Confianza
Seguridad y privacidad
Cómo trata Carnet los datos de tus minoristas conforme al RGPD.
Última actualización:
Roles
Respecto a los detalles de los pedidos de tus minoristas, tú (la marca) eres el responsable del tratamiento y Carnet es tu encargado, con arreglo a nuestro acuerdo de procesamiento de datos. Respecto a los datos de tu propia cuenta, Carnet es el responsable del tratamiento.
Acuerdo de procesamiento de datos · Política de privacidad
El aviso que ven los compradores en las páginas de pedido nombra a la marca e indica privacy@ordersheet.net.
Qué almacenamos
- Las hojas y los enlaces que creas
- Solicitudes de pedido: líneas, cantidades, referencias
- Datos de contacto del comprador: nombre, correo, empresa y teléfono si lo facilita
- Ningún dato de tarjeta ni de pago: el pago se queda en Shopify
Protección
- Los datos de contacto de los compradores, los destinatarios de correos y los tokens de los enlaces se cifran en reposo, con una clave por tienda. Las líneas de pedido no.
- Enlaces firmados que puedes pausar o revocar
- Cada enlace público tiene un límite de uso por cada 24 horas
- Las solicitudes del RGPD de Shopify se gestionan automáticamente (solicitud de datos del cliente, eliminación de datos del cliente, eliminación de datos de la tienda)
- Acceso limitado a Shopify: Carnet lee productos, temas, mercados, idiomas y clientes (para asociar a los minoristas) y crea borradores de pedido. No edita tu tema y no lee tus pedidos ni tu inventario. Consulta la tabla de abajo.
Configuración y permisos
Estos son todos los permisos de acceso de Shopify que Carnet solicita al instalarse.
| Permiso | Para qué lo usa Carnet |
|---|---|
read_products | Lee tus productos, imágenes y variantes para construir las hojas de productos |
read_customers | Lee los clientes para asociar a los minoristas |
write_draft_orders | Crea borradores de pedido a partir de los pedidos de los minoristas |
read_markets, read_locales, read_translations | Lee tus mercados, los idiomas de la tienda y las traducciones, para las páginas de compradores |
read_themes | Lee los colores y las fuentes de tu tema para la importación del tema. Carnet no tiene acceso de escritura a los temas: no edita tu tema. |
write_app_proxy | Permite que los enlaces de compradores se abran en el dominio propio de tu tienda bajo /apps/carnet (el proxy de aplicaciones de Shopify), para que un enlace parezca el de tu tienda |
Carnet no tiene ningún permiso para leer tus pedidos ni tu inventario.
Conservación
| Datos | Plazo |
|---|---|
| Detalles de las solicitudes de pedido | 180 días después de procesarlas (60 días si nunca se procesan) |
| Cuerpo de los correos | 7 días después del envío |
| Copias de seguridad | Las copias de seguridad conservan copias cifradas hasta que caducan (35 días) |
| Tras la desinstalación | Eliminados tras la solicitud de eliminación de datos de Shopify (2 días) |
Subencargados
| Proveedor | Finalidad |
|---|---|
| Shopify | Plataforma |
| Microsoft Azure | Alojamiento, base de datos, correo (región: France Central) |
| Cloudflare | Red y dominios de los enlaces de compradores |
Security incidents
Carnet has a written incident response policy. The operator leads every incident, from detection to review.
- Detection: production errors raise an automatic alert, and we act on notices from Shopify and our hosting providers.
- Containment first: we can rotate encryption and session keys, revoke third-party access tokens and take the app offline.
- Notification: if a personal data breach affects your data, we email you without undue delay after we become aware of it, at the contact address registered for your shop in Shopify. The email says what happened, which data and how many records are affected, the likely consequences and what we are doing. It gives you what you need to meet your own duties under Articles 33 and 34 of the GDPR, including the 72-hour deadline to notify your supervisory authority. We also inform Shopify, as its partner program requires.
- After every incident we write a review with the cause and the fixes, and we test the procedure at least once a year.
Who has read your buyers' data
Every time buyer contact data (name, email, phone, address) is decrypted, by you or your staff in the Carnet admin, or by a background job such as sending a recap email or creating a draft order, Carnet records when, for which store, which staff member or job, and which request. The record never contains the data itself. Entries are kept for 365 days, then deleted, and are deleted with the rest of your store's data on uninstall. Only the Carnet operator can read the log, directly in the database.
Contacto
Comerciantes: hello@ordersheet.net. Compradores: privacy@ordersheet.net.