Acuerdo de Procesamiento de Datos (DPA) — DrShopi

Última actualización: 6/10/2026

Este acuerdo aplica automáticamente a todo comercio que instala DrShopi ("el Comercio") y describe cómo Zeroazul, operador de DrShopi ("el Procesador"), trata los datos personales de los clientes del Comercio ("Datos") en su nombre.

1. Roles

El Comercio es el responsable del tratamiento (controller) de los datos de sus clientes. Zeroazul actúa como encargado del tratamiento (processor) únicamente para prestar la funcionalidad de DrShopi: envío de correos de recuperación de carritos, generación de backups y reportes de analíticas.

2. Datos procesados

Nombre y correo electrónico de clientes, contenido de checkouts abandonados, pedidos, productos, descuentos, colecciones y artículos de blog — obtenidos vía la Admin API de Shopify con los alcances que el Comercio autoriza al instalar la app.

3. Medidas de seguridad

4. Subencargados

DrShopi utiliza los siguientes subencargados para operar: EmailIt (envío de correo transaccional) y OpenRouter (generación de texto SEO con IA, sin datos de clientes en los prompts — solo información de producto). Ninguno de estos servicios recibe nombre ni correo de clientes.

5. Duración y borrado

Los Datos se conservan mientras la app esté instalada. Al desinstalar, la sesión se elimina de inmediato y los backups asociados se eliminan automáticamente dentro de las 48 horas siguientes.

6. Incidentes de seguridad

Ante cualquier incidente que comprometa Datos del Comercio, Zeroazul notificará al Comercio en un plazo máximo de 72 horas desde su detección. Ver nuestra Política de respuesta a incidentes.

7. Contacto

Para cualquier duda sobre este acuerdo, escribe a cristian.parada@zeroazul.com.