Política de privacidad

1. Definiciones

En esta Política de privacidad, los términos siguientes tienen el significado que se indica a continuación. Los términos en mayúsculas utilizados pero no definidos aquí tienen el significado que se les atribuye en nuestros Términos y condiciones.

• «Datos personales» significa cualquier información relativa a una persona física identificada o identificable.
• «Tratamiento» significa cualquier operación realizada sobre datos personales, como la recopilación, almacenamiento, uso, divulgación o eliminación.
• «Plataforma» o «Galeries.shop» significa nuestro software SaaS, APIs, paneles de control, herramientas para comerciantes, páginas de tienda orientadas al cliente, integraciones de WhatsApp y bots, y servicios relacionados operados por nosotros.
• «Comerciante» significa una empresa o persona física que se registra para obtener una cuenta de Galeries.shop con el fin de crear y operar una tienda en línea.
• «Cliente de la tienda» o «Cliente» significa una persona física que navega, realiza pedidos en una tienda de Comerciante o se comunica con ella, alojada en la Plataforma o conectada a ella.
• «Afiliado» significa un participante en el programa de afiliados o referidos de Galeries.shop.
• «Encargado del tratamiento» significa un tercero que trata datos personales siguiendo nuestras instrucciones, como proveedores de alojamiento, pago, mensajería o analítica.
• «Legislación aplicable» incluye, cuando proceda, la Ley de Protección de Datos Personales de los EAU, el Reglamento General de Protección de Datos (GDPR) de la UE, el GDPR del Reino Unido y otras leyes de protección de datos aplicables a usted o a nosotros.

2. Roles y responsabilidades

CUBE DESIGN SOFTWARE HOUSE es el responsable del tratamiento de los datos personales que recopilamos directamente de Comerciantes, Afiliados, visitantes del sitio web y titulares de cuentas de la Plataforma para la administración de cuentas, facturación, seguridad de la plataforma y prestación del servicio.

Cuando un Comerciante utiliza Galeries.shop para vender a Clientes, el Comerciante es generalmente el responsable del tratamiento de los datos personales de los Clientes recopilados a través de su tienda, y nosotros actuamos como encargado del tratamiento procesando esos datos en nombre del Comerciante para proporcionar la Plataforma. Los Comerciantes son responsables de proporcionar sus propios avisos de privacidad a los Clientes, determinar las bases legales de su tratamiento y atender las solicitudes de derechos de los Clientes relativas a los datos de la tienda, salvo que estemos legalmente obligados a responder directamente.

Algunos servicios integrados, como procesadores de pago (Stripe, PayPal), facturación de suscripciones y monedero (FastSpring), infraestructura de mensajería de WhatsApp y chat en vivo en nuestro sitio de marketing (Crisp), pueden actuar como responsables independientes del tratamiento para determinadas actividades de tratamiento. Sus políticas de privacidad rigen esas actividades.

3. Ámbito de esta Política

Esta Política de privacidad se aplica a los datos personales tratados a través de galeries.shop, nuestros paneles de comerciantes, flujos de registro y autenticación (incluida la verificación mediante contraseña de un solo uso por WhatsApp), páginas de afiliados, canales de soporte y comunicaciones relacionadas.

No se aplica a sitios web, aplicaciones o servicios de terceros enlazados desde la Plataforma o desde las tiendas de Comerciantes, incluidos dominios propiedad de Comerciantes, páginas de redes sociales o páginas de pago operadas exclusivamente por proveedores terceros. Esos servicios se rigen por sus propias políticas de privacidad.

Si interactúa con nosotros únicamente como Cliente de una tienda de Comerciante, la política de privacidad del Comerciante es la principal para el tratamiento específico de la tienda. Esta Política describe igualmente cómo tratamos los datos como proveedor y encargado del tratamiento de la plataforma.

4. Datos personales que recopilamos

Los datos personales que recopilamos dependen de cómo utilice Galeries.shop. Recopilamos datos que usted proporciona directamente, datos generados mediante su uso de la Plataforma y datos que recibimos de terceros cuando está permitido.

• Datos de cuenta y perfil: nombre, dirección de correo electrónico, número de teléfono, nombre comercial, datos de la tienda, preferencias de idioma y credenciales de autenticación o códigos de verificación.
• Contenido de comerciante y tienda: listados de productos, pedidos, mensajes de clientes enrutados a través de la Plataforma, configuración de la tienda, imagen de marca y ajustes operativos.
• Datos de facturación y suscripción: selección de plan, facturas, saldo del monedero, referencias de transacciones y datos de contacto de facturación procesados a través de FastSpring y sistemas de pago relacionados. No almacenamos números completos de tarjetas de pago.
• Datos de clientes de la tienda (en nombre de Comerciantes): nombres, direcciones de entrega, números de teléfono, historial de pedidos, selección de métodos de pago y comunicaciones enviadas mediante checkout web, WhatsApp o canales de bot.
• Datos de afiliados: identificadores de referidos, registros de comisiones, datos de pago y métricas de rendimiento.
• Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, sistema operativo, archivos de registro, identificadores de sesión, páginas visitadas, uso de funciones, informes de errores y señales de seguridad.
• Comunicaciones: mensajes que nos envía por correo electrónico, tickets de soporte, chat Crisp en nuestro sitio de marketing u otros canales; y registros de nuestras respuestas.
• Preferencias de marketing: suscripciones a boletines y datos de interacción con campañas cuando ha dado su consentimiento.

5. Bases legales del tratamiento

Cuando se aplica el GDPR u otras leyes similares, nos basamos en una o más de las siguientes bases legales. Los Comerciantes deben establecer sus propias bases legales para los datos de Clientes de los que son responsables.

• Ejecución de contrato: tratamiento necesario para registrar su cuenta, proporcionar la Plataforma, procesar suscripciones y transacciones del monedero, habilitar las operaciones de la tienda y prestar el soporte que solicite.
• Intereses legítimos: operar, proteger y mejorar Galeries.shop; prevenir fraude y abusos; analizar el uso agregado; comunicar actualizaciones del servicio; y gestionar nuestro programa de afiliados, equilibrados con sus derechos y libertades.
• Consentimiento: cuando sea necesario para cookies no esenciales, determinadas comunicaciones de marketing o funciones opcionales. Puede retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior a la retirada.
• Obligación legal: cumplir con las leyes aplicables, solicitudes regulatorias, requisitos fiscales y contables, y órdenes legales de las autoridades.
• Intereses vitales: en casos excepcionales, para proteger la seguridad de una persona cuando la ley lo permita.

6. Cómo utilizamos los datos personales

Utilizamos los datos personales para los fines descritos a continuación y según se indique en el momento de la recopilación.

• Proporcionar y mantener la Plataforma, incluida la creación de tiendas, gestión de productos, tramitación de pedidos, canales de venta por WhatsApp y bot, y paneles de comerciantes.
• Autenticar usuarios, incluido el envío de contraseñas de un solo uso por WhatsApp y notificaciones de seguridad.
• Procesar suscripciones, renovaciones, recargas del monedero y facturación a través de FastSpring y sistemas relacionados.
• Permitir que los Comerciantes acepten pagos de clientes mediante Stripe, PayPal, pago contra reembolso (COD) y otros métodos admitidos configurados por el Comerciante.
• Operar el programa de afiliados, rastrear referidos, calcular comisiones y procesar pagos.
• Proporcionar soporte al cliente por correo electrónico, herramientas integradas en el producto y chat Crisp en nuestro sitio web de marketing.
• Supervisar el rendimiento, diagnosticar errores, realizar analítica y desarrollar nuevas funciones.
• Detectar, investigar y prevenir incidentes de seguridad, fraude, spam e infracciones de nuestros Términos.
• Enviar avisos relacionados con el servicio, como confirmaciones de cuenta, recibos de facturación y cambios sustanciales en las políticas.
• Enviar comunicaciones de marketing cuando esté permitido y según sus preferencias.
• Establecer, ejercer o defender reclamaciones legales y hacer cumplir nuestros acuerdos.

7. Proveedores de servicios y encargados del tratamiento

Utilizamos proveedores terceros cuidadosamente seleccionados para ayudar a prestar Galeries.shop. Estos proveedores tratan datos personales únicamente siguiendo nuestras instrucciones documentadas y sujetos a garantías contractuales, salvo que actúen como responsables independientes.

Las categorías de proveedores incluyen alojamiento en la nube e infraestructura, entrega de correo electrónico y mensajería, socios de WhatsApp Business API, procesadores de pago y suscripciones (incluidos FastSpring, Stripe y PayPal), soporte al cliente y chat en vivo (Crisp), analítica y monitorización, prevención del fraude y asesores profesionales.

Los Comerciantes pueden habilitar integraciones adicionales o métodos de pago que impliquen terceros que actúan según la configuración del Comerciante. Esos proveedores tratan los datos conforme a sus propios términos y políticas de privacidad.

Mantenemos un registro interno de los subencargados clave y evaluamos sus prácticas de seguridad y protección de datos. Podemos actualizar los subencargados periódicamente a medida que evolucionan nuestros servicios.

8. Transferencias internacionales de datos

Galeries.shop se opera desde los Emiratos Árabes Unidos. Nuestros proveedores de servicios pueden tratar datos personales en los EAU, el Espacio Económico Europeo, el Reino Unido, los Estados Unidos y otros países donde ellos o sus subencargados mantengan instalaciones.

Cuando los datos personales se transfieren desde el EEE, el Reino Unido o Suiza a países no reconocidos como que ofrecen un nivel de protección adecuado, implementamos garantías apropiadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o las autoridades del Reino Unido, complementadas con medidas adicionales cuando sea necesario.

Los Comerciantes que transfieran datos de Clientes internacionalmente siguen siendo responsables de garantizar que existan mecanismos de transferencia lícitos para sus propias actividades de tratamiento.

Puede contactar con [email protected] para obtener más información sobre las garantías de transferencia relevantes para sus datos.

9. Conservación de datos

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir los fines descritos en esta Política, salvo que la ley exija o permita un período más prolongado.

Los registros de cuenta y facturación se conservan generalmente durante la duración de su relación con nosotros y durante un período razonable posterior para resolver disputas, hacer cumplir acuerdos y cumplir obligaciones legales de conservación.

Los datos de tienda y pedidos tratados en nombre de Comerciantes se conservan según el estado de suscripción del Comerciante y nuestra configuración de conservación de datos. Tras el cierre de la cuenta, podemos conservar determinados datos en sistemas de copia de seguridad durante un período limitado antes de su eliminación segura o anonimización.

Los registros técnicos y de seguridad pueden conservarse durante períodos más cortos o más largos según los requisitos operativos y legales.

Cuando los datos ya no son necesarios, los eliminamos o anonimizamos utilizando métodos comercialmente razonables.

10. Sus derechos de privacidad

Según su ubicación y la legislación aplicable, puede tener los derechos descritos a continuación respecto de sus datos personales. Responderemos a las solicitudes verificadas dentro de los plazos exigidos por la ley. Para ejercer un derecho, envíe un correo electrónico a [email protected] con información suficiente para verificar su identidad y describir su solicitud. Es posible que necesitemos solicitar datos adicionales para proteger su cuenta y sus datos personales.

Los clientes de tiendas deben dirigir generalmente las solicitudes relativas a pedidos e interacciones con la tienda al Comerciante correspondiente en primer lugar. Asistiremos a los Comerciantes en el cumplimiento de dichas solicitudes cuando actuemos como encargado del tratamiento.

• Acceso: solicitar confirmación de si tratamos sus datos personales y obtener una copia.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de datos personales en determinadas circunstancias.
• Limitación: solicitar que limitemos el tratamiento en situaciones específicas.
• Portabilidad: recibir los datos personales que haya proporcionado en un formato estructurado, de uso habitual y legible por máquina, cuando proceda.
• Oposición: oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento.
• Reclamación: presentar una reclamación ante una autoridad de control. Los residentes en los EAU pueden contactar con la Oficina de Datos de los EAU. Los residentes en el EEE pueden contactar con su autoridad local de protección de datos.

11. Medidas de seguridad

Implementamos medidas técnicas y organizativas diseñadas para proteger los datos personales contra el acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen controles de acceso, cifrado en tránsito, prácticas de desarrollo seguro, monitorización y formación del personal.

Ningún método de transmisión o almacenamiento es completamente seguro. Usted es responsable de mantener la confidencialidad de las credenciales de su cuenta y de configurar los ajustes de seguridad apropiados para su tienda.

Si tenemos conocimiento de una violación de datos personales que probablemente entrañe un riesgo para sus derechos y libertades, notificaremos a las personas afectadas y a las autoridades competentes según exija la legislación aplicable.

12. Privacidad de menores

Galeries.shop está destinado al uso de Comerciantes y personas de 18 años o más, o la edad de mayoría legal en su jurisdicción. No recopilamos a sabiendas datos personales de menores de 16 años (o menores de 13 años cuando la legislación aplicable establezca un umbral inferior únicamente con consentimiento parental) a través de nuestros propios flujos de registro.

Los Comerciantes no deben utilizar la Plataforma para vender productos o servicios a menores en violación de la legislación aplicable. Si cree que hemos recopilado datos personales de un menor sin la autorización adecuada, contacte con [email protected] y tomaremos las medidas apropiadas para eliminar los datos.

13. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o de importancia similar sobre las personas, salvo cuando la ley lo permita y con las garantías apropiadas.

Podemos utilizar sistemas automatizados para detectar fraude, prevenir abusos, recomendar funciones de la plataforma o analizar tendencias de uso agregadas. Estas actividades no sustituyen la revisión humana cuando sea necesaria para decisiones significativas que afecten a su cuenta.

Los Comerciantes son responsables de cualquier toma de decisiones automatizada que implementen en sus propias tiendas o actividades de marketing utilizando las herramientas de la Plataforma.

14. Cookies y tecnologías similares

Utilizamos cookies, almacenamiento local, píxeles y tecnologías similares en nuestro sitio web de marketing y en la Plataforma para habilitar la funcionalidad esencial, recordar preferencias, medir el rendimiento y respaldar la seguridad.

Las cookies esenciales son necesarias para que el sitio y la Plataforma funcionen y no pueden desactivarse en nuestros sistemas. Las cookies de analítica y marketing se utilizan únicamente cuando la ley lo permite y, cuando sea necesario, con su consentimiento.

Puede gestionar las preferencias de cookies a través de nuestro banner de cookies y la configuración de su navegador. Desactivar determinadas cookies puede afectar a la funcionalidad. Para más detalles, consulte nuestro aviso de cookies y las opciones que se presentan cuando visita por primera vez nuestro sitio de marketing.

15. Cambios en esta Política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestros servicios, requisitos legales o prácticas del sector. La fecha de «Última actualización» en la parte superior indica cuándo se revisó por última vez esta Política.

Si realizamos cambios sustanciales, proporcionaremos aviso a través de la Plataforma, por correo electrónico o por otros medios apropiados antes de que los cambios entren en vigor, cuando la ley lo exija.

Le recomendamos revisar esta Política periódicamente. El uso continuado de Galeries.shop tras una actualización constituye la aceptación de la Política revisada, salvo que la ley exija un consentimiento adicional.