Alcance
Esta Politica se aplica a los datos personales que recopilamos cuando alguien navega el sitio, crea o usa una cuenta, completa el onboarding, administra una tienda, envia informacion en el checkout o en flujos de clientes, sube contenido, contacta soporte o recibe mensajes operativos o transaccionales.
Esta Politica no regula sitios web, redes sociales, proveedores de pago u otros servicios externos, salvo que lo indiquemos expresamente para una funcionalidad concreta.
Quienes somos
Respecto de los datos personales que recopilamos y sobre los que decidimos su uso, VINK actua como responsable del tratamiento o negocio responsable segun la ley aplicable.
Cuando usamos proveedores para procesar datos personales por nuestra cuenta, esos proveedores normalmente actuan como encargados o prestadores de servicios bajo nuestras instrucciones y contratos.
Datos personales que recopilamos
Segun como se use la plataforma, podemos recopilar las siguientes categorias de datos personales:
- Datos de cuenta, como nombre, correo electronico, hash de contrasena, preferencia de idioma, estado de la cuenta y registros de acceso.
- Datos del negocio, como slug de la tienda, nombre comercial, configuraciones, catalogos, productos y ajustes relacionados con pedidos.
- Datos de clientes y pedidos, como nombres, datos de contacto, contenido del pedido, datos de cumplimiento y preferencias de comunicacion.
- Datos de comunicaciones, como mensajes enviados por la plataforma, solicitudes de soporte y contenido de correo razonablemente necesario para mensajes operativos o transaccionales.
- Datos tecnicos y de uso, como direccion IP, tipo de navegador, informacion del dispositivo, marcas de tiempo, logs, registros de acceso y metadatos de eventos.
- Datos de pago o facturacion que pueden ser procesados por proveedores de pago integrados bajo sus propios terminos y avisos de privacidad.
- Archivos subidos y otro contenido que los usuarios decidan almacenar o transmitir por la plataforma.
Como usamos los datos personales
Podemos usar datos personales para prestar, operar, mejorar, proteger y dar soporte a la plataforma.
- Crear, autenticar, verificar y mantener cuentas.
- Enviar correos de confirmacion de cuenta y otros mensajes operativos o transaccionales.
- Brindar funciones de tienda, catalogo, checkout, acceso de clientes, cargas y pagos.
- Crear y mantener copias de respaldo y medidas de recuperacion ante desastres.
- Monitorear el rendimiento, depurar problemas, prevenir fraude, detener abuso y proteger la plataforma.
- Cumplir obligaciones legales, hacer cumplir politicas, resolver disputas y mantener registros del negocio.
- Generar analitica interna y diagnosticos del servicio.
Google Sign-In y datos de usuarios de Google
Google Sign-In es opcional. Los usuarios pueden acceder a la app mediante nuestro flujo de cuenta estandar sin usar una cuenta de Google.
Si un usuario elige Google Sign-In, recibimos los datos que Google incluye en esa respuesta de acceso y los usamos solo para autenticacion y acceso a la cuenta. Segun la implementacion actual, eso puede incluir nombre, correo electronico, identificador del sujeto de la cuenta de Google y estado de verificacion del correo.
Usamos esos datos para iniciar sesion, vincular o crear la cuenta local correspondiente, prevenir accesos no autorizados, mantener registros de acceso reciente y respaldar operaciones relacionadas con la seguridad de la cuenta.
No usamos datos de usuarios de Google para publicidad, venta, decisiones crediticias ni fines secundarios no relacionados. Si cambiamos de forma material como usamos esos datos, actualizaremos esta Politica y pediremos cualquier consentimiento exigido por la ley o por Google antes de usarlos de esa nueva manera.
- Solicitamos solo los datos de la cuenta de Google razonablemente necesarios para iniciar sesion y acceder a la cuenta.
- Los datos de usuarios de Google se manejan dentro de nuestros controles generales de seguridad y administracion de cuentas.
- La plataforma no esta dirigida a ninos y Google Sign-In no debe usarse en experiencias dirigidas a menores.
Proveedores de correo transaccional, incluido Brevo
Usamos proveedores externos para enviar correos transaccionales. Actualmente esto incluye Brevo.
Cuando enviamos correos de confirmacion de cuenta u otras comunicaciones transaccionales por Brevo, podemos divulgar los datos personales razonablemente necesarios para enviar, proteger, monitorear y documentar esos mensajes.
- Nombre y correo electronico del destinatario.
- Datos del remitente.
- Asunto y contenido del mensaje.
- Datos de entrega, apertura, clics, rebotes y eventos relacionados cuando esten habilitados.
- Metadatos tecnicos y logs asociados a la entrega del mensaje y a la prevencion de abuso.
Proveedores y divulgaciones
Podemos divulgar datos personales a proveedores y contratistas que nos ayudan a operar la plataforma, como proveedores de hosting, infraestructura, autenticacion, seguridad, correo transaccional, respaldo y recuperacion, almacenamiento de archivos, manejo de medios, procesamiento de pagos, analitica, logging, monitoreo, soporte, prevencion de fraude y cumplimiento legal.
Tambien podemos divulgar datos personales cuando lo exija la ley, para proteger derechos o seguridad, en el contexto de una fusion o transaccion similar, o con instruccion o consentimiento del usuario.
Esta Politica no afirma que vendamos datos personales. Si cambian nuestro modelo de negocio o nuestras integraciones, esta declaracion debe revisarse.
Transferencias internacionales
Nuestros proveedores pueden procesar o almacenar datos personales en paises distintos de aquel donde se recopilaron originalmente.
Como usamos proveedores como Brevo y proveedores de infraestructura, los datos personales pueden transferirse o ser accedidos desde jurisdicciones con un nivel de proteccion legal diferente al de la jurisdiccion del usuario.
Cuando corresponde, nos apoyamos en salvaguardas contractuales, organizativas y legales destinadas a respaldar transferencias internacionales licitas.
Conservacion de datos
Conservamos datos personales durante el tiempo razonablemente necesario para los fines descritos en esta Politica, incluido prestar los servicios, mantener registros de cuenta, cumplir obligaciones legales, resolver disputas, hacer cumplir acuerdos y proteger la plataforma.
Los plazos de conservacion pueden variar segun el tipo de dato, la funcionalidad involucrada y si el dato se almacena directamente con nosotros o con un proveedor. Los logs de mensajes, logs operativos y metadatos relacionados pueden permanecer disponibles durante periodos limitados segun configuraciones del proveedor, contratos o requisitos legales.
Tambien podemos conservar datos personales en copias de respaldo y recuperacion ante desastres durante un periodo adicional limitado despues de que los datos en vivo se actualicen o eliminen.
Seguridad
Usamos medidas tecnicas y organizativas razonables destinadas a proteger los datos personales frente a acceso no autorizado, perdida, uso indebido, alteracion o divulgacion.
Estas medidas pueden incluir controles de autenticacion, protecciones de infraestructura administrada, logging, manejo de respaldos y medidas de recuperacion ante desastres destinadas a sostener la continuidad del servicio y la restauracion tras incidentes operativos o perdida accidental de datos.
Ningun sistema es completamente seguro y no podemos garantizar seguridad absoluta.
Tus derechos
Segun las leyes que apliquen, un usuario puede tener derechos para acceder a sus datos personales, corregir datos inexactos, eliminar ciertos datos, oponerse o restringir cierto tratamiento, retirar el consentimiento cuando el tratamiento se base en consentimiento, o solicitar la portabilidad de ciertos datos.
Si un proveedor procesa datos por nuestra cuenta, las solicitudes relacionadas con esos datos normalmente deben dirigirse primero a nosotros para que podamos gestionarlas en nuestro rol de responsable, salvo que los terminos legales del proveedor exijan otra via.
Niños
La plataforma no esta destinada a niños y no recopilamos deliberadamente datos personales de niños durante el funcionamiento ordinario del servicio.
Google Sign-In y otros servicios API de Google no deben usarse en experiencias dirigidas a menores. En contextos de audiencia mixta, iniciar sesion con una cuenta de Google debe seguir siendo opcional.
Cambios a esta Politica
Podemos actualizar esta Politica de privacidad de vez en cuando para reflejar cambios del producto, legales, operativos o de proveedores.
La version publicada mas reciente controla desde su fecha de vigencia.
Contacto
Reemplaza los campos de ejemplo de abajo con la entidad legal real y los datos de contacto de privacidad antes de la publicacion final.
- Empresa: Vink
- Correo: hola@vink.ar