Everlist — Política de privacidad

Quiénes somos

Everlist es una app de Shopify publicada por Alessio Bussolari (Negozione), Via del Prete 121, 47841 Cattolica (RN), Italia, NIF-IVA 02037590383. Tratamos datos personales en dos papeles distintos, explicados más abajo: como responsables del tratamiento en nuestra propia relación con los comerciantes que instalan la app, y como encargados del tratamiento por cuenta de cada comerciante respecto a los datos de sus clientes.

Para cualquier duda sobre esta política escríbenos a [email protected].

Qué hace Everlist

Everlist permite a un comerciante de Shopify crear listas de regalos — baby shower, bodas, cumpleaños y ocasiones similares. Quien crea la lista elige productos del catálogo de la tienda, y los invitados abren un enlace público y compran esos regalos mediante el checkout de Shopify de la tienda.

Datos de la tienda a los que accedemos

Cuando un comerciante instala Everlist, Shopify nos da acceso a lo siguiente, solo para que la app funcione:

• Datos de la tienda: nombre, dominio, correo de contacto, plan, moneda e idioma.
• Productos e inventario: para poder elegir los regalos y mantener precios y disponibilidad actualizados.
• Pedidos: para saber cuándo se ha comprado un regalo y marcarlo como recibido.
• Clientes: solo nombre y correo electrónico, para crear o actualizar la cuenta de cliente de Shopify de quien crea una lista.

Datos personales que tratamos

Además de los datos de la tienda, Everlist guarda:

• Titular de la lista: nombre y dirección de correo electrónico.
• Invitados que hacen un regalo: nombre, correo electrónico y el mensaje que decidan dejar.
• Datos técnicos: registros de la aplicación e informes de error, necesarios para mantener el servicio en funcionamiento y seguro.

Por qué los tratamos

Como responsables. Usamos los datos de la tienda y los datos de contacto del comerciante para ofrecer la app y el soporte: la base jurídica es la ejecución de nuestro contrato con el comerciante (art. 6.1.b RGPD). Estos datos son necesarios para instalar y usar Everlist: sin ellos la app no puede funcionar. Cuando tratamos con una persona del personal del comerciante, usamos sus datos de contacto sobre la base de nuestro interés legítimo en gestionar la relación con el comerciante (art. 6.1.f RGPD). Usamos los registros de la aplicación y los informes de errores, incluidos los detalles técnicos que puedan contener sobre quien usa la app, para mantener Everlist segura y operativa: la base jurídica es nuestro interés legítimo (art. 6.1.f RGPD).

Como encargados del tratamiento (art. 28 RGPD). El responsable de los datos de los clientes del comerciante, es decir, quien posee una lista y los invitados que hacen un regalo, es el comerciante: decide para qué se usan y con qué base jurídica, normalmente la ejecución del contrato con su propio cliente. Los tratamos solo siguiendo las instrucciones del comerciante, dadas mediante los ajustes de la app, para crear y mostrar las listas, permitir a los invitados comprar los regalos, avisar a las personas implicadas y ofrecer soporte. No los usamos para ningún fin propio. Hetzner y Amazon Web Services, indicados más abajo, actúan como nuestros subencargados para estos datos.

Nunca vendemos datos personales ni los usamos para publicidad o elaboración de perfiles.

Dónde se guardan

El almacenamiento principal está en Alemania, dentro de la Unión Europea: la aplicación y su base de datos funcionan en servidores de Hetzner en Alemania, y las imágenes subidas (logotipos de las listas y de las tiendas) se guardan allí o en el almacenamiento de Amazon Web Services en la región de Fráncfort, Alemania. Todo el tráfico entre tu navegador, Shopify y nuestros servidores está cifrado con TLS.

Shopify guarda los datos de la tienda y de los clientes en su propia plataforma, según el acuerdo entre el comerciante y Shopify y la política de privacidad de Shopify.

Cuánto tiempo los conservamos

Conservamos los datos mientras la app siga instalada en la tienda.

Cuando un comerciante desinstala Everlist, Shopify nos envía una solicitud de borrado de la tienda 48 horas después, y eliminamos todos los datos que le pertenecen.

Si un cliente pide al comerciante que borre sus datos, Shopify nos traslada la solicitud y anonimizamos su información, de modo que ya no pueda vincularse a esa persona. Si pide una copia de sus datos, se la facilitamos al comerciante, que se la entrega.

Con quién los compartimos

Solo compartimos datos con los proveedores necesarios para prestar el servicio:

• Shopify — la plataforma que aloja la tienda y gestiona los pagos. Para las tiendas en Europa la sociedad contratante es Shopify International Limited, Irlanda. Cuando Shopify transfiere datos fuera de la UE a las sociedades de su grupo, incluida su matriz Shopify Inc. en Canadá (país cubierto por una decisión de adecuación de la Comisión Europea), se basa en sus normas corporativas vinculantes (Binding Corporate Rules); las transferencias a otros destinatarios se basan en las cláusulas contractuales tipo de la Comisión Europea, según el Data Processing Addendum de Shopify.
• Hetzner Online GmbH — nuestro proveedor de alojamiento en Alemania.
• Amazon Web Services — almacenamiento de las imágenes subidas en la región de Fráncfort, Alemania. Los datos se quedan en la UE; si Amazon Web Services, Inc. accede a ellos desde Estados Unidos, esa transferencia se basa en el EU-US Data Privacy Framework, en el que la empresa está certificada, y en las cláusulas contractuales tipo de la Comisión Europea incluidas en sus condiciones de tratamiento de datos. Puedes pedir una copia de estas garantías en [email protected].
• CloseYourIt (antes llamado BugToMe) — nuestro propio servicio de monitorización de errores, gestionado por nosotros en servidores de Hetzner en Alemania. Los nombres, direcciones de email y otros datos personales se eliminan antes de enviar un informe, y los informes no se pasan a terceros.

Tus derechos

Según el RGPD puedes solicitar acceder a tus datos, corregirlos o borrarlos, limitar su tratamiento, oponerte a él y recibirlos en un formato portable.

Si eres cliente de una tienda (quien posee una lista o un invitado), el responsable de tus datos es la tienda: contacta primero con ella, y la ayudaremos a responderte. También puedes escribirnos a [email protected] y trasladaremos tu solicitud a la tienda. Para los datos que tratamos como responsables, escríbenos directamente a la misma dirección.

También puedes presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad del país de la UE donde vives o trabajas.

Cookies

Everlist instala una sola cookie propia, en el panel de Shopify y en las páginas públicas de las listas, y no guarda nada en el almacenamiento local del navegador. Es estrictamente necesaria, por lo que no requiere tu consentimiento. El panel de Shopify que aloja la app instala sus propias cookies según la política de cookies de Shopify. Las cookies y el almacenamiento del navegador de este sitio (negozi.one) se enumeran en su página de cookies. No usamos cookies publicitarias ni de seguimiento.

• _everlist_rails_session — la cookie de sesión cifrada de la app Everlist. En el panel de Shopify solo contiene el código de seguridad que protege los formularios frente a solicitudes falsificadas: el acceso se hace con los tokens de sesión de Shopify, no con cookies. En la página pública de una lista también recuerda el carrito del invitado para esa lista: el borrador de pedido con los regalos elegidos y un identificador aleatorio que distingue tus reservas de las de otros invitados. Duración: hasta que cierras el navegador.

Cambios en esta política

Si cambiamos esta política actualizaremos la fecha en la parte superior de la página y, cuando el cambio sea relevante, avisaremos a los comerciantes por correo electrónico.

Contacto

Alessio Bussolari (Negozione) — [email protected]