Shopify fija un plazo para los tokens en 2027: pregunta por las instalaciones actuales de tus apps

Shopify ha detallado qué ocurrirá cuando las apps públicas incumplan el plazo para migrar a tokens de acceso offline con caducidad. Conviene que preguntes ya a sus desarrolladores por las instalaciones actuales: una app puede seguir funcionando durante un tiempo después de perder su presencia en la App Store.

El aviso para desarrolladores del 27 de octubre de 2026 exige que las apps públicas afectadas migren antes del 1 de enero de 2027. Es un cambio en la autenticación de las apps, no una configuración que puedas corregir editando tu escaparate. Las apps personalizadas y las creadas por comerciantes quedan excluidas.

Tres fechas y tres consecuencias diferentes

Desde el 1 de enero de 2027, las apps que no cumplan desaparecen del listado y se bloquean sus nuevas instalaciones. Las instalaciones actuales pueden seguir realizando las solicitudes API afectadas hasta el 1 de abril. El 15 de enero, los comerciantes que utilicen apps no conformes empiezan a ver advertencias en el administrador de Shopify sobre posibles interrupciones.

El 1 de abril de 2027, las solicitudes afectadas a la Admin API realizadas con tokens offline sin caducidad devolverán HTTP 403. Ese es el corte operativo para dichas solicitudes. No significa que todas las apps de Shopify dejen de funcionar ni que cada función de una app afectada tenga que fallar del mismo modo.

La actualización de seguridad complementaria de Shopify aclara que las fechas posteriores no conceden más tiempo para migrar. Enero sigue siendo el plazo. Si esperas a la advertencia de enero, puedes disponer de menos tiempo para investigar dependencias o preparar una alternativa.

Pregunta por tu instalación, no solo por la próxima versión

Prepara un inventario breve de las apps que sostienen pedidos, existencias, preparación de envíos, suscripciones o entregas digitales. Anota para cada una el proceso que permite realizar y quién es responsable. Prioriza las dependencias cuyo fallo impediría que un cliente recibiera algo que ya ha comprado.

Pregunta al desarrollador si la app usa los tokens afectados, si tu instalación actual ya ha migrado y cómo ha validado la renovación y la recuperación del acceso. Solicita una fecha de finalización si queda trabajo pendiente. Prometer que las instalaciones nuevas usan el mecanismo correcto no responde qué ocurrirá con la instalación que ya presta servicio a tu tienda.

Shopify también describe el acceso mediante credenciales de cliente: un servidor puede enviar una solicitud firmada con la clave privada de la app para obtener un token nuevo de corta duración sin un token de actualización. Esto ofrece a los desarrolladores otro mecanismo de recuperación. No elimina tu necesidad de recibir una respuesta clara sobre la migración.

Comprueba el proceso comercial después del cambio

Acuerda una verificación práctica con el desarrollador, como confirmar que un pedido llega al sistema encargado de entregarlo. Sigue un procedimiento de prueba pactado y evita desinstalar sin más una app crítica para diagnosticar el problema. Reinstalarla puede introducir otro cambio mientras intentas entender el primero.

Separa la migración de tokens de las comprobaciones de envíos, existencias y pedidos de la API 2026-10. Ambas importan, pero superar una no demuestra que la otra esté resuelta. Las tiendas que venden descargas también deben revisar sus controles de entrega de productos digitales. La cuestión que debes cerrar es si la instalación actual seguirá completando su trabajo después de las fechas de aplicación.