SD: Less Time Marketing — Ficha de tratamiento
Esta ficha describe solo datos personales tratados por encargo del comerciante mediante Less Time Marketing y forma parte del DPA general de ShopiDeck. La administración de cuenta realizada como responsable sigue bajo la Política de Privacidad general.
1. Objeto, duración e instrucciones
La finalidad es generar, almacenar, programar y publicar contenido del comerciante a partir de materiales de productos y marca autorizados. Incluye consulta, tratamiento temporal de medios, generación con IA, almacenamiento de metadatos y enlaces, transmisión a cuentas sociales elegidas, registros y eliminación. Dura la relación con esta app y sus plazos documentados de conservación. Las indicaciones, plataformas seleccionadas, ajustes de campaña, aprobaciones individuales y publicación automática expresamente activada son instrucciones documentadas. Solo aplican a esta app.
2. Datos y personas afectadas
Los datos pueden incluir contacto empresarial, materiales de marca y productos que contengan datos personales, identidad de cuentas/canales autorizados, contenido y archivos de campañas, instrucciones de publicación y registros técnicos necesarios para ejecutarlas. Los titulares son personal del comerciante y operadores autorizados de cuentas, y personas lícitamente representadas o identificadas en materiales suministrados. Las bases de clientes, pedidos y pagos de Shopify, mensajes privados de redes, listas de seguidores y datos sensibles están fuera del tratamiento previsto. No suministres esas bases mediante indicaciones o materiales. El anexo de privacidad describe los roles por operación, incluida la administración de conexiones.
3. Proveedores, medidas y eliminación
Solo se usan los proveedores identificados para Less Time Marketing en el registro para las operaciones correspondientes. Las redes elegidas reciben publicaciones por instrucción del comerciante y pueden tratarlas como responsables independientes; no son automáticamente subencargados de ShopiDeck para todas sus actividades. El uso de proveedores de IA se restringe al servicio de generación instruido y a sus condiciones contractuales de tratamiento. No se incorporan proveedores ni instrucciones sobre perfiles de clientes de Bot Cleaner.
Las medidas incluyen HTTPS, cifrado AES-256-GCM de tokens sociales almacenados, acceso mínimo y auditoría. El DPA general rige confidencialidad, obligaciones de proveedores, asistencia con derechos, transferencias, incidentes, auditorías y devolución/eliminación. La conservación ordinaria, borrado inmediato de tokens dentro de la app, eliminación local al recibir shop/redact, hashes residuales y límites sobre Archivos de Shopify y copias en redes se detallan en el anexo de privacidad de esta app; no aplica una promesa universal de borrado de toda copia de proveedores en 48 horas.