Gift Flow es un servicio de outBloom App creado para tiendas de Shopify. Shopify sigue siendo la principal plataforma comercial y la fuente de referencia de productos, clientes, procesos de pago, pedidos, borradores de pedido, reembolsos y accesos del personal del comerciante. Gift Flow trata los datos que conserva la aplicación y que son necesarios para preparar pedidos multidestinatario, gestionar reembolsos y responder a solicitudes de privacidad.
A quién se aplica esta política
Esta política se aplica a los comerciantes y a su personal cuando instalan o utilizan Gift Flow, así como a los datos personales de clientes o destinatarios que Gift Flow trata por cuenta de una tienda.
Los clientes de una tienda normalmente deben dirigirse al comerciante para realizar consultas sobre privacidad, pedidos, reembolsos o entregas. Shopify también puede enviar webhooks de cumplimiento de la privacidad a Gift Flow para que la aplicación ayude al comerciante a responder.
Datos que trata Gift Flow
| Datos | Uso |
|---|---|
| Datos del comerciante y de la tienda | Dominio de la tienda, sesiones y permisos de la aplicación, configuración, datos del plan y del estado, opciones de regalo, asignaciones a colecciones, productos o variantes, caché de países, estado de la configuración de pago y claves de los servicios de direcciones de Google introducidas por el comerciante. |
| Direcciones de destinatarios | Nombre y apellidos del destinatario, líneas de dirección, ciudad, provincia o estado, código postal, país y opción de envío elegida. Estos datos se utilizan para crear borradores y pedidos de destinatarios. |
| Datos de contacto del proceso de pago | Correo electrónico y teléfono del cliente, identificador de cliente de Shopify, identificadores de carrito o sesión e identificadores de direcciones del cliente cuando sean necesarios para preparar borradores, calcular totales o asociar un proceso de pago a un cliente que ha iniciado sesión. |
| Direcciones guardadas de clientes | Si un cliente que ha iniciado sesión elige una dirección guardada, Gift Flow lee las direcciones disponibles en Shopify. Si decide guardar una dirección, Gift Flow solicita a Shopify que la cree en su cuenta de cliente. |
| Opciones de regalo y datos del carrito | Respuestas a las opciones de regalo configuradas por el comerciante, propiedades de los artículos, identificadores de variantes, cantidades, descuentos, opciones de envío, totales y códigos de moneda utilizados para preparar y verificar el proceso de pago multidestinatario. |
| Imágenes de regalo subidas por clientes | Cuando se activan las opciones de regalo con imagen, las imágenes elegidas por los clientes y los nombres originales de archivo saneados se guardan en el almacenamiento multimedia privado de la aplicación. Los registros de Shopify utilizan metadatos privados de Gift Flow como referencia y los campos visibles para el cliente solo indican que se ha subido una imagen. Gift Flow utiliza URL de almacenamiento firmadas de corta duración. El comerciante puede crear un enlace de Gift Flow o un código QR que dure más tiempo; cualquier persona que reciba ese enlace difícil de adivinar podrá ver la imagen hasta que el enlace se sustituya o caduque, o hasta que se elimine el archivo. |
| Datos de pedidos, borradores y reembolsos | Identificadores del pedido de pago principal, pedidos de destinatarios, borradores y reembolsos, importes reembolsados, estados de pedidos y pagos y datos de conciliación utilizados para crear pedidos, mostrar su estado y sincronizar los reembolsos vinculados. |
| Datos de solicitudes de privacidad | Registros mínimos de solicitudes de privacidad de Shopify que contienen el identificador, el tipo y el estado de la solicitud, identificadores de clientes o pedidos de Shopify, valores hash del correo electrónico o del teléfono, número de registros coincidentes y marcas de tiempo. Gift Flow no guarda la carga completa del webhook de privacidad. |
| Registros y métricas operativas | Registros breves de advertencias y errores y métricas agregadas que se utilizan para la fiabilidad, la seguridad, el control del coste de las API y la respuesta a incidentes. Los registros de producción están diseñados para no incluir cargas completas de webhooks, direcciones de destinatarios, identificadores de pedidos ni datos de clientes. |
Por qué utiliza Gift Flow estos datos
- Para que los clientes puedan asignar un carrito a una o varias direcciones de destinatarios.
- Para calcular los envíos, descuentos, impuestos y totales de los grupos de destinatarios antes del pago.
- Para crear borradores de pedidos de destinatarios en Shopify, un proceso de pago principal y pedidos de destinatarios después de confirmar un pago compatible.
- Para vincular las imágenes de regalo elegidas por los clientes a los pedidos de Gift Flow correspondientes cuando el comerciante activa las opciones de regalo con imagen.
- Para mostrar a comerciantes y clientes la relación entre el pedido de pago principal y los pedidos de destinatarios.
- Para sincronizar, cuando sea necesario, los reembolsos de los pedidos de destinatarios vinculados con el pedido principal.
- Para procesar webhooks de privacidad de Shopify relativos a solicitudes de datos, supresión de datos de clientes o tiendas y limpieza tras una desinstalación.
- Para proteger, supervisar, diagnosticar y mejorar la fiabilidad de la aplicación sin utilizar datos de clientes con fines publicitarios o analíticos ajenos al servicio.
Lo que Gift Flow no hace
- Gift Flow no vende, alquila ni intercambia datos personales.
- Gift Flow no utiliza datos de clientes o destinatarios con fines publicitarios, de elaboración de perfiles o analíticos ajenos al servicio.
- Gift Flow no recopila números de tarjetas de pago. El cliente paga mediante el proceso de pago de Shopify.
- Gift Flow no utiliza datos personales para tomar decisiones automatizadas que produzcan efectos jurídicos o de importancia similar.
- Para su uso normal, Gift Flow no necesita números de seguridad social, documentos de identidad oficiales, datos de salud ni otros datos sensibles.
Plataformas, proveedores y subencargados
| Servicio | Función y finalidad |
|---|---|
| Shopify | Principal plataforma comercial del comerciante. Shopify conserva los registros comerciales del comerciante y de sus clientes en virtud de la relación del comerciante con Shopify, incluidos productos, carritos, clientes, borradores, pedidos, reembolsos, datos de instalación y permisos de la aplicación, solicitudes del proxy, webhooks y el proceso de pago alojado por Shopify. Gift Flow solo lee o escribe estos datos cuando es necesario para prestar el servicio. |
| Render | Alojamiento público de producción, base de datos, copias de seguridad e infraestructura actuales de Gift Flow. |
| Cloudflare | Almacenamiento privado de las imágenes de regalo subidas por clientes cuando las cargas multimedia están activas. |
| cron-job.org | Programador externo de tareas autenticadas de mantenimiento, conservación, supresión, reintento y recuperación de Gift Flow. Puede tratar metadatos del endpoint, el secreto de programación configurado, las horas y los estados de las solicitudes y resúmenes agregados de las tareas. Las respuestas de estas tareas no incluyen datos de clientes ni destinatarios. |
| Better Stack | Supervisión y alertas sobre registros y métricas operativas saneados, cuando el servicio está configurado. |
| Google Maps Platform | Autocompletado opcional de direcciones en el navegador y validación opcional en el servidor cuando se configuran claves de servicios de direcciones de Google pertenecientes a Gift Flow o al comerciante. La introducción manual de direcciones sigue disponible. |
Ubicación de los datos y tratamiento internacional
El entorno principal de producción y la base de datos de Gift Flow se alojan actualmente en Fráncfort, su espacio privado de almacenamiento de archivos subidos se encuentra en Europa Occidental y la fuente de supervisión configurada utiliza una región de datos de la Unión Europea. Estas ubicaciones corresponden a las copias que conservan los proveedores de alojamiento, almacenamiento multimedia y supervisión de Gift Flow; no implican que todos los registros comerciales tratados mediante Gift Flow se conserven únicamente en Europa.
Shopify conserva los registros comerciales del comerciante y puede tratarlos internacionalmente conforme al contrato del comerciante con Shopify y al Acuerdo de tratamiento de datos de Shopify. Para los datos de clientes del comerciante cubiertos por dicho acuerdo, el comerciante actúa como responsable del tratamiento y Shopify como encargado, salvo que Shopify indique otra función para un servicio concreto. Gift Flow no controla la infraestructura ni las ubicaciones de tratamiento de Shopify, ni la conservación legal de los registros alojados por Shopify.
Gift Flow sigue siendo responsable del tratamiento de datos personales que realiza por cuenta del comerciante, incluida la recopilación, el acceso, la transmisión o la escritura de datos mediante la aplicación, así como de proteger las copias que conservan sus subencargados. Si un subencargado de Gift Flow transfiere datos personales del Reino Unido a un país sin una normativa de adecuación aplicable, Gift Flow se basa en las garantías contractuales de transferencia del proveedor o en otro mecanismo legal de transferencia del Reino Unido.
Conservación y eliminación
Gift Flow conserva los datos personales únicamente durante el tiempo necesario para prestar el servicio, gestionar reembolsos y conciliaciones, completar solicitudes de privacidad, mantener la seguridad o cumplir requisitos operativos.
- Los intentos de pago finalizados y de bajo riesgo se eliminan tras el periodo actual de conservación de 30 días en la base de datos de la aplicación cuando no queda por realizar ninguna vinculación de pedidos, limpieza, conversión, reintento o conciliación.
- Los intentos de pago convertidos se minimizan cuando se estabilizan: se eliminan los datos del destinatario, del cliente, de la sesión de pago, de la huella y de la URL de la factura, mientras se conservan los identificadores de pedidos, resúmenes financieros, vínculos de reembolsos y estados de reintento necesarios para las operaciones.
- Los registros finalizados de sincronización de reembolsos se eliminan tras el periodo actual de 30 días. Los pedidos y reembolsos de Shopify permanecen en Shopify.
- Las imágenes de regalo subidas que no estén asociadas a una compra se eliminan al caducar el proceso de pago o su plazo de carga. Las imágenes asociadas a una compra se conservan durante el periodo configurado; después termina el acceso firmado y la limpieza programada elimina el archivo y los metadatos del nombre.
- Las solicitudes de privacidad completadas o sin datos coincidentes se eliminan tras el periodo actual de 30 días. Las solicitudes pendientes, en curso o pendientes de reintento se conservan hasta alcanzar un estado final.
- Tras la desinstalación y la solicitud de supresión de la tienda por parte de Shopify, Gift Flow elimina las imágenes subidas, sesiones, ajustes, caché de países, intentos de pago, registros de sincronización de reembolsos, bloqueos de reembolsos de pedidos de destinatarios y solicitudes de privacidad correspondientes a la tienda. Solo conserva un registro mínimo y anonimizado del ciclo de vida.
Los pedidos, borradores, clientes, procesos de preparación y reembolsos alojados en Shopify siguen sujetos a los controles de la plataforma y a las obligaciones legales de conservación del comerciante.
Seguridad
- Las páginas del panel requieren autenticación en el panel de control de Shopify.
- Shopify autentica las solicitudes del proxy de la aplicación de la tienda.
- Shopify autentica los webhooks antes de procesarlos.
- Las tareas programadas requieren un secreto compartido.
- El tráfico de producción utiliza HTTPS/TLS.
- Los registros y las copias de seguridad de la base de datos de producción están protegidos por los controles de cifrado del proveedor de alojamiento y base de datos.
- Las imágenes subidas tienen límites de tipo y tamaño, se decodifican con límites de píxeles y dimensiones y se vuelven a escribir sin metadatos incrustados antes de estar disponibles. Las imágenes no válidas se rechazan y eliminan.
- Las imágenes de regalo subidas por clientes se almacenan de forma privada en Cloudflare R2 y están protegidas mediante cifrado en reposo de Cloudflare. Las transferencias con R2 utilizan HTTPS/TLS.
- Los registros de producción son breves y se sanean para evitar datos de clientes, cargas completas de webhooks, identificadores de pedidos y respuestas extensas de la API.
- Las consultas y descargas autenticadas de exportaciones de privacidad se registran como eventos de auditoría saneados, sin direcciones de destinatarios, identificadores de clientes o pedidos ni el contenido JSON exportado.
Opciones de comerciantes y clientes
Los comerciantes pueden configurar Gift Flow, decidir si utilizan los servicios opcionales de direcciones de Google, pausar el proceso de pago de Gift Flow durante cambios en la tienda, desinstalar la aplicación y utilizar los procedimientos de Shopify para solicitudes de privacidad.
Los clientes deben dirigirse al comerciante que gestiona la tienda para acceder a los datos personales relacionados con un pedido, corregirlos o eliminarlos. Cuando Shopify envía a Gift Flow una solicitud de datos o de supresión, la aplicación trata los datos que conserva y controla para esa tienda, incluidas las imágenes de regalo subidas por clientes cuando estas opciones están activas.
Contacto y actualizaciones
Utilice los siguientes datos para consultas sobre asistencia, privacidad, protección de datos o seguridad de Gift Flow.
Gift Flow puede actualizar esta política cuando cambien la aplicación, los proveedores o los requisitos legales. Si no se resuelve una cuestión de protección de datos del Reino Unido, las personas interesadas pueden dirigirse a la Information Commissioner's Office (ICO).