Esta Política de privacidad explica cómo Gifty.AI recopila, utiliza, comparte, conserva y protege información cuando los comerciantes instalan o utilizan la aplicación Gifty.AI para Shopify, cuando los compradores utilizan las funciones de regalo de Gifty en la tienda de un comerciante y cuando los visitantes utilizan nuestro sitio web público o nuestros servicios de asistencia.
Nuestro papel
En el caso de la información personal que un comerciante o comprador proporciona a través de una tienda Shopify, el comerciante determina por qué y cómo se utiliza esa información. Gifty.AI trata dicha información por cuenta del comerciante para prestar el servicio.
En el caso de la información utilizada para administrar cuentas de comerciantes, prestar asistencia, proteger el servicio y operar nuestro negocio, Gifty.AI puede actuar como responsable de dicho tratamiento.
Información que recopilamos
Información de la tienda Shopify y del comerciante
Cuando un comerciante instala o utiliza Gifty.AI, recibimos información de Shopify que puede incluir:
- el nombre de la tienda, el dominio de Shopify, la moneda, la zona horaria, el estado de instalación y los permisos concedidos a Gifty.AI;
- datos del usuario comerciante y de la sesión proporcionados por Shopify, como un identificador de usuario, nombre, dirección de correo electrónico, configuración regional y función de la cuenta; y
- credenciales de autenticación y tokens de acceso necesarios para conectar la aplicación con Shopify de forma segura.
Configuración de la tienda e información de productos
Tratamos la información que un comerciante configura en Gifty.AI, incluidos los ajustes y textos del widget, los productos y variantes de regalo seleccionados, los títulos, imágenes y precios de los productos, los identificadores y huellas de temas, los ajustes de ubicación, las instrucciones de configuración y el estado de publicación.
Información sobre pedidos y regalos
Para identificar y gestionar pedidos que utilizan funciones de regalo, tratamos un conjunto limitado de información de Shopify sobre pedidos y artículos, incluidos identificadores de pedidos y artículos, nombre del pedido, estado, etiquetas, título del producto, cantidad, imagen del producto, complementos seleccionados y estado del regalo.
La información del regalo puede incluir un mensaje y el texto del remitente o destinatario introducido por un comprador. Los comerciantes deben configurar su tienda y sus avisos para que los compradores comprendan cómo se utiliza esta información. Gifty.AI no solicita direcciones postales, números de teléfono, datos de tarjetas de pago ni otras credenciales de pago de clientes para sus funciones de regalo.
Información sobre suscripciones y facturación
Shopify gestiona las suscripciones a aplicaciones y el procesamiento de pagos. Recibimos identificadores de suscripción, plan, estado, periodo de facturación, fechas de prueba e información relacionada con los derechos del plan. No recibimos números de tarjetas de pago.
Integraciones, asistencia e información técnica
Si un comerciante configura una integración saliente, almacenamos su nombre, URL de destino, eventos seleccionados, secreto de firma cifrado y resultados limitados de entrega. La información enviada a un destino configurado por el comerciante se rige por el comerciante y por los términos y prácticas de privacidad de dicho destino.
Cuando alguien contacta con el servicio de asistencia, recibimos la información incluida en la solicitud. También creamos registros operativos limitados, como marcas de tiempo, identificadores de eventos, códigos de error, estado de reintentos y registros depurados necesarios para proteger, diagnosticar y mantener el servicio.
El sitio web público de marketing de Gifty.AI no incluye formularios, scripts de analítica, rastreadores publicitarios ni cookies de marketing.
Cómo utilizamos la información
Utilizamos la información para:
- autenticar a los comerciantes y mantener sus sesiones de la aplicación;
- configurar, mostrar y publicar funciones de regalo;
- identificar y gestionar pedidos que contienen opciones de regalo;
- proporcionar los derechos de las suscripciones y confirmar el estado de facturación de Shopify;
- entregar integraciones configuradas por el comerciante;
- prestar asistencia, diagnosticar errores, prevenir abusos y proteger el servicio;
- cumplir obligaciones legales, de seguridad y de la plataforma Shopify; y
- generar información operativa agregada o anonimizada que no identifique a un comerciante ni a un comprador.
No vendemos información personal, no la utilizamos para publicidad conductual ni para tomar decisiones automatizadas que produzcan efectos legales o de importancia similar sobre las personas.
Cómo compartimos la información
Compartimos información únicamente cuando es necesario para operar el servicio:
- Shopify: para autenticar a los comerciantes, recibir eventos de la plataforma, acceder a recursos autorizados de la tienda, gestionar la facturación de la aplicación y habilitar funciones de la tienda.
- Proveedores de infraestructura y servicios: para alojar, proteger, entregar, respaldar, supervisar y prestar asistencia a Gifty.AI. Estos proveedores solo pueden tratar información para los servicios que nos prestan.
- Destinos configurados por el comerciante: cuando un comerciante habilita un webhook saliente u otra integración.
- Fines legales y de seguridad: cuando sea razonablemente necesario para cumplir la ley, hacer cumplir nuestros acuerdos o proteger a comerciantes, compradores, Gifty.AI u otras personas.
- Operaciones empresariales: como parte de una fusión, adquisición, financiación, reorganización o venta de activos, sujeta a las protecciones legales y de confidencialidad adecuadas.
No compartimos información con intermediarios de datos.
Conservación y eliminación
Los registros de pedidos con regalo se conservan durante un máximo de 365 días después de su tratamiento, salvo que una solicitud válida de eliminación exija un periodo más corto o que la ley exija uno más largo.
Los ajustes de la tienda, los registros de suscripción, la configuración de integraciones y los registros operativos relacionados suelen conservarse mientras la aplicación permanece instalada y durante el tiempo necesario para prestar el servicio. Cuando Shopify envía una solicitud válida de supresión de datos de un cliente o una tienda, Gifty.AI elimina los registros correspondientes de acuerdo con el proceso exigido por Shopify. Las copias residuales en copias de seguridad protegidas caducan conforme al calendario de copias de seguridad aplicable.
Podemos conservar registros limitados cuando sea necesario para formular, ejercer o defender reclamaciones legales, cumplir obligaciones financieras, prevenir el fraude o demostrar el cumplimiento normativo.
Seguridad
Utilizamos salvaguardas administrativas, técnicas y organizativas diseñadas para proteger la información. Entre ellas se incluyen el cifrado durante la transmisión, el acceso restringido al servicio, la separación de los entornos de producción y desarrollo, las copias de seguridad protegidas, el cifrado de secretos confidenciales de integraciones y el registro operativo depurado.
Ningún método de transmisión o almacenamiento puede garantizarse como completamente seguro. Los comerciantes son responsables de proteger sus cuentas de Shopify, controlar el acceso del personal y mantener la confidencialidad de las credenciales de sus integraciones.
Tratamiento internacional
Gifty.AI y sus proveedores de servicios pueden tratar información en países distintos de aquel en el que se encuentra un comerciante o comprador. Cuando es necesario, utilizamos garantías adecuadas para las transferencias internacionales y exigimos a los proveedores de servicios que protejan la información de forma coherente con la legislación aplicable.
Derechos y solicitudes de privacidad
Según su ubicación, las personas pueden tener derecho a acceder, rectificar, eliminar, restringir u oponerse al tratamiento de su información personal, o a recibir una copia portátil.
Los compradores deben contactar primero con el comerciante de Shopify cuya tienda recopiló su información. Los comerciantes pueden enviar solicitudes mediante las herramientas de privacidad de Shopify o contactar con nosotros a través del Centro de ayuda de Gifty.AI. Es posible que necesitemos verificar una solicitud y que conservemos información cuando la ley lo permita o exija.
Menores
Gifty.AI es un servicio empresarial para comerciantes de Shopify y no está dirigido a menores. No recopilamos deliberadamente información personal directamente de menores a través del sitio web público.
Cambios en esta política
Podemos actualizar esta Política de privacidad para reflejar cambios en el servicio, nuestras prácticas o los requisitos aplicables. Publicaremos aquí la política revisada y actualizaremos la fecha anterior. Si un cambio afecta de forma sustancial al tratamiento de la información de comerciantes o compradores, proporcionaremos un aviso adicional cuando corresponda.
Contacto
Las preguntas o solicitudes relacionadas con esta política pueden enviarse a través del Centro de ayuda de Gifty.AI.