Karrito - Review
Privacidad y datos
Explicamos qué datos procesamos para gestionar reseñas verificadas y cómo limitamos ese tratamiento.
Última actualización: 7 de septiembre de 2026
Finalidad
Karrito - Review permite a los comercios preparar, moderar y publicar reseñas verificadas. Los datos de pedido se usan únicamente para vincular una solicitud con una compra, evitar duplicados y medir el funcionamiento del flujo de reseñas.
Datos que limitamos
Limitamos los datos persistidos del pedido a identificadores, fechas, estado de cancelación e ítems de producto. No solicitamos ni guardamos nombre, correo, dirección, precio ni información de pago de compradores para enviar una solicitud de reseña.
Si el comercio activa WhatsApp, justo antes de cada intento consultamos en Shopify el teléfono predeterminado y el consentimiento de marketing de WhatsApp. El teléfono se usa en memoria para ese intento: no se guarda en nuestra base de datos, cola, analítica ni logs.
WhatsApp y proveedor de entrega
Zernio es el proveedor técnico previsto para entregar una plantilla de reseña aprobada por Meta. Sólo recibe el teléfono necesario, el nombre de la plantilla y parámetros mínimos como producto, tienda y un token opaco. No enviamos nombre, correo, dirección, datos de pago ni el identificador interno del pedido. Si el consentimiento no puede verificarse, el mensaje no se envía.
Conservación y eliminación
Aplicamos los siguientes plazos en el servicio. Una solicitud válida de privacidad o una desinstalación puede requerir eliminación antes de que venza el plazo indicado.
Pedidos importados
90 dias desde la importacion
Se eliminan antes cuando no tienen una campana activa asociada.
Solicitudes vencidas sin resena
30 dias tras su vencimiento
Solo se eliminan automaticamente cuando no contienen una resena.
Trabajos de automatizacion terminales
90 dias
Aplica a estados entregado, fallido o suprimido.
Registros de webhooks de privacidad completados
90 dias
No conservan el payload ni selectores crudos; una solicitud de acceso puede vincular una exportacion cifrada.
Exportaciones customer-scoped
90 dias
Se conservan cifradas y se revocan inmediatamente ante customers/redact o shop/redact.
Auditoria de borrado de resenas
90 dias
Conserva solo el producto, estado, origen, actor y motivo; nunca el contenido ni adjuntos.
Contadores de limite de solicitudes publicas
1 dia
Se usan unicamente para prevenir abuso del formulario publico.
Accesos vencidos para opiniones directas
Al siguiente ciclo de retencion despues de vencer (20 minutos)
Solo conservan un hash de acceso y el snapshot publico del producto hasta que expiran.
Tienda desinstalada y sus sesiones
30 dias desde la desinstalacion
El borrado del tenant elimina sus datos dependientes.
Las reseñas y sus relaciones locales se pueden eliminar individualmente desde la consola del comercio. Sus archivos se mantienen mientras el comercio use el servicio o hasta que exista una solicitud válida de eliminación. La eliminación de archivos de un futuro proveedor de medios y el flujo de solicitud de privacidad del comercio siguen pendientes antes de procesar datos protegidos reales.
Seguridad
El entorno local de desarrollo usa solo datos ficticios y no constituye un entorno para procesar datos protegidos reales. Antes de habilitar ese tratamiento en producción, verificaremos conexiones cifradas, cifrado en reposo, copias de seguridad cifradas, acceso limitado y gestión de claves.
Acuerdo con comercios
Antes de habilitar funciones que procesen pedidos o WhatsApp, cada comercio debe aceptar el acuerdo de procesamiento de datos vigente. La aceptación no sustituye las aprobaciones de Shopify, la revisión jurídica ni las comprobaciones técnicas del canal.
Contacto
Para consultas de privacidad, escribe a [email protected].