1. Responsable del tratamiento y contacto
El nombre legal definitivo del responsable, su dirección registrada, los identificadores de registro y los datos del representante deben añadirse tras la revisión legal. Las consultas de privacidad pueden dirigirse a privacy@cartvigil.com.
2. Información que prevemos tratar
- Identidad de cuenta, correo de trabajo, autenticación, espacio de trabajo y datos de roles.
- Plan de facturación y estado de pago normalizado; CartVigil no almacena datos de tarjeta.
- URL públicas autorizadas de tiendas, configuración, resultados de ejecuciones, incidentes y pruebas sin datos sensibles.
- Mensajes de contacto, correspondencia de soporte, registros de auditoría, eventos de seguridad y registros del servicio.
3. Por qué se usa la información
La información se usa para ofrecer y proteger cuentas, operar la monitorización autorizada, enviar avisos transaccionales, gestionar la facturación, responder solicitudes, prevenir abusos, mantener la trazabilidad y cumplir obligaciones legales. La definición final de las bases jurídicas requiere revisión legal.
4. Límites de monitorización
CartVigil usa páginas públicas de tiendas y datos sintéticos de invitado. No requiere Magento Admin, analítica, bases de datos de clientes, credenciales de pago ni registros de producción. El texto capturado del sitio se escapa y se eliminan datos sensibles de las pruebas antes de mostrarlas.
5. Proveedores y transferencias
La infraestructura y los proveedores previstos incluyen DigitalOcean para alojamiento, WayForPay para facturación y Resend para correo transaccional cuando cada integración supere su validación de lanzamiento. Las identidades y ubicaciones definitivas de los encargados, las garantías de transferencia y las condiciones de tratamiento deben verificarse antes del lanzamiento.
6. Conservación
Por defecto, las capturas temporales de comprobaciones correctas se eliminan en 24 horas; las de fallos, en 30 días; las trazas y registros generales, en 14 días; y las pruebas de incidentes críticos, en 90 días, salvo requisitos configurados o legales. Los registros de cuenta, facturación, webhooks, auditoría y legales siguen calendarios documentados distintos.
7. Seguridad
CartVigil usa TLS, secretos del servidor, contextos de navegador aislados, acceso limitado al espacio de trabajo, administración protegida, eliminación estructurada de datos sensibles y políticas de pruebas limitadas. Ningún sistema puede prometer seguridad absoluta.
8. Tus opciones y derechos
Según la legislación aplicable, puedes tener derechos de acceso, rectificación, supresión, limitación, oposición o recepción de cierta información personal. La verificación, las excepciones, las vías de reclamación, los plazos de respuesta y la autoridad de control requieren una revisión final según la jurisdicción.
9. Cookies y analítica
La autenticación puede requerir almacenamiento de sesión esencial. CartVigil registra un embudo limitado de registro propio, el plan seleccionado, parámetros de campaña, código de recomendación y nombre de host de referencia sin scripts de terceros ni seguimiento entre sitios. Se excluyen nombres, direcciones de correo, rutas completas de referencia y URL de tiendas monitorizadas del embudo agregado. No se han seleccionado herramientas opcionales de analítica de marketing de terceros; las que se añadan deberán cumplir los requisitos de consentimiento antes de cargarse.
10. Cambios
Los cambios importantes deben fecharse y comunicarse mediante un aviso adecuado del servicio o de la cuenta. La fecha de entrada en vigor y el procedimiento de aviso deben finalizarse antes del lanzamiento.