Procesar solicitudes de datos de la CCPA

La CCPA detalla los derechos de una persona a acceder y eliminar sus informaciones personales. Esta página incluye:

  • Cómo puedes usar la plataforma de Shopify para responder a las solicitudes de datos
  • Lo que puedes necesitar hacer independientemente de Shopify si recibes una solicitud de datos.

Completa las solicitudes de acceso

Similar al RGDP, la CCPA ofrece a los residentes de California el derecho de solicitar una copia de sus informaciones personales. Si un cliente solicita una copia de su información personal, entonces debes responderle dentro de 45 días. Si eso no es posible debido a la complejidad o cantidad de solicitudes, entonces debes informar al cliente que otros 45 días son necesarios. Si decides no satisfacer la solicitud, debes informar al cliente por qué no responderás a la solicitud en un lapso de 45 días.

Pasos

  1. Verifica que la identidad del solicitante coincide con el cliente cuyos datos se solicitan.
  2. Desde tu panel de control de Shopify, ve a Clientes.
  3. Busca el nombre del cliente.
  4. En Privacidad del cliente, haz clic en Solicitar datos del cliente.

La información personal identificable almacenada sobre ese cliente se enviará a la dirección de correo electrónico del propietario de la tienda.

Tu solicitud se envía a las aplicaciones externas que tengas instaladas actualmente en tu tienda. Los desarrolladores de aplicaciones externas te contactarán independientemente sobre esta solicitud.

Luego, puedes combinar la información que recibes con cualquier otra información que puedas almacenar sobre el cliente y proporcionarla al cliente. Al proporcionar esta información, debes explicar al cliente qué categorías y qué información específica habías recopilado.

Para prepararte para la CCPA, piensa en las siguientes preguntas:

  • ¿Puedes proporcionar toda la información personal requerida si un cliente lo solicita?
    Intenta planificar una solicitud por adelantado manteniendo un mapa de todas las informaciones personales que tú (o los proveedores de servicios que usas, como Shopify) almacenan sobre tus clientes.
  • ¿Has considerado otros proveedores de servicios que podrías usar que pudieran tener acceso a las informaciones personales de tus clientes?
    Estos pueden incluir aplicaciones, canales de venta y proveedores de pago externos.
  • ¿Tienes información de contacto de todos los servicios externos que utilizas y que podrían almacenar las informaciones personales de tus clientes?

Completa solicitudes de eliminación

La CCPA también permite a los residentes de California solicitar que eliminen sus informaciones personales. Si recibes una solicitud, debes tomar medidas o informar al cliente por qué no responderás a la solicitud en un lapso de 45 días.

Pasos

  1. Verifica que la identidad del solicitante coincide con el cliente cuyos datos se están eliminando.
  2. Desde tu panel de control de Shopify, ve a Clientes.
  3. Busca el nombre del cliente.
  4. Haz clic en Borrar datos personales.

Tu solicitud se envía a las aplicaciones externas que tengas actualmente instaladas en tu tienda. Los desarrolladores de aplicaciones externas actuarán independientemente o te contactarán sobre esta solicitud.

Shopify procesa tu solicitud después de un período de seguridad de 10 días, durante el cual puedes cancelar la solicitud. Para cancelar una solicitud de eliminación pendiente, envíanos un correo electrónico a privacy@shopify.com e incluye la información de tu tienda y la identificación del cliente correspondiente.

Cuando solicitas una eliminación, Shopify redacta sólo la identificación de la información personal (como el nombre y la dirección). Tu información de pedido anonimizada permanece intacta en caso de que la necesites para fines contables. Después de eliminar la información personal relevante, recibirás un correo electrónico de confirmación.

De forma predeterminada, Shopify no elimina información personal si el cliente ha realizado un pedido en los últimos 6 meses (180 días), en caso de que ocurra un contracargo. Si se envía una solicitud de supresión en ese marco de tiempo, quedará pendiente, y Shopify tomará medidas después de que haya pasado el tiempo adecuado. No necesitas hacer otra solicitud. Si deseas anular este retraso, envía un correo electrónico a Shopify a privacy@shopify.com.

Para prepararte para la CCPA, piensa en las siguientes preguntas:

  • ¿Estás almacenando informaciones de clientes en tus propias computadoras personales o en copias impresas?
  • ¿Hay otros terceros a los que debas contactar para solicitar que eliminen la información personal de un cliente?
  • ¿Existen requisitos locales, como leyes tributarias, que requieran que guardes la información personal de tus clientes, incluso si solicitan eliminarla?
    La CCPA no requiere que se elimine información personal si es por una de las siguientes razones:
    • completar una transacción o ejecutar un contrato
    • detectar o proteger contra incidentes de seguridad o actividades ilegales
    • depurar o reparar las funciones de un servicio
    • ejercitar la libertad de expresión, permitir que otro ejercite la libertad de expresión, o ejercer otro derecho establecido por la ley
    • participar en investigaciones científicas, históricas o estadísticas de interés público revisadas por pares, si los interesados han dado su consentimiento
    • habilitar sólo los usos internos que estén razonablemente alineados con las expectativas del cliente en función de la relación del cliente con el negocio
    • cumplir con una obligación legal.

Para obtener más información, descarga el documento técnico de la CCPA de Shopify (en inglés).

¿Estas listo(a) para comenzar a vender con Shopify?

Pruébala gratis