Al realizar un pedido en una tienda virtual, el comprador debe ingresar sus datos personales para realizar el pago, envío, emisión de factura, inscripción en promociones, entre otras acciones. En este contexto, cada persona tiene derecho a conocer y decidir cómo se utilizan sus datos personales y el objetivo de dicho uso.

Es importante que conozcas los derechos de los titulares de datos y estés preparado para ayudar a tus clientes a ejercerlos.

En este artículo, aprenderás cómo cumplir con los siguientes derechos de los titulares de datos:

• Acceso y portabilidad.
• Rectificación.
• Consentimiento.
• Eliminación.

VTEX no es responsable por datos personales que los sistemas integrados con tu tienda almacenen, tales como: ERP, marketplaces externos, sellers externos, aplicaciones de terceros disponibles en la VTEX App Store o personalizaciones implementadas por tu equipo de desarrollo. Debes dar seguimiento a estos datos y garantizar que se apliquen los derechos de los titulares de datos personales en dichas instancias, además de aplicar los procesos descritos aquí.

El derecho de acceso permite a los clientes obtener una copia de sus datos personales almacenados por tu tienda. El derecho de portabilidad permite a los clientes solicitar la transferencia de sus datos personales a otro responsable del tratamiento.

Si recibes una solicitud de un cliente, puedes utilizar el Admin VTEX para acceder a los datos y exportarlos. De esta manera, puedes compartir la información con el cliente o transferirla a otro responsable del tratamiento de datos según sea el caso.

Al procesar una solicitud de acceso o portabilidad, es importante que garantices que has accedido a y exportado todos los datos referentes a la persona almacenados por tu tienda. Hay diferentes módulos en los que puedes ver la información y debes consultar todos los que se apliquen según la arquitectura de datos de tu tienda. A continuación, se detalla cómo consultar cada módulo.

Master Data v1

Puedes utilizar la API de Master Data v1 o el Admin VTEX para acceder a y exportar los datos de clientes almacenados en Master Data v1.

Si deseas utilizar la API, tu equipo de desarrollo debe usar el endpoint de búsqueda de Master Data v1 y buscar en las entidades de datos de clientes (CL), direcciones (AD) y cualquier otra que hayas configurado para recibir datos personales de tus clientes. Filtra y busca por email del cliente.

Para exportar datos de Master Data v1 a través del dashboard del Admin, sigue los pasos a continuación:

1. En el Admin VTEX, accede a Configuración de la tienda > Storefront > Master Data.
2. Haz clic en la pestaña Applications.
3. Haz clic en el ícono de visualizar (derecha) de la entidad de datos deseada.
   
4. Utiliza el filtro de Master Data v1 para obtener solo los datos del usuario deseado. Utiliza email o User ID como campo del filtro.
5. Haz clic en el botón Export XLS.
6. Selecciona la opción Select all fields.
7. Si lo deseas, cambia el email donde quieres recibir el informe.
8. Haz clic en el botón Export.

Repite estos pasos para las entidades de datos de clientes (CL), direcciones (AD) y cualquier otra que hayas configurado para recibir datos personales de los clientes.

Aprende más sobre cómo filtrar datos y exportar datos en la interfaz de Master Data v1.

Master Data v2

Para obtener datos de clientes almacenados en Master Data v2, tu equipo de desarrollo debe utilizar la API de búsqueda de Master Data v2 y buscar en las entidades de datos de clientes, direcciones y cualquier otra en la que hayas configurado recibir datos personales. Filtra y busca por email del cliente.

Gestión de pedidos

El módulo de gestión de pedidos de VTEX almacena el historial de pedidos de tus clientes. Esto significa que también puede contener datos personales. Para acceder al módulo y exportar el historial de pedidos de un cliente, sigue los pasos a continuación:

1. En el Admin VTEX, accede a Pedidos > Todos los pedidos o escribe Todos los pedidos en la barra de búsqueda en la parte superior de la página.
2. Ingresa la dirección de email del cliente deseado en el campo de búsqueda.
3. Pulsa Intro.
4. Haz clic en el botón Exportar en la parte superior derecha de la pantalla.

Recibirás un informe con el historial de pedidos por email.

El derecho de rectificación permite que los clientes soliciten cambios a sus datos personales cuando, por ejemplo, estén incorrectos o incompletos.

Tus clientes pueden ejercer su derecho de consentimiento y rectificación de datos personales a través de la página Mi cuenta disponible en tu tienda. En esta página, el cliente de tu tienda puede realizar acciones como:

• Ver el historial de sus pedidos.
• Ver y editar su información de registro.
• Ver y editar sus direcciones registradas.
• Ver y editar sus medios de pago registrados.

Aprende más sobre la página Mi Cuenta.

El derecho de consentimiento les proporciona a tus clientes la oportunidad de expresar la aceptación, usualmente documentada por una marca en una casilla, del tratamiento de sus datos y el objetivo de su uso.

No siempre se requiere consentimiento. Si utilizas información mínima para finalizar un pedido (nombre, dirección, tarjeta de crédito) o emitir una factura (nro. de identificación fiscal, ítems de compra), no se necesita consentimiento explícito. Sin embargo, sí es necesario para algunas opciones disponibles a los clientes en tu tienda. A continuación, se describen estas opciones y como configurarlas, de ser necesario.

Al finalizar una compra en el checkout VTEX, tus clientes pueden elegir suscribirse al newsletter de tu tienda. Si después desean cambiar su elección, pueden gestionar la inscripción en la sección Mi cuenta de tu tienda en la pestaña Perfil. Esta es una opción nativa de las tiendas VTEX.

De ser necesario, tu equipo de desarrollo puede ajustar directamente la opción de inscripción de un cliente específico mediante la API de Master Data v1.

Aprende más sobre la página Mi cuenta[7] . Observa también cómo tu equipo de desarrollo puede ajustar directamente la inscripción de un cliente en el newsletter.

La plataforma VTEX permite configurar una automatización de carrito abandonado. En otras palabras, se puede configurar el envío automático de emails a los clientes que hayan accedido a tu tienda y hayan agregado productos al carrito y terminado la sesión sin comprar.

Para garantizar el derecho de consentimiento con este fin específico, debes configurar tu automatización de carrito abandonado para habilitar el envío de emails solo a clientes inscritos en el newsletter de la tienda. Los clientes que estén inscritos en el newsletter tienen el campo isNewsletterOptIn configurado como true en la entidad CL de Master Data v1.

La función Avísame permite que las personas se inscriban para recibir una notificación por email cuando un ítem de su interés vuelva a estar en stock.

Cualquier persona puede gestionar el consentimiento de Avísame en la propia página del producto de interés.

El derecho de consentimiento permite que las personas realicen compras en tu tienda sin que la tienda almacene sus datos personales para uso futuro.

Ponte en contacto con tu equipo de desarrollo para proporcionar esta opción según la guía Activar la opción de guardar datos del usuario.

Aprende más sobre la automatización de carritos abandonados.

El derecho de eliminación permite que los clientes soliciten la eliminación de sus datos personales de la plataforma.

Si un cliente solicita la eliminación de sus datos de tu tienda, puedes cumplir con este derecho siguiendo la guía Eliminación de los datos de clientes.