Français · English · Nederlands · Español

Política de privacidad — Plotseal

10 de octubre de 2026

Plotseal ayuda a presentar declaraciones de diligencia debida (DDS) en el marco del reglamento europeo contra la deforestación. El operador sigue siendo responsable de sus declaraciones. Este texto no es un asesoramiento jurídico.

Quién controla los datos

El comerciante de Shopify controla los datos que introduce (perfil del operador, proveedores, parcelas, DDS). El editor de la aplicación los aloja por su cuenta. La dirección de soporte es contact@aoex.be.

Datos tratados

• Tienda: dominio myshopify, identificador de Shopify, idioma y caché del plan de suscripción de la aplicación.
• Perfil del operador: nombre, tipo y valor del identificador (EORI, IVA, etc.), dirección, correo, teléfono.
• Conexión TRACES: nombre de usuario y clave de autenticación cifrada con AES-256-GCM. La clave no se devuelve al navegador.
• Catálogo: títulos, identificadores de productos y variantes, códigos del sistema armonizado. El único alcance pedido es read_products. No se leen pedidos ni datos de clientes.
• Proveedores: nombre, correo, país, dirección, notas. Parcelas: nombre del productor, país, GeoJSON, superficie.
• DDS: contenido de la declaración, números de referencia y de verificación, estado y diario de auditoría.
• Sesiones OAuth de la aplicación (tokens de acceso de Shopify), eliminadas al desinstalar.

Finalidades

El análisis del catálogo, el registro de proveedores y parcelas, la presentación y el seguimiento de las DDS, las exportaciones pedidas por el comerciante y la facturación mediante Shopify App Pricing.

Destinatarios

Shopify (instalación, webhooks, página de planes). El alojamiento de la aplicación y de la base Postgres. La API TRACES de la Comisión Europea cuando el comerciante presenta una DDS fuera del modo de demostración. El modo de demostración no envía ninguna declaración a la UE.

Conservación

Las sesiones OAuth (tokens de acceso de Shopify) se eliminan al desinstalar. Unas 48 horas después, Shopify envía shop/redact: entonces se eliminan las credenciales de acceso y la clave TRACES cifrada. Los registros de conformidad (DDS, referencias recibidas, el diario de auditoría y las parcelas) se conservan solo durante los cinco años exigidos por el artículo 12 del reglamento EUDR y después se eliminan. Se puede pedir una eliminación anterior en contact@aoex.be.

Derechos

El comerciante descarga una exportación JSON desde la página Planes. customers/data_request y customers/redact se acusan recibo: la aplicación no almacena datos de clientes. Se puede pedir antes la eliminación de los registros de conformidad en contact@aoex.be.

Idioma mostrado: español.