Gift Flow es un servicio de outBloom App. Este Acuerdo de tratamiento de datos forma parte de los Términos del servicio de Gift Flow y se acepta cuando el comerciante instala, consulta o utiliza Gift Flow. No requiere una firma independiente, salvo que Gift Flow y el comerciante acuerden otras condiciones por escrito.
Funciones de las partes
Respecto de los datos personales de clientes y destinatarios tratados a través de una tienda, el comerciante actúa como responsable del tratamiento o empresa y Gift Flow como encargado del tratamiento o proveedor de servicios. Respecto de los datos de cuenta, seguridad, facturación y funcionamiento que Gift Flow utiliza para prestar la aplicación, Gift Flow puede actuar como responsable independiente cuando corresponda.
Instrucciones de tratamiento
El comerciante encarga a Gift Flow el tratamiento de datos personales mediante la instalación y configuración de la aplicación, su uso en la tienda online y el panel de control, los permisos de la aplicación de Shopify, los webhooks de Shopify, los procedimientos de solicitudes de privacidad y las solicitudes de asistencia.
Gift Flow solo trata datos personales para los fines descritos en este Acuerdo, los Términos, la Política de privacidad, la configuración de la aplicación de Shopify y las instrucciones documentadas del comerciante.
Objeto y finalidad
| Finalidad | Actividad de tratamiento |
|---|---|
| Proceso de pago multidestinatario | Recopilar direcciones de destinatarios, valores de opciones de regalo e imágenes de regalo subidas cuando estén activadas; agrupar artículos del carrito; calcular envíos, impuestos y totales; y crear borradores y pedidos de destinatarios en Shopify. |
| Direcciones guardadas de clientes | Leer las direcciones de Shopify de un cliente que ha iniciado sesión o guardar una dirección en Shopify cuando el cliente elige esa opción. |
| Estado del pedido | Mostrar a comerciantes y clientes la relación entre el pedido de pago principal y los pedidos de destinatarios. |
| Gestión de reembolsos | Sincronizar los reembolsos de los pedidos de destinatarios vinculados con el pedido principal y permitir reintentos o recuperaciones por parte del comerciante, incluidos los pedidos vinculados de Gift Flow anteriores al periodo de acceso predeterminado de 60 días de Shopify cuando se haya aprobado dicho acceso. |
| Solicitudes de privacidad | Recibir webhooks de cumplimiento de Shopify, crear registros mínimos, facilitar exportaciones al comerciante para solicitudes de datos y procesar la supresión de datos de clientes y tiendas. |
| Seguridad y fiabilidad | Autenticar solicitudes, ejecutar tareas programadas de recuperación y conservación, registrar advertencias y errores saneados, supervisar los costes de las API y responder a incidentes. |
Categorías de datos
- Identificadores de clientes y destinatarios, incluidos los identificadores de clientes de Shopify, los identificadores de destinatarios generados para el proceso de pago y los identificadores de solicitudes de privacidad.
- Datos de contacto, incluidos el correo electrónico y el teléfono del cliente cuando sean necesarios para los borradores y el proceso de pago de Shopify.
- Direcciones postales de destinatarios, incluidos nombre, apellidos, líneas de dirección, ciudad, provincia o estado, código postal, país y códigos de país o provincia.
- Datos de carrito, producto, variante, cantidad, opción de regalo, atributo personalizado, descuento, envío, impuestos, total y moneda necesarios para el proceso de pago.
- Imágenes de regalo subidas por clientes, nombres originales de archivo saneados y referencias multimedia relacionadas cuando se activan las opciones con imagen, junto con los metadatos cifrados y con hash del token cuando el comerciante crea un enlace o código QR para compartir contenido multimedia.
- Datos de borradores, pedidos principales, pedidos de destinatarios, reembolsos, preparación, metacampos y estados de Shopify necesarios para crear y conciliar pedidos, mostrar su estado y gestionar reembolsos.
- Metadatos mínimos de solicitudes de privacidad, incluidos el tipo y el estado de la solicitud, marcas de tiempo, identificadores de clientes o pedidos de Shopify, valores hash del correo electrónico o del teléfono y número de registros coincidentes.
- Registros y métricas operativas saneados utilizados para la seguridad, la fiabilidad y la supervisión del coste de las API.
Personas interesadas
Las personas interesadas pueden ser miembros del personal del comerciante, clientes de la tienda, destinatarios de regalos y otras personas cuyos datos de dirección o regalo introduzca un cliente o un comerciante en la tienda de Shopify.
Compromisos de Gift Flow como encargado
- Tratar los datos personales de clientes y destinatarios únicamente para los fines indicados y conforme a las instrucciones del comerciante.
- Limitar el acceso a las pantallas autenticadas del panel del comerciante, los flujos del proxy de Shopify, los webhooks autenticados y los procesos operativos autorizados.
- Aplicar medidas razonables de confidencialidad, seguridad, control de acceso, cifrado, registro, supervisión, copias de seguridad, conservación y respuesta a incidentes.
- No vender datos personales, compartirlos para publicidad conductual entre contextos ni utilizarlos con fines publicitarios o de elaboración de perfiles ajenos al servicio.
- Ayudar a responder a solicitudes de datos y supresión mediante los webhooks de cumplimiento de Shopify y el procedimiento de solicitudes de privacidad de Gift Flow, incluidas las imágenes de regalo subidas por clientes cuando estas opciones estén activadas.
- Mantener procedimientos de conservación y minimización de los datos de la aplicación y eliminar los datos de una tienda cuando Shopify envíe una solicitud de supresión después de la desinstalación.
- Utilizar los subencargados que sean razonablemente necesarios para prestar, proteger, supervisar, alojar o respaldar Gift Flow.
- Informar sin demora indebida a los comerciantes afectados después de confirmar un incidente de seguridad relacionado con datos personales conservados por la aplicación, teniendo en cuenta los hechos, las obligaciones legales, los requisitos de Shopify y los canales de contacto disponibles.
Compromisos del comerciante
- Facilitar los avisos exigidos por la ley y obtener los derechos, permisos o consentimientos necesarios para los datos de clientes y destinatarios introducidos en la tienda.
- Configurar Gift Flow únicamente para recopilar los datos necesarios para los procesos de pago, preparación, reembolso, asistencia y privacidad del comerciante.
- No utilizar los campos de opciones de regalo para solicitar datos personales sensibles innecesarios.
- Mantener correctos la configuración de la tienda y de los pagos de Shopify, los productos, los envíos, los mercados, los impuestos, los descuentos y la configuración de Gift Flow.
- Gestionar las comunicaciones directas con los clientes, los avisos legales, las políticas de reembolso y envío y las obligaciones de preparación de la tienda.
Plataforma del comerciante y subencargados de Gift Flow
Shopify es la plataforma comercial del comerciante y conserva los registros comerciales del comerciante y de sus clientes conforme al contrato del comerciante con Shopify. Gift Flow utiliza las interfaces permitidas de Shopify para tratar esos registros siguiendo las instrucciones del comerciante. Shopify se incluye a continuación por transparencia, pero Gift Flow no controla su infraestructura, sus ubicaciones de tratamiento ni la conservación legal de los registros alojados por Shopify.
| Servicio | Relación y tratamiento |
|---|---|
| Shopify | Plataforma comercial del comerciante para la instalación y autenticación de la aplicación, el proxy, el proceso de pago de Shopify, la API Admin, los webhooks, borradores, pedidos, clientes, reembolsos, metacampos y facturación. Shopify trata los datos de clientes del comerciante conforme al contrato y al Acuerdo de tratamiento de datos de Shopify. |
| Render | Alojamiento público de producción, base de datos, copias de seguridad e infraestructura de ejecución actuales. |
| Cloudflare | Almacenamiento privado de las imágenes de regalo subidas por clientes cuando las cargas multimedia están activadas. |
| cron-job.org | Programación externa de tareas autenticadas de mantenimiento, conservación, supresión, reintento y recuperación. El tratamiento se limita a metadatos del programador, el secreto configurado, las horas y estados de las solicitudes y resúmenes agregados de las tareas; las respuestas no incluyen datos de clientes ni destinatarios. |
| Better Stack | Supervisión, alertas y gestión de registros y métricas operativas saneados, cuando está configurado. |
| Google Maps Platform | Autocompletado y validación opcionales de direcciones cuando se configuran claves de servicios de direcciones de Google pertenecientes a Gift Flow o al comerciante. |
Render, Cloudflare, cron-job.org, Better Stack y Google Maps Platform son subencargados de Gift Flow en la medida en que tratan datos personales del comerciante por cuenta de Gift Flow. Gift Flow puede actualizar sus subencargados cuando cambie la aplicación. Los cambios sustanciales deben reflejarse en este Acuerdo o en otro aviso público sobre subencargados.
Ubicación de los datos y transferencias internacionales
El entorno principal de producción y la base de datos de Gift Flow se alojan actualmente en Fráncfort, su espacio privado para archivos subidos se encuentra en Europa Occidental y la fuente de supervisión configurada utiliza una región de datos de la Unión Europea. Estas ubicaciones corresponden a las copias que conservan los proveedores de Gift Flow y no representan las ubicaciones de tratamiento independientes de Shopify.
Shopify puede tratar internacionalmente los datos comerciales del comerciante conforme al contrato del comerciante con Shopify y al Acuerdo de tratamiento de datos de Shopify. El comerciante es responsable de sus obligaciones como responsable del tratamiento en esa relación, y Shopify de las obligaciones del encargado y las garantías de transferencia descritas en su contrato.
Gift Flow sigue siendo responsable de su propio tratamiento por cuenta del comerciante, incluidos la recopilación, el acceso, la transmisión y el uso mediante la aplicación, así como de las copias conservadas por Gift Flow que tratan sus subencargados. Si un subencargado de Gift Flow transfiere datos personales del Reino Unido a un país sin una normativa de adecuación aplicable, Gift Flow utilizará las garantías contractuales del proveedor u otro mecanismo legal de transferencia del Reino Unido.
Medidas de seguridad
- Autenticación del panel de control de Shopify para las páginas de la aplicación del comerciante.
- Autenticación del proxy de aplicaciones de Shopify para las solicitudes de la tienda online.
- Autenticación de webhooks de Shopify para eventos de cumplimiento y pedidos.
- Tareas programadas protegidas con un secreto para la recuperación, supresión y conservación.
- HTTPS/TLS para el tráfico de producción de la aplicación, webhooks, proxy y panel de control.
- Cifrado en reposo del proveedor para la base de datos y las copias de seguridad de producción.
- Almacenamiento privado de imágenes con controles de formato, tamaño, píxeles y dimensiones, y reescritura para eliminar metadatos antes de que estén disponibles.
- Las imágenes de regalo subidas por clientes y guardadas en Cloudflare R2 están protegidas mediante cifrado en reposo de Cloudflare, y las transferencias con R2 utilizan HTTPS/TLS.
- Separación de los entornos de desarrollo, preproducción y producción.
- Normas de registro de producción que evitan cargas completas de webhooks, direcciones de destinatarios, identificadores de pedidos, datos de clientes y respuestas extensas de la API de Shopify.
- Registros de auditoría saneados de las consultas y descargas autenticadas de exportaciones de solicitudes de privacidad.
- Procedimientos programados de minimización, depuración por conservación, supresión de datos de clientes y tiendas, reintentos, recuperación de tareas bloqueadas y conservación de reembolsos.
Eliminación, devolución y copias de seguridad
Gift Flow elimina, anonimiza o minimiza los datos personales que conserva conforme a la Política de privacidad y a los procedimientos de conservación de la aplicación. Cuando un comerciante desinstala Gift Flow y Shopify envía posteriormente una solicitud de supresión de la tienda, Gift Flow elimina las imágenes y los datos de la aplicación correspondientes a esa tienda y solo conserva un registro mínimo y anonimizado del ciclo de vida.
Las copias de seguridad cifradas del proveedor pueden conservar estados anteriores de la base de datos hasta que caduque el plazo de recuperación configurado. Gift Flow no utiliza las copias como fuente activa de tratamiento, salvo para recuperación ante desastres.
Auditorías y solicitudes de información
Gift Flow puede facilitar información razonablemente disponible sobre seguridad, conservación, gestión de solicitudes de privacidad, subencargados y respuesta a incidentes para ayudar a los comerciantes a evaluar el tratamiento descrito en este Acuerdo. Las solicitudes deben enviarse mediante los datos de contacto siguientes.
Contacto y notificaciones
Utilice estos datos para solicitudes relacionadas con la privacidad, la protección de datos, la seguridad y las notificaciones al comerciante relativas a este Acuerdo.
Orden de prioridad
Si este Acuerdo entra en conflicto con los Términos del servicio de Gift Flow, prevalecerá este Acuerdo en lo relativo al tratamiento de datos personales de clientes y destinatarios por cuenta del comerciante. El Acuerdo del Programa de Shopify Partners, los términos de la API de Shopify y las normas de la plataforma siguen siendo obligaciones independientes entre Shopify y la parte correspondiente.