Tapcart

Qué es Tapcart

Tapcart es un creador de aplicaciones móviles sin código para tiendas Shopify, con sede en Santa Monica, California. Permite a los comerciantes convertir su catálogo de Shopify en una aplicación de compras nativa para iOS y Android sin escribir código, sincronizando productos, precios y datos de clientes desde Shopify. Dado que impulsa todo el escaparate móvil, la aplicación trata datos personales de los compradores en la infraestructura de Tapcart. También admite notificaciones push y numerosas integraciones de marketing y analítica.

Datos y rastreo que utiliza

Como Tapcart crea aplicaciones nativas en lugar de sitios web, su rastreo se basa en SDK móviles, identificadores de dispositivo, tokens de notificación y eventos de analítica dentro de la app en lugar de cookies de navegador. Los comerciantes pueden conectar herramientas como Google Analytics, el SDK de Facebook, Heap, Klaviyo y proveedores de atribución, que recopilan datos adicionales de comportamiento y publicidad. Los datos tratados incluyen detalles de la cuenta, historial de pedidos, información del dispositivo, eventos de uso de la app e identificadores de marketing. El impacto en la privacidad depende de qué SDK opcionales active el comerciante.

Obligaciones RGPD y ePrivacy

Las funciones esenciales de la app como las cuentas, el carrito y el pago pueden basarse en la ejecución de un contrato, pero los SDK de analítica, publicidad y atribución requieren consentimiento conforme al RGPD y a las reglas ePrivacy aplicables al almacenamiento o lectura de información en un dispositivo. En iOS, la transparencia de seguimiento de apps de Apple exige un permiso aparte antes de usar identificadores de seguimiento entre apps, y Android expone un identificador publicitario que necesita una base jurídica. El comerciante es el responsable del tratamiento y Tapcart y sus subencargados tratan los datos por su cuenta.

Requisitos de consentimiento

La aplicación debe presentar un mecanismo de consentimiento que cargue por defecto solo las funciones esenciales y espere una aceptación explícita antes de activar los SDK de analítica y marketing. En iOS esto funciona junto con el aviso de transparencia de seguimiento, y en ambas plataformas los usuarios deben poder rechazar y luego retirar el consentimiento sin perder las funciones esenciales. Las notificaciones push también requieren que el usuario conceda el permiso del sistema. Los comerciantes deben conservar prueba del consentimiento recogido.

Transferencias internacionales de datos

Tapcart es una empresa estadounidense que trata los datos de la app y de los clientes en infraestructura de los Estados Unidos, por lo que los datos de los usuarios europeos se transfieren a un tercer país. Estas transferencias deben basarse en el Marco de Privacidad de Datos UE Estados Unidos cuando Tapcart o sus subencargados están certificados, complementado con cláusulas contractuales tipo y una evaluación de impacto de la transferencia. Cualquier SDK de analítica o publicidad conectado puede añadir más transferencias, que el comerciante debe mapear y comunicar a los usuarios.

Pasos hacia el cumplimiento

Para desplegar una app de Tapcart de forma conforme, firme un acuerdo de tratamiento de datos con Tapcart, publique una política de privacidad de la app y complete las etiquetas de privacidad para la App Store y Google Play. Implemente un flujo de consentimiento dentro de la app que condicione los SDK no esenciales, integre el aviso de seguimiento de iOS y documente la base jurídica de cada actividad de tratamiento. Mapee cada SDK y sus transferencias, fije plazos de conservación y revise la configuración siempre que añada una nueva integración.