Privacidad, acceso a los datos y condiciones

Aviso de privacidad

Responsabilidad sobre los datos personales

Actuamos como responsables del tratamiento cuando decidimos cómo se usa la información para operar las cuentas de Friendzy, prestar nuestro servicio, gestionar las relaciones con los comerciantes, responder a consultas y proteger el servicio. Los dueños de las tiendas controlan por separado su tienda, sus pedidos y sus relaciones con los clientes; lee también el aviso de privacidad de la tienda.

Cuando tratamos datos personales únicamente siguiendo las instrucciones de un comerciante, el comerciante es el responsable y nosotros actuamos como encargados. Esas actividades requieren condiciones de tratamiento de datos adecuadas. Este aviso no sustituye a un contrato de encargo del tratamiento.

Para los datos que tratamos por cuenta de una tienda, ese contrato es nuestro Contrato de encargo del tratamiento.

Información que tratamos

• Información del comerciante: identificadores y dominio de la tienda, credenciales de instalación, ajustes, información de la suscripción y correspondencia de soporte.
• Cuentas y perfiles: identificadores de usuario, nombres, direcciones de correo, credenciales de contraseña, avatares y biografías cuando se facilitan. Las identidades de invitado y los nombres generados no son necesariamente anónimos: pueden seguir asociados a la actividad de una sesión.
• Cuentas conectadas: cuando el plan de una tienda lo ofrece, puedes iniciar sesión en Friendzy con tu cuenta de Google o de Facebook en lugar de con un correo electrónico. El proveedor nos indica entonces el identificador que usa para ti, tu nombre, tu foto de perfil y, si lo permites, tu dirección de correo. Nunca recibimos tu contraseña, tus contactos ni tus publicaciones, y no conservamos ningún token de acceso una vez terminado el inicio de sesión. Tú eliges si las personas de tu sesión ven ese nombre y esa foto o el nombre anónimo que te dio Friendzy, y desconectar la cuenta en Ajustes borra lo que nos dio el proveedor.
• Sesiones y chat: identificadores de sala y de participantes, texto de los mensajes, marcas de tiempo, información de entrega y lectura, invitaciones, URL compartidas y perfiles. Los mensajes se guardan para permitir su entrega y el historial, no simplemente agregados como palabras anónimas.
• Navegación compartida: contenido y estructura de las páginas, navegación, movimientos del ratón, desplazamiento y otros eventos usados para mostrar la actividad compartida, según el modo de compartición activo y los ajustes de privacidad. Todo lo que parezca una dirección de correo se oculta a tus amigos.
• Mensajes de voz: las grabaciones que decides crear, donde esté disponible, y la información necesaria para guardarlas y entregarlas. Grabar requiere permiso de micrófono.
• Llamadas en directo: cuando inicias una llamada o te unes a ella, tu navegador usa tu micrófono y, si la activas, tu cámara. En una llamada entre amigos, el audio y el vídeo viajan directamente entre los navegadores de los participantes, cifrados en tránsito, y nosotros no los grabamos ni los guardamos. Para conectar una llamada, nuestro servidor pasa datos de conexión entre los participantes; entre ellos, la dirección IP de cada uno. Tu navegador también contacta con servidores STUN públicos de Cloudflare y Google para encontrar una ruta para la llamada, y esos servidores ven tu dirección IP. En una sala de creadores es distinto: el audio y el vídeo de quienes están en el escenario pasan por el servicio de retransmisión de Cloudflare (Cloudflare Realtime), que los envía a todos los que están mirando. Viajan cifrados en tránsito y nosotros no los grabamos ni los guardamos.
• Compras tras una compra compartida: cuando una tienda tiene activo el píxel de Shopify de Friendzy, cada pago completado informa de su total, su moneda y su token de pago, junto con los identificadores de visitante y de sesión propios de Friendzy de ese navegador, para que la tienda pueda ver si quienes miraron juntos compraron. No se envía ningún nombre, correo, dirección, número de pedido ni artículo. El widget de Friendzy también guarda en el navegador del cliente cómo llegó esa visita a la tienda (por el enlace de Friendzy de la tienda o una de sus campañas, por la invitación de un amigo o de otra forma; etiquetas UTM y el nombre del sitio de procedencia, nunca direcciones completas ni parámetros de consulta), el papel de esa pestaña en una sesión compartida (anfitrión o amigo invitado) y la última sesión en la que estuvo el navegador. Al pagar, el píxel informa también de ese papel y de esa última sesión, para que la tienda pueda ver si compró un amigo invitado o el anfitrión, y cómo había llegado el anfitrión, en las compras hechas en los 7 días siguientes a la sesión. El identificador aleatorio de dispositivo por tienda del widget se envía solo para comprobar el papel con la sesión y nunca se guarda con la compra.
• Inicio de sesión del cliente en la tienda, para las recompensas: cuando una tienda activa «Recompensar solo a los clientes con sesión iniciada en tu tienda», Shopify nos comunica, a través de la propia web de la tienda, el número de cliente de quien tiene la sesión iniciada allí, firmado para que no se pueda alterar. Lo usamos solo para decidir si se puede dar una recompensa y para dar cada recompensa una sola vez a un cliente; junto a cada recompensa entregada guardamos una forma codificada de un solo sentido de ese número, no el número.
• Tu cuenta en la tienda, si tienes la sesión iniciada: la página de la tienda indica al widget de Friendzy que tienes la sesión iniciada y cuántos pedidos has hecho, y le pasa una clave codificada de tu cuenta que no permite volver a obtener tu número de cliente. El widget solo usa estos datos en tu navegador, para decidir si te muestra Friendzy, y no nos envía ninguno. En cuanto empiezas a usar Friendzy o lo permites en las opciones de cookies de la tienda, el widget lee también tu nombre y tu dirección de correo de lo que Shopify pone en la página de la tienda, cuando la página los incluye. Los usa para ofrecerte tu nombre como nombre en Friendzy y para ocultar a tus amigos, en una sesión compartida, tu propio nombre y tu dirección de correo. No envía nada para leerlos ni los guarda en ningún sitio; tu nombre solo nos llega si decides usarlo.
• Asesores, creadores y moderadores de la tienda: cuando una tienda invita a alguien a asesorar a sus clientes o a presentar o moderar una sala de creadores, su nombre, su dirección de correo, su estado y el registro de sus inicios de sesión; en el caso de los asesores, también su horario de atención y un historial de las sesiones que atendieron, con la duración de cada una y cuántos mensajes tuvo, nunca lo que se escribió.
• El asistente de IA: en las tiendas que lo usan (plan Growth), cuando no hay ningún asesor de turno, el nombre visible del cliente y sus mensajes más recientes de esa conversación se envían a Anthropic para que pueda redactar una respuesta. La conversación se guarda junto con la sesión.
• Resolución de problemas de una tienda: solo mientras tenemos activado el modo de depuración en una tienda para investigar un fallo, la salida de la consola de las páginas de esa tienda, con la ruta de la página y un identificador de sesión aleatorio, y sin tokens, direcciones de correo ni parámetros de URL. Se conserva 3 días.
• Datos técnicos y de uso: información del navegador y de las peticiones, eventos de autenticación, errores y recuentos de actividades como sesiones, mensajes, páginas e invitaciones. Usamos las direcciones IP solo durante poco tiempo, para limitar cuántas peticiones puede hacer una misma dirección, y no las escribimos en nuestros registros ni en nuestras bases de datos. Eso sí, un informe de errores que tu navegador envía a Sentry incluye tu dirección IP. Si el propio widget de Friendzy falla en la página de una tienda, envía un informe de errores a Sentry, independientemente de lo que hayas elegido sobre cookies y analítica. Solo lo hace la versión que publicamos para las tiendas, solo ante errores del propio código de Friendzy y no más de cinco veces en una misma página. El informe indica qué ha fallado y en qué parte de nuestro código, la dirección de la página sin su consulta, la tienda y la versión de Friendzy. Antes de enviarlo le quitamos los datos de tu cuenta, las cookies, las cabeceras de las peticiones, las direcciones de correo, los tokens y el texto de los mensajes.
• Opinión sobre una sesión: si valoras una sesión compartida, tus estrellas, los problemas que marcaste y lo que escribiste, con datos técnicos que nos ayudan a corregir un fallo: la página en la que estabas (su dirección sin parámetros), el tema de la tienda, la versión de Friendzy, el idioma, el tipo de dispositivo y navegador, el tamaño de la pantalla, si iniciaste la sesión o te uniste, cuántas personas había y durante cuánto tiempo, el modo de compra, si hubo una llamada y los últimos errores. Nunca tu nombre, tu cuenta ni tu carrito. La tienda ve las estrellas y el comentario, sin nada que te identifique; los datos técnicos son solo para nosotros. Por favor, no escribas datos personales en el comentario.
• Actividad en la web y consultas: los datos de contacto y los mensajes que nos envías y, si aceptas la analítica, la información de uso de la web recogida con Google Analytics como se describe más abajo.
• Posibles comerciantes: nombres y direcciones de tiendas y datos de contacto profesionales como nombres, correos de trabajo y enlaces a perfiles profesionales públicos, obtenidos de fuentes públicas y de proveedores de datos para poder contactar con tiendas a las que Friendzy pueda interesar.

La información procede de ti, de Shopify cuando un comerciante autoriza el acceso, de los participantes de las sesiones y de las comunicaciones de los navegadores con nuestro servicio. Las funciones con cuenta registrada requieren datos de cuenta; las funciones de invitado se pueden usar donde estén disponibles. Los datos de perfil opcionales, los mensajes y las grabaciones los facilitas tú si quieres.

Fines y bases jurídicas

Tratamos información para ofrecer cuentas, sesiones, chat, grabaciones, ajustes y suscripciones. Cuando eres parte del contrato de servicio, esto se apoya en la ejecución de ese contrato o en medidas solicitadas antes de celebrarlo. Para la seguridad, la prevención de abusos, la resolución de incidencias, el soporte y la gestión de la relación comercial nos apoyamos en el interés legítimo de operar un servicio fiable, ponderado con tus derechos. Los informes de errores del widget se apoyan en ese mismo interés, el de detectar y corregir fallos en Friendzy; como solo incluyen lo necesario para localizar el fallo, se envían sin esperar a tu consentimiento, y puedes oponerte a ellos como se explica más abajo. Los tratamientos exigidos por la normativa contable u otras leyes aplicables se apoyan en obligaciones legales. Contactar con tiendas a las que Friendzy pueda interesar se apoya en nuestro interés legítimo en la prospección comercial; puedes oponerte en cualquier momento y dejaremos de hacerlo.

Cuando la analítica opcional, el marketing u otros tratamientos requieren consentimiento, el consentimiento es la base necesaria. Leer este aviso o usar Friendzy no constituye por sí mismo consentimiento para seguimiento o marketing opcionales.

Compartir con los demás participantes

Los participantes reciben la información de perfil compartida, los mensajes, las grabaciones y la actividad de navegación. En una llamada, los demás participantes te oyen y, mientras tu cámara está encendida, te ven, y sus navegadores reciben tu dirección IP como parte de la conexión. Mantén privados los enlaces de invitación: quien los recibe puede reenviarlos y permitir que otros se unan, con sujeción a los controles de la sesión. Los participantes pueden copiar la información que reciben.

Los comerciantes deben configurar y probar las exclusiones de páginas y elementos privados para su tema, sobre todo las páginas de cuenta, carrito, pago y pedidos. Estos controles no garantizan que todo elemento sensible quede excluido automáticamente. Deja de compartir antes de introducir información confidencial y no envíes contraseñas, datos de tarjetas ni información personal sensible por el chat. Una sesión privada no implica cifrado de extremo a extremo ni borrado automático al terminar la sesión.

Compartir con las propias herramientas de la tienda

El propietario de una tienda puede hacer que Friendzy avise a sus propios sistemas de lo que ha ocurrido en una sesión compartida: que ha empezado una, que ha entrado un amigo, que ha terminado o que se ha ganado una recompensa. Está desactivado hasta que el propietario lo activa, y va a uno de dos sitios.

Shopify Flow. Friendzy comunica estos eventos a la propia cuenta de Shopify de la tienda, donde el propietario puede construir acciones automáticas sobre ellos. Se envía de qué sesión se trataba, qué pasó en ella, la página en la que transcurrió y —si quien compra ha iniciado sesión en esa tienda— el número de cliente de la propia tienda para esa persona. Esto permanece dentro de la cuenta de Shopify de la tienda, bajo los términos de Shopify.

Una dirección que elige el propietario. Friendzy también puede enviar los mismos eventos a una dirección web que el propietario nos facilite, para que otras herramientas que use puedan actuar. Allí se envía menos: de qué sesión se trataba, qué pasó en ella y el número de cliente cuando lo hay. La página en la que estaba quien compra nunca se envía a una dirección así. Cada envío va firmado para que el receptor pueda comprobar que viene de nosotros.

Ese destino lo elige el propietario de la tienda, no nosotros. No lo controlamos, no sabemos de antemano quién lo opera y puede estar fuera de Rumanía y del Espacio Económico Europeo. Cuando enviamos datos siguiendo las instrucciones de un propietario de esta manera, el propietario es el responsable del tratamiento y responde de ese destino, de cualquier transferencia que implique y de indicarlo en su propia política de privacidad. Nosotros actuamos como encargados.

En el pedido. Cuando alguien compra después de haber comprado acompañado, Friendzy anota en su propia cesta, y por tanto en el pedido resultante, de qué sesión viene, si fue quien invitó o quien fue invitado, y cuándo fue la sesión. El propietario lo ve en el pedido en su panel de Shopify. Identifica la sesión y no a la persona, y está ahí para que el propietario pueda saber qué pedidos salieron de comprar juntos sin depender de nuestras cifras.

Nada de esto envía el nombre, el correo electrónico ni las páginas que miró quien compra a nadie que no sea la tienda en la que está comprando.

Proveedores y tratamiento internacional

Utilizamos estos proveedores, cada uno para su parte del servicio:

• Amazon Web Services (Estados Unidos, Ohio, y Alemania, Fráncfort): mensajes de chat, listas de productos guardadas, grabaciones de voz, credenciales temporales de subida para las grabaciones y copias de seguridad; y envío de correo (Suecia, Estocolmo). Las grabaciones de voz se guardan en la región de la propia tienda. Los mensajes de chat y las listas guardadas se copian tanto en Ohio como en Fráncfort para todas las tiendas, incluidas las atendidas desde la Unión Europea.
• Oracle Cloud (Estados Unidos, Virginia): el servidor en tiempo real que conecta sesiones, chat y llamadas de las tiendas atendidas desde Estados Unidos.
• Google Cloud (Alemania, Fráncfort): nuestra web, la aplicación para comerciantes, el servicio de cuentas, la base de datos de cuentas de comerciantes y clientes, y el servidor en tiempo real de las tiendas atendidas desde la Unión Europea. Cada tienda se atiende desde la UE o desde Estados Unidos, según su país; se decide una sola vez, al instalar Friendzy.
• MongoDB Atlas (Estados Unidos): recuentos de uso por tienda y página, atribución de compras, cómo llegaron las visitas desde las campañas de una tienda y, mientras investigamos un problema de una tienda, registros de depuración.
• Anthropic (Estados Unidos): el asistente de IA descrito más arriba, que recibe el nombre de la tienda, el nombre visible del cliente y hasta ocho mensajes recientes de esa conversación.
• Sentry (Unión Europea): informes de errores del widget de Friendzy y de nuestros servidores: qué ha fallado, en qué parte de nuestro código, la dirección de la página sin su consulta y la tienda en la que ha ocurrido.
• Cloudflare: el DNS de nuestro dominio y el reenvío de nuestro correo; la red que está delante de nuestra aplicación y de nuestro servidor en tiempo real de la UE, que descifra ese tráfico en el borde de la red de Cloudflare; la retransmisión del audio y el vídeo del escenario de las salas de creadores (Cloudflare Realtime); y un servidor STUN público que se usa para conectar llamadas.
• Google: Google Cloud Logging (Alemania, Fráncfort): nuestros registros de errores y de operación, que pueden incluir identificadores de usuario y de tienda; Google Analytics en nuestra web, solo si lo aceptas; un servidor STUN público que se usa para conectar llamadas; el buzón que recibe nuestro correo; y YouTube, para los vídeos de nuestro Diario, solo cuando pulsas para reproducir alguno de ellos.
• jsDelivr: los scripts y las hojas de estilo que carga nuestra web, por lo que recibe las peticiones que hace tu navegador para obtenerlos. El widget de Friendzy en una tienda no carga nada desde allí.
• Shopify: instalación de la aplicación, permisos, facturación y solicitudes de privacidad, según las propias condiciones de Shopify.
• Búsqueda de posibles comerciantes: encontramos tiendas en fuentes públicas, como sus webs, sus perfiles públicos en redes sociales y las reseñas de la Shopify App Store. Los datos de contacto profesionales obtenidos anteriormente de Apollo y StoreLeads solo se usan después de que Reoon confirme que la dirección de correo existe. Las presentaciones las redactan modelos de lenguaje que funcionan en nuestros propios ordenadores y, cuando se lo pedimos, Claude, de Anthropic, que recibe la página o la publicación pública de la tienda. Para la búsqueda de comerciantes no se envía a estos proveedores ningún dato de clientes.

Los datos pueden tratarse fuera de Rumanía y del Espacio Económico Europeo, incluido Estados Unidos. Las transferencias sujetas al RGPD requieren un mecanismo aplicable, como una decisión de adecuación o garantías contractuales adecuadas. Contáctanos para conocer los destinos, los proveedores y las garantías que afectan a tu información, incluido cómo obtener información sobre esas garantías.

Podemos revelar información cuando lo exija la ley o sea necesario para investigar abusos, responder a incidentes de seguridad o proteger derechos legales.

En nuestra página de subencargados del tratamiento figuran la lista actual de los proveedores que tratan datos de las tiendas por cuenta nuestra y la forma en que informamos a las tiendas de cualquier cambio en ella.

Conservación

• Mensajes de chat y grabaciones de voz: se borran automáticamente 90 días después de enviarse.
• Cuentas de clientes: se conservan hasta que borras tu cuenta o nos pides que lo hagamos, o hasta que una tienda pide a Shopify que borre tus datos y ninguna otra tienda tiene datos tuyos.
• Datos de comerciantes: se borran cuando Shopify nos pide que borremos los datos de una tienda, normalmente 48 horas después de desinstalar la aplicación. Incluye los mensajes, las grabaciones y los recuentos de uso de esa tienda.
• Recuentos de uso: los recuentos diarios por tienda y página no identifican a los clientes y se conservan mientras la tienda usa Friendzy. Las listas diarias de identificadores de invitados que sirven para contar invitados únicos se borran a los 45 días.
• Recompensas para clientes con sesión iniciada: el registro codificado de qué cliente recibió qué recompensa se conserva 400 días para no dar dos veces la misma recompensa, y se borra con los datos de la tienda; una recompensa que espera a que un cliente inicie sesión se guarda 24 horas.
• Proyectos guardados: un conjunto de productos que elegiste conservar. Se guarda 180 días en tu dispositivo desde la última vez que guardas, y 90 días en nuestro servidor para que tus otros dispositivos también lo tengan.
• Moderación del anfitrión: cuando el anfitrión de una sesión silencia o expulsa a alguien, guardamos durante 30 días quién hizo qué, a quién y cuándo, nunca lo que alguien escribió, para responder a consultas de soporte y de abuso.
• Historial de asesores de la tienda: el registro de cada vez que un cliente pidió un asesor y de cada sesión que atendió un asesor (quién, cuándo, cuánto duró y cuántos mensajes tuvo, nunca lo que se escribió) se conserva 395 días, para que la tienda pueda comparar las estadísticas de sus asesores con el mismo periodo del año anterior. Se borra antes si se eliminan los datos de la tienda.
• Opiniones sobre sesiones: se conservan mientras la tienda usa Friendzy y se eliminan con los datos de la tienda.
• Mensajes dirigidos a nosotros: lo que nos envías a través de nuestro formulario de contacto, junto con tu nombre y tu dirección de correo, se conserva 365 días.
• Atribución de compras: las ventas a las que contribuyó una sesión de Friendzy: el total del pedido, la moneda y la fecha, junto con los identificadores aleatorios del navegador, de la sesión y del pago que vinculan la venta con una sesión. Esos identificadores se conservan 30 días; después se eliminan y en las estadísticas de la tienda solo quedan totales anónimos. Del mismo modo, la lista de quién visitó una sala de creadores pasa a ser un simple recuento a los 30 días. Todo ello se elimina con los datos de la tienda unas 48 horas después de desinstalar la aplicación.
• Registros: Google Cloud Logging los conserva 30 días.
• Informes de errores: Sentry los conserva 30 días.
• Copias de seguridad: se conservan 30 días, así que los datos borrados pueden permanecer en una copia hasta 30 días.
• Copias en los navegadores: las copias de mensajes guardadas en tu navegador, o en el de otros participantes, siguen ahí hasta que se borre el almacenamiento de ese navegador (véase Cookies y almacenamiento del navegador).

Salir de una sesión, borrar el almacenamiento del navegador o desinstalar la aplicación no borra por sí mismo los registros del servidor. Contáctanos para pedir la supresión de datos concretos o información sobre su conservación. Las obligaciones legales pueden limitar el borrado; no podemos borrar las copias que otros participantes conserven por su cuenta.

Tus derechos

Con sujeción a las condiciones aplicables, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, oponerte a los tratamientos basados en el interés legítimo y oponerte a la publicidad directa. Puedes retirar tu consentimiento sin que ello afecte a la licitud del tratamiento previo a la retirada.

Escribe a [email protected], o usa nuestro formulario de contacto e indica que tu mensaje es una solicitud de privacidad. Incluye la cuenta, la tienda o la sesión de que se trate, pero nunca contraseñas ni datos de pago. Podemos pedir una verificación de identidad proporcionada. Las solicitudes del RGPD deben responderse sin dilación indebida, normalmente en el plazo de un mes; las prórrogas admitidas exigen aviso motivado dentro de ese primer mes. Para los registros que controla un comerciante, también puedes dirigirte a la tienda.

Puedes reclamar ante una autoridad de control competente, incluida la del lugar donde vives, trabajas o consideras que se produjo la infracción. La autoridad rumana es la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP).

Seguridad y menores

Las medidas de seguridad incluyen el cifrado en tránsito y en reposo, el control de acceso y la separación entre tiendas, de modo que a una petición se le deniegan los datos de cualquier tienda que no sea la suya. Ningún servicio de internet garantiza una seguridad absoluta. Protege tus credenciales y tus invitaciones e informa de cualquier sospecha de acceso no autorizado.

Friendzy no está pensado para recabar información personal de menores. Contáctanos si un menor ha facilitado datos personales sin la autorización que exija la ley aplicable, para que podamos revisar la situación y actuar como corresponda.

Permisos de Shopify

La pantalla de autorización de Shopify determina el acceso concedido. Friendzy pide estos permisos, cada uno para un solo fin:

• Leer clientes y pedidos (read_customers, read_orders): para mostrar a un asesor de la tienda, mientras atiende a un comprador en una sala, si esa persona ya ha comprado antes en la tienda y qué. No se solicita al instalar Friendzy: el comerciante lo activa desde la página de asesores de la tienda y puede retirarlo allí. Friendzy no guarda ningún registro de cliente ni ningún pedido propio a partir de esto.
• Leer descuentos (read_discounts): para que el comerciante pueda elegir como recompensa uno de los códigos de descuento que ya tiene la tienda. No permite crear ni modificar descuentos. No se pide al instalar Friendzy: Shopify lo pide la primera vez que el comerciante busca sus códigos, y se puede rechazar o retirar.
• Leer temas (read_themes): para reconocer el tema de la tienda, rellenar ajustes iniciales que le vayan bien y comprobar que la integración de Friendzy está activada. No permite cambiar los archivos del tema.
• Píxeles web y eventos de cliente (write_pixels, read_customer_events): para activar el píxel de Friendzy, que informa del total, la moneda y el token de cada pago completado (véase «Compras tras una compra compartida»), de modo que las métricas de la tienda puedan mostrar si quienes miraron juntos compraron. No recibe ningún dato del cliente. También informa del papel del cliente en una sesión de Friendzy y de la última sesión en la que estuvo el navegador, para que las compras de los 7 días siguientes puedan vincularse a ella; el identificador aleatorio de dispositivo de Friendzy que envía solo se usa para comprobar ese papel y no se guarda.
• Páginas de la tienda online (write_online_store_pages): para crear una página en la tienda, /pages/friendzy, que explica a los compradores cómo comprar juntos, y mantenerla al día. No se solicita al instalar Friendzy: el comerciante añade la página desde el panel de Friendzy y puede rechazarlo. Friendzy no cambia ninguna otra página. Esta página es de Friendzy: cualquier edición que se le haga se reemplaza la próxima vez que se actualiza, y la página se vuelve a crear si se elimina. Se deja en la tienda tras desinstalar, para que el comerciante la conserve o la borre.
• Idiomas y traducciones de la tienda (read_locales, write_translations): para ver qué idiomas publica la tienda y añadir una traducción de la página /pages/friendzy en cada uno de ellos para el que Friendzy tiene una guía escrita, de modo que los compradores que navegan por la tienda en otro idioma la lean en ese idioma. No permite cambiar ninguna otra traducción ni ningún contenido de la tienda. No se solicita al instalar Friendzy: se le pregunta al comerciante desde el panel de Friendzy, solo cuando la tienda muestra otro idioma, y puede rechazarlo.
• Proxy de aplicación (write_app_proxy): para responder a las peticiones que el widget de Friendzy hace a través de la propia web de la tienda en /apps/friendzy, donde Shopify añade el número del cliente con la sesión iniciada con una firma que solo Shopify y Friendzy pueden hacer. Solo se usa cuando el comerciante activa «Recompensar solo a los clientes con sesión iniciada en tu tienda».

Cualquier acceso adicional que requiera autorización de Shopify debe aprobarse a través de Shopify. Los comerciantes controlan la activación y la configuración de privacidad. Las compras, los pagos, la entrega y las devoluciones siguen siendo responsabilidad del comerciante y de sus proveedores.

Cookies y almacenamiento del navegador

El widget de Friendzy no guarda nada en tu navegador hasta que lo abres, con dos excepciones que no identifican a nadie: un valor para la pestaña actual, que decide si se muestra su botón y que nunca se envía a ninguna parte, y, en cuanto pasas el cursor por su botón o lo seleccionas con el teclado, una copia de sus textos en tu idioma, para que se abra rápido. Una vez abierto, usa el almacenamiento del navegador que necesita para funcionar:

• una cookie de inicio de sesión, friendzyAuthToken, y un token de identidad de invitado, guardado en una cookie (friendzyShopperKey) y en el almacenamiento local, cada uno válido hasta 90 días;
• tu respuesta a la propuesta de usar el nombre de tu cuenta en la tienda, junto con ese nombre, para no preguntártelo dos veces;
• preferencias como el idioma, el tema y el sonido;
• una copia de tus salas y mensajes, y los mensajes de voz que no han terminado de enviarse, para que una sesión sobreviva a recargar la página;
• un identificador aleatorio de este navegador en cada tienda, y las salas que abrió este navegador, para que abrir tu propio enlace de invitación te devuelva a tu sala en lugar de meterte en ella como tu propio invitado;
• solo si permites la analítica en las opciones de cookies de la tienda: cómo llegó esta visita a la tienda (friendzy-arrival, en el almacenamiento de sesión hasta que se cierra la pestaña), tu papel en una sesión compartida, como anfitrión o como amigo invitado (friendzy-room-role, en el almacenamiento de sesión), y la última sesión en la que estuvo este navegador (friendzy-last-session, en el almacenamiento local, usada durante 7 días), para que la tienda sepa si compró un amigo invitado o el anfitrión; y, para la implantación gradual de Friendzy en la tienda, un identificador aleatorio de este navegador, el número de tus visitas, tu grupo de implantación y si ya se ha comprado aquí desde este navegador (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, en el almacenamiento local). Abrir Friendzy no equivale a dar ese consentimiento. Si lo retiras, el widget se detiene y los elimina;
• cuando una tienda solo recompensa a clientes con sesión iniciada, una prueba de tu inicio de sesión en la tienda que emite Friendzy y que caduca al cabo de una hora;
• credenciales temporales y estado de sesión, guardados solo durante la sesión de la pestaña.

Salvo los datos de la sesión de la pestaña, estos datos se conservan hasta que borres el almacenamiento de tu navegador o cierres sesión. Las páginas de inicio de sesión usan una cookie de sesión que dura dos horas. El personal de una tienda que abre su enlace de prueba recibe además una cookie de prueba, friendzy_test, durante 30 minutos, o friendzy_staff, que marca un navegador como del personal durante 400 días y se renueva en cada visita; los clientes nunca reciben ninguna de las dos.

Mientras no elijas otra cosa, nuestra web solo instala las cookies que necesita para funcionar: una cookie de sesión y un token de seguridad (XSRF-TOKEN), que protegen la web frente a peticiones falsificadas y caducan a las dos horas; y, solo cuando eliges un idioma en el menú de idiomas, site_language, que lo recuerda durante un año para que la página de inicio de la web se abra en ese idioma. Se instala respondas lo que respondas en el aviso de cookies, no sale de esta web y puedes borrarla desde la configuración de tu navegador. Las cookies analíticas esperan a tu consentimiento: nuestra web solo carga Google Analytics si lo aceptas en el aviso de cookies. Entonces Google Analytics instala cookies (_ga y _ga_…, durante dos años como máximo) y envía a Google información del dispositivo, el navegador, la página y la red para que podamos ver cómo se usa la web. Si lo rechazas, o no eliges nada, no se carga. Recordamos tu elección en el almacenamiento local de tu navegador (friendzy-analytics-consent). Puedes cambiarla cuando quieras con «Configuración de cookies», al final de cada página; al rechazar también se eliminan las cookies de Google Analytics. La web también carga hojas de estilo y scripts desde jsDelivr, que recibe las peticiones que hace tu navegador para obtenerlos. Algunos artículos del Diario muestran un vídeo alojado en YouTube. No se carga nada desde YouTube hasta que pulsas para reproducirlo; entonces el vídeo se carga desde youtube-nocookie.com, y Google puede instalar cookies y recibe las peticiones de tu navegador, conforme a la Política de Privacidad de Google.

Nuestra página para dueños de tiendas solo se abre desde un enlace personal que enviamos por email. Cuando la abres con el botón de la página a la que lleva ese enlace, nuestra web instala friendzy_store_brief, que permite a este navegador leer la página durante siete días y después caduca. Contiene un identificador aleatorio y nada sobre ti; es necesaria para la página que pediste ver, por eso se instala sin preguntarte, y no se usa para nada más.

Los permisos de micrófono y cámara los pide tu navegador cuando usas mensajes de voz o llamadas, y son independientes del consentimiento para la analítica.

Puedes borrar o bloquear el almacenamiento del navegador y revocar el permiso de micrófono y cámara desde los ajustes del navegador. Bloquear el almacenamiento puede impedir que funcionen el inicio de sesión o las sesiones compartidas. Borrar el almacenamiento local no borra los registros del servidor. Las cookies y la analítica propias de un comerciante se rigen por su aviso.

Condiciones del servicio

Estas condiciones cubren las funciones de compra compartida, cuenta y comunicación de Friendzy. Los comerciantes deben tener potestad para instalar y configurar la aplicación. Los usuarios deben tener la capacidad o autorización que exija la ley aplicable. Los precios de los planes de pago y los periodos de facturación son los aceptados en el proceso de suscripción, con las condiciones de facturación de Shopify cuando proceda. Los contratos con comerciantes acordados aparte siguen vigentes.

Conservas los derechos sobre el contenido que aportas y nos permites tratarlo, almacenarlo y transmitirlo en la medida necesaria para ofrecer las funciones que usas. Comparte solo información que tengas derecho a compartir. No uses Friendzy para conductas ilícitas, acoso, suplantación, spam, código malicioso, accesos no autorizados o daño a menores. El software y las marcas siguen siendo propiedad de sus titulares.

Podemos enviar las comunicaciones necesarias sobre el servicio, la seguridad y la facturación. Crear una cuenta no te suscribe automáticamente a comunicaciones comerciales; se aplican los requisitos de consentimiento y baja aplicables.

El mantenimiento, las averías y los cambios pueden afectar a la disponibilidad. No prometemos un funcionamiento ininterrumpido ni un aumento de las ventas. El acceso puede restringirse cuando sea razonablemente necesario para atajar usos indebidos, amenazas de seguridad, exigencias legales o un incumplimiento grave, con aviso cuando sea adecuado y posible.

Puedes dejar de usar Friendzy; los comerciantes pueden desinstalarlo desde Shopify. Contáctanos para solicitudes de borrado de cuenta o de datos. Dejar de usarlo no borra los datos conservados ni las obligaciones ya contraídas.

Estas condiciones se rigen por la ley rumana, sin perjuicio de las protecciones imperativas de la ley aplicable. Nada de lo aquí dispuesto excluye derechos o responsabilidades que no puedan excluirse legalmente, incluidas las protecciones imperativas de los consumidores y el acceso a los tribunales competentes.

Nuestro Contrato de encargo del tratamiento forma parte de estas condiciones. Se aplica a los datos personales que tratamos por cuenta de una tienda, y la tienda lo acepta al instalar Friendzy.

Propiedad del software y licencia

SWARMSOFT S.R.L. es titular del software de Friendzy, incluidos el widget de la tienda, el panel de administración para comerciantes y los servidores, junto con su código, diseño y documentación, todos ellos protegidos por derechos de autor. Los comerciantes que instalan Friendzy reciben únicamente una licencia limitada, no exclusiva e intransferible para ejecutarlo en su propia tienda conforme a estas condiciones, mientras siga instalado.

Sin permiso por escrito de SWARMSOFT S.R.L., nadie puede copiar, reproducir, modificar, traducir, portar, aplicar ingeniería inversa, descompilar ni desofuscar el software, crear obras derivadas a partir de él, extraer datos automáticamente (scraping) del widget o del panel de administración, ni usar el software o su contenido para entrenar, ajustar o evaluar modelos de inteligencia artificial, o como entrada en instrucciones (prompts) dirigidas a ellos.

Cualquier incumplimiento pone fin a toda licencia concedida en virtud de estas condiciones, y SWARMSOFT S.R.L. podrá ejercer todas las acciones legales disponibles, incluidas solicitudes de retirada, medidas cautelares e indemnización por daños y perjuicios.

Estas restricciones se aplican salvo cuando, y solo en la medida en que, la ley aplicable permita expresamente un acto con independencia de tales condiciones, por ejemplo la descompilación estrictamente necesaria para la interoperabilidad conforme al Derecho de la UE. Las solicitudes de permiso deben enviarse a [email protected].

Contacto y cambios

Ponte en contacto con SWARMSOFT S.R.L. en [email protected], o a través del formulario de contacto de Friendzy, para consultas o solicitudes de privacidad. Revisaremos esta página y su fecha cuando cambien nuestras prácticas o condiciones, avisaremos adicionalmente cuando sea necesario y pediremos consentimiento para los nuevos tratamientos que lo requieran.