Instalar gratisCada solicitud de datos, gestionada en un solo lugar
Da a tus clientes una página para pedir sus datos, corregirlos o borrarlos. Pandectes comprueba que cada solicitud viene de un cliente real, verifica a los invitados por email y muestra cada solicitud con su estado, para que respondas a tiempo y quede constancia.
¿Qué es una solicitud de acceso a los datos (DSAR)?
Una solicitud de acceso a los datos (en inglés Data Subject Access Request, DSAR) es una persona que pregunta a una empresa qué datos personales tiene sobre ella, en virtud del artículo 15 del RGPD. El RGPD también da a los clientes el derecho a recibir sus datos en un formato portable, a rectificarlos y a suprimirlos, y la CCPA da derechos similares a los californianos. Como dueño de la tienda eres el responsable del tratamiento: debes responder a cada solicitud, normalmente en el plazo de un mes.
Cuatro derechos, una sola página de solicitud
- Art. 15
Acceso
El cliente pregunta qué tienes sobre él. Le envías una copia de sus datos de cliente y pedidos.
- Art. 20
Portabilidad
El cliente pide sus datos en un archivo legible por máquina que puede llevarse a otro sitio.
- Art. 16
Rectificación
El cliente describe qué hay que corregir. Actualizas su perfil y cierras la solicitud.
- Art. 17
Supresión
El derecho al olvido. Borras sus datos personales desde el admin de Shopify con un clic.
Dónde hacen los clientes su solicitud
Añade una página de solicitudes a tu tienda, y a las cuentas de cliente de Shopify. Cada solicitud llega al mismo panel.
- Una página en tu tienda Añade la sección Pandectes Data Requests a una página y enlázala en el pie de página. Los clientes con sesión iniciada envían una solicitud con un clic; los invitados escriben su email.
- El Privacy Center en las cuentas de cliente Los clientes con sesión iniciada ven su consentimiento de cookies y cada solicitud enviada, crean una nueva o la cancelan.
Solo clientes reales, verificados
Pandectes compara cada solicitud con tus clientes de Shopify antes de que te llegue. Un invitado confirma por email, y una solicitud sin confirmar se marca como no verificada, para que nunca envíes datos a la persona equivocada.
- Solicitudes solo de clientes con cuenta o pedido
- Verificación por email para invitados
- Estado, fecha de solicitud y fecha de resolución de cada una
Emails con tus palabras
Tus clientes saben de ti en cada paso, y tú recibes un email por cada nueva solicitud. Edita cada email con variables Liquid, previsualízalo en escritorio y móvil, y envíate una prueba.
- Verificación de invitados
- Portabilidad de datos
- Rectificación de datos
- Supresión de datos
Cómo funciona
El cliente envía una solicitud
Desde tu página de solicitudes o su cuenta, elige acceso, exportación, rectificación o supresión.
La solicitud se verifica
Los invitados confirman por email. Tú y el cliente recibís un aviso.
La resuelves y la cierras
Exporta, edita o borra al cliente en Shopify, y el cliente recibe una confirmación.
Preguntas sobre las solicitudes de datos
¿Cuánto tiempo tengo para responder a una solicitud de acceso?
Según el RGPD, un mes desde la solicitud, y en la mayoría de los casos no puedes cobrar. Según la CCPA, el plazo es de 45 días. Pandectes muestra cuándo se hizo cada solicitud y si está resuelta, para que nada se quede atrás.
¿Qué solicitudes pueden hacer los clientes?
Acceso a sus datos, una exportación portable, una rectificación o la supresión (el derecho al olvido). Cada una llega a tu panel de solicitudes de datos de clientes con su tipo y estado.
¿Pueden los invitados hacer una solicitud?
Sí, si tienen una cuenta o han hecho un pedido. Activa Support guest visitors; el invitado escribe su email y confirma la solicitud desde el email que recibe. Quien nunca ha comprado ni se ha registrado no tiene datos en tu tienda, así que no hay nada que exportar ni borrar.
¿Cómo borro los datos de un cliente?
Abre la solicitud, ve al cliente en el admin de Shopify y elige Borrar datos personales. Después marca la solicitud como resuelta y avisa al cliente. Consulta cómo gestionar las solicitudes de datos RGPD en Shopify (en inglés), paso a paso para cada tipo de solicitud.
¿Pandectes guarda los datos personales de mis clientes?
No. Los datos vienen directamente de la API de Shopify, los emails que envía la app no contienen información personal, y todo lo que la app guarda de tu tienda se borra 30 días después de desinstalarla.
¿Dónde debería estar la página de solicitudes?
Donde los clientes la encuentren, normalmente en el menú del pie de página junto a tu política de privacidad. Si tu tienda usa las nuevas cuentas de cliente de Shopify, añade también allí el Privacy Center.
Por qué los comerciantes eligen Pandectes
Cumplimiento de privacidad que se instala en minutos, mantiene rápida su tienda y crece con usted.
- 185k+
- tiendas han instalado Pandectes
- 3.000+
- reseñas de cinco estrellas
- 17m+
- consentimientos registrados cada día
- 35
- leyes de privacidad cubiertas
Querida por los comerciantes de Shopify
Built for Shopify, y una de las apps de privacidad más instaladas y mejor valoradas de la Shopify App Store.
3.000+Rápida a cualquier escala
Desde una primera tienda hasta millones de visitantes al día, sin ralentizar a sus clientes.
Todas las leyes de privacidad
RGPD, CCPA/CPRA, LGPD, PIPEDA, APPI y 30 más, con el banner adecuado para cada región.
Un diccionario global de cookies
Cada cookie de su tienda se compara con nuestra base de datos y se clasifica por usted.
Prueba del consentimiento
Un registro descargable de cada consentimiento, listo si una autoridad lo pide.
Personas reales, 24/7
Nuestro equipo responde por chat y correo a cualquier hora.
Haga que el uso de cookies y el seguimiento online de su tienda Shopify cumplan la normativa desde hoy
Pruébelo gratisÚltimas entradas del blog (en inglés)
How HB 380 Changes Delaware Privacy Compliance in 2027
Delaware's HB 380 rewrites the state privacy law from January 1, 2027: lower thresholds, more sensitive data, stricter consent, teen protections and named third-party disclosures.
Website Compliance Under the Louisiana Data Privacy Act
The Louisiana Data Privacy Act takes effect on January 1, 2027. Who it applies to, the consumer rights and opt-outs websites must support, notices, assessments and penalties.
Google's EU User Consent Policy Audit: The 8 Checks and How to Pass Them
Google is auditing consent on sites that advertise in Europe. The 8 issues it flags, how to fix each one on Shopify, and what agencies managing client accounts need to do.