Seguridad de los datos de Shopify & confianza
Cómo ProfitPilot protege los datos, las cuentas y el acceso operativo de los comerciantes.
Cifrado de datos
Los tokens de Shopify y los registros sensibles se cifran en reposo con AES-256. El tráfico entre los navegadores, Shopify y ProfitPilot se protege con TLS 1.3.
Modelo de acceso
ProfitPilot está diseñado en torno a un acceso de solo lectura a Shopify para las analíticas y los informes. No modificamos los productos, los precios, los pedidos ni la configuración operativa de la tienda.
Verificación de webhooks
Los webhooks entrantes de Shopify se verifican antes de que ProfitPilot los procese.
Política de retención de datos
Conservamos los datos operativos solo en la medida necesaria para las analíticas, los informes, el cumplimiento y el soporte. Los tokens se revocan cuando una tienda se desconecta, y los registros conservados siguen ventanas de limpieza definidas.
Gestión de la desconexión de la tienda
Cuando una tienda se desconecta, ProfitPilot revoca los tokens de acceso y aplica sus reglas de limpieza de los datos conservados.
Divulgación responsable
Si detectas un posible problema de seguridad, contáctanos de forma privada para que podamos investigarlo rápidamente y coordinar una solución responsable antes de su divulgación pública.
Contacto de seguridad
Para preguntas relacionadas con la seguridad, la coordinación de incidentes o la divulgación responsable, contacta con:
[email protected]