Controles
- OAuth Shopify, verificación de dominio y scopes mínimos.
- Tokens offline y secretos designados cifrados.
- TLS y cifrado de proveedores.
- HMAC de webhooks y validación de App Proxy.
- Registros y consultas limitados a la tienda verificada.
- Acceso nominal, mínimo privilegio, MFA y auditoría donde estén disponibles.
- Rate limiting, validación, entitlements fail-closed, colas idempotentes y gating.
- Revisión de código, tests, dependencias, backups, health checks e incident response.
- Prohibición de secretos en repositorio, screenshots, docs o logs ordinarios.
Clasificación
| Clase | Ejemplos | Tratamiento |
|---|---|---|
| Restringida | Tokens Shopify, keys, exports cifrados | Cifrado y acceso estricto |
| Confidencial | Emails, reviews, referidos, IDs de pedido/cliente | Tenant scope y redacción |
| Interna | Uso, auditoría, configuración y diagnóstico | Autenticación y retención limitada |
| Pública | Políticas, docs y reviews aprobadas | Integridad y control de cambios |
Retención y borrado
Digitdeck minimiza y conserva solo por el propósito declarado. La redacción de cliente elimina reviews, back-in-stock, referrers, referrals y solicitudes relacionadas. La redacción de tienda elimina sesiones, auditoría y la raíz del tenant con datos en cascada.
Los datos del comercio se eliminan dentro del periodo exigido por Shopify tras desinstalar o dejar de ser necesarios, normalmente no mayor a treinta días salvo obligación legal. Backups quedan restringidos y vencen bajo el ciclo de producción.
Vulnerabilidades e incidentes
Reporte en privado a digitdeck.servicios@gmail.com. No acceda a otras tiendas, extraiga datos ni interrumpa el servicio. Digitdeck contendrá el evento, preservará evidencia, rotará credenciales, determinará impacto, corregirá causa y notificará a comercios, Shopify, autoridades o personas cuando corresponda.
Continuidad
Los proveedores administrados ofrecen recuperación y redundancia. Digitdeck prueba builds y flujos críticos. Datos válidamente borrados no se restauran al uso ordinario; si recuperación lo requiere, se vuelven a eliminar tan pronto sea posible.