Qué datos trata Digitdeck cuando alguien pide la Radiografía de su tienda en digitdeck.co/diagnostico, para qué, con quién los comparte y cuánto tiempo los conserva.
La Política de privacidad cubre la aplicación de Shopify, donde Digitdeck es encargado del tratamiento. Este documento cubre otra relación: en la Radiografía, una persona pega la dirección de una tienda y recibe un informe. Aquí Digitdeck es responsable del tratamiento de lo que se describe abajo.
1. Qué datos se tratan, para qué y dónde quedan
| Dato | Cuándo | Para qué | Dónde queda |
|---|---|---|---|
| Dirección de la tienda | Al pedir la Radiografía | Medir sus páginas públicas (portada, una colección y un producto) y armar el informe | En nuestra plataforma (app.digitdeck.co), con el informe y sus capturas |
| Dirección IP, agente de usuario y huella TLS del navegador | Al pedir la Radiografía | Verificar que quien pide es una persona y limitar los pedidos nuevos a 3 por minuto desde una misma conexión | Cloudflare los recibe para decidirlo. Nuestra plataforma no guarda la IP: guarda solo un código resumen de ella (hash SHA-256 con una sal secreta), que sirve para reconocer pedidos repetidos de una misma conexión y como parte de la prueba de la autorización |
| Correo | Solo si la persona lo escribe, en la espera o al final del informe | Mandarle el enlace al informe | En nuestra plataforma, como contacto en nuestro registro de contactos (CRM), y en el proveedor que envía el correo |
| Casilla de seguimiento, versión del texto que la persona vio y fecha | Solo si la marca (la casilla nace sin marcar) | Enviarle los correos de seguimiento y poder demostrar qué aceptó | En nuestra plataforma, junto al correo |
| Idioma de la página | Al enviar el correo | Escribirle en ese idioma | En nuestra plataforma, junto al correo |
| Qué pasó con los correos: cuándo salió cada uno y si hubo baja, rebote o reserva del diagnóstico | Después de cada envío | Detener el seguimiento cuando corresponde | En nuestra plataforma, junto al correo |
Según el anexo de privacidad de Turnstile, Cloudflare recibe para verificar a la persona la dirección IP, la huella TLS, el agente de usuario y la clave del sitio con su origen.
El informe y las capturas son de la tienda medida y son páginas públicas: cualquiera que tenga el enlace puede verlos. Pedimos a los buscadores que no los muestren.
Lo que no hacemos. No pedimos accesos a la tienda ni instalamos nada en ella. Leemos solo páginas públicas. No vendemos datos. No usamos el correo para otra cosa que lo descrito aquí. Y a la inteligencia artificial que ayuda con el juicio editorial no le damos ningún dato de quien pidió el informe (ver el punto 4).
2. Cookies y almacenamiento en el navegador
- La Radiografía no guarda en tu navegador ni el correo ni la dirección de la tienda.
- Si pasas del informe a agendar, el sitio guarda en la sesión de esa pestaña un borrador (la tienda, el interés y un mensaje) para no pedírtelo dos veces. Queda en tu navegador hasta que mandes el formulario de la agenda o cierres la pestaña.
- El selector de idioma del sitio guarda tu elección en una cookie propia,
dd_lang, por un año, solo si eliges un idioma a mano. - La verificación de que eres una persona la hace Turnstile, de Cloudflare. Su script se carga solo en la página de la Radiografía y corre en un marco de
challenges.cloudflare.com. Puede guardar un dato técnico en el almacenamiento del navegador bajo el dominio de Cloudflare, no bajodigitdeck.co. En la prueba que hicimos el 7 de octubre de 2026 con las claves de prueba de Cloudflare, guardó un elemento de almacenamiento local y ninguna cookie. Cloudflare describe las señales de Turnstile como estrictamente necesarias para detectar y bloquear bots.
3. El correo y el seguimiento
- El correo nunca es obligatorio para ver el informe.
- Con solo el correo, mandamos un correo con el enlace al informe.
- Con la casilla marcada, mandamos además hasta dos correos de seguimiento: a los 2 días, con el arreglo que más puntos le devuelve a la tienda (solo sale si el informe trae uno comprobado), y a los 5, con la invitación al diagnóstico de 30 minutos. Sin la casilla marcada no sale ninguno.
- Baja: los correos de seguimiento, y el del informe cuando la casilla está marcada, traen un enlace de baja firmado y la cabecera
List-Unsubscribe. Con un clic el seguimiento se detiene de inmediato, en todos los informes pedidos con ese correo. Si la casilla no está marcada, el único correo es el del informe y no hay seguimiento que cancelar. - El seguimiento también se detiene si el mismo correo reserva el diagnóstico, si el correo rebota o si su dueño lo marca como spam. Un rebote detiene también el informe.
- Registro de contactos. Quien deja su correo queda en nuestro registro de contactos como alguien que pidió la Radiografía de su tienda, haya marcado la casilla o no. El equipo recibe un aviso con la tienda, la nota del informe, el correo y si marcó la casilla. Si no la marcó, el aviso dice que solo debe recibir el informe y no el seguimiento. Lo ven las personas del equipo con acceso al CRM y sirve para saber quién pidió la Radiografía y con qué nota.
4. Con quién se comparte y dónde se trata
Solo con proveedores necesarios para prestar esto, bajo confidencialidad y uso limitado. Esta lista es propia de la Radiografía; la de la aplicación de Shopify está en la Lista de subencargados y no incluye a todos estos.
| Proveedor | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Cloudflare | Sirve el sitio y su Worker, limita los pedidos por conexión, verifica que es una persona (Turnstile) y guarda las capturas del informe (R2) | IP, agente de usuario y huella TLS; la dirección pedida; capturas de páginas públicas | Red global de Cloudflare |
| Render Services, Inc. | Aloja la API de nuestra plataforma | Lo que pasa por ella: dirección de la tienda, correo, idioma y casilla | Virginia, Estados Unidos |
| Neon, Inc. | Base de datos de nuestra plataforma | Todo lo que se guarda: dirección, informe, correo, casilla con su versión y fecha, código resumen de la IP | AWS us-east-1 (Virginia, Estados Unidos) |
| Resend, Inc. | Envía los correos desde send.digitdeck.co |
Correo, contenido del mensaje y eventos de entrega y rebote | Estados Unidos o infraestructura global del proveedor |
| Google LLC | Gmail como respaldo, solo si Resend falla. Para medir la velocidad, el motor puede consultar PageSpeed Insights | Con Gmail: correo y contenido del mensaje. Con PageSpeed: las direcciones públicas de la portada, de una colección y de un producto | Infraestructura global de Google |
| Anthropic | Juicio editorial con Claude sobre la claridad del titular y del texto de la tienda | Solo texto público de la tienda: títulos, encabezados, botones, anuncio y un fragmento del texto visible. Nunca el correo, la IP ni datos de quien pidió el informe | Estados Unidos |
La medición la hace un equipo propio de Digitdeck, que abre las páginas públicas de la tienda y arma el informe. No es un proveedor externo.
Casi todos estos proveedores tratan datos en Estados Unidos, es decir, fuera de Colombia. Cuando haga falta, se usan cláusulas contractuales u otro mecanismo legal. No vendemos ni cedemos datos para publicidad.
5. Cuánto tiempo se conservan
No hay un borrado automático programado y no prometemos uno. Los datos se conservan mientras sirvan a lo que se describe aquí: el informe y sus capturas, el correo, el seguimiento y la prueba de lo que la persona aceptó.
- Borrar o corregir: la persona puede pedirlo en cualquier momento escribiendo a digitdeck.servicios@gmail.com.
- Plazos de respuesta, según la Ley 1581 de 2012 y el Decreto 1377 de 2013: las consultas, en 10 días hábiles, y los reclamos, en 15 días hábiles. Si no alcanzamos, avisamos el motivo y la nueva fecha, que no pasa de 5 días hábiles más en una consulta ni de 8 más en un reclamo.
- Baja del seguimiento: es inmediata con el enlace de cada correo.
6. Derechos
Conforme a la Ley 1581 de 2012, la persona puede conocer, actualizar y rectificar sus datos, pedir prueba de la autorización que dio, revocarla y pedir que se supriman, escribiendo a digitdeck.servicios@gmail.com. Digitdeck puede verificar la identidad de quien escribe. Después de haber presentado la consulta o el reclamo ante Digitdeck, se puede presentar una queja ante la Superintendencia de Industria y Comercio.
7. Cambios
Si cambia el sentido de lo que la persona acepta (la casilla de seguimiento o la línea de privacidad del formulario), el texto pasa a una versión nueva (radiografia-correo-N) y esa versión es la que se guarda con cada autorización. El texto vigente es radiografia-correo-2. Cuando este documento cambie, la fecha de arriba cambia con él.