1. Alcance y roles
Esta Política describe el tratamiento cuando un comercio instala Digitdeck, un comprador utiliza una función habilitada o una persona contacta soporte. Respecto de datos de compradores tratados por instrucción del comercio, el comercio normalmente es responsable/controlador y Digitdeck actúa como encargado/procesador. Digitdeck es responsable independiente de contactos administrativos, soporte, seguridad, cumplimiento, analítica propia y gestión empresarial.
2. Información tratada
| Categoría | Ejemplos |
|---|---|
| Comercio y tienda | Dominio, IDs Shopify, locale, plan, configuración y contacto administrador |
| Catálogo | Productos, variantes, colecciones, inventario, precios y metadatos |
| Pedidos y clientes | IDs, aplicaciones de descuento, estado financiero y email cuando se requiere |
| Back in Stock | Email, variante, suscripción y notificación |
| Reviews | Autor, email, rating, título, texto, campos/media, producto y moderación |
| Referrals | Email/cliente, código, atribución, pedido, reward y void |
| Experimentos | ID seudónimo, asignación, exposición, contexto y eventos de conversión |
| IA | Prompt, perfil de marca, contexto elegido, borradores, tokens y créditos |
| Seguridad | IP usada para abuso, tiempos, metadata técnica, auditoría y errores |
| Billing | Suscripción Shopify, plan, estado, aprobación y uso |
Digitdeck no solicita datos de tarjeta y pide no enviar contraseñas, tokens, OTP ni información sensible por soporte o campos libres.
3. Finalidades y bases
Se tratan datos para autenticar la instalación; prestar los módulos; crear descuentos, recompensas y elementos de storefront; enviar emails transaccionales solicitados; medir uso; aplicar límites; proteger, depurar y soportar el Servicio; cumplir obligaciones de Shopify y legales; y mejorar fiabilidad. Según la jurisdicción, las bases incluyen contrato, instrucciones y consentimientos del comercio, interés legítimo, obligación legal o consentimiento.
4. IA
Las funciones de IA son opcionales y se activan por el comercio. Solo se envía el contexto necesario al proveedor configurado. No debe incluirse información sensible. Los resultados son borradores que requieren revisión humana y se someten a la Política de IA.
5. Compartición y transferencias
Los datos se comparten únicamente con Shopify, personal autorizado y proveedores necesarios de hosting, base de datos, colas, email, IA, seguridad o soporte. Se exigen confidencialidad, seguridad y uso limitado. La lista vigente está en Subencargados. Digitdeck no vende ni comparte datos para publicidad comportamental entre contextos.
El tratamiento puede ocurrir en Colombia, Estados Unidos o la región cloud configurada. Cuando sea necesario se utilizan cláusulas contractuales, medidas suplementarias u otro mecanismo legal.
6. Retención y eliminación
La información se conserva mientras sea necesaria para el propósito declarado. Los webhooks
customers/data_request, customers/redact y shop/redact se verifican y procesan. Las solicitudes
válidas eliminan o anonimizan reviews, suscripciones, referidos y otros registros vinculados. Tras
desinstalación se deshabilita el acceso y los datos se eliminan mediante el ciclo de Shopify dentro
del plazo exigido por sus términos, normalmente no mayor a treinta días salvo obligación legal.
Los backups permanecen restringidos y vencen según el ciclo operativo; no se restauran para uso ordinario después de una eliminación válida.
7. Seguridad y derechos
Digitdeck utiliza OAuth, tokens cifrados, TLS, HMAC, App Proxy firmado, separación por tienda, mínimo privilegio, rate limiting, tareas idempotentes y respuesta a incidentes. Ningún sistema es infalible.
Según la ley, una persona puede solicitar acceso, corrección, eliminación, restricción,
portabilidad, revocar consentimiento u oponerse. Los clientes Shopify normalmente deben contactar
primero al comercio. También pueden escribir a Digitdeck indicando el dominio myshopify.com.
Digitdeck podrá verificar identidad y autoridad. En Colombia se puede presentar queja ante la
Superintendencia de Industria y Comercio.
8. Niños, cambios y contacto
El Servicio está dirigido a comercios y no a niños. No debe configurarse para recopilar datos de niños sin base legal, consentimiento parental y acuerdo escrito de Digitdeck. Los cambios materiales se publicarán y notificarán cuando corresponda. El contacto de privacidad es digitdeck.servicios@gmail.com.