lo que se explica en esta guía traslada pedidos, clientes o pagos a WordPress.

Pasos

1. Documenta el endpoint de la tienda Shopify y confirma que la credencial es un token Storefront público.
2. Enumera los tipos de contenido, las taxonomías y las opciones de WordPress creados o actualizados por esta versión.
3. Revisa la aceptación de Freemius y la ruta de licencia por separado de las peticiones de catálogo de Shopify.
4. Verifica que el soporte, los registros, las capturas y los vídeos no contengan tokens ni datos de clientes, pedidos, pagos o direcciones privadas.
5. Prueba el comportamiento de bajada de edición y de desinstalación en un entorno de prueba antes de decidir qué limpieza operativa es aceptable.

Revisa el resultado antes de hacer pública una página. Un mensaje de éxito es buena señal, pero la página pública y el recorrido de compra en Shopify también tienen que coincidir.

Comprobar el resultado

• Los registros de catálogo son identificables como entradas de producto y términos de taxonomía de WordPress.
• Las peticiones de carrito y de pago siguen asociadas a Shopify.
• Los servicios opcionales se describen como opcionales y no se infiere ningún flujo comercial público a partir de la configuración del código fuente.

Comprueba el resultado donde lo verán tus visitantes: abre la página pública de WordPress, no solo la pantalla de Fy2Press, y compara un producto representativo con Shopify, incluidos su precio, su disponibilidad, sus variantes y su colección. Repite una vez un cambio pequeño para confirmar que el comportamiento es estable.

Problemas frecuentes

• Aparece una credencial privada en la evidencia: detén su distribución, elimina el artefacto y rota la credencial cuando no pueda descartarse la exposición.
• Se contacta un servicio de forma inesperada: captura el destino y la acción que lo desencadena, y compáralos después con la frontera de servicios documentada.
• Desaparece contenido durante las pruebas de ciclo de vida: restaura la base de datos y verifica los contratos de desinstalación acotada y de bajada de edición no destructiva.

Cuando ocurra algo inesperado, detén las operaciones grandes y vuelve a intentarlo con un solo producto y una sola página. Guarda el mensaje de error exacto antes de cambiar ajustes o vaciar cachés.

Resolución de problemas

1. Confirma la versión y la edición del plugin (FREE o PRO).
2. Reproduce el problema con un solo producto de prueba.
3. Determina si el problema viene de Shopify, de Fy2Press o de tu tema de WordPress.
4. Compara el resultado con lo que incluye tu edición, según la guía de ediciones.
5. Restablece tu configuración de prueba, inténtalo una vez más y anota si el resultado se repite.

Seguridad y datos

Aplica el mínimo privilegio a la administración de WordPress, protege las copias de seguridad y los registros, y no trates nunca un token Storefront público como permiso para divulgarlo a la ligera. Público no significa irrelevante para la prevención del abuso.

Si pides ayuda, anota la versión del plugin, las versiones de WordPress y PHP, tu tema o constructor de páginas, la dirección de la página y los pasos que has seguido. Usa productos de prueba y elimina de las capturas los tokens, los datos de clientes, los detalles de pedidos y las direcciones privadas antes de compartirlas.

Efecto en las búsquedas

Las decisiones de privacidad y seguridad afectan a lo que puede renderizarse e indexarse. Mantén los entornos de prueba privados en noindex, impide que las plantillas internas entren en los sitemaps y asegúrate de que los datos estructurados públicos no contengan material administrativo ni credenciales.

Información para el soporte

Si pides ayuda, anota la versión del plugin, las versiones de WordPress y PHP, tu tema o constructor de páginas, la dirección de la página y los pasos que has seguido. Usa productos de prueba y elimina de las capturas los tokens, los datos de clientes, los detalles de pedidos y las direcciones privadas antes de compartirlas.

Guías relacionadas

• Instalación
• Publicar con WordPress
• Google y SEO
• Seguridad y datos

Versión y disponibilidad

Documentación de Fy2Press 1.0.0. El plugin gratuito está disponible en WordPress.org. PRO se vende por separado a través de Freemius, nuestro proveedor de licencias y pagos.