Acuerdo de procesamiento de datos

1. Partes y roles

El comercio que instala Karrito - Review actúa como responsable del tratamiento de los datos de sus compradores. CURET LLC actúa como encargado, únicamente siguiendo las instrucciones documentadas del comercio y este acuerdo. La aceptación se registra por dominio de tienda, versión y fecha; no almacenamos el nombre del administrador para ese fin.

2. Finalidad y duración

La finalidad es vincular una solicitud de reseña verificable con una compra, evitar duplicados, excluir pedidos cancelados y, cuando el comercio active el canal, enviar esa solicitud por WhatsApp. El procesamiento dura mientras la tienda use la función y durante los plazos publicados en la política de privacidad.

3. Datos mínimos autorizados

El comercio autoriza el identificador técnico del pedido, fechas de creación y cumplimiento, estado de cancelación e identificadores y snapshots mínimos de los productos comprados. Justo antes de un envío, Karrito consulta en Shopify el teléfono predeterminado y el consentimiento de marketing de WhatsApp aplicable.

El teléfono y la decisión de consentimiento se usan sólo en memoria para decidir y ejecutar ese intento; no se persisten en la base de datos, la cola, analítica ni logs de Karrito. No se solicitan nombre, correo, dirección ni datos de pago para este flujo.

4. Instrucciones del comercio

El comercio decide qué reseñas aprobar, rechazar o eliminar y es responsable de contar con una base legal aplicable para sus instrucciones. Karrito respeta la decisión de consentimiento disponible en Shopify y bloquea el intento si falta, fue revocada o no puede comprobarse. No se realiza perfilado ni una decisión automatizada con efecto legal o similar.

5. Seguridad, acceso y subencargados

CURET LLC limitará el acceso al personal autorizado y procesará datos protegidos sólo en infraestructura aprobada para esa finalidad. Shopify es el origen de pedidos, teléfono y consentimiento. Zernio es el proveedor técnico previsto para entregar la plantilla de WhatsApp aprobada; recibe únicamente el teléfono necesario y los parámetros mínimos del mensaje.

Las credenciales del proveedor permanecen sólo en el servidor. Si falta cifrado, separación de entornos, control de acceso, evidencia de backups o una aprobación requerida, el canal continúa desactivado.

6. Solicitudes, incidentes y eliminación

CURET LLC asistirá al comercio con solicitudes válidas de acceso, corrección o eliminación mediante los webhooks de privacidad de Shopify y los flujos auditables del servicio. Tras una desinstalación o una solicitud válida, los datos se eliminan conforme a los plazos publicados. Los incidentes que afecten datos procesados bajo este acuerdo se evaluarán y comunicarán al comercio según la ley aplicable y las obligaciones contractuales vigentes.

7. Cambios y contacto

Una nueva versión que amplíe datos, finalidades o proveedores requerirá una aceptación nueva antes de habilitarse para la tienda. Para consultas o solicitudes relacionadas con este acuerdo, escribe a [email protected].

Este documento debe recibir revisión jurídica independiente antes de un lanzamiento público o de procesar datos protegidos reales. No sustituye el asesoramiento legal del comercio.