Privacidad, acceso a los datos y condiciones

Aviso de privacidad

Responsabilidad sobre los datos personales

Actuamos como responsables del tratamiento cuando decidimos cómo se usa la información para operar las cuentas de Friendzy, prestar nuestro servicio, gestionar las relaciones con los comerciantes, responder a consultas y proteger el servicio. Los dueños de las tiendas controlan por separado su tienda, sus pedidos y sus relaciones con los clientes; lee también el aviso de privacidad de la tienda.

Cuando tratamos datos personales únicamente siguiendo las instrucciones de un comerciante, el comerciante es el responsable y nosotros actuamos como encargados. Esas actividades requieren condiciones de tratamiento de datos adecuadas. Este aviso no sustituye a un contrato de encargo del tratamiento.

Información que tratamos

• Información del comerciante: identificadores y dominio de la tienda, credenciales de instalación, ajustes, información de la suscripción y correspondencia de soporte.
• Cuentas y perfiles: identificadores de usuario, nombres, direcciones de correo, credenciales de contraseña, avatares y biografías cuando se facilitan. Las identidades de invitado y los nombres generados no son necesariamente anónimos: pueden seguir asociados a la actividad de una sesión.
• Cuentas conectadas: cuando el plan de una tienda lo ofrece, puedes iniciar sesión en Friendzy con tu cuenta de Google o de Facebook en lugar de con un correo electrónico. El proveedor nos indica entonces el identificador que usa para ti, tu nombre, tu foto de perfil y, si lo permites, tu dirección de correo. Nunca recibimos tu contraseña, tus contactos ni tus publicaciones, y no conservamos ningún token de acceso una vez terminado el inicio de sesión. Tú eliges si las personas de tu sesión ven ese nombre y esa foto o el nombre anónimo que te dio Friendzy, y desconectar la cuenta en Ajustes borra lo que nos dio el proveedor.
• Sesiones y chat: identificadores de sala y de participantes, texto de los mensajes, marcas de tiempo, información de entrega y lectura, invitaciones, URL compartidas y perfiles. Los mensajes se guardan para permitir su entrega y el historial, no simplemente agregados como palabras anónimas.
• Navegación compartida: contenido y estructura de las páginas, navegación, movimientos del ratón, desplazamiento y otros eventos usados para mostrar la actividad compartida, según el modo de compartición activo y los ajustes de privacidad.
• Mensajes de voz: las grabaciones que decides crear, donde esté disponible, y la información necesaria para guardarlas y entregarlas. Grabar requiere permiso de micrófono.
• Llamadas en directo: cuando inicias una llamada o te unes a ella, tu navegador usa tu micrófono y, si la activas, tu cámara. El audio y el vídeo viajan directamente entre los navegadores de los participantes, cifrados en tránsito, y nosotros no los grabamos ni los guardamos. Para conectar una llamada, nuestro servidor pasa datos de conexión entre los participantes; entre ellos, la dirección IP de cada uno. Tu navegador también contacta con servidores STUN públicos de Cloudflare y Google para encontrar una ruta para la llamada, y esos servidores ven tu dirección IP.
• Compras tras una compra compartida: cuando una tienda tiene activo el píxel de Shopify de Friendzy, cada pago completado informa de su total, su moneda y su token de pago, junto con los identificadores de visitante y de sesión propios de Friendzy de ese navegador, para que la tienda pueda ver si quienes miraron juntos compraron. No se envía ningún nombre, correo, dirección, número de pedido ni artículo.
• Inicio de sesión del cliente en la tienda, para las recompensas: cuando una tienda activa «Recompensar solo a los clientes con sesión iniciada en tu tienda», Shopify nos comunica, a través de la propia web de la tienda, el número de cliente de quien tiene la sesión iniciada allí, firmado para que no se pueda alterar. Lo usamos solo para decidir si se puede dar una recompensa y para dar cada recompensa una sola vez a un cliente; junto a cada recompensa entregada guardamos una forma codificada de un solo sentido de ese número, no el número.
• Datos técnicos y de uso: direcciones IP en los registros del servidor, información del navegador y de las peticiones, eventos de autenticación, errores y recuentos de actividades como sesiones, mensajes, páginas e invitaciones.
• Actividad en la web y consultas: los datos de contacto y los mensajes que nos envías y, si aceptas la analítica, la información de uso de la web recogida con Google Analytics como se describe más abajo.
• Posibles comerciantes: nombres y direcciones de tiendas y datos de contacto profesionales como nombres, correos de trabajo y enlaces a perfiles profesionales públicos, obtenidos de fuentes públicas y de proveedores de datos para poder contactar con tiendas a las que Friendzy pueda interesar.

La información procede de ti, de Shopify cuando un comerciante autoriza el acceso, de los participantes de las sesiones y de las comunicaciones de los navegadores con nuestro servicio. Las funciones con cuenta registrada requieren datos de cuenta; las funciones de invitado se pueden usar donde estén disponibles. Los datos de perfil opcionales, los mensajes y las grabaciones los facilitas tú si quieres.

Fines y bases jurídicas

Tratamos información para ofrecer cuentas, sesiones, chat, grabaciones, ajustes y suscripciones. Cuando eres parte del contrato de servicio, esto se apoya en la ejecución de ese contrato o en medidas solicitadas antes de celebrarlo. Para la seguridad, la prevención de abusos, la resolución de incidencias, el soporte y la gestión de la relación comercial nos apoyamos en el interés legítimo de operar un servicio fiable, ponderado con tus derechos. Los tratamientos exigidos por la normativa contable u otras leyes aplicables se apoyan en obligaciones legales. Contactar con tiendas a las que Friendzy pueda interesar se apoya en nuestro interés legítimo en la prospección comercial; puedes oponerte en cualquier momento y dejaremos de hacerlo.

Cuando la analítica opcional, el marketing u otros tratamientos requieren consentimiento, el consentimiento es la base necesaria. Leer este aviso o usar Friendzy no constituye por sí mismo consentimiento para seguimiento o marketing opcionales.

Compartir con los demás participantes

Los participantes reciben la información de perfil compartida, los mensajes, las grabaciones y la actividad de navegación. En una llamada, los demás participantes te oyen y, mientras tu cámara está encendida, te ven, y sus navegadores reciben tu dirección IP como parte de la conexión. Mantén privados los enlaces de invitación: quien los recibe puede reenviarlos y permitir que otros se unan, con sujeción a los controles de la sesión. Los participantes pueden copiar la información que reciben.

Los comerciantes deben configurar y probar las exclusiones de páginas y elementos privados para su tema, sobre todo las páginas de cuenta, carrito, pago y pedidos. Estos controles no garantizan que todo elemento sensible quede excluido automáticamente. Deja de compartir antes de introducir información confidencial y no envíes contraseñas, datos de tarjetas ni información personal sensible por el chat. Una sesión privada no implica cifrado de extremo a extremo ni borrado automático al terminar la sesión.

Proveedores y tratamiento internacional

Utilizamos estos proveedores, cada uno para su parte del servicio:

• Amazon Web Services (Estados Unidos, Ohio): mensajes de chat, grabaciones de voz, credenciales temporales de subida para las grabaciones y copias de seguridad; y envío de correo (Suecia, Estocolmo).
• Oracle Cloud (Estados Unidos, Virginia): el servidor en tiempo real que conecta sesiones, chat y llamadas.
• Fly.io (Estados Unidos, Chicago): nuestra web, la aplicación para comerciantes y el servicio de cuentas.
• Aiven (Estados Unidos): la base de datos de cuentas de comerciantes y clientes.
• MongoDB Atlas (Estados Unidos): recuentos de uso por tienda y página.
• Loggly (Estados Unidos): registros de errores y de operación, que pueden incluir identificadores de usuario y de tienda.
• Cloudflare: el DNS de nuestro dominio y el reenvío de nuestro correo, y un servidor STUN público que se usa para conectar llamadas.
• Google: Google Analytics en nuestra web, solo si lo aceptas; un servidor STUN público que se usa para conectar llamadas; las fuentes que carga el widget de Friendzy; y el buzón que recibe nuestro correo.
• jsDelivr: los scripts y las hojas de estilo que cargan el widget de Friendzy y nuestra web, por lo que recibe las peticiones que hace tu navegador para obtenerlos.
• Shopify: instalación de la aplicación, permisos, facturación y solicitudes de privacidad, según las propias condiciones de Shopify.
• Búsqueda de posibles comerciantes: encontramos tiendas en fuentes públicas, como sus webs, sus perfiles públicos en redes sociales y las reseñas de la Shopify App Store. Los datos de contacto profesionales obtenidos anteriormente de Apollo y StoreLeads solo se usan después de que Reoon confirme que la dirección de correo existe. Las presentaciones las redactan modelos de lenguaje que funcionan en nuestros propios ordenadores y, cuando se lo pedimos, Claude de Anthropic, que recibe la página o la publicación pública de la tienda. A estos proveedores no se envía ningún dato de clientes.

Los datos pueden tratarse fuera de Rumanía y del Espacio Económico Europeo, incluido Estados Unidos. Las transferencias sujetas al RGPD requieren un mecanismo aplicable, como una decisión de adecuación o garantías contractuales adecuadas. Contáctanos para conocer los destinos, los proveedores y las garantías que afectan a tu información, incluido cómo obtener información sobre esas garantías.

Podemos revelar información cuando lo exija la ley o sea necesario para investigar abusos, responder a incidentes de seguridad o proteger derechos legales.

Conservación

• Mensajes de chat y grabaciones de voz: se borran automáticamente 90 días después de enviarse.
• Cuentas de clientes: se conservan hasta que borras tu cuenta o nos pides que lo hagamos, o hasta que una tienda pide a Shopify que borre tus datos y ninguna otra tienda tiene datos tuyos.
• Datos de comerciantes: se borran cuando Shopify nos pide que borremos los datos de una tienda, normalmente 48 horas después de desinstalar la aplicación. Incluye los mensajes, las grabaciones y los recuentos de uso de esa tienda.
• Recuentos de uso: los recuentos diarios por tienda y página no identifican a los clientes y se conservan mientras la tienda usa Friendzy. Las listas diarias de identificadores de invitados que sirven para contar invitados únicos se borran a los 45 días.
• Recompensas para clientes con sesión iniciada: el registro codificado de qué cliente recibió qué recompensa se conserva 400 días para no dar dos veces la misma recompensa, y se borra con los datos de la tienda; una recompensa que espera a que un cliente inicie sesión se guarda 24 horas.
• Proyectos guardados: un conjunto de productos que elegiste conservar. Se guarda 180 días en tu dispositivo desde la última vez que guardas, y 90 días en nuestro servidor para que tus otros dispositivos también lo tengan.
• Registros: Loggly los conserva 7 días.
• Copias de seguridad: se conservan 30 días, así que los datos borrados pueden permanecer en una copia hasta 30 días.
• Copias en los navegadores: las copias de mensajes guardadas en tu navegador, o en el de otros participantes, siguen ahí hasta que se borre el almacenamiento de ese navegador (véase Cookies y almacenamiento del navegador).

Salir de una sesión, borrar el almacenamiento del navegador o desinstalar la aplicación no borra por sí mismo los registros del servidor. Contáctanos para pedir la supresión de datos concretos o información sobre su conservación. Las obligaciones legales pueden limitar el borrado; no podemos borrar las copias que otros participantes conserven por su cuenta.

Tus derechos

Con sujeción a las condiciones aplicables, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, oponerte a los tratamientos basados en el interés legítimo y oponerte a la publicidad directa. Puedes retirar tu consentimiento sin que ello afecte a la licitud del tratamiento previo a la retirada.

Escribe a privacy@friendzy.online, o usa nuestro formulario de contacto e indica que tu mensaje es una solicitud de privacidad. Incluye la cuenta, la tienda o la sesión de que se trate, pero nunca contraseñas ni datos de pago. Podemos pedir una verificación de identidad proporcionada. Las solicitudes del RGPD deben responderse sin dilación indebida, normalmente en el plazo de un mes; las prórrogas admitidas exigen aviso motivado dentro de ese primer mes. Para los registros que controla un comerciante, también puedes dirigirte a la tienda.

Puedes reclamar ante una autoridad de control competente, incluida la del lugar donde vives, trabajas o consideras que se produjo la infracción. La autoridad rumana es la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP).

Seguridad y menores

Las medidas de seguridad incluyen acceso autenticado y conexiones de red cifradas. Ningún servicio de internet garantiza una seguridad absoluta. Protege tus credenciales y tus invitaciones e informa de cualquier sospecha de acceso no autorizado.

Friendzy no está pensado para recabar información personal de menores. Contáctanos si un menor ha facilitado datos personales sin la autorización que exija la ley aplicable, para que podamos revisar la situación y actuar como corresponda.

Permisos de Shopify

La pantalla de autorización de Shopify determina el acceso concedido. Friendzy pide estos permisos, cada uno para un solo fin:

• Leer clientes y pedidos (read_customers, read_orders): para mostrar a un asesor de la tienda, mientras atiende a un comprador en una sala, si esa persona ya ha comprado antes en la tienda y qué. No se solicita al instalar Friendzy: el comerciante lo activa desde la página de asesores de la tienda y puede retirarlo allí. Friendzy no guarda ningún registro de cliente ni ningún pedido propio a partir de esto.
• Leer descuentos (read_discounts): para que el comerciante pueda elegir como recompensa uno de los códigos de descuento que ya tiene la tienda. No permite crear ni modificar descuentos. No se pide al instalar Friendzy: Shopify lo pide la primera vez que el comerciante busca sus códigos, y se puede rechazar o retirar.
• Leer temas (read_themes): para reconocer el tema de la tienda, rellenar ajustes iniciales que le vayan bien y comprobar que la integración de Friendzy está activada. No permite cambiar los archivos del tema.
• Píxeles web y eventos de cliente (write_pixels, read_customer_events): para activar el píxel de Friendzy, que informa del total, la moneda y el token de cada pago completado (véase «Compras tras una compra compartida»), de modo que las métricas de la tienda puedan mostrar si quienes miraron juntos compraron. No recibe ningún dato del cliente.
• Páginas de la tienda online (write_online_store_pages): para crear una página en la tienda, /pages/friendzy, que explica a los compradores cómo comprar juntos, y mantenerla al día. No se solicita al instalar Friendzy: el comerciante añade la página desde el panel de Friendzy y puede rechazarlo. Friendzy no cambia ninguna otra página. Esta página es de Friendzy: cualquier edición que se le haga se reemplaza la próxima vez que se actualiza, y la página se vuelve a crear si se elimina. Se deja en la tienda tras desinstalar, para que el comerciante la conserve o la borre.
• Proxy de aplicación (write_app_proxy): para responder a las peticiones que el widget de Friendzy hace a través de la propia web de la tienda en /apps/friendzy, donde Shopify añade el número del cliente con la sesión iniciada con una firma que solo Shopify y Friendzy pueden hacer. Solo se usa cuando el comerciante activa «Recompensar solo a los clientes con sesión iniciada en tu tienda».

Cualquier acceso adicional que requiera autorización de Shopify debe aprobarse a través de Shopify. Los comerciantes controlan la activación y la configuración de privacidad. Las compras, los pagos, la entrega y las devoluciones siguen siendo responsabilidad del comerciante y de sus proveedores.

Cookies y almacenamiento del navegador

El widget de Friendzy usa almacenamiento del navegador que necesita para funcionar:

• una cookie de inicio de sesión, friendzyAuthToken, y un token de identidad de invitado, cada uno válido hasta un año;
• tu nombre tal como lo facilitó la tienda, si tienes la sesión iniciada en ella;
• preferencias como el idioma, el tema y el sonido;
• una copia de tus salas y mensajes, y los mensajes de voz que no han terminado de enviarse, para que una sesión sobreviva a recargar la página;
• un identificador aleatorio de este navegador en cada tienda, y las salas que abrió este navegador, para que abrir tu propio enlace de invitación te devuelva a tu sala en lugar de meterte en ella como tu propio invitado;
• cuando una tienda solo recompensa a clientes con sesión iniciada, una prueba de tu inicio de sesión en la tienda que emite Friendzy y que caduca al cabo de una hora;
• credenciales temporales y estado de sesión, guardados solo durante la sesión de la pestaña.

Salvo los datos de la sesión de la pestaña, todo esto se queda hasta que borras el almacenamiento de tu navegador o cierras sesión. Las páginas de inicio de sesión usan una cookie de sesión que dura dos horas.

Nuestra web solo carga Google Analytics si lo aceptas en el aviso de cookies. Entonces instala cookies y envía a Google información del dispositivo, el navegador, la página y la red para que podamos ver cómo se usa la web. Si lo rechazas, o no eliges nada, no se carga. Recordamos tu elección en el almacenamiento local de tu navegador. Puedes cambiarla cuando quieras con «Configuración de cookies», al final de cada página; al rechazar también se eliminan las cookies de Google Analytics. La web también carga hojas de estilo y scripts desde jsDelivr, que recibe las peticiones que hace tu navegador para obtenerlos.

Los permisos de micrófono y cámara los pide tu navegador cuando usas mensajes de voz o llamadas, y son independientes del consentimiento para la analítica.

Puedes borrar o bloquear el almacenamiento del navegador y revocar el permiso de micrófono y cámara desde los ajustes del navegador. Bloquear el almacenamiento puede impedir que funcionen el inicio de sesión o las sesiones compartidas. Borrar el almacenamiento local no borra los registros del servidor. Las cookies y la analítica propias de un comerciante se rigen por su aviso.

Condiciones del servicio

Estas condiciones cubren las funciones de compra compartida, cuenta y comunicación de Friendzy. Los comerciantes deben tener potestad para instalar y configurar la aplicación. Los usuarios deben tener la capacidad o autorización que exija la ley aplicable. Los precios de los planes de pago y los periodos de facturación son los aceptados en el proceso de suscripción, con las condiciones de facturación de Shopify cuando proceda. Los contratos con comerciantes acordados aparte siguen vigentes.

Conservas los derechos sobre el contenido que aportas y nos permites tratarlo, almacenarlo y transmitirlo en la medida necesaria para ofrecer las funciones que usas. Comparte solo información que tengas derecho a compartir. No uses Friendzy para conductas ilícitas, acoso, suplantación, spam, código malicioso, accesos no autorizados o daño a menores. El software y las marcas siguen siendo propiedad de sus titulares.

Podemos enviar las comunicaciones necesarias sobre el servicio, la seguridad y la facturación. Crear una cuenta no te suscribe automáticamente a comunicaciones comerciales; se aplican los requisitos de consentimiento y baja aplicables.

El mantenimiento, las averías y los cambios pueden afectar a la disponibilidad. No prometemos un funcionamiento ininterrumpido ni un aumento de las ventas. El acceso puede restringirse cuando sea razonablemente necesario para atajar usos indebidos, amenazas de seguridad, exigencias legales o un incumplimiento grave, con aviso cuando sea adecuado y posible.

Puedes dejar de usar Friendzy; los comerciantes pueden desinstalarlo desde Shopify. Contáctanos para solicitudes de borrado de cuenta o de datos. Dejar de usarlo no borra los datos conservados ni las obligaciones ya contraídas.

Estas condiciones se rigen por la ley rumana, sin perjuicio de las protecciones imperativas de la ley aplicable. Nada de lo aquí dispuesto excluye derechos o responsabilidades que no puedan excluirse legalmente, incluidas las protecciones imperativas de los consumidores y el acceso a los tribunales competentes.

Contacto y cambios

Ponte en contacto con SWARMSOFT S.R.L. en privacy@friendzy.online, o a través del formulario de contacto de Friendzy, para consultas o solicitudes de privacidad. Revisaremos esta página y su fecha cuando cambien nuestras prácticas o condiciones, avisaremos adicionalmente cuando sea necesario y pediremos consentimiento para los nuevos tratamientos que lo requieran.