Cómo bloquear a un cliente en Shopify

¿Puedes bloquear a un cliente en Shopify?

No con un solo botón. Lo más parecido es la app gratuita Fraud Control de Shopify, que bloquea pagos por correo, dirección o IP si usas Shopify Payments. Combínala con una regla de Shopify Flow que cancele o retenga sus pedidos, y un bloqueo de IP o red si sigue navegando, porque cada una por sí sola es fácil de esquivar.

Nota: Los ajustes, etiquetas y reglas de plan de Shopify de esta página se comprobaron contra la documentación de ayuda de Shopify el 26 de septiembre de 2026. Las cuentas de cliente cambiaron en 2026, así que los consejos antiguos sobre desactivar una cuenta pueden no coincidir con tu administrador.

“Bloquear a un cliente” puede significar cuatro cosas distintas, y cada una actúa en un momento diferente:

¿Cómo impido que un cliente haga pedidos?

Crea una regla de pago de Fraud Control con su dirección de correo, sus datos de dirección o su dirección IP. Cuando un checkout coincide, Shopify le muestra al comprador un error diciendo que el checkout no se pudo completar y pidiéndole que te contacte. No se crea ningún pedido, y el intento aparece en tus checkouts abandonados.

Fraud Control es gratuita y la hace Shopify. En Apps → Fraud Control, haz clic en Rules → Create rule, añade lo que sabes en Checkout conditions, y guarda; la regla se activa de inmediato. Los mismos pasos, con los límites de la regla, se explican en cómo bloquear una IP para que no pague.

Una regla puede combinar varias condiciones: el propio ejemplo de Shopify combina una dirección IP y un código postal para bloquear pedidos con ambos. Así que si quieres que su correo o su dirección disparen un bloqueo por sí solos, dale a cada uno su propia regla (app Fraud Control).

Dos cosas que las guías antiguas se equivocan:

• La app Fraud Filter ha desaparecido. Su página en la App Store dice que “no está disponible actualmente”, y la guía de prevención de fraude de Shopify ahora remite a Fraud Control. Los consejos que empiezan con “abre Fraud Filter” están desactualizados.
• Las reglas de checkout necesitan Shopify Payments. Si usas otro proveedor de pagos, la alternativa es una app que añada una regla de checkout en Settings → Checkout → Checkout rules. Shopify permite que apps de la App Store hagan esto en cualquier plan (Shopify Functions), y su API de validación da a esas apps el correo del comprador, las etiquetas de cliente y la dirección de entrega, pero no su dirección IP.

¿Cómo cancelo o retengo sus pedidos automáticamente?

Usa Shopify Flow, que es gratis en el plan Basic y superiores. Un flujo de trabajo revisa cada pedido nuevo contra el correo del cliente, una etiqueta que pongas en su perfil, o su dirección IP, y luego cancela el pedido, retiene su preparación o lo etiqueta. Actúa después de que el pedido existe, así que te impide enviarlo a ti, no que él compre.

1. Etiqueta al cliente: ve a Customers, abre su perfil y añade una etiqueta como blocked.
2. Ve a Apps → Flow y haz clic en Create workflow. Empieza con el disparador Order created.
3. Añade una condición sobre el pedido: las etiquetas del cliente incluyen blocked, el correo es igual al suyo, o la dirección IP empieza por un rango que has visto.
4. Añade acciones: Cancel order, o Hold fulfillment order si prefieres revisar primero, más Add order tags para poder encontrar estos pedidos después.
5. Haz clic en Turn on workflow.

Para la versión por correo, Shopify ofrece una plantilla ya hecha: Browse templates → Risk → Cancel and tag orders from known bad email addresses. La propia descripción de Shopify admite que es fácil de esquivar para los estafadores, pero puede interrumpir el fraude automatizado (Flow para pedidos de alto riesgo).

Vigila el dinero. Con captura automática de pagos, al cliente ya se le ha cobrado cuando Flow cancela, así que el dinero solo vuelve mediante un reembolso (la opción Refund de la acción), y las comisiones de transacción de tarjeta no se devuelven en los reembolsos (cancelar pedidos). Si capturas los pagos manualmente, la acción Cancel order anula la autorización en su lugar (acción Cancel order).

Una etiqueta de cliente por sí sola no bloquea nada. Es una marca; solo hace algo cuando un flujo de trabajo o una app la lee.

¿Puedo desactivar o eliminar su cuenta?

Apenas, y rara vez lo detiene. En las cuentas de cliente actuales de Shopify no puedes desactivar una cuenta individual. Solo puedes eliminar el perfil de un cliente si no tiene pedidos, y si vuelve a iniciar sesión con el mismo correo, Shopify crea un perfil nuevo. Desactivar cuentas pertenecía a las cuentas de cliente heredadas, que Shopify dejó obsoletas en febrero de 2026.

Si has buscado una opción para desactivar en la página de un cliente y no la has encontrado, ese es el motivo (gestionar cuentas de cliente). Lo que hace realmente cada acción de cuenta:

• Eliminar el perfil: Customers → abre el perfil → More actions → Delete customer. No se puede deshacer, y Shopify se niega si el cliente tiene algún pedido, un historial de suscripción, una tarjeta de regalo programada sin entregar o una solicitud pendiente de borrado de datos (gestionar clientes).
• Borrar sus datos personales: esto responde a una solicitud de privacidad, no a una prohibición. Shopify oculta datos como su nombre y dirección, y el perfil y el historial de pedidos permanecen.
• Desactivar la cuenta (solo cuentas heredadas): Shopify dejó obsoletas las cuentas de cliente heredadas el 26 de febrero de 2026 y anunciará una fecha final de cierre. En las tiendas que aún las usan, un cliente desactivado no puede crear una cuenta ni iniciar sesión durante el checkout (referencia de disparador de Flow). Eso es todo lo que Shopify dice que hace; no dice que impida un checkout como invitado, y una dirección de correo nueva lo esquiva de todos modos.
• Exigir inicio de sesión en el checkout: Settings → Checkout → Require customers to sign in to their account before checkout. En las cuentas actuales, cualquiera que inicie sesión con un correo nuevo simplemente obtiene un perfil nuevo, así que esto añade un paso para cada comprador sin mantener a nadie fuera. También oculta botones de checkout acelerado como Apple Pay del carrito (ajustes de checkout).

¿Cómo impido que visiten la tienda?

Bloquea su dirección IP o red con una app bloqueadora de escaparate; Shopify no tiene ajuste para esto. Es el identificador más débil de todos, porque los datos móviles o una VPN le dan una IP nueva, así que úsalo para alguien que sigue navegando desde la misma conexión y mantén la regla de checkout como el cierre real.

X Shield, que nosotros creamos, cubre el lado del escaparate. Rechaza visitantes por dirección IP, rango de IP, país y, en planes superiores, redes enteras (ASN), y puede rechazar tráfico de VPN y de centros de datos. No bloquea por correo, nombre o dirección postal. Se ejecuta como JavaScript en el navegador del visitante, así que solo rechaza a visitantes cuyos navegadores ejecutan los scripts de tus páginas, y no puede controlar el checkout alojado de Shopify, así que no sustituye la regla de Fraud Control de arriba.

Para bloquear su conexión en X Shield, abre IP y red, activa el interruptor en la parte superior de la página, elige Bloquear los de la lista en Modo de acceso, pega su dirección IP, o el rango a su alrededor, en el campo bajo Direcciones IP a bloquear, haz clic en Agregar, y guarda. Los pasos completos están en bloquear IP y redes en X Shield; encontrar la dirección correcta y el tamaño de rango adecuado se trata en cómo bloquear una dirección IP en Shopify.

En planes de pago, la protección de pedidos de X Shield también los vigila en la etapa del pedido. Marca un pedido nuevo cuando su IP fue bloqueada por tus reglas en la última semana, o cuando el cliente apareció en visitas bloqueadas, y añade esa evidencia al análisis de fraude del pedido en Shopify. Los planes superiores pueden etiquetar el pedido o retener su preparación. Nunca cancela un pedido.

Consejo: X Shield, un bloqueador gratuito de países y bots para Shopify, incluye reglas de IP en su plan Free, y su probador de reglas muestra si una IP dada sería bloqueada por las reglas que has guardado, así que puedes revisar una regla nueva en simulación antes de que bloquee a nadie.

¿Cuáles de estos podrá esquivar?

Todos, con suficiente esfuerzo. Cada método se apoya en un dato que la persona controla, así que combinarlos es lo que funciona: cada capa adicional le cuesta otro correo, dirección o conexión nueva. Esto es lo que vence a cada uno:

Para un reincidente, la combinación que mejor aguanta es una regla de Fraud Control sobre su correo y su dirección de entrega, una retención de Flow sobre cualquier cosa que aún se cuele, y una revisión manual de pedidos nuevos a la misma dirección. Si llega un pedido suyo, trátalo como cualquier pedido marcado: qué hacer con un pedido de alto riesgo cubre verificar, retener y cancelar.

¿Es legal rechazar a un cliente?

Depende de dónde estés tú y de dónde esté el cliente. Las leyes contra la discriminación y de protección al consumidor limitan a quién puede rechazar una empresa y por qué, y difieren entre países y dentro de ellos. Esto no es asesoría legal, pero tres hábitos ayudan:

• Registra la conducta detrás de cada bloqueo, como fraude, abuso o contracargos repetidos, con fechas y números de pedido.
• Trata tu lista de bloqueo como datos personales. Los correos, direcciones postales y direcciones IP vinculados a una persona están cubiertos por leyes de privacidad como el RGPD.
• Si cancelas un pedido, reembólsalo mediante el flujo de cancelación de Shopify para que el dinero vuelva al método de pago original.

Para cualquier cosa más allá de un caso claro de fraude o abuso, pregunta a un abogado de donde operas antes de rechazar a alguien.