Dades recollides

Qui obre una botiga hi posa la identitat, els comptes bancaris i els documents oficials, i la plataforma veu en temps real els ingressos del negoci. A més, l’aplicació dona accés a les dades de tota la clientela de la botiga, que són les que es van filtrar el 2020.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta no declara dades «utilitzades per rastrejar-te».

Fonts: Apple / Shopify (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

No hem trobat cap declaració sobre l’identificador publicitari del dispositiu.

Rastrejadors de tercers: No documentat sense evidència

No hem trobat cap anàlisi independent de rastrejadors de l’aplicació.

Publicitat dirigida: Parcialment documentació oficial

Fa servir les dades per anunciar els seus propis productes i funcions; la política de comerciants no esmenta socis publicitaris.

Fonts: Shopify (s’obre en una pestanya nova) · Apple / Shopify (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Aprenentatge automàtic per millorar i personalitzar el servei, que la política diu que no produeix efectes significatius sense intervenció humana.

Fonts: Shopify (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política de comerciants no diu si les dades de les botigues serveixen per entrenar els models de les eines d’IA de Shopify.

Cessió a tercers: Sí documentació oficial

Proveïdors de pagament, Sift per al frau i les aplicacions de tercers que instal·li la botiga, sobre les quals Shopify diu que no té control.

Fonts: Shopify (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Entre les empreses del grup, sota normes corporatives vinculants.

Fonts: Shopify (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Només preveu cedir dades en una venda d’actius de l’empresa.

Fonts: Shopify (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Les dades de l’Espai Econòmic Europeu es transfereixen a altres empreses del grup amb normes corporatives vinculants, i a tercers amb clàusules contractuals tipus. Per al Canadà, on té la seu, hi ha una decisió d’adequació.

Fonts: Shopify (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Accés i correcció des de l’administració o amb una petició al portal de privadesa.

Fonts: Shopify (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Portal de privadesa i delegat de protecció de dades a Dublín.

Fonts: Shopify (s’obre en una pestanya nova) · Shopify (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No documentat sense evidència

No hem trobat com desactivar el màrqueting basat en dades d’ús dins de l’aplicació.

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap opció per desactivar l’analítica d’ús.

Controls detallats: Parcialment documentació oficial

Controls de seguretat per a cada membre del personal; no hem trobat un panell de privadesa per finalitats.

Fonts: Shopify (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

Valoració editorial: el flux de cancel·lació passa primer per l’oferta de pausar la botiga, i tancar-la no n’esborra les dades si no es demana a part.

Fonts: Shopify (s’obre en una pestanya nova) · Shopify (s’obre en una pestanya nova)

• Camí de sortida amagat (gravetat baixa): Tancar la botiga no esborra les dades: cal una petició separada al portal de privadesa per no haver d’esperar dos anys.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

No és un servei de comunicació entre persones.

Xifratge en trànsit: No documentat sense evidència

La pàgina de seguretat no detalla el xifratge en trànsit.

Xifratge en repòs: No documentat sense evidència

La pàgina de seguretat no detalla el xifratge en repòs.

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos amb SMS, aplicació d’autenticació, clau de seguretat, autenticador integrat, codis de recuperació i avisos a l’aplicació. És obligatòria per fer servir Shopify Payments.

Fonts: Shopify (s’obre en una pestanya nova)

Auditories independents: Sí documentació oficial

PCI DSS de nivell 1 i informes SOC 2 tipus II i SOC 3.

Fonts: Shopify (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Programa de recompenses a HackerOne.

Fonts: Shopify (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fitxer security.txt amb adreça, clau de xifratge i política.

Fonts: Shopify (s’obre en una pestanya nova)