Privacidad

Este documento explica qué hacemos con los datos personales en WhizzyCommerce, explotado por Whizzy Digital Solutions Lda, Rua Gil Vicente, Portugal.

Aquí existen dos relaciones distintas, y la diferencia es importante, así que las describimos con precisión:

• Usted, el comerciante. Nosotros decidimos cómo se tratan sus datos. Somos el responsable del tratamiento.
• Sus compradores. Usted decide cómo se tratan sus datos. Nosotros los conservamos siguiendo sus instrucciones. Usted es el responsable del tratamiento; nosotros somos su encargado del tratamiento. La sección 6 explica lo que eso supone para ambos.

Primera parte: sus datos como comerciante

1. Qué datos conservamos sobre usted

Cuenta. Nombre, correo electrónico, hash de la contraseña, las tiendas a las que pertenece y su función en cada una.

Facturación. Su plan, el estado de la suscripción, las facturas, el número de IVA y la dirección de facturación. Los datos de la tarjeta los conserva Stripe, no nosotros. Nunca vemos ni almacenamos un número de tarjeta completo.

Configuración de la tienda. Nombre de la tienda, dominio, identidad empresarial, configuración fiscal y similares.

Asistencia. Los mensajes que nos envía y nuestras respuestas.

Datos técnicos. Dirección IP, información del navegador y del dispositivo, y marcas de tiempo, derivados de su uso del panel.

Uso del asistente. Sus instrucciones al asistente, sus respuestas y un registro de lo que ha modificado. La sección 5 lo trata de forma específica.

2. Para qué y con qué base jurídica

Finalidad	Base jurídica
Gestionar su tienda y su cuenta	Ejecución de nuestro contrato con usted
Facturación, emisión de facturas y cobro de comisiones	Contrato, y obligación legal en cuanto a los registros fiscales
Asistencia	Contrato
Seguridad, prevención del fraude, investigación de abusos	Intereses legítimos
Correos del servicio (facturación, límites, incidencias)	Contrato
Correos de marketing	Consentimiento, que puede retirarse en cualquier momento
Conservación de registros contables	Obligación legal

No vendemos sus datos. No utilizamos los datos de su tienda para entrenar modelos de IA.

3. Cuánto tiempo los conservamos

Los datos de la cuenta y de la tienda, mientras su cuenta esté abierta. Tras la cancelación, 30 días, y después se eliminan. Si elimina usted mismo una tienda, la eliminación es inmediata.

Las facturas y los registros contables, durante 10 años, como exige la legislación fiscal portuguesa. Esto subsiste tras la eliminación de la cuenta: no podemos eliminar registros que estamos legalmente obligados a conservar.

Las conversaciones de asistencia, durante 2 años. Los registros de seguridad y de acceso, durante 12 meses.

4. Con quién los compartimos

Utilizamos estos encargados del tratamiento para prestar el servicio. Cada uno está obligado por contrato a tratar los datos únicamente siguiendo nuestras instrucciones.

Quién	Para qué	Dónde
Hetzner	Alojamiento y bases de datos	UE/EE. UU./SINGAPUR
DigitalOcean	Infraestructura	Varias regiones
Cloudflare	CDN, DNS, almacenamiento de archivos multimedia (R2)	Red perimetral global
Stripe	Facturación de nuestras suscripciones, y Whizzy Payments	UE/EE. UU.
Anthropic	Procesamiento del asistente	EE. UU.
Google	Analítica del sitio web, con su consentimiento	UE/EE. UU.
Google Mail	Correo electrónico transaccional	UE/EE. UU.

También comunicamos datos cuando la ley lo exige, y a asesores profesionales sujetos a confidencialidad. Si alguna vez somos adquiridos, los datos se transmiten junto con el negocio, y se lo comunicaremos antes de que ocurra.

Las transferencias fuera del EEE se basan en las cláusulas contractuales tipo de la Comisión Europea.

5. El asistente y la IA

Esta es la parte que la mayoría de las personas quiere entender, así que la explicamos con claridad.

Qué se envía. Cuando da instrucciones al asistente, su mensaje y los datos de la tienda necesarios para responderlo se envían a Anthropic para su procesamiento. Lo que incluye depende de lo que haya pedido: una pregunta sobre pedidos envía datos de pedidos; una pregunta sobre productos envía datos de productos.

Datos de los compradores. Algunas peticiones implican datos de compradores: consultar un pedido, comprobar un cliente. Solo se envía lo necesario para esa petición, y solo cuando usted lo pide.

Entrenamiento. Sus datos no se utilizan para entrenar modelos. Las condiciones de la API de Anthropic no permiten el entrenamiento con datos introducidos a través de la API.

Qué conservamos. Sus conversaciones con el asistente y un registro de lo que ha modificado en su tienda, para que pueda verlo y deshacerlo.

Su propia clave. Si añade su propia clave de API de Anthropic, las peticiones se envían a Anthropic bajo su cuenta y su acuerdo con ella. No vemos el contenido y no percibimos ninguna parte.

Clientes externos. Si conecta un agente a un cliente de terceros como Claude, su conversación tiene lugar en los sistemas de este, conforme a su política de privacidad, y los datos de la tienda que lea ese agente pasan por ellos. Es una decisión suya y una relación entre usted y ellos.

6. Segunda parte: los datos de sus compradores

Cuando alguien compra en su tienda, sus datos están en nuestros sistemas porque usted los ha puesto ahí. Usted es el responsable del tratamiento. Nosotros somos su encargado del tratamiento. Esta sección constituye nuestro contrato de encargo del tratamiento con usted y forma parte de nuestras condiciones.

Qué tratamos por cuenta de usted. Nombres, correos electrónicos, números de teléfono, direcciones de envío y de facturación, historial de pedidos de los compradores, y cualquier cuenta que creen en su escaparate. Los datos de la tarjeta van directamente a su proveedor de pagos y no llegan a nosotros.

Únicamente siguiendo sus instrucciones. Los tratamos para hacer funcionar su tienda y para nada más. No los utilizamos para fines propios, no los vendemos y no los utilizamos para entrenar modelos de IA.

Nuestros compromisos con usted. Los mantenemos seguros (sección 7). Imponemos a nuestros subencargados las mismas obligaciones. Le ayudamos a responder cuando un comprador ejerce sus derechos. Le informamos sin dilación indebida si se produce una violación de seguridad. Eliminamos o devolvemos los datos cuando usted se marcha.

Sus obligaciones. Necesita su propia política de privacidad para su tienda, una base jurídica para lo que recoge y el consentimiento cuando se base en él, sobre todo para el marketing. Debe atender las solicitudes de los compradores de acceso, rectificación o supresión de sus datos. Las herramientas para ello están en su panel.

Subencargados. La lista de la sección 4 se aplica también a los datos de los compradores. Le avisaremos antes de añadir uno nuevo y podrá oponerse.

Cuando el asistente accede a datos de compradores. Si usted o un agente que haya configurado pide algo que afecte al registro de un comprador, esos datos se envían a Anthropic tal como se describe en la sección 5. Debe indicarlo en su propia política de privacidad. Si esto no es aceptable para su negocio, no conceda a los agentes los permisos sobre clientes.

7. Seguridad

Las contraseñas se almacenan con hash. Las claves de los proveedores de pago y las claves de API se cifran en reposo, cada una con su propia finalidad, y solo se descifran en el momento en que se utilizan. El tráfico se cifra en tránsito.

Los datos de cada tienda residen en su propio esquema de base de datos, aislado de todas las demás tiendas. Los tokens de acceso designan exactamente una tienda y no pueden acceder a otra.

Todo cambio realizado a través del asistente o de un agente queda registrado junto con quién lo hizo.

El acceso del personal a los datos de las tiendas se limita a fines de asistencia y queda registrado.

Si una violación de seguridad le afecta, se lo comunicaremos sin dilación indebida y lo notificaremos a la CNPD cuando la ley lo exija.

8. Sus derechos

En virtud del RGPD, puede pedirnos que le facilitemos una copia de sus datos, que los rectifiquemos, que los suprimamos, que limitemos el uso que hacemos de ellos o que los enviemos a otro destino en un formato portable, y puede oponerse a dicho uso. Puede retirar su consentimiento cuando nos basemos en él.

Escriba a info@whizzycommerce.com. Respondemos en un plazo de 30 días.

Si no está satisfecho con cómo lo gestionamos, puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (cnpd.pt) o ante la autoridad de control de su propio país.

Compradores: si ha comprado en una tienda creada con WhizzyCommerce y desea ejercer sus derechos, póngase en contacto con esa tienda. Ella controla sus datos. Le ayudaremos a responder, pero no podemos actuar sobre sus datos sin sus instrucciones.

9. Cookies

En whizzycommerce.com y en el panel

Necesarias. Mantienen su sesión iniciada y la seguridad del servicio. No pueden desactivarse y no requieren su consentimiento.

Cookie	Finalidad	Duración
whizzy_session	Mantiene su sesión iniciada	30 días
whizzy_impersonator	Conserva la sesión propia de un miembro del personal mientras le ayuda en su tienda. Solo para el personal.	30 días
wz_consent	Recuerda su respuesta al aviso de cookies	6 meses
_ga, _ga_*	Google Analytics, en nuestras páginas públicas, solo si usted lo acepta	2 años

Analítica. Nuestras páginas públicas utilizan Google Analytics para contar las visitas y ver qué páginas se leen. Solo se carga si usted lo acepta en el aviso de cookies, nunca en el panel, y puede cambiar de opinión en cualquier momento desde el enlace Cookies del pie de página, que también elimina sus cookies. Un navegador que envíe la señal Global Privacy Control se considera que lo ha rechazado.

No utilizamos cookies publicitarias y no permitimos que terceros le rastreen en otros sitios desde nuestro panel.

Cloudflare, que sirve nuestro tráfico, puede instalar cookies de seguridad y rendimiento. Son necesarias para la forma en que se presta el servicio.

En su escaparate

Las cookies de su propia tienda son responsabilidad suya como responsable del tratamiento. Nosotros instalamos solo lo que la tienda necesita para funcionar:

Cookie	Finalidad	Duración
whizzy_cart	Recuerda lo que un comprador ha puesto en su cesta	30 días
whizzy_customer	Mantiene la sesión de un comprador iniciada en su cuenta	30 días
whizzy_currency	Recuerda la moneda que eligió un comprador	1 año
whizzy_order	Muestra al comprador su recibo tras el pago	30 minutos
wz_access	El pase de entrada a una tienda de demostración o protegida con contraseña	12 horas
wz_consent	La respuesta del comprador a su banner de consentimiento, si usted lo activa	6 meses

Son necesarias para que la tienda funcione y no requieren consentimiento conforme a la normativa de la UE.

Todo lo demás es cosa suya. Si añade analítica, un contenedor de Google Tag Manager, un píxel de Meta, un widget de chat o cualquier otro script de terceros, a usted le corresponde informar sobre esas cookies y recabar el consentimiento para ellas. Su tienda necesita su propia política de privacidad y, cuando utilice cookies no necesarias, su propio banner de consentimiento. Su panel incluye uno: actívelo en la configuración de su tienda y sus etiquetas permanecerán desactivadas hasta que el comprador acepte.

Control de las cookies

Su navegador puede bloquear o eliminar cookies. Si bloquea las cookies necesarias, el panel dejará de funcionar y no podrá mantener la sesión iniciada.

10. Menores

WhizzyCommerce está destinado a empresas. No recogemos a sabiendas datos de menores de 16 años. Si cree que lo hemos hecho, comuníquenoslo y los eliminaremos.

11. Cambios

Actualizaremos esta página cuando cambie algo y le enviaremos un correo electrónico sobre cualquier cambio sustancial al menos 30 días antes de que surta efecto.

Contacto

info@whizzycommerce.com

Whizzy Digital Solutions Lda, Portugal