Esta Política de Privacidad describe cómo Digital TXTure, responsable de Digital TXTure Rules, trata la información necesaria para proporcionar esta aplicación integrada con Tiendanube.
Digital TXTure Rules permite a los comerciantes crear reglas para mostrar mensajes personalizados en las páginas de producto de su tienda según determinadas condiciones.
1. Responsable y contacto
Digital TXTure Rules es desarrollada y operada bajo el nombre comercial Digital TXTure.
Responsable: Hernán Darío Gingins
Domicilio: Brown 526 B, Viedma, Río Negro, Argentina
Correo electrónico: contacto@digitaltxture.com.ar
Para consultas relacionadas con esta Política de Privacidad, el tratamiento de información o solicitudes relacionadas con los datos de una tienda, podés comunicarte mediante esa dirección de correo electrónico.
2. Información que procesa Digital TXTure Rules
Digital TXTure Rules procura limitar el tratamiento de información a la necesaria para proporcionar y mantener el servicio.
Información de la instalación
La aplicación almacena información técnica relacionada con su instalación en una tienda, que puede incluir:
- identificador de la tienda en Tiendanube;
- permisos concedidos a la aplicación;
- estado de instalación;
- estado de suscripción;
- información técnica de revisión;
- fechas relacionadas con la instalación, actualización y desinstalación.
La implementación actual no obtiene ni almacena mediante el proceso OAuth el nombre, correo electrónico, domicilio, teléfono o información fiscal del propietario de la tienda.
Credencial de acceso a Tiendanube
Para comunicarse con las APIs necesarias de Tiendanube, Digital TXTure Rules recibe una credencial OAuth.
Esta credencial se cifra antes de almacenarse utilizando AES-256-GCM y se descifra en el servidor únicamente cuando resulta necesario realizar una solicitud autorizada a Tiendanube.
La clave utilizada para proteger estas credenciales se mantiene fuera del directorio público de la aplicación.
Reglas creadas por el comerciante
Digital TXTure Rules almacena la configuración necesaria para las reglas creadas por cada tienda. Esta información puede incluir:
- condición y valor de la condición;
- mensaje;
- ubicación del mensaje;
- apariencia;
- estado activo o inactivo;
- posición u orden;
- fechas técnicas de creación y actualización.
Dependiendo de la condición seleccionada, una regla puede almacenar un identificador de producto, una etiqueta, una marca, un valor de precio o stock u otros valores necesarios para evaluarla.
Los campos de texto de una regla no están diseñados para almacenar información personal, sensible o confidencial. Recomendamos no introducir este tipo de información en mensajes, etiquetas, marcas u otros valores configurables.
3. Información de productos
Digital TXTure Rules procesa determinada información del catálogo para permitir configurar y evaluar las reglas.
En el administrador, la búsqueda y selección de productos utiliza el identificador y el nombre del producto. El nombre se utiliza temporalmente para presentarlo en la interfaz y no se persiste como parte de la regla. Cuando una regla corresponde a un producto determinado, se almacena su identificador.
En el storefront, Digital TXTure Rules puede procesar temporalmente información disponible del producto y de la variante, como identificadores, etiquetas, marca, precio, stock y existencia de una promoción.
Esta información se utiliza para evaluar localmente las condiciones y decidir qué mensajes deben mostrarse. El contexto del producto y sus variantes no se envía al backend de Digital TXTure Rules para realizar esa evaluación.
Digital TXTure Rules no modifica los productos de la tienda como parte de este funcionamiento.
4. Datos de compradores
Digital TXTure Rules no mantiene una base de datos propia de compradores y no necesita almacenar sus datos personales para su funcionamiento ordinario.
La aplicación no mantiene tablas propias de clientes, pedidos, domicilios, teléfonos, medios de pago o historiales de compra.
Tiendanube puede enviar a Digital TXTure Rules determinadas solicitudes obligatorias de privacidad que contengan identificadores de clientes, pedidos, checkouts u otros elementos necesarios para procesar el requerimiento.
Estos datos se validan y procesan transitoriamente y no se incorporan a una base de datos de clientes de Digital TXTure Rules.
5. Finalidades del tratamiento
La información procesada por Digital TXTure Rules se utiliza para:
- autenticar e identificar la instalación;
- mantener la integración con Tiendanube;
- administrar las reglas configuradas por el comerciante;
- consultar la información de productos necesaria para configurar reglas;
- evaluar las condiciones de las reglas;
- mostrar los mensajes correspondientes en el storefront;
- gestionar el estado técnico y comercial de la instalación;
- responder a los mecanismos obligatorios de privacidad y ciclo de vida proporcionados por Tiendanube;
- mantener la seguridad y el funcionamiento de la integración.
Digital TXTure Rules no utiliza la información procesada para crear perfiles publicitarios de compradores.
6. Permisos de Tiendanube
Digital TXTure Rules utiliza los permisos necesarios para proporcionar sus funciones.
Actualmente, estos permisos permiten:
- consultar la información necesaria de productos; y
- gestionar el script necesario para integrar Digital TXTure Rules con el storefront.
Digital TXTure Rules no necesita permiso para editar los productos de la tienda.
Si futuras funcionalidades requirieran permisos adicionales, estos deberán responder a una necesidad funcional de la aplicación y estarán sujetos a los mecanismos de autorización correspondientes de Tiendanube.
7. Session Tokens
El administrador integrado de Digital TXTure Rules utiliza Session Tokens proporcionados mediante Nexo para autenticar las solicitudes administrativas.
Estos tokens se utilizan temporalmente en memoria y durante las solicitudes correspondientes.
Digital TXTure Rules no los almacena en su base de datos ni en localStorage, sessionStorage o IndexedDB.
8. Cookies y almacenamiento en el navegador
Digital TXTure Rules utiliza una cookie técnica denominada dtr_oauth durante el proceso de autorización OAuth.
Su finalidad es proteger y mantener el estado necesario durante el proceso de autorización de la aplicación.
Esta cookie es de sesión y está configurada como Secure, HttpOnly y SameSite=Lax.
No se utiliza con fines publicitarios, analíticos ni para realizar seguimiento de los compradores.
La implementación actual de Digital TXTure Rules no utiliza localStorage, sessionStorage o IndexedDB para realizar seguimiento de usuarios.
9. Configuración disponible en el storefront
Para que Digital TXTure Rules pueda funcionar en la tienda, la configuración de las reglas activas debe estar disponible para el storefront.
Esta configuración puede incluir:
- condición;
- valor de la condición;
- mensaje;
- estilo;
- ubicación del mensaje.
Esta información es necesaria para que el storefront pueda evaluar las reglas y mostrar los mensajes correspondientes.
La configuración pública no incluye credenciales OAuth, Session Tokens, credenciales de base de datos ni otros secretos de la integración.
Por este motivo, las reglas no deben utilizarse para almacenar o transmitir información personal, sensible, confidencial, contraseñas, tokens u otras credenciales.
10. Publicidad, analítica y seguimiento
La implementación actual de Digital TXTure Rules no incorpora mecanismos propios de:
- publicidad dirigida;
- elaboración de perfiles comerciales de compradores;
- fingerprinting;
- seguimiento del comportamiento de compradores con fines publicitarios;
- sistemas propios de analytics de marketing;
- trackers publicitarios externos.
Digital TXTure Rules tampoco utiliza los datos procesados por la aplicación para vender o monetizar comercialmente información de compradores.
11. Servicios e infraestructura utilizados
Para prestar el servicio, Digital TXTure Rules se comunica con los servicios necesarios del ecosistema de Tiendanube, incluyendo sus APIs y herramientas de integración.
Digital TXTure Rules también utiliza infraestructura técnica de alojamiento para ejecutar la aplicación y mantener su base de datos.
La implementación actual no contiene integraciones propias con plataformas publicitarias, data brokers, CRM, plataformas de pago o servicios externos de analytics de marketing.
Determinados registros técnicos y copias de seguridad pueden ser administrados por los proveedores de infraestructura utilizados para prestar el servicio y estar sujetos a sus propios ciclos operativos de conservación y eliminación.
12. Seguridad
Digital TXTure adopta medidas técnicas destinadas a proteger la información utilizada por Digital TXTure Rules.
Entre las medidas implementadas se encuentran:
- cifrado de las credenciales OAuth persistidas;
- separación entre información privada y configuración pública utilizada por el storefront;
- autenticación de las solicitudes de privacidad recibidas desde Tiendanube;
- utilización temporal de Session Tokens administrativos sin persistirlos en la base de datos o en mecanismos de almacenamiento permanente del navegador;
- limitación de los permisos solicitados a los necesarios para las funciones actuales de la aplicación.
Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Estas medidas podrán revisarse y actualizarse conforme evolucione el servicio.
13. Desinstalación
Al desinstalar Digital TXTure Rules, la instalación se marca como desinstalada, se eliminan las reglas y configuraciones creadas en la aplicación para esa tienda y se deja de proporcionar contenido al storefront.
En esa instancia, determinada información técnica de la instalación y la credencial OAuth cifrada pueden permanecer temporalmente almacenadas.
La eliminación definitiva de los datos restantes de la tienda de la base operativa se procesa cuando Digital TXTure Rules recibe y valida la solicitud de eliminación correspondiente enviada mediante los mecanismos de privacidad de Tiendanube.
Digital TXTure Rules conserva un registro técnico mínimo de determinados eventos del ciclo de vida de la integración con fines de seguridad, diagnóstico y trazabilidad. Este registro puede incluir el identificador de la tienda, el tipo y resultado del evento y las fechas técnicas de recepción y procesamiento. No contiene reglas, credenciales OAuth, contenido de solicitudes ni información personal de los clientes de la tienda. Estos registros se eliminan automáticamente una vez cumplido el período de conservación de 180 días.
14. Mecanismos de privacidad de Tiendanube
Digital TXTure Rules no utiliza ni almacena información personal de los clientes de la tienda para el funcionamiento de la aplicación. Las reglas se evalúan utilizando la información necesaria de los productos y sus variantes, junto con la configuración realizada por el comerciante.
Tiendanube dispone de mecanismos de privacidad mediante los cuales puede enviar a las aplicaciones solicitudes relacionadas con la información de una tienda o de sus clientes.
Digital TXTure Rules contempla los mecanismos correspondientes para atender:
- solicitudes de eliminación de información de la tienda;
- solicitudes de eliminación relacionadas con clientes;
- solicitudes de acceso relacionadas con clientes.
Cuando Digital TXTure Rules recibe una solicitud relacionada con un cliente, procesa la información incluida en esa solicitud únicamente en la medida necesaria para atender el mecanismo de privacidad correspondiente.
Digital TXTure Rules no utiliza la información recibida mediante estos mecanismos para evaluar reglas, mostrar mensajes, realizar acciones publicitarias ni crear una base de datos de clientes.
Dado que Digital TXTure Rules no almacena información personal de los clientes de la tienda como parte del funcionamiento de la aplicación, una solicitud de acceso o eliminación relacionada con un cliente puede no encontrar información personal de ese cliente almacenada por Digital TXTure Rules.
15. Solicitudes y consultas relacionadas con privacidad
Los comerciantes pueden modificar o eliminar las reglas que hayan creado mediante las funciones disponibles en Digital TXTure Rules.
Para otras consultas o solicitudes relacionadas con acceso, corrección o eliminación de información asociada a una tienda, podés comunicarte a:
Incluí la información razonablemente necesaria para que podamos identificar la tienda sobre la que realizás la solicitud y verificar tu relación con ella.
Nunca envíes contraseñas, tokens de acceso ni otras credenciales por correo electrónico.
Digital TXTure responderá inicialmente las consultas recibidas mediante este canal dentro de un plazo de hasta 2 días hábiles.
Este plazo corresponde a la respuesta inicial y no implica que todas las solicitudes puedan quedar resueltas dentro de ese mismo período.
16. Cambios en esta Política de Privacidad
Esta Política de Privacidad puede actualizarse cuando cambien las funcionalidades de Digital TXTure Rules, los datos necesarios para prestar el servicio, los mecanismos de integración con Tiendanube o los requisitos aplicables.
La versión publicada indicará siempre su fecha de última actualización.
La versión vigente estará disponible en:
digitaltxture.com.ar/apps/rules/privacidad/
17. Contacto
Para consultas sobre esta Política de Privacidad o sobre el tratamiento de información relacionado con Digital TXTure Rules:
Digital TXTure
Responsable: Hernán Darío Gingins
Domicilio: Brown 526 B, Viedma, Río Negro, Argentina
Correo electrónico: contacto@digitaltxture.com.ar
