Privacidad, retención y eliminación de cuentas
Las configuraciones guardadas pueden contener valores introducidos por los clientes. Los propietarios de tiendas deben describir esta finalidad y el comportamiento de retención en su aviso de privacidad y evitar solicitar información sensible en los campos de Product Add-Ons salvo que sea necesaria para la compra.
El guardado en cuentas, las pantallas de cuenta y los flujos de enlaces para compartir solo están disponibles mientras Allow customers to save configurations to their accounts esté habilitado. Los preajustes de producto no crean registros de cuenta de cliente. La compatibilidad con la exportación y el borrado de datos de privacidad permanece activa para los registros existentes después de desactivar el permiso.
Registros de cuenta
Las configuraciones con sesión iniciada permanecen en la cuenta del cliente hasta que este las elimina, se borra la cuenta o el operador de la tienda aplica otro proceso de retención documentado. Renombrar o duplicar un registro no cambia su clasificación de privacidad.
POM Tweaks registra las configuraciones guardadas con las herramientas de exportación y borrado de datos personales de WordPress en cada sitio de la red una vez que existe almacenamiento de configuraciones. Este registro no habilita la función de tienda en esos sitios. El exportador pagina por todos los registros coincidentes del sitio, y el borrado elimina las configuraciones y sus enlaces para compartir en lotes delimitados atómicos. Un fallo de almacenamiento de la herramienta de privacidad se notifica como dato retenido en lugar de tratarse como un borrado correcto. Eliminar un usuario de WordPress también elimina las configuraciones guardadas de ese usuario y sus enlaces para compartir en toda la red, incluida la eliminación iniciada desde Network Admin cuando los registros pertenecen a otra subsitio. Un lote de eliminación de cuenta fallido se pone en cola para otro intento mediante WP-Cron. Los registros de pedido de WooCommerce son registros de compra independientes y no se eliminan al eliminar una configuración guardada.
Registros de invitado
POM Tweaks no guarda configuraciones de invitado en el almacenamiento local del navegador y no crea cuentas implícitas de WordPress o WooCommerce. Un invitado puede abrir un enlace para compartir permitido; el enlace se comprueba de nuevo y sus valores permitidos se conservan únicamente en la sesión delimitada de WooCommerce necesaria para aplicarlo.
Registros de enlaces para compartir
El cliente elige una caducidad de hasta 365 días o ninguna caducidad. Los enlaces caducados dejan de funcionar inmediatamente al comprobarse. Los enlaces revocados dejan de funcionar inmediatamente y su registro de auditoría inactivo puede eliminarse después de 30 días. Una limpieza diaria delimitada elimina los registros de enlaces caducados y revocados antiguos.
La URL aleatoria para compartir es una credencial de portador. El sitio solo conserva un resumen protegido, por lo que la URL original no puede recuperarse del almacenamiento ni de la pantalla de la cuenta. Las analíticas de la tienda, los mensajes, los proxies y el historial del navegador pueden seguir conservando una URL después de compartirla; revoca el enlace si su audiencia ya no es adecuada.
Política de archivos
Las subidas nunca se copian en el almacenamiento de configuraciones de cuenta o de enlaces para compartir. Solo el hecho de que un archivo debe volver a seleccionarse puede conservarse en una configuración del propietario. Las reglas existentes de subida y de retención de pedidos de Product Add-Ons siguen aplicándose de forma independiente cuando un cliente completa una compra.
Verificación operativa
- Exporta los datos personales de un cliente con una configuración guardada y confirma que aparecen su nombre, tipo, fechas y selecciones.
- Ejecuta el borrado de datos personales y confirma que los elementos de la cuenta y sus enlaces para compartir desaparecen.
- Elimina un usuario de prueba y confirma que no queda ninguna configuración guardada para ese usuario.
- Abre un enlace para compartir sin haber iniciado sesión y confirma que no se crea ningún registro local de invitado ni cuenta implícita.
- Confirma que los enlaces para compartir caducados y revocados no pueden abrirse antes de esperar a la limpieza física.