GDPR

Clerk.io cumple totalmente con el RGPD. Este artículo explica todo lo que necesitas saber sobre Clerk.io y el RGPD, y cómo facilitamos la gestión de solicitudes relacionadas con el RGPD.

Trust Center #

En trust.clerk.io, puedes revisar nuestra política de privacidad, subprocesadores, gestión de datos y mucho más. La página contiene todo lo necesario para entender cómo Clerk gestiona tus datos.

Gestión de Datos #

Como procesador de datos, Clerk almacena direcciones de email de clientes, historiales de compras e historiales de clics, los cuales son considerados datos sensibles.

En respuesta al RGPD, hemos facilitado que puedas:

• Verificar todos los datos registrados para el cliente.
• Eliminar la dirección de email e historial de clics del cliente de un pedido, manteniendo los datos del pedido pero haciéndolos anónimos. Este proceso se llama Olvidar.

Perfiles de Clientes #

Cada cliente tiene su propio perfil en el panel de administración de Clerk, el cual puede encontrarse buscando en la parte superior de la página, buscando en Data > Customers o accediendo a esta URL: https://my.clerk.io/store/customer/CUSTOMER.

Simplemente reemplaza CUSTOMER con la dirección de email o ID del cliente para el que deseas consultar datos.

Solicitudes de Datos #

Todos los datos que hemos registrado de cada cliente pueden verse en su perfil único. También puedes utilizar nuestra Privacy Information API para obtener los mismos datos, que luego pueden integrarse en tu configuración existente.

Solicitudes de Olvido #

Recuerda eliminar los datos personales de cualquier sistema que sincronice con Clerk antes de emitir la Solicitud de Olvido, para evitar que los datos se vuelvan a sincronizar.

Puedes olvidar a un cliente simplemente haciendo clic en Forget Customer al final de su perfil usando el botón Forget Customer o utilizando nuestra Privacy Forget API.

Cuando un cliente es olvidado, eliminamos cualquier dato personal que tenemos sobre ese sujeto de datos, mientras que preservamos todos los datos no personales.

Debido a medidas de seguridad y copias de respaldo, puede tardar hasta 30 días en eliminarse completamente todos los datos personales de nuestra plataforma.

Si alguna vez necesitamos usar una copia de respaldo para recuperar datos perdidos, los datos personales serán restaurados. En tales casos, se te informará y deberás volver a emitir todas las Solicitudes de Olvido realizadas en los últimos 30 días.

Recopilación de Datos #

Como responsable del tratamiento de datos, eres responsable de informar a tus sujetos de datos sobre cómo se utiliza su información personal y de utilizar Clerk de manera conforme.

Clerk puede configurarse para recopilar solo los datos personales que desees, pero por defecto, recopilamos lo siguiente para cada cliente en tu sitio web:

• Páginas que visitan.
• Contenido que ven a través de Clerk.
• Clics sobre el contenido mostrado por Clerk.
• Productos en los pedidos que realicen (si hay).
• Su dirección de email, solo si la tienda lo habilita explícitamente.

Los datos de visitantes se almacenan entre 1 y 12 meses, dependiendo de la frecuencia y duración de sus visitas, así como la necesidad de documentación legal de conformidad con el RGPD.

Procesamiento de Datos #

Clerk fue construido desde el principio con privacidad y seguridad en mente. Implementamos las siguientes medidas incluso antes de la introducción del RGPD:

• Nuestros servidores están ubicados en Alemania, con una copia de seguridad en Irlanda. Todos los datos personales se almacenan y procesan aquí.
• Cualquier dato personal se almacena en bases de datos aisladas para mejorar la separación de datos entre nuestros clientes.
• Nos aseguramos de que cualquier proveedor de servicios que pueda manejar datos personales mantenga estos datos dentro de la UE.
• Realizamos escaneos de vulnerabilidad y pruebas de penetración de rutina en toda nuestra plataforma.
• Nos aseguramos y supervisamos que nuestros empleados solo tengan acceso a los datos personales cuando sea necesario para realizar su trabajo.

Además, en preparación para el RGPD, introdujimos lo siguiente antes del 25 de mayo de 2018:

• Un Acuerdo de Procesamiento de Datos estándar.
• La capacidad de eliminar toda la información personal de un usuario tanto a través de nuestra API como de la interfaz de usuario.
• Certificación GDPR de terceros como responsable y encargado del tratamiento de datos.

Panel de Control RGPD #

Cada cuenta de Clerk tiene su propio panel de control RGPD. Esto proporciona una visión siempre actualizada de los datos que envías a Clerk y de qué subprocesadores utilizan esos datos para optimizar los resultados mostrados a los clientes.

Puedes encontrarlo aquí.

También puedes acceder a él en tu panel de administración de Clerk buscando “GDPR” en la parte superior de la página o accediendo a ACCOUNT NAME > GDPR.

Subprocesador #

Clerk utiliza varios subprocesadores para almacenar y procesar los datos que envías. Los subprocesadores utilizados dependen de los productos y funciones de Clerk que estés usando. Cualquier subprocesador que maneje tus datos se mostrará destacado en verde.

Datos #

Ya que una empresa puede tener múltiples Tiendas, la sección de Datos está ordenada por los datos accesibles en cada Tienda.

Cada tipo de dato se indica con una marca de verificación verde si la Tienda correspondiente tiene acceso a ese tipo de datos.

Si deseas ver los datos para una Tienda específica, puedes hacer clic en el nombre de la Tienda en la esquina superior izquierda de la página y luego hacer clic en Data en el menú lateral para esa Tienda.

Historial de Navegación del Sitio Web #

La Tienda registra con éxito los ID de visitantes y asocia el comportamiento con ellos. Puedes verificar los ID de visitantes asociados a cualquier cliente en su perfil. Los ID de visitantes pueden buscarse buscándolos en Data > Visitors.

Preferencias de Compra #

La tienda puede identificar a los clientes y generar recomendaciones basadas en sus preferencias, que se derivan de sus clics o historial de compras. En el perfil de cada cliente, puedes inspeccionar los pedidos que hemos registrado para ellos.

Dirección de Email #

La tienda tiene acceso a las direcciones de email de los clientes.

Historial de Pedidos #

La tienda tiene acceso a datos históricos de pedidos, independientemente de la capacidad de identificar clientes por su dirección de email o ID.

CRM #

La tienda tiene acceso a la información de los clientes, como edad, género, ciudad, etc., independientemente de la capacidad de identificar clientes por su dirección de email o ID.