Affisi — Política de privacidad

Quiénes somos

Affisi es una app de Shopify publicada por Alessio Bussolari (Negozione), Via del Prete 121, 47841 Cattolica (RN), Italia, NIF-IVA 02037590383. Tratamos datos personales en dos papeles distintos, explicados más abajo: como responsables del tratamiento en nuestra propia relación con los comerciantes que instalan la app y para las cuentas del portal de afiliados, y como encargados del tratamiento por cuenta de cada comerciante respecto a los datos de su programa de afiliados y de sus clientes.

Para cualquier duda sobre esta política escríbenos a [email protected].

Qué hace Affisi

Affisi permite a un comerciante de Shopify gestionar un programa de afiliados y un programa de recomendar a un amigo. Las personas se apuntan desde la página de registro de la tienda, reciben un enlace personal y, si el comerciante lo activa, un código de descuento, y ganan una comisión por las ventas que traen. El comerciante las aprueba, sigue los resultados y paga las comisiones a mano o como crédito de tienda de Shopify.

Datos de la tienda a los que accedemos

Cuando un comerciante instala Affisi, Shopify nos da acceso a lo siguiente, solo para que la app funcione:

• Datos de la tienda: nombre, dominio, moneda e idioma. El correo de contacto de la tienda se lee en Shopify solo cuando tenemos que escribir al comerciante, y no se guarda.
• Productos: para que el comerciante pueda fijar reglas de comisión para productos concretos y para calcular las comisiones de los artículos vendidos.
• Pedidos y reembolsos: número, fecha, moneda, importes, artículos, códigos de descuento, token del checkout y la referencia de Affisi guardada en el carrito, para atribuir cada pedido pagado al afiliado correcto y para reducir o anular la comisión tras un reembolso.
• Clientes: solo el ID de cliente de Shopify. No guardamos nombres, direcciones de correo, teléfonos ni direcciones postales de los clientes de la tienda. Si un pedido contiene una dirección de correo, la convertimos en un código cifrado de un solo sentido, que solo sirve para detectar autorreferencias y direcciones bloqueadas por el comerciante, y descartamos el correo.
• Descuentos: para crear y eliminar los códigos de descuento de los afiliados, cuando el comerciante los usa.
• Crédito de tienda: para pagar comisiones y premios de recomendación como crédito de tienda de Shopify, cuando el comerciante elige este método. Para encontrar la cuenta de cliente del afiliado, la buscamos en la tienda con su dirección de correo.
• Píxel web y eventos de clientes: para instalar el píxel de Affisi, que nos indica qué enlace de afiliado llevó a un checkout completado (ver Cookies más abajo).

Datos personales que tratamos

Además de los datos de la tienda, Affisi guarda:

• Afiliados y quienes recomiendan: nombre, dirección de correo, contraseña (guardada solo como hash seguro no reversible), idioma, sitio web, las respuestas a las preguntas de registro del comerciante, enlaces, códigos de descuento, comisiones y pagos.
• Sesiones del portal de afiliados: el user agent del navegador y la hora de inicio de sesión.
• Clics en los enlaces de afiliado: la página de la tienda a la que llega el visitante y la hora. No guardamos direcciones IP. El user agent del navegador se lee solo para descartar bots conocidos y nunca se guarda.
• Clientes de la tienda: el ID de cliente de Shopify, en los pedidos atribuidos, en el vínculo entre un cliente y el afiliado que lo trajo primero (cuando el comerciante usa la atribución de por vida) y en la cuenta de un cliente que se une al programa de recomendar a un amigo.
• Tokens del checkout enviados por el píxel de Affisi: se guardan 2 días y luego se borran.
• Los mensajes que el comerciante envía a sus afiliados a través de Affisi.
• Datos técnicos: registros de la aplicación e informes de error, necesarios para mantener el servicio en funcionamiento y seguro.

Por qué los tratamos

Como responsables. Usamos los datos de la tienda y los datos de contacto del comerciante para ofrecer la app y el soporte: la base jurídica es la ejecución de nuestro contrato con el comerciante (art. 6.1.b RGPD). Estos datos son necesarios para instalar y usar Affisi: sin ellos la app no puede funcionar. Cuando tratamos con una persona del personal del comerciante, usamos sus datos de contacto sobre la base de nuestro interés legítimo en gestionar la relación con el comerciante (art. 6.1.f RGPD). También somos responsables de la cuenta del portal de afiliados — nombre, dirección de correo, contraseña, idioma y sesiones —, con la que una persona puede unirse a los programas de varias tiendas: la usamos para que esa persona inicie sesión y gestione su cuenta, sobre la base de la ejecución de nuestro contrato con ella (art. 6.1.b RGPD). Usamos los registros de la aplicación y los informes de errores, incluidos los detalles técnicos que puedan contener sobre quien usa la app, para mantener Affisi segura y operativa: la base jurídica es nuestro interés legítimo (art. 6.1.f RGPD).

Como encargados del tratamiento (art. 28 RGPD). El responsable de los datos de cada programa de afiliados — adhesiones, respuestas de registro, clics, pedidos atribuidos, comisiones y pagos — y de los datos de los clientes del comerciante es el comerciante: decide para qué se usan y con qué base jurídica. Los tratamos solo siguiendo las instrucciones del comerciante, dadas mediante los ajustes de la app, para atribuir las ventas, calcular y pagar las comisiones, enviar los correos del programa y ofrecer soporte. No los usamos para ningún fin propio. Hetzner y Amazon Web Services, indicados más abajo, actúan como nuestros subencargados para estos datos.

Nunca vendemos datos personales ni los usamos para publicidad o elaboración de perfiles.

Dónde se guardan

Los datos se guardan en Alemania, dentro de la Unión Europea: la aplicación, su base de datos y los archivos que suben los comerciantes, como los materiales promocionales para afiliados, están en servidores de Hetzner en Alemania. Los correos de la app se envían a través de Amazon Web Services desde la región de Fráncfort, Alemania. Todo el tráfico entre tu navegador, Shopify y nuestros servidores está cifrado con TLS.

Shopify guarda los datos de la tienda y de los clientes en su propia plataforma, según el acuerdo entre el comerciante y Shopify y la política de privacidad de Shopify.

Cuánto tiempo los conservamos

Conservamos los datos mientras la app siga instalada en la tienda, salvo los tokens del checkout, que se borran a los 2 días.

Cuando un comerciante desinstala Affisi, Shopify nos envía una solicitud de borrado de la tienda 48 horas después, y eliminamos todos los datos que le pertenecen: programa, adhesiones, clics, pedidos atribuidos, comisiones, pagos y archivos subidos. Las cuentas del portal de afiliados no están ligadas a una sola tienda, así que se mantienen hasta que su titular las borra.

Los afiliados pueden borrar su cuenta en cualquier momento desde el portal de afiliados. Entonces borramos la cuenta, sus adhesiones a todos los programas, sus enlaces, clics y pedidos atribuidos. Cada comerciante conserva sus registros de comisiones y pagos, que ya no apuntan a la cuenta y solo muestran el código del afiliado.

Si un cliente pide al comerciante que borre sus datos, Shopify nos traslada la solicitud: quitamos el ID de Shopify de ese cliente de los pedidos atribuidos y borramos su vínculo con un afiliado. También lo quitamos de su adhesión al programa de recomendación y de los pagos en crédito de tienda ya completados. Un pago en crédito de tienda todavía en curso lo conserva, porque hace falta para comprobar ese pago. Si un cliente pide una copia de sus datos, enviamos por correo al comerciante los pedidos atribuidos a ese cliente, y el comerciante se los entrega.

Con quién los compartimos

El comerciante a cuyo programa se une un afiliado ve sus datos, sus respuestas y sus resultados. Aparte de eso, solo compartimos datos con los proveedores necesarios para prestar el servicio:

• Shopify — la plataforma que aloja la tienda y gestiona los pagos. Para las tiendas en Europa la sociedad contratante es Shopify International Limited, Irlanda. Cuando Shopify transfiere datos fuera de la UE a las sociedades de su grupo, incluida su matriz Shopify Inc. en Canadá (país cubierto por una decisión de adecuación de la Comisión Europea), se basa en sus normas corporativas vinculantes (Binding Corporate Rules); las transferencias a otros destinatarios se basan en las cláusulas contractuales tipo de la Comisión Europea, según el Data Processing Addendum de Shopify. Cuando el comerciante activa los disparadores de Affisi en Shopify Flow, enviamos a Shopify los datos del afiliado que usan sus flujos, como nombre, dirección de correo y código.
• Hetzner Online GmbH — nuestro proveedor de alojamiento en Alemania.
• Amazon Web Services — envío de los correos de la app (Amazon SES) desde la región de Fráncfort, Alemania: confirmaciones de cuenta, cambios de contraseña, novedades del programa, mensajes del comerciante a los afiliados y copias de datos de clientes para los comerciantes. Los datos se quedan en la UE; si Amazon Web Services, Inc. accede a ellos desde Estados Unidos, esa transferencia se basa en el EU-US Data Privacy Framework, en el que la empresa está certificada, y en las cláusulas contractuales tipo de la Comisión Europea incluidas en sus condiciones de tratamiento de datos. Puedes pedir una copia de estas garantías en [email protected].
• CloseYourIt — nuestro propio servicio de monitorización de errores, gestionado por nosotros en servidores de Hetzner en Alemania. Las direcciones de correo, contraseñas y otros datos sensibles se eliminan antes de enviar un informe, las direcciones IP no se envían, y los informes no se pasan a terceros.

Tus derechos

Según el RGPD puedes solicitar acceder a tus datos, corregirlos o borrarlos, limitar su tratamiento, oponerte a él y recibirlos en un formato portable.

Si eres cliente de una tienda, o afiliado en el programa de una tienda, el responsable de esos datos es la tienda: contacta primero con ella, y la ayudaremos a responderte. También puedes escribirnos a [email protected] y trasladaremos tu solicitud a la tienda. Puedes borrar tú mismo tu cuenta del portal de afiliados, desde el portal. Para esa cuenta y para los demás datos que tratamos como responsables, escríbenos directamente a la misma dirección.

También puedes presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad del país de la UE donde vives o trabajas.

Cookies

Affisi usa tres cookies propias y no guarda nada en el almacenamiento local del navegador. Las dos primeras son estrictamente necesarias, por lo que no requieren tu consentimiento. La tercera se instala en el sitio de la tienda solo si aceptas el marketing en el banner de cookies de la tienda, mediante la Customer Privacy API de Shopify; si no lo aceptas, o retiras el consentimiento más tarde, Affisi la elimina. El panel de Shopify que aloja la app instala sus propias cookies según la política de cookies de Shopify. Las cookies y el almacenamiento del navegador de este sitio (negozi.one) se enumeran en su página de cookies.

• _affisi_rails_session — la cookie de sesión cifrada de la app Affisi. En el panel de Shopify solo contiene el código de seguridad que protege los formularios frente a solicitudes falsificadas: el acceso se hace con los tokens de sesión de Shopify, no con cookies. En las páginas de registro del programa y en el portal de afiliados también recuerda el idioma que elegiste. Duración: hasta que cierras el navegador.
• affiliate_session_id — se instala cuando inicias sesión en el portal de afiliados. Contiene un identificador firmado de tu sesión y nada más. Se borra cuando cierras sesión; si no, dura hasta 20 años.
• affisi_ref — se instala en el sitio de la tienda cuando llegas por un enlace de afiliado, solo si aceptas el marketing. Contiene un identificador aleatorio de ese clic, para que la venta pueda atribuirse al afiliado. El mismo identificador se guarda en tu carrito como _affisi_ref y, cuando completas el checkout, el píxel de Affisi nos lo envía junto con el token del checkout. Duración: 60 días desde el clic.

Cambios en esta política

Si cambiamos esta política actualizaremos la fecha en la parte superior de la página y, cuando el cambio sea relevante, avisaremos a los comerciantes por correo electrónico.

Contacto

Alessio Bussolari (Negozione) — [email protected]