Acerca de las solicitudes de datos de clientes

Entiende cómo gestionar las solicitudes de datos de clientes en tu tienda Shopify con nuestra guía detallada. Conoce las mejores prácticas para gestionar y responder a las solicitudes de datos de forma eficiente.

Introducción

El RGPD (GDPR) y otras normativas de datos otorgan derechos a las personas (y por tanto también a los clientes de una tienda online). Estos son los derechos más importantes relacionados con su perfil en la tienda:

1. El derecho de acceso
2. El derecho a la portabilidad de los datos
3. El derecho de rectificación
4. El derecho de supresión

Estos derechos se cubren en la aplicación mediante la sección de solicitudes. Estas solicitudes se realizan desde dentro de la página en la que has añadido el widget de solicitudes de datos de clientes (la llamaremos la página DSR, por las siglas en inglés de solicitudes de los interesados).

Si tienes preguntas sobre las DSR, puedes consultar una lista de preguntas frecuentes aquí.

Añadir la página de solicitud de datos del interesado (DSR) a la navegación de tu tienda

Para garantizar la accesibilidad, la página DSR debe enlazarse en zonas visibles y de fácil acceso de tu tienda online, como el menú del pie de página o cualquier otro menú principal. No debe estar oculta.

Añadir al menú del pie de página:

• Ve a Content > Menus en el panel de administración.
• Haz clic en la opción Footer para acceder al menú del pie de página.
• Haz clic en Add menu item para crear una nueva entrada de menú
• Llama al elemento del menú Customer data requests y haz que el enlace apunte a una nueva página (por ejemplo, data-requests)
• Haz clic en Save para guardar los cambios.

Este es un ejemplo de cómo debería verse tu pie de página:

Añadir a cualquier menú:

• Ve a Navigation en el panel de administración.
• Selecciona el menú en el que quieres añadir la página DSR.
• Añade un nuevo elemento de menú llamado Data Requests y enlázalo a la nueva página.
• Guarda el menú.

Derecho de acceso

De un vistazo

• Los clientes de la tienda tienen derecho a acceder a sus datos personales.
• Esto se conoce comúnmente como acceso del interesado.
• Los clientes de la tienda pueden realizar una solicitud de acceso en la página en la que has añadido el widget de solicitudes de datos del interesado.
• Tienes un mes para responder a una solicitud.
• En la mayoría de los casos no puedes cobrar ninguna tarifa por tramitar una solicitud.

Cuando se recibe una nueva solicitud de acceso, verás el nuevo registro en la página Requests de la aplicación y recibirás una notificación por email (al email que hayas especificado en la opción de notificación de los ajustes de la página DSR) si has activado esta opción en los ajustes de la página DSR de la aplicación.

La aplicación validará previamente a los visitantes, y solo los clientes reales con pedidos o perfiles personales pueden enviar una solicitud de este tipo.

Los clientes pueden solicitar el acceso a sus datos personales de 2 formas:

• Los clientes con sesión iniciada pueden acceder a la página DSR a través de su página de cuenta.
• Los clientes invitados o sin sesión iniciada pueden acceder a la página DSR desde un enlace que puedes añadir a tu menú de navegación. Allí pueden solicitar sus datos personales con confirmación por email.

Derecho a la portabilidad de los datos

De un vistazo

• El derecho a la portabilidad de los datos permite a los clientes de la tienda obtener y reutilizar sus datos personales para sus propios fines en distintos servicios.
• Los clientes de la tienda pueden realizar una solicitud para descargar sus datos.
• Les permite mover, copiar o transferir datos personales fácilmente de un entorno informático a otro de forma segura, sin afectar a su usabilidad.
• Esto permite a los clientes de la tienda aprovechar aplicaciones y servicios que pueden usar estos datos para encontrarles una oferta mejor o ayudarles a entender sus hábitos de gasto.
• El derecho solo se aplica a la información que un cliente de la tienda ha proporcionado a la tienda

Cuando se recibe una nueva solicitud de portabilidad, verás el nuevo registro en la página Requests de la aplicación y recibirás una notificación por email (al email que hayas especificado en la opción de notificación de los ajustes de la página DSR) si has activado esta opción en los ajustes de la página DSR de la aplicación.

La aplicación validará previamente a los visitantes, y solo los clientes reales con pedidos o perfiles personales pueden enviar una solicitud de este tipo.

Derecho de rectificación

De un vistazo

• El RGPD incluye un derecho de los clientes de la tienda a que se rectifiquen sus datos personales inexactos, o se completen si están incompletos.
• Un cliente de la tienda puede realizar una solicitud de rectificación en la página DSR.
• Tienes un mes natural para responder a una solicitud.
• Este derecho está estrechamente vinculado a las obligaciones del responsable del tratamiento en virtud del principio de exactitud del RGPD (artículo 5, apartado 1, letra d).

Cuando se recibe una nueva solicitud de rectificación, verás el nuevo registro en la página Requests de la aplicación y recibirás una notificación por email (al email que hayas especificado en la opción de notificación de los ajustes de la página DSR) si has activado esta opción en los ajustes de la página DSR de la aplicación.

La aplicación validará previamente a los visitantes, y solo los clientes reales con pedidos o perfiles personales pueden enviar una solicitud de este tipo.

¿Cómo gestionar las solicitudes de modificación?

• Localiza los datos personales e identifica a todos los encargados del tratamiento y terceros que también puedan tener los datos personales. Entre los terceros se incluyen las aplicaciones de marketing o de boletines, y los proveedores de pagos y de envíos.
• Modifica los datos personales en tu tienda Shopify, en la página Customers.
• Modifica los datos personales en el software de terceros integrado.
• Por ley tienes 30 días para responder al cliente por email y confirmar la modificación de los datos en tu tienda y en todos los terceros asociados
• Marca la solicitud de modificación como completada en la aplicación

Derecho de supresión

De un vistazo

• El RGPD introduce un derecho de los clientes de la tienda a que se supriman sus datos personales.
• El derecho de supresión también se conoce como “derecho al olvido”.
• Los clientes de la tienda pueden realizar una solicitud de supresión en la página DSR.
• Tienes un mes para responder a una solicitud.
• El derecho no es absoluto y solo se aplica en determinadas circunstancias.
• Este derecho no es la única forma en que el RGPD te obliga a plantearte si debes eliminar datos personales.

Cuando se recibe una nueva solicitud de supresión, verás el nuevo registro en la página Requests de la aplicación y recibirás una notificación por email (al email que hayas especificado en la opción de notificación de los ajustes de la página DSR) si has activado esta opción en los ajustes de la página DSR de la aplicación.

La aplicación validará previamente a los visitantes, y solo los clientes reales con pedidos o perfiles personales pueden enviar una solicitud de este tipo.

¿Cómo gestionar las solicitudes de eliminación?

• Localiza los datos personales e identifica a todos los encargados del tratamiento y terceros que también puedan tener los datos personales. Entre los terceros se incluyen las aplicaciones de marketing o de boletines, y los proveedores de pagos y de envíos.
• Notifica a todos los terceros identificados que tengan acceso a los datos personales que eliminen por completo los datos de sus entornos y confirmen la supresión
• Elimina los datos personales de tu tienda Shopify tal como indica Shopify aquí
• Por ley tienes 30 días para responder al cliente por email y confirmar la supresión de los datos de tu tienda y de todos los terceros asociados
• Marca la solicitud de eliminación como completada en la aplicación

Actualizado el: 19/10/2026