Confianza
Seguridad y privacidad
Cómo trata Carnet los datos de tus minoristas conforme al RGPD.
Última actualización:
Roles
Respecto a los detalles de los pedidos de tus minoristas, tú (la marca) eres el responsable del tratamiento y Carnet es tu encargado, con arreglo a nuestro acuerdo de procesamiento de datos. Respecto a los datos de tu propia cuenta, Carnet es el responsable del tratamiento.
Las condiciones del servicio, la política de privacidad y el DPA se publican antes del lanzamiento de la app.
El aviso que ven los compradores en las páginas de pedido nombra a la marca e indica privacy@ordersheet.net.
Qué almacenamos
- Las hojas y los enlaces que creas
- Solicitudes de pedido: líneas, cantidades, referencias
- Datos de contacto del comprador: nombre, correo, empresa y teléfono si lo facilita
- Ningún dato de tarjeta ni de pago: el pago se queda en Shopify
Protección
- Los datos de contacto de los compradores, los destinatarios de correos y los tokens de los enlaces se cifran en reposo, con una clave por tienda. Las líneas de pedido no.
- Enlaces firmados que puedes pausar o revocar
- Cada enlace público tiene un límite de uso por cada 24 horas
- Las solicitudes del RGPD de Shopify se gestionan automáticamente (solicitud de datos del cliente, eliminación de datos del cliente, eliminación de datos de la tienda)
- Acceso limitado a Shopify: Carnet lee productos, temas, mercados, idiomas y clientes (para asociar a los minoristas) y crea borradores de pedido. No edita tu tema y no lee tus pedidos ni tu inventario. Consulta la tabla de abajo.
Configuración y permisos
Estos son todos los permisos de acceso de Shopify que Carnet solicita al instalarse.
| Permiso | Para qué lo usa Carnet |
|---|---|
read_products | Lee tus productos, imágenes y variantes para construir las hojas de productos |
read_customers | Lee los clientes para asociar a los minoristas |
write_draft_orders | Crea borradores de pedido a partir de los pedidos de los minoristas |
read_markets, read_locales, read_translations | Lee tus mercados, los idiomas de la tienda y las traducciones, para las páginas de compradores |
read_themes | Lee los colores y las fuentes de tu tema para la importación del tema. Carnet no tiene acceso de escritura a los temas: no edita tu tema. |
write_app_proxy | Permite que los enlaces de compradores se abran en el dominio propio de tu tienda bajo /apps/carnet (el proxy de aplicaciones de Shopify), para que un enlace parezca el de tu tienda |
Carnet no tiene ningún permiso para leer tus pedidos ni tu inventario.
Conservación
| Datos | Plazo |
|---|---|
| Detalles de las solicitudes de pedido | 180 días después de procesarlas (60 días si nunca se procesan) |
| Cuerpo de los correos | 7 días después del envío |
| Copias de seguridad | Las copias de seguridad conservan copias cifradas hasta que caducan |
| Tras la desinstalación | Eliminados tras la solicitud de eliminación de datos de Shopify |
Subencargados
| Proveedor | Finalidad |
|---|---|
| Shopify | Plataforma |
| Microsoft Azure | Alojamiento, base de datos, correo |
| Cloudflare | Red y dominios de los enlaces de compradores |
Contacto
Comerciantes: hello@ordersheet.net. Compradores: privacy@ordersheet.net.