Usar Shopify para cumplir con el RGPD

Cuando usas Shopify, tienes acceso a herramientas e información que puedes usar para cumplir el Reglamento general de protección de datos (RGPD). Aunque usar Shopify puede ayudarte con el cumplimiento del RGPD, es tu responsabilidad comprender tus propias obligaciones en virtud del RGPD y asegurarte de configurar y usar la plataforma de manera que cumpla los requisitos establecidos por el RGPD y otras leyes aplicables de protección de datos.

En esta página

El RGPD no exige que los datos personales se traten o almacenen en Europa. Sí exige que los datos personales de residentes europeos que se transfieran fuera de Europa estén protegidos conforme a las leyes aplicables. Más información sobre international data transfers.

Privacidad de clientes

Desde el panel de control de Shopify, ve a Configuración > Customer privacy para configurar la privacidad (por ejemplo, la política de privacidad, el banner de cookies y la página de exclusión de venta de datos), ver las aplicaciones de privacidad instaladas y administrar parte de la configuración de marketing. Más información sobre managing your customer privacy settings.

Anexo de tratamiento de datos

El Shopify Data Processing Addendum define las responsabilidades entre tú y Shopify. Cuando Shopify actúa como encargado de los datos o proveedor de servicios, sigue tus instrucciones sobre cómo gestionar los datos personales de clientes. Este acuerdo también ayuda a garantizar que los datos personales se traten conforme a las leyes europeas de protección de datos y a otras leyes de protección de datos aplicables a nivel global.

Además, el apéndice E del Data Processing Addendum de Shopify describe el rol de Shopify como responsable de los datos o como empresa si usas Enhanced Services.

Shopify Network Intelligence

Si activaste Shopify Network Intelligence y usas Servicios Mejorados, tienes obligaciones adicionales de cumplimiento de privacidad según el RGPD. Debes:

Incluir un enlace a la Consumer Privacy Policy de Shopify en la política de privacidad y publicar un enlace a la política de privacidad en un lugar destacado de la tienda, por ejemplo, en el pie de la página de inicio.
Informar a los clientes, en los Términos del Servicio y en la política de privacidad, que la tienda está alojada por Shopify y que Shopify recopila y trata sus datos personales con fines que incluyen, entre otros, ofrecer Servicios Mejorados. Puedes describir estos Servicios Mejorados como una forma de permitirte a ti y a Shopify: (i) ofrecer a los clientes una experiencia más personalizada, (ii) mostrarles anuncios más relevantes y (iii) comprender cómo interactúan con la tienda y con los anuncios.
Informar que la información sobre la actividad en la tienda se compartirá con Shopify, así como con externos que podrían estar en otros países, a fin de proporcionar servicios al comercio y a sus clientes, incluidos, entre otros, los Servicios Mejorados.
Incluir un enlace al método mediante el cual los clientes pueden darse de baja u oponerse a que Shopify procese sus datos para ciertos usos, según su jurisdicción: https://privacy.shopify.com.

Revisa los Additional Services Terms para obtener un resumen de tus obligaciones cuando tengas Shopify Network Intelligence activado y recibas Servicios Mejorados. También consulta con asesoría legal propia para asegurarte de que tu negocio cumpla con las leyes aplicables.

El RGPD exige informar a las personas usuarias acerca de las bases legales en las que te apoyas para tratar sus datos personales.

Cuando Shopify presta Servicios Mejorados, se basa en el consentimiento para tratar datos personales con el fin de mostrar anuncios personalizados a clientes.

Shopify también puede basarse en intereses legítimos propios para:

Ofrecer y mejorar productos y servicios
Ofrecer informes y estadísticas
Probar funciones o servicios adicionales
Ayudar con marketing, publicidad u otras comunicaciones

Para elegir cómo Shopify recopila y usa tus datos personales, visita los Privacy Controls de Shopify.

Ejemplo de divulgación de bases legales

A continuación, se muestra un ejemplo de divulgación de bases legales que describe las más habituales entre comercios online. Consulta con asesoría legal propia para determinar las bases legales adecuadas para tu tratamiento de datos.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Acceso y eliminación de datos

Ante una solicitud, Shopify ofrece herramientas que permiten acceder, editar y eliminar datos de clientes. Esto te ayuda a cumplir los derechos de acceso, rectificación o supresión de los datos personales de un cliente, según exige el RGPD. Más información sobre processing customer data requests.

Además, si tienes Shopify Network Intelligence activado y recibes Servicios Mejorados, los clientes tienen derechos directos frente a Shopify. Debes informarles sobre estos derechos y sobre el tratamiento por parte de Shopify, como se describe en Shopify Enhanced Services.

Si usas las automated privacy settings de Shopify (por ejemplo, el banner de cookies y/o la página de exclusión) o herramientas externas correctamente integradas con la Customer Privacy API, Shopify respeta en Shopify Network Intelligence las opciones de consentimiento del cliente en tu sitio. A continuación, encontrarás más detalles sobre cómo funciona.

Cuando Shopify Network Intelligence está activado:

Si un cliente se da de baja de la venta o del uso compartido de sus datos con el comercio, ya sea mediante el encabezado de control global de privacidad (GPC), la Shopify’s data sharing opt out page o una herramienta externa correctamente integrada con la Customer Privacy API, la actividad de ese cliente en tu sitio se marcará para que no se utilice en Shopify Network Intelligence con fines publicitarios.
Si un cliente no acepta el uso de cookies no esenciales u otras tecnologías de seguimiento con el comercio mediante el banner de consentimiento de cookies de Shopify o una app de banner de cookies externa correctamente integrada con la Customer Privacy API (también contamos con un texto recomendado here), los datos del dispositivo de ese cliente en ese sitio se marcarán para que no se utilicen en Shopify Network Intelligence para ningún fin no esencial, incluidos, entre otros, los publicitarios.
Si un cliente solicita al comercio la eliminación de sus datos, esos datos también se eliminarán de Shopify Network Intelligence. Un cliente también puede solicitar la eliminación o darse de baja directamente del uso compartido de sus datos por parte de Shopify con fines publicitarios usando el privacy portal de Shopify.

Plantillas de política de privacidad

Desde el panel de control de Shopify, ve a Configuración > Customer privacy para configurar la política de privacidad. Más información sobre how to add a privacy policy to your online store.

También puedes usar la configuración de privacidad automatizada y personalizar las plantillas de políticas prediseñadas que ofrece Shopify para comunicar las prácticas de tratamiento de datos. Si usas la política de privacidad automatizada de Shopify y la tienda o los clientes se encuentran en el Reino Unido, el EEE o Suiza, quizá debas incluir las siguientes actualizaciones en la política de privacidad automatizada (que no podemos automatizar por ti):

Incluye la base legal para cada uno de los fines para los que realizas el tratamiento de datos personales. Si no tienes claro cuál es la base legal adecuada para el tratamiento de datos personales, consulta con un asesor legal.
Incluye los detalles de contacto del delegado de protección de datos (DPO), si designaste a alguien, y los detalles de contacto del representante en el EEE, el Reino Unido o Suiza si no tienes un establecimiento en el EEE, el Reino Unido o Suiza.

Cuando personalizas estas plantillas, puedes ser transparente sobre cómo recopilas, usas y proteges los datos personales de los clientes. Más información sobre agregar políticas de la tienda.

Medidas de seguridad

Shopify implementa medidas de seguridad sólidas para proteger los datos personales, como encriptación, firewalls y auditorías de seguridad periódicas. Más información sobre las certificaciones y normas de seguridad de Shopify.