Política de privacidad y términos de servicio

Este documento de Política de privacidad y Términos de servicio describe cómo se recopila, usa y comparte la información personal cuando instala o usa la aplicación Consentmo (iSense LLC d/b/a Consentmo) en una tienda compatible con Shopify.

Datos personales

Cuando instalas cualquiera de nuestras aplicaciones, podemos acceder automáticamente a ciertos tipos de información de su cuenta de Shopify. La lista completa disponible a través de Shopify se puede ver aquí. Esto es visible en el proceso de configuración y puede ser revisado antes de terminar la instalación.

Almacenaremos tu dominio *.myshopify.com así como el correo electrónico asociado a tu tienda. Esto es sólo para proporcionarle un mejor soporte al cliente y se mantiene estrictamente confidencial de terceros.

Comprender nuestro papel

Consentmo no es un abogado o un bufete de abogados y no se dedica a la práctica de la ley o proporcionar representación legal. Nuestra aplicación Consentmo se proporciona como una herramienta que le servirá en sus necesidades de cumplimiento GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI. La aplicación en sí no pretende sustituir el asesoramiento jurídico profesional. Puede utilizarla como una herramienta que le proporcionará las bases para cumplir la normativa (barra de cookies, ventana emergente de preferencias, páginas de cumplimiento, gestión de cookies y datos) y ajustarla según sus necesidades locales. El uso de nuestra aplicación está sujeto a nuestra Política de Privacidad y Condiciones de Servicio. Al utilizar nuestra aplicación, usted reconoce expresamente que ha leído la página de Política de Privacidad y Condiciones del Servicio y acepta su contenido.

Recogida y uso de datos

Sólo tenemos acceso a la información que se nos da voluntariamente a través de correo electrónico, chat en vivo o de contacto directo con nuestros clientes. Confirmamos que esta información no se venderá a ninguna organización de terceros.

Esta información sólo se utilizará para responder a las solicitudes de nuestros clientes, en relación con los distintos motivos por los que se han puesto en contacto con nosotros. Esto también se aplica a las solicitudes del cliente de la tienda enviadas a través de las páginas de Cumplimiento generadas previamente por nuestra aplicación.

A partir de enero de 2021, todos los datos almacenados por nuestra parte para las aceptaciones GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI y las solicitudes GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI (todo tipo de información que pueda solicitarse a través de la aplicación) se eliminarán transcurridos 12 meses. Esto significa que, una vez finalizado este periodo, ya no conservaremos ningún dato de estos respectivos visitantes/clientes del sitio web asociados a los respectivos comerciantes/propietarios de tiendas.

En caso de que decida desinstalar la aplicación, retendremos los registros de Aceptación de la Política durante un período de 3 meses para garantizar la continuidad del servicio y el cumplimiento de sus preferencias. Esta información puede restaurarse fácilmente si decide reinstalar la aplicación en un momento posterior.

Es posible que nos pongamos en contacto con usted por correo electrónico en el futuro para informarle sobre ofertas especiales, nuevos productos o servicios, o cambios en esta política de privacidad, a menos que solicite específicamente ser excluido de esta lista. También tiene derecho a hacerlo.

El servicio utiliza Google Analytics para mejorar la funcionalidad y la experiencia para usted. Puede excluirse de Google Analytics utilizando el complemento de inhabilitación para navegadores , que está disponible visitando el complemento de inhabilitación para navegadores de Google Analytics, para poder excluirse de los programas de Google.

No utilizamos otras cookies de análisis o de seguimiento en nuestro sitio web.

Uso de inteligencia artificial (IA)

Incorporamos tecnologías de inteligencia artificial (IA) en ciertas funciones de nuestros servicios para mejorar la funcionalidad y la experiencia del usuario. A continuación, se incluye una descripción detallada de cómo y dónde se utiliza la IA:

1. Chatbot con tecnología de IA en la atención al cliente

Como parte de nuestros servicios de atención al cliente proporcionados a través de la plataforma Crisp, utilizamos un chatbot con tecnología de IA desarrollado por ENUM para ayudar con las consultas comunes y brindar respuestas oportunas. A continuación, se incluyen detalles importantes sobre este servicio:

Interacción con IA: Cuando interactúa con nuestro chat de soporte, puede estar interactuando con un sistema de IA diseñado para comprender y responder a sus consultas de manera eficiente.
Procesamiento de datos: El chatbot con IA procesa la información que proporciona durante el chat para generar respuestas adecuadas. Esto puede incluir datos personales como su nombre, dirección de correo electrónico o cualquier otra información que elija compartir. Los datos se utilizan únicamente con el fin de ayudarlo y mejorar nuestros servicios.
Opción para hablar con un humano: Si prefiere comunicarse directamente con un representante humano, puede solicitarlo en cualquier momento durante su interacción. Nuestro equipo de soporte está siempre disponible para ayudarte personalmente.
Servicios de terceros: Nuestro chatbot de IA funciona con ENUM y se proporciona a través de la plataforma Crisp. Tanto ENUM como Crisp cumplen con estrictos estándares de protección de datos. Para obtener más información sobre cómo manejan los datos, consulta sus políticas de privacidad:
Política de privacidad de ENUM
Política de privacidad de Crisp

2. IA para la categorización de cookies en el escáner de cookies

Nuestra aplicación incluye una función de escáner de cookies que emplea algoritmos de IA para identificar y categorizar automáticamente las cookies utilizadas en tu sitio web. Esto ayuda a proporcionar información precisa sobre las cookies para fines de cumplimiento. Los puntos clave incluyen:

Funcionalidad: El sistema de IA analiza los datos relacionados con las cookies detectadas en tu sitio web para clasificarlas en categorías adecuadas (por ejemplo, esenciales, analíticas, marketing).
Sin procesamiento de datos personales: Este proceso no implica procesar ni almacenar ningún dato personal de los visitantes de tu sitio web. La IA se centra únicamente en los datos de las cookies para fines de categorización, lo que garantiza que se mantenga la privacidad.

3. Cumplimiento de la Ley de IA de la UE

Nos comprometemos a garantizar que nuestro uso de tecnologías de IA cumpla con la Ley de IA de la UE y otras regulaciones relevantes. Esto incluye:

a. Evaluación y mitigación de riesgos

Clasificación de riesgos del sistema de IA: Evaluamos nuestros sistemas de IA para asegurarnos de que estén clasificados como de riesgo mínimo o bajo según las pautas de la Ley de IA de la UE. Se considera que nuestras implementaciones de IA actuales presentan un riesgo mínimo para los usuarios.
Medidas de mitigación: Hemos implementado medidas para mitigar cualquier riesgo potencial asociado con nuestros sistemas de IA, incluidas auditorías periódicas, evaluaciones del sistema y cumplimiento de prácticas éticas de IA.

b. Supervisión humana

Participación humana: Si bien nuestros sistemas de IA mejoran la eficiencia, se mantiene la supervisión humana para monitorear los resultados de la IA. En las interacciones de soporte al cliente, hay representantes humanos disponibles a pedido para ayudarlo directamente.
Toma de decisiones: No se toman decisiones significativas que afecten sus derechos o intereses únicamente por medios automatizados. La intervención humana está disponible para revisar y ajustar los resultados generados por IA según sea necesario.

c. Equidad y no discriminación

Prevención de sesgos: Tomamos medidas proactivas para prevenir y mitigar los sesgos en nuestros sistemas de IA. Esto incluye revisiones periódicas de los datos de entrenamiento y los algoritmos para garantizar la equidad y la no discriminación.
Diseño inclusivo: Nuestras tecnologías de IA están diseñadas teniendo en cuenta la inclusión para servir a todos los usuarios de manera eficaz y equitativa.

d. Gobernanza y calidad de los datos

Gestión de datos: Los datos utilizados para entrenar y operar nuestros sistemas de IA se gestionan cuidadosamente para garantizar la precisión, la relevancia y el cumplimiento de las leyes de protección de datos.
Minimización de datos: Nos adherimos al principio de minimización de datos, lo que garantiza que solo se procesen los datos necesarios para las funciones de IA previstas.

e. Sus derechos con respecto a la toma de decisiones automatizada

Derecho a oponerse: Tiene derecho a oponerse a las decisiones tomadas por nuestros sistemas de IA y solicitar la intervención humana.
Derecho a la información: Puede solicitar información sobre la lógica involucrada en los procesos de IA y la importancia y las consecuencias previstas de dicho procesamiento para usted.

f. Transparencia en los procesos automatizados

Claridad sobre el uso de la IA: Indicamos claramente cuándo está interactuando con un sistema de IA, especialmente en situaciones de soporte al cliente.
Explicación de las funciones de la IA: En esta Política de privacidad se proporcionan explicaciones detalladas de cómo funcionan nuestros sistemas de IA y para qué fines se utilizan.

g. Seguridad y confiabilidad de los sistemas de IA

Medidas técnicas: Implementamos medidas de seguridad sólidas para proteger contra el acceso no autorizado, la alteración, la divulgación o la destrucción de los datos procesados por nuestros sistemas de IA.
Monitoreo del sistema: Se realizan monitoreos y pruebas continuos para mantener la confiabilidad y el rendimiento de nuestras tecnologías de IA.

h. Proveedores de IA externos

Diligencia debida: Realice una diligencia debida exhaustiva con los proveedores de IA de terceros, como ENUM y Crisp, para garantizar su cumplimiento de las leyes aplicables, incluida la Ley de IA de la UE.
Responsabilidad: Si bien utilizamos servicios de terceros, seguimos siendo responsables de la protección de sus datos y del cumplimiento de los sistemas de IA utilizados en nuestros servicios.

i. Cumplimiento y actualizaciones continuos

Monitoreo regulatorio: Nos mantenemos informados sobre los cambios en las regulaciones de IA y actualizamos nuestras prácticas en consecuencia para mantener el cumplimiento.
Actualizaciones de políticas: Cualquier cambio significativo en nuestro uso de tecnologías de IA se reflejará de inmediato en esta Política de privacidad.

4. Sus derechos y opciones

Derecho a estar informado: Tiene derecho a estar informado cuando interactúa con un sistema de IA. Garantizamos la transparencia en nuestras interacciones de IA como se describe anteriormente.
Protección de datos: Todos los datos personales procesados por nuestros sistemas de IA se manejan de acuerdo con nuestras políticas de protección de datos y las leyes de protección de datos aplicables, incluido el RGPD.
Exclusión voluntaria: Si tiene inquietudes sobre la interacción con los sistemas de IA o desea excluirse, comuníquese con nosotros a support@consentmo.com y acomodaremos sus preferencias siempre que sea posible.

Transparencia y compromiso

Nos comprometemos a mantener la transparencia en relación con el uso que hacemos de las tecnologías de inteligencia artificial. Nuestro objetivo es mejorar su experiencia y, al mismo tiempo, garantizar la protección de sus datos y el respeto de sus derechos. Cumplimos estrictamente con la Ley de Inteligencia Artificial de la UE, el RGPD y otras normativas pertinentes para ofrecerle servicios de inteligencia artificial seguros, fiables y éticos.

Procesamiento de datos

Nous utilisons des appels à l'API Shopify lorsque nous obtenons des informations pour les clients, donc un accord de traitement de données pour notre application est le même que celui pour Shopify lui-même. De plus, vous pouvez consulter le document d'addendum sur le traitement des données de notre application. En utilisant notre application Consentmo, vous acceptez tous les termes et conditions de cet addendum sur le traitement des données et les conditions d'utilisation.

Además, puede consultar lo que recopilamos aquí: Recopilación de datos y parte de uso. A diferencia de otras aplicaciones, en realidad no recopilamos ninguna información personal, como nombres, direcciones, etc. Toda esta información se almacena en Shopify, no tenemos acceso a ella. Lo que recopilamos es solo el correo electrónico del cliente, y esto es solo si realiza una solicitud de GDPR, de lo contrario, no lo tenemos. Se requiere tener el correo electrónico cuando se realiza una solicitud de GDPR, o cualquier otra, porque esta es la única forma en que podemos rastrear qué solicitud realizó este usuario específico. En cuanto a las IP, están enmascaradas para los comerciantes de Shopify y solo son visibles para los propios visitantes (si realizan una solicitud de GDPR). Lamentablemente, debido a limitaciones en Shopify, los únicos datos personales que almacenamos (correos electrónicos e IP) no se pueden guardar dentro de Shopify. Ninguna aplicación puede hacer eso, no solo las aplicaciones de GDPR, sino las aplicaciones en general. Es por eso que hemos agregado este texto de recopilación de datos aquí en la ventana emergente de preferencias, así como en aquí en las páginas de Cumplimiento al enviar una solicitud. Para obtener más información, consulte esta pregunta frecuente

Información sobre cookies

Nuestra aplicación establece dos cookies en su tienda, para que la aplicación funcione correctamente.

A continuación, una breve explicación de estas cookies:

Nombre de la cookie: cookieconsent_status

Esta cookie se establecerá tan pronto como se pulse uno de los botones Aceptar o Cerrar. Contiene información sobre qué botón exacto se ha pulsado. Esta es una lista de todas las opciones disponibles para el contenido de la cookie:

dismiss - Cuando se pulsa el botón 'Cerrar'.
allow - Cuando se pulsa el botón 'permitir' de la barra de consentimiento.
accept_selected - Cuando se pulsa el botón 'aceptar_seleccionado' (de la ventana emergente de Preferencias)
accept_all - Cuando se pulsa el botón 'Aceptar_todo' (desde la ventana emergente de Preferencias)

Duración : 1 año

Descripción de la cookie: Esta cookie es establecida por Consentmo app para mantener la información sobre qué botón de aceptación de cookies es presionado por el visitante.

Nombre de la cookie: cookieconsent_preferences_disabled

Esta cookie se establecerá en función de la opción seleccionada de la aplicación que establece el estado inicial de la barra de consentimiento de cookies. Contiene información sobre los grupos de cookies que están actualmente bloqueados. El bloqueo puede estar basado en el estado inicial, o cuando el cliente opta manualmente por salir de un determinado grupo de cookies. He aquí un ejemplo:

Si ha marcado las opciones Bloquear las cookies de marketing hasta que el visitante opte por entrar y Bloquear las cookies de análisis hasta que el visitante opte por entrar, esto significaría que el grupo de cookies de análisis y de marketing se bloqueará inicialmente. La información que contendrá esta cookie será: marketing%2Canalytics

La información que contiene esta cookie se modificará cada vez que el cliente cambie sus preferencias. En base a esta cookie, se mantiene el bloqueo de las cookies.

Duración : 1 año

Descripción de la cookie: Esta cookie es establecida por la app Consentmo para mantener la información sobre qué grupos de cookies están actualmente bloqueados por la app.

Especificaciones de la aplicación

1. Aceptación de la política

Cuando un visitante de su tienda acepta su política de privacidad a través de la barra de consentimiento de cookies, nuestra aplicación recopila los siguientes datos:

ID del cliente (si está registrado)
Correo electrónico del cliente (si está registrado)
IP del cliente (enmascarada para los comerciantes de Shopify)
ID de la página aceptada - el ID de la página que ha establecido para sus textos de política de privacidad
Fecha & hora - la fecha exacta de la acción

2. Solicitudes GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI

Cuando un visitante de su tienda realiza una solicitud GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI desde la página de Cumplimiento GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI, estamos recopilando los siguientes datos:

ID de la tienda - el ID de su tienda
Tipo de solicitud - el tipo de solicitud que se ha realizado
ID del cliente (si está registrado)
Correo electrónico del cliente (si está registrado)
IP del cliente (enmascarada para los comerciantes de Shopify)
Agente de usuario del cliente (enmascarado para los comerciantes de Shopify)
Fecha y hora - la fecha exacta de la solicitud

3. Solicitudes de borrado

Cuando un visitante de su tienda solicita que se eliminen sus datos de su tienda, recopilamos los siguientes datos:

ID del cliente (si está registrado)
Correo electrónico del cliente (si está registrado)
Fecha y hora - la fecha exacta de la solicitud

4. Permisos de API que nuestra aplicación necesita para funcionar

A continuación encontrarás una lista de todos los alcances que nuestra aplicación está utilizando y que estás aceptando al instalarla. Para referencia adicional, verifica los alcances de acceso a la API de Shopify

read_customers, write_customers - Utilizados para los datos de clientes a los que se puede acceder enviando una solicitud a través de una de las páginas de cumplimiento. Los datos de los clientes también pueden ser editados.
read_orders, read_all_orders - Utilizados para acceder a la información de pedidos, a la cual se puede acceder enviando una solicitud a través de una de las páginas de cumplimiento para pedidos.
read_content, write_content - Utilizados para crear las páginas de cumplimiento en la tienda del comerciante.

read_script_tags - Utilizados para leer las etiquetas de script en la tienda del comerciante. Para más información revisa: ScriptTag.
read_themes - Utilizados para obtener información de los temas (solo el ID del tema) que usamos para verificar si el bloque de aplicación para nuestra aplicación está habilitado.
read_locales - Utilizados para leer las configuraciones locales de la tienda para una función dentro de nuestra aplicación para la traducción de texto.

Para preguntas adicionales, no dudes en contactar a nuestro equipo de soporte.

Exportación de los datos personales del cliente

Cuando un visitante de tu tienda realiza una solicitud GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI ("Rectificación de datos", "Portabilidad de datos", "Acceso a datos personales", "Derecho al olvido"), ningún dato será guardado por nosotros o por la app. Los datos se toman directamente de Shopify y se envían al usuario.

Nota: Todos los datos que recopilamos con el único fin de gestionar las solicitudes a través de las páginas de Cumplimiento de la GDPR/CCPA-CPRA/VCDPA/CPA/CTDPA/UCPA/PIPEDA/LGPD/APPI se guardan con nosotros durante 12 meses y, una vez transcurrido este período, se eliminan automáticamente. Todos los datos GDPR que recopilamos se almacenan en servidores de la UE, ubicados concretamente en un centro de datos de Ámsterdam (Países Bajos).

Página de la política de respuesta a incidentes de seguridad, aquí

Darse de baja de comunicaciones de marketing

Puedes optar por no recibir correos electrónicos de marketing o promocionales de Consentmo en cualquier momento haciendo clic en el enlace de cancelación de suscripción en cualquiera de nuestras comunicaciones por correo electrónico.

Cambios

Podemos actualizar esta política de privacidad de vez en cuando para reflejar, por ejemplo, los cambios en nuestras prácticas o por otras razones operativas, legales o reglamentarias.

Si tiene alguna pregunta, no dude en ponerse en contacto con nosotros en support@consentmo.com.

Last updated: 25 October, 2024