Skyfense está hecho para que los comerciantes que usan nuestro servicio puedan cumplir sus obligaciones según el Reglamento General de Protección de Datos (RGPD) de la UE y el UK GDPR. Esta página explica nuestras funciones, las garantías que hay hoy y cómo se atienden las solicitudes. Describe compromisos y prácticas actuales; no es asesoramiento jurídico.
1. Responsable y encargado del tratamiento
Para los datos de la tienda y de pedidos recogidos a través de la tienda de un comerciante, el comerciante es el responsable del tratamiento y Skyfense es un encargado del tratamiento que actúa según sus instrucciones documentadas. Para nuestra web, las cuentas de comerciantes, la autenticación y la facturación, Skyfense es el responsable del tratamiento.
2. Bases jurídicas
3. Minimización de datos y limitación de la finalidad
Solo recogemos lo que necesitan las funciones de detección y prevención del fraude, y reducimos los campos sensibles desde el diseño. En los pedidos de Shopify en concreto, Skyfense guarda un hash unidireccional del email del cliente y el dominio del email, y no guarda nombres de clientes, direcciones físicas ni de facturación, números de teléfono, emails en claro ni datos de tarjetas. Las señales se usan para evaluar el riesgo y no se reutilizan para publicidad ajena.
4. Huella del dispositivo y decisiones de seguridad automatizadas
Skyfense usa la huella del dispositivo y del navegador, señales de comportamiento y la reputación de la IP para generar puntuaciones de riesgo automáticas que orientan las decisiones de permitir, verificar o bloquear. Como la huella y la evaluación por IP implican datos personales, el comerciante (como responsable) debe decidir la base jurídica adecuada, dar los avisos o pedir el consentimiento necesarios y, cuando una decisión automatizada pueda tener efectos jurídicos o igual de significativos, ofrecer garantías adecuadas como la revisión humana. Skyfense ofrece la configuración (reglas, umbrales y flujos de revisión) para ayudar con ello.
5. Derechos de los interesados
Las personas del EEE y del Reino Unido tienen derecho a acceder, rectificar, suprimir, limitar u oponerse al tratamiento, y a la portabilidad de sus datos. Los visitantes de una tienda deben dirigirse al comerciante cuya tienda usaron, porque ese comerciante es el responsable. Para las tiendas Shopify, Skyfense atiende por cuenta del comerciante las solicitudes de privacidad obligatorias de Shopify: una solicitud de datos de un cliente genera una exportación de los datos minimizados que tenemos, y una solicitud de supresión de un cliente borra los pedidos correspondientes y las visitas vinculadas. Los titulares de cuentas pueden ejercer sus derechos directamente en hello@skyfense.com.
6. Conservación y borrado
Las visitas, eventos de sesión, dispositivos, huellas y pedidos se borran automáticamente cuando supera el plazo de conservación configurado por el comerciante (30, 90, 180, 365 o 730 días; 365 por defecto). Los registros de IP caducan según su propio calendario. Cuando se desinstala una tienda o se recibe una solicitud de supresión de una tienda, Skyfense borra los datos de ese comerciante, incluidos los usuarios de la cuenta y el token de acceso de Shopify guardado.
7. Transferencias internacionales
Cuando tratamos datos personales fuera del EEE o del Reino Unido, nos basamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas técnicas y organizativas adicionales.
8. Subencargados y acuerdo de tratamiento de datos
Skyfense usa un número limitado de proveedores de infraestructura y servicios, cada uno sujeto a condiciones de protección de datos. Los comerciantes que necesiten un acuerdo de tratamiento de datos o la lista actual de subencargados pueden pedirlos en hello@skyfense.com. Avisamos con antelación razonable de los cambios importantes de subencargados.
9. Seguridad y notificación de brechas
Aplicamos las medidas descritas en nuestra página de seguridad, como TLS en tránsito, hash de contraseñas con sal, aislamiento de espacios de trabajo y verificación de webhooks firmados. Si tenemos conocimiento de una brecha de datos personales que afecte a datos de comerciantes, avisaremos al comerciante afectado sin demora indebida para que pueda cumplir sus propias obligaciones de notificación.
10. Contacto y reclamaciones
Puedes enviar tus preguntas sobre el RGPD, las solicitudes de acuerdo de tratamiento y de subencargados, y las solicitudes de interesados a hello@skyfense.com. Si estás en el EEE o en el Reino Unido, también puedes presentar una reclamación ante tu autoridad de control (en España, la AEPD).