Política de privacidad

Quiénes somos

Gioy está gestionado por CML IT SRL, Str. Izvor nr. 20, Codlea, județul Brașov, România (CUI 37569243, J08/1168/2017). Contacto: [email protected].

Respecto de los propietarios de tiendas que instalan Gioy (comerciantes), somos el responsable del tratamiento de sus datos de cuenta y de facturación. Respecto de los clientes, destinatarios de regalos y usuarios de listas de deseos de una tienda, el responsable del tratamiento es la tienda, y Gioy trata sus datos por cuenta de la tienda y siguiendo sus instrucciones.

Qué datos recopilamos

Comerciantes: el nombre, el dominio y el país de la tienda, el correo electrónico de contacto, el idioma y la moneda, la configuración elegida en Gioy, así como el plan y el estado de facturación (factura Shopify; nunca vemos los datos de la tarjeta).

Personas que hacen un regalo: los nombres y el mensaje que escriben, su correo electrónico (para su copia del enlace del regalo), la referencia del pedido y los productos elegidos.

Destinatarios de regalos: el nombre indicado por el remitente, un correo electrónico o un número de teléfono si el remitente lo facilitó para enviar el regalo y lo que ocurre en la página del regalo (abierta, talla elegida, pago iniciado, pedidos pagados con la tarjeta regalo), junto con el tipo de dispositivo y una dirección IP abreviada, que se conservan como prueba para la tienda.

Listas de deseos: el nombre y el correo electrónico del titular, su cuenta de cliente en la tienda si ha iniciado sesión, el evento y su fecha, los productos de la lista y los nombres de los amigos que han regalado.

Ideas de regalo y ayuda con mensajes: el texto escrito en el chat o en el asistente de mensajes.

Estadísticas de uso para la tienda: clics en el botón de regalo y pedidos de regalo, contabilizados mediante un número aleatorio para la sesión del navegador, solo cuando las preferencias de cookies del visitante lo permiten.

Copias de los pedidos de la tienda que Shopify nos envía (pueden contener los datos de contacto del cliente), que se conservan durante un breve periodo para comprobar los pagos.

Los códigos de las tarjetas regalo se almacenan cifrados y nunca se escriben en los registros del sistema ni se incluyen en direcciones web. Los enlaces de regalo se almacenan únicamente como huellas seguras (hashes) o cifrados.

Por motivos de seguridad y para impedir abusos, contamos las solicitudes por dirección IP y por correo electrónico, almacenando únicamente una huella de ellas generada con clave.

Para qué los utilizamos

Para prestar Gioy: crear y entregar regalos, tarjetas regalo, correos electrónicos y listas de deseos (contrato con el comerciante).

Para proteger los regalos y los pagos y prevenir el fraude y los abusos (interés legítimo).

Para facturar a los comerciantes a través de Shopify y cumplir las obligaciones legales y contables (obligación legal).

No vendemos datos personales ni los utilizamos con fines publicitarios.

Cookies y almacenamiento del navegador

Gioy utiliza únicamente las cookies necesarias para su funcionamiento: una cookie que mantiene abierta una página de regalo para la persona que tiene su enlace (hasta 180 días) o editable una lista de deseos para su titular (hasta 120 días), y la sesión de Shopify de los comerciantes en el panel de administración de Shopify. No se utilizan cookies publicitarias ni de seguimiento, ni scripts de terceros en las páginas de regalo. Nuestro proveedor de seguridad puede instalar una cookie de corta duración para distinguir a las personas de los bots.

En la tienda, Gioy guarda algunos datos en el propio navegador del visitante para que no se pierdan: los regalos que se están preparando y el chat de ideas de regalo (7 días), el correo electrónico para la copia del enlace del regalo (30 días) y el enlace para editar la propia lista de deseos. La opción «Eliminar mis datos de este dispositivo» los borra.

El número aleatorio utilizado para las estadísticas de uso dura lo que la sesión del navegador y solo se utiliza cuando las preferencias de cookies del visitante en la tienda permiten las estadísticas.

Con quién los compartimos

Shopify (la plataforma en la que funciona la tienda), DigitalOcean (nuestros servidores y base de datos, en Frankfurt, Alemania), Cloudflare (dominio, seguridad y protección contra bots), Resend (envío de los correos electrónicos de regalo) y OpenAI (solo cuando alguien pide a Gioy ideas de regalo o ayuda con un mensaje: se envían el texto escrito, que puede incluir un nombre de pila o una descripción de la persona, y los datos de los productos, sin direcciones de correo electrónico).

Cada uno de ellos trata datos por nuestra cuenta en virtud de un acuerdo de encargo del tratamiento. Cuando los datos salen del Espacio Económico Europeo, están protegidos mediante las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación.

Cuánto tiempo los conservamos

Las listas de deseos se eliminan 30 días después de su evento.

Los registros de regalos se conservan mientras la tienda utilice Gioy, porque las tarjetas regalo siguen siendo válidas y la tienda necesita el historial para pedidos, devoluciones y disputas. Los pagos iniciados que nunca llegan a abonarse se eliminan transcurridos 30 días.

Las direcciones y el contenido de los correos electrónicos que enviamos se eliminan transcurridos 90 días; el hecho de que se envió un correo electrónico se mantiene en el regalo.

Las copias de los pedidos que Shopify nos envía se eliminan transcurridos 30 días. Las estadísticas de uso se eliminan transcurridos 13 meses.

Cuando una tienda desinstala Gioy, Shopify nos solicita que eliminemos los datos de la tienda 48 horas después, y los eliminamos. Solo conservamos una huella de la dirección de la tienda y la fecha de su prueba gratuita, para que la prueba no se conceda dos veces. Cuando una tienda nos pide que suprimamos a un cliente, eliminamos de sus regalos los nombres, datos de contacto, mensajes y datos de dispositivo y de red de esa persona, y eliminamos sus listas de deseos.

Los recuentos de solicitudes conservados por seguridad se eliminan transcurridos dos días. Nuestro proveedor de alojamiento conserva las copias de seguridad de nuestra base de datos durante un máximo de 7 días.

Sus derechos

Puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación de su tratamiento u oponerse a él, y recibirlos en un formato portable. Si utilizó Gioy en una tienda, póngase primero en contacto con esa tienda: es ella quien decide sobre sus datos, y nosotros la ayudamos a responder. También puede escribirnos a [email protected].

Puede presentar una reclamación ante la autoridad rumana de protección de datos (ANSPDCP, dataprotection.ro) o ante la autoridad de control de su lugar de residencia.

Seguridad

Los datos se transmiten cifrados (HTTPS). Los códigos de las tarjetas regalo y las claves de acceso se almacenan cifrados, los enlaces se conservan como hashes o cifrados, los datos de cada tienda se mantienen separados de los de las demás y el acceso se limita a lo que necesita cada parte de Gioy.

Menores

Gioy no está destinado a menores de 16 años y no recopilamos sus datos de forma consciente.

Cambios

Si modificamos esta política, actualizamos la fecha que figura arriba. Los cambios importantes se comunican a los comerciantes en el panel de administración de Gioy o por correo electrónico.