Knowband Blog | Ecommerce Modules

Módulo OpenCart GDPR – Manual de usuario

Joe Parker

1.0 Introducción

El módulo OpenCart GDPR de Knowband proporciona una herramienta a los propietarios de las tiendas OpenCart para cumplir con los requisitos GDPR impuestos por el Parlamento Europeo. Las directivas GDPR otorgan más derechos a los ciudadanos de la UE para proteger sus datos personales.

Nuevos derechos de protección de datos bajo GDPR:

1) Derecho de acceso del interesado
2) Derecho a la rectificación
3) Derecho a borrado (‘derecho al olvido’)
4) Derecho a la restricción del procesamiento
5) Obligación de notificación con respecto a la rectificación o borrado de datos personales o restricción del procesamiento
6 ) Derecho a la portabilidad de datos
7) Derecho a objetar
8) Toma de decisiones individual automatizada, incluidos los perfiles

La extensión GDPR para la plataforma OpenCart ayuda al propietario de la tienda a proporcionar una interfaz a los clientes para que puedan cumplir con los requisitos GDPR.

¿Cómo puede ayudarle OpenCart GDPR?

El módulo OpenCart GDPR de Knowband ayuda a los vendedores a cumplir con las directivas GDPR sin poner ningún esfuerzo adicional. Al instalar el módulo de cumplimiento de OpenCart GDPR, el administrador puede mostrar la opción Herramientas de GDPR en la página de detalles de la cuenta en el front-end del cliente o el administrador tiene la opción de habilitar los derechos de GDPR para los usuarios invitados. La extensión OpenCart GDPR maneja las siguientes solicitudes:

1) Cookies Consent Bar
2) Derecho de acceso a los datos personales
3) Derecho a la portabilidad de datos
4) Derecho a ser anónimo
5) Derecho a ser olvidado
6) Derecho a la rectificación de datos
7) Derecho a la restricción del procesamiento
8) Derechos relacionados con la toma de decisiones automatizada

Si los derechos de GDPR están habilitados para el usuario invitado, el texto de Derechos de GDPR aparecerá en la parte superior de la página de inicio. Según la necesidad, el administrador puede modificar el texto.

Si los derechos de GDPR están habilitados solo para los usuarios registrados, los clientes podrán acceder a los derechos de GDPR después de iniciar sesión en su cuenta. En la sección Mi cuenta, habrá una opción para acceder a los derechos de GDR. Por favor refiérase a la captura de pantalla atacada:

Al hacer clic en la pestaña de configuración de GDPR, se dirigirá al cliente a una nueva página.

Según el requisito, el administrador tiene la opción de habilitar / deshabilitar cualquiera de estos derechos.

2.0 Instalación del módulo OpenCart GDPR:

Después de realizar su pedido del complemento OpenCart GDPR, puede descargar el archivo zip del módulo. Este archivo zip contiene:

1) OC_GDPR_v1.0.0.zip (código fuente del módulo)
2) Manual del usuario
Para instalar la extensión en su tienda OpenCart, siga los pasos que se detallan a continuación:
1) Descomprima el archivo zip.
2. Copie todos los archivos y carpetas del archivo zip en el directorio raíz de la configuración de OpenCart a través del administrador de FTP.
3. El módulo OpenCart GDPR ahora está instalado y listo para usar. Vaya a Admin -> Menú principal -> Extensiones

Interfaz de administración 3.0 del complemento OpenCart GDPR:

En la sección de administración de OpenCart, las siguientes opciones del módulo de derechos del cliente de GDPR están disponibles:

3.1 Configuración de GDPR:

La pestaña Configuración de GDPR del módulo Derechos de las personas de OpenCart GDPR permite al administrador de la tienda habilitar / deshabilitar los derechos del cliente según las necesidades. Según la configuración habilitada por el administrador, el cliente podrá acceder a los derechos de su cuenta. Por favor, consulte la captura de pantalla adjunta a continuación:

Si esta configuración está habilitada solo desde la interfaz de administración del complemento GDPR de OpenCart, los clientes podrán verificar sus datos personales iniciando sesión en su cuenta. La captura de pantalla del cliente final se adjunta a continuación:

Paso-1: solicitud del informe de datos personales de GDPR: extensión GDPR de OpenCart

Paso: 2 – Confirme la solicitud de GDPR

Paso: 3 – Tan pronto como el cliente confirme la solicitud de datos personales de GDPR, se enviará al cliente un correo electrónico con los detalles del cliente.

Paso: 4 – Enviar informe personal por correo electrónico:  

El administrador tiene la opción de mostrar los datos del cliente en el front-end o enviar el informe a la dirección de correo electrónico ingresada. Esta configuración funcionará solo para los usuarios que hayan iniciado sesión.

Paso: 5 – Habilitar el derecho a la portabilidad de datos:  

El derecho a la portabilidad de datos permite al cliente descargar sus datos personales para que pueda acceder y reutilizar estos datos.

Si esta configuración está habilitada solo desde la interfaz de administración del Módulo GDPR de OpenCart, el cliente podrá descargar sus datos personales en formato CSV. A partir de ahora, el Módulo OpenCart GDPR permite a los clientes descargar sus datos personales como:

La captura de pantalla de la interfaz en el extremo del cliente se adjuntó a continuación:

Al solicitar la portabilidad de datos, el cliente podrá descargar el archivo CSV con los detalles requeridos.

Paso: 6 – Solicitud de anonimización de datos:

La opción de anonimización de datos permite al cliente reemplazar los datos personales con los datos aleatorios. El nombre, el id. De correo electrónico y los detalles del pedido se pueden anonimizar. Tan pronto como el cliente solicite la anonimización de los datos, se enviará un correo electrónico de confirmación al cliente. Si el cliente confirma la solicitud de anonimización de datos, según las configuraciones habilitadas por los datos personales del administrador, como Nombre, la Id. De correo electrónico será reemplazada por detalles al azar. Para procesar la solicitud de anonimización de datos, el administrador tiene la siguiente opción:

Habilite la configuración de anonimización de datos:

Si la configuración de anonimización de datos está habilitada desde la interfaz de administración del módulo de cumplimiento GDPR de OpenCart, el cliente podrá solicitar la anonimización de datos y en este caso, solo el nombre del cliente será reemplazado por el nombre aleatorio.

Si un cliente solicita la anonimización de los datos  ,  se enviará un correo electrónico de confirmación a la dirección de correo electrónico ingresada y se le solicitará al cliente que confirme la solicitud.

Confirmación de correo electrónico:

Al solicitar la anonimización de datos, el cliente recibirá el correo electrónico con solicitud para confirmar la solicitud de anonimización de datos.

Nota: En caso de que esté utilizando los servicios de terceros y comparta los datos del cliente con un tercero, debe realizar los cambios necesarios según el procedimiento seguido por el proveedor del servicio. Este módulo GDPR anonimizará los datos que ha almacenado en su base de datos solamente.

Paso: 7 – Activar para actualizar la información en el orden:

Si el cliente solicita que su información sea anónima, el administrador puede seleccionar la opción para habilitar / deshabilitar los cambios en los pedidos anteriores. Si esta configuración está habilitada desde la interfaz de administración del módulo OpenCart GDPR, los detalles de la orden anterior también se modificarán y se eliminarán los detalles de envío y facturación.

Paso: 8 – Habilitar para generar ID de correo electrónico falso:

El administrador puede seleccionar la opción para reemplazar la identificación de correo electrónico del cliente por una identificación de correo electrónico falsa. Si la configuración está habilitada por el administrador, luego de solicitar el cliente de anonimización de datos se le solicitará que confirme la anonimización del id. De correo electrónico. Por favor, consulte la captura de pantalla adjunta:

Si el cliente envía la solicitud de anonimización del id. De correo electrónico, la id. De correo electrónico del cliente será reemplazada por la dirección de correo electrónico generada por el sistema. Por favor, consulte la captura de pantalla adjunta.

Paso: 9 – Habilitar derecho a ser olvidado:

Según las nuevas Directivas GDPR, el cliente tiene derecho a solicitar la eliminación de los datos personales. El módulo de cumplimiento de GDPR de OpenCart permite al cliente solicitar la eliminación de sus datos accediendo a su cuenta. Después de recibir la solicitud del cliente, se enviará un correo electrónico de confirmación al cliente y, según la aprobación del cliente, se eliminarán todos los detalles del cliente de la base de datos.

La interfaz de solicitud de informe para el cliente será la siguiente:

Al solicitar la solicitud de eliminación de la cuenta, se notificará al cliente que se ha enviado un correo electrónico con la solicitud de confirmación a la identificación de correo electrónico registrada.

Nota:   
1) Se recomienda consultar con su equipo legal antes de habilitar esta configuración. Después de eliminar los datos personales del cliente, no se puede recuperar. El administrador tiene la opción de habilitar la configuración de orden de eliminación que se explicó en el siguiente tema.  
2) En caso de que comparta los datos del cliente con proveedores de servicios de terceros, deberá eliminar manualmente los datos del cliente. A partir de ahora, este módulo no admite la función para eliminar los datos compartidos con los proveedores de servicios de terceros.   
Ejemplo: si está utilizando MailChimp para enviar correos electrónicos promocionales, debe eliminar manualmente los datos del cliente de la lista de MailChimp.  

Paso: 10 – Activar para eliminar pedidos:  

Si un cliente ha solicitado la eliminación de datos en virtud del GDPR, el administrador tiene la opción de eliminar los datos personales del cliente junto con los detalles del pedido anterior. Si esta configuración no está habilitada desde la interfaz de administración del módulo GDPR, solo se eliminarán los datos personales y la información del pedido permanecerá tal como está.

Nota: se recomienda consultar con su equipo legal antes de habilitar la configuración de eliminación de pedidos. Los detalles de la orden eliminados del sistema no se pueden recuperar.  

Paso: 10 – Habilite el derecho a la rectificación de datos:

Un cliente tiene derecho a actualizar los datos personales incorrectos. El Módulo de derechos del cliente de OpenCart GDPR permite al administrador de la tienda dejar que el cliente modifique los datos personales, como detalles personales, dirección, etc.

Paso: 11 – Habilite el derecho a la rectificación de datos:

Un cliente tiene derecho a actualizar los datos personales incorrectos. El Módulo de derechos del cliente de OpenCart GDPR permite al administrador de la tienda dejar que el cliente modifique los datos personales, como detalles personales, dirección, etc.

Paso: 12 – Habilite los derechos en relación con la toma de decisiones automatizada y el perfil:

Si esta configuración está habilitada desde el panel de administración del módulo de cumplimiento GDPR de OpenCart, el administrador de la tienda podrá enumerar los servicios que toman una decisión por medios automáticos. Si un cliente solicita los servicios que toman la decisión por medios automáticos, el cliente recibirá un correo electrónico para confirmar la solicitud. Tan pronto como el usuario confirme la solicitud, el usuario será redirigido a un nuevo enlace. Aquí se enumerarán todos los servicios con la toma de decisiones automatizada y el usuario puede seleccionar el que le gustaría continuar.

El administrador puede enumerar todos los servicios de este tipo en la lista de servicios que toma una decisión únicamente por medios automáticos.

Paso: 13 – Habilitar la aceptación de la política de la tienda:

La interfaz de administración del complemento de regulación de protección de datos generales de OpenCart permite al administrador de la tienda habilitar la configuración para que se muestre al cliente una casilla con la opción de aceptar los términos y condiciones antes de solicitar los informes GDPR.

Paso: 14 – Página de política de la tienda:

El administrador puede agregar la URL de la página en la que se enumeran todos los Términos y condiciones. El cliente puede verificar los Términos y Condiciones haciendo clic en el enlace disponible con el mensaje en el momento de realizar la solicitud.

Paso: 15 – Servicios / Otras ubicaciones donde almacena datos de clientes:

Los servicios de terceros que procesan los datos del cliente como MailChimp o usted ha almacenado los datos del cliente en diferentes lugares como Google Drive, a continuación, puede enumerar los detalles de los servicios de terceros que utiliza los datos del cliente.

Paso: 16 – Ubicaciones físicas de los servidores donde aloja su sitio web y otros datos:

Puede mencionar la ubicación del servidor aquí, donde almacena los datos del cliente.

Paso: 17 – Mostrar el menú del encabezado

La opción Mostrar el menú del encabezado del complemento de cumplimiento GDPR de OpenCart permite que el administrador de la tienda muestre la opción GDPR en la sección del encabezado del sitio web. Al habilitar la opción “Mostrar el menú del encabezado” del complemento OpenCart GDPR, el administrador de la tienda puede permitir que los usuarios invitados accedan a los derechos de GDPR.

Paso: 18 – Texto del menú del encabezado

El administrador puede definir el texto para el menú de encabezado.

3.2 Barra de consentimiento de cookies:

El Módulo OpenCart GDPR le permite al administrador de la tienda mostrar la Barra de Consentimiento de Cookies en la parte delantera con la opción de aceptar la cookie o descartar el mensaje. El administrador puede personalizar fácilmente la configuración de apariencia, así como el mensaje en la barra de cookies.

La pestaña de la barra de consentimiento de cookies tiene la siguiente configuración:

1) Configuración: el administrador tiene las siguientes opciones para configurar la barra de consentimiento de cookies.

2) Configuración de apariencia:

El administrador puede controlar fácilmente las siguientes opciones para la barra de consentimiento de cookies.

3.3 Portabilidad de datos GDPR:

En la sección de portabilidad de datos GDPR del Módulo OpenCart GDPR, el administrador puede verificar el registro de las solicitudes de portabilidad de datos desde el back-end.

3.4 Solicitud Olvidada de GDPR:

La extensión OpenCart GDPR mantiene el registro de las solicitudes de eliminación de datos. El administrador puede usar esta información para eliminar los datos del cliente de los servicios de terceros.

Nota:

1. Tan pronto como el cliente solicite la eliminación de sus datos, se enviará un correo electrónico de confirmación al cliente.Según la confirmación del cliente, los detalles del cliente serán eliminados del sistema. 

2. El Módulo OpenCart GDPR le permite al administrador excluir los pedidos anteriores para que solo se eliminen los datos personales del cliente, pero los detalles del pedido se guardarán para futuras referencias. Utilice esta configuración con cuidado porque los datos eliminados una vez no se pueden recuperar. Se recomienda encarecidamente que consulte con su equipo legal para asegurarse de cómo usar esta configuración. 

3. El Módulo OpenCart GDPR solo borra los datos del cliente de la base de datos de la tienda. Si comparte los datos del cliente con los proveedores de servicios de terceros (por ejemplo, MailChimp) o los almacena en una plataforma de terceros (por ejemplo, Google Drive), debe eliminar manualmente los datos del cliente de estas plataformas.

3.5 Solicitud anónima de GDPR

La extensión OpenCart GDPR mantiene el registro de las solicitudes de anonimización de datos. El administrador puede usar esta información para eliminar los datos del cliente de los servicios de terceros.

3.6 Solicitud de rectificación GDPR

La extensión OpenCart GDPR mantiene el registro de las solicitudes de rectificación de datos. El administrador puede usar esta información para modificar los datos del cliente en los servicios de terceros.

3.7 Solicitud de informe de datos personales de GDPR

OpenCart GDPR Plugin mantiene el registro de todas las solicitudes de datos personales.

Nota: A partir de ahora el Módulo OpenCart GDPR de Knowband permite que el administrador de la tienda comparta detalles como Información personal, Detalles de dirección, Suscripción a boletín de noticias, Contenido del carrito de la compra, Detalles del pedido, Administrador también puede enumerar todos los detalles de los proveedores de servicios y el ubicación física del servidor junto con los detalles de la empresa de alojamiento.

3.9 Solicitud Automatizada de Toma de Decisiones de GDPR

3.10 Plantillas de correo electrónico GDPR:

El complemento OpenCart GDPR de Knowband le permite al administrador enviar los siguientes correos electrónicos al cliente:

Confirme su solicitud de eliminación de cuenta GDPR:

El administrador puede actualizar la línea Asunto y el texto del correo electrónico mediante la configuración de la plantilla de correo electrónico GDPR.

El formato predeterminado de la plantilla de correo electrónico es el siguiente:

Confirme su solicitud anónima de datos personales de GDPR:

El administrador puede actualizar la línea Asunto y el texto del correo electrónico mediante la configuración de la plantilla de correo electrónico GDPR.

El formato predeterminado de la plantilla de correo electrónico es el siguiente:

El cliente ha solicitado GDPR

Esta plantilla de correo electrónico se utiliza para enviar correos de confirmación al cliente cuando el cliente solicitó el Informe de datos personales.

El correo electrónico al final del cliente será como a continuación:

Su informe de datos personales GDPR

Esta plantilla de correo electrónico se utilizará para enviar los datos personales del cliente solicitado en virtud del derecho GDPR para el acceso a los datos personales.

Al final del cliente, el diseño del correo electrónico será el siguiente:

El cliente ha confirmado la solicitud de GDPR

Confirme su solicitud de toma de decisión GDPR

Esta plantilla de correo electrónico se utilizará para solicitar al cliente la confirmación de las solicitudes automatizadas de toma de decisiones.

Correo electrónico al final del cliente:

Nota: El objetivo de estas funciones es ayudarlo a cumplir con los requisitos de GDPR. La instalación de este módulo solo no garantiza el cumplimiento de las nuevas obligaciones impuestas por el GDPR. Es su responsabilidad implementar todas las medidas necesarias para garantizar que usted cumpla.