Seguridad y tratamiento de datos

Un resumen para comerciantes y sus equipos de TI, tomado de nuestra política de privacidad. Si difieren, prevalece la política.

Seguridad

Los datos se cifran en tránsito, los tokens de acceso de Shopify se cifran en reposo y las cuentas de los proveedores usan la autenticación en dos pasos. Para notificar un incidente de seguridad o de datos, escribe a support.credithold@takisoft.net. Confirmamos la recepción de los avisos de incidentes en un plazo de un día hábil. Si un incidente afecta a tus datos, te lo notificaremos sin dilación indebida.

Dentro del panel de control de Shopify, CreditHold solo usa los tokens de sesión de Shopify. Este sitio web no instala cookies de seguimiento.

Qué almacenamos

El dominio, el plan, la moneda, la zona horaria y los idiomas de tu tienda, y la configuración de la aplicación que elijas.
Datos agregados por empresa: importe pendiente, importe vencido, número de facturas vencidas, fecha de vencimiento más antigua, límite de crédito y las reglas de crédito que activaste.
Los ID y los nombres de pedido (como #1043) de los pedidos B2B abiertos, que se usan para calcular esos datos agregados y para indicar la factura vencida en el mensaje de la pantalla de pago.
Eventos de estado (por ejemplo, cuando una empresa pasa a tener pagos vencidos) y registros de los pedidos realizados mientras una empresa estaba bloqueada.
Las notas que escribe tu personal al permitir un pedido o desbloquear una empresa. No incluyas datos personales en ellas.
El token de acceso de Shopify de tu tienda, cifrado en reposo.

Qué no almacenamos

Nunca almacenamos nombres, direcciones de correo electrónico, números de teléfono ni direcciones postales de los compradores. El estado de pago de los pedidos y los calendarios de pago se leen de Shopify para calcular los saldos; solo se conservan los datos agregados por empresa y los ID de pedido indicados arriba.

Por qué necesitamos estos permisos

read_all_orders nos permite leer los pedidos abiertos de hace más de 60 días, que es donde están las facturas vencidas con condiciones de pago más largas. read_customers solo se usa para saber qué empresa y qué ubicación hicieron un pedido. read_locales nos indica el idioma de tu tienda para los mensajes predeterminados de la pantalla de pago.

Cómo los usamos

Solo para prestar el servicio de la aplicación: calcular los saldos, mostrártelos en el panel de control de Shopify, bloquear la pantalla de pago de las empresas que proteges y enviarte alertas. No vendemos los datos, no los usamos con fines publicitarios ni los compartimos más allá de los subencargados indicados abajo.

Qué hace CreditHold con tus pedidos

Nada. CreditHold nunca cancela ni modifica pedidos. Solo detiene los nuevos pedidos con condiciones de pago en la pantalla de pago.

Conservación

Los eventos de estado se conservan durante 90 días.
El registro de solicitudes de datos de clientes (solo ID de pedido) se conserva durante 90 días.
Los registros de pedidos realizados mientras una empresa estaba bloqueada se conservan durante 13 meses.
Los ID de webhook se conservan durante 7 días para ignorar los duplicados.

Si desinstalas

Al desinstalar se elimina la regla de la pantalla de pago de CreditHold, así que ya no se bloquea nada. Eliminamos los datos de tu tienda en un plazo de 30 días.

Subencargados y transferencias

Microsoft Azure: alojamiento de la aplicación (Paris, France (Microsoft Azure France Central)).
Microsoft Azure: base de datos Postgres gestionada (Paris, France (Microsoft Azure France Central)).

Cuando un subencargado trata datos fuera del Espacio Económico Europeo, la transferencia se basa en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU.

Lee la política de privacidad completa.