Política de privacidad

Política de privacidad para Giftcardrefill Fecha de vigencia: 6 de octubre de 2026 1. Responsable y contacto El responsable del tratamiento de datos personales en el funcionamiento de giftcardrefill.com es: AplasTech L.P Kosta Varnali 11 Trilofos 57500 Thermi Grecia ELGEMI: 196570906000 Correo electrónico: support@giftcardrefill.com Giftcardrefill es una tienda en línea de tarjetas de regalo digitales, productos prepago y códigos de descuento. Esta política de privacidad explica el tratamiento de sus datos cuando visita nuestro sitio web, utiliza una cuenta de cliente, compra nuestros productos y establece contacto con nosotros. 2. Visita al sitio web y datos técnicos Al acceder al sitio web se procesan datos técnicos, especialmente dirección IP, fecha y hora, página solicitada, información del navegador y dispositivo, así como mensajes técnicos de error y seguridad. Estos datos se utilizan para la provisión del sitio web, análisis de errores y protección contra abusos y accesos no autorizados. Para seleccionar una región adecuada de la tienda, podemos considerar el país derivado de la dirección IP y la configuración de idioma transmitida por el navegador. Usted puede cambiar el idioma, país y moneda de forma manual. Esta asignación por país no constituye una ubicación precisa. El tratamiento para la provisión segura del sitio web se basa en nuestro interés legítimo en un comercio en línea funcional y protegido, conforme al artículo 6, apartado 1, letra f) del RGPD. 3. Cookies y almacenamiento local Utilizamos cookies y funciones de almacenamiento similares para el inicio de sesión y sesión, carrito de compras, funciones de seguridad, así como para las configuraciones de idioma, país, moneda y presentación seleccionadas. En este proceso, la información también puede almacenarse en el almacenamiento local de su navegador. Los almacenamientos técnicamente necesarios sirven para proporcionar las funciones solicitadas por usted. Para accesos adicionales a su dispositivo final, se requiere su consentimiento previo en la medida requerida por la ley. Las bases legales para el posterior tratamiento de datos personales dependen del propósito, y pueden ser el artículo 6, apartado 1, letras b), f) o a) del RGPD. Puede eliminar o restringir las cookies y el almacenamiento local a través de la configuración de su navegador. Esto puede afectar el inicio de sesión, el carrito de compras y las configuraciones guardadas. 4. Cuenta de cliente e inicio de sesión con Google Al registrarse y utilizar una cuenta de cliente, tratamos en particular la dirección de correo electrónico, los datos de perfil y contacto que haya proporcionado, informaciones de acceso y los pedidos asociados a su cuenta. Las contraseñas se almacenan mediante hashes de contraseña que no son directamente legibles. Para la confirmación por correo electrónico y el restablecimiento de contraseña, tratamos los datos de confirmación necesarios. Para proteger las cuentas, pueden procesarse intentos de acceso, información de sesión, datos del navegador y identificadores de IP seudonimizados. Si elige el inicio de sesión con Google, recibimos la información autorizada para el acceso, en particular un identificador de cuenta de Google, su dirección de correo electrónico confirmada y, cuando proceda, su nombre. No recibimos su contraseña de Google. El procesamiento de Google está sujeto a sus políticas de privacidad: https://policies.google.com/privacy?hl=de La provisión de la cuenta de cliente se realiza conforme al artículo 6, apartado 1, letra b) del RGPD. Las medidas de seguridad se fundamentan además en el artículo 6, apartado 1, letra f) del RGPD. 5. Pedidos, facturas y entrega digital Para la compra y entrega de productos digitales procesamos en particular nombre, dirección de correo electrónico, dirección de facturación y país si procede, productos pedidos, importes y moneda, número de pedido, estado de pago, así como información de entrega y facturación. Según su uso, también se procesan códigos de descuento, datos de bonificaciones o devolución de dinero. Los códigos digitales se envían a la dirección de correo electrónico registrada para el pedido. Almacenamos los datos del código y entrega necesarios para la gestión del pedido, así como el estado de envío, tiempos y, si procede, pruebas técnicas de entrega. Estos datos también apoyan nuevas entregas, el manejo de reclamaciones y la comprobación del cumplimiento contractual. Para la adquisición y provisión de productos digitales, colaboramos con proveedores como PrepaidForge y Relograde. Los datos se transmiten a dichos socios solo en la medida necesaria para la gestión correspondiente. El tratamiento para la gestión de pedidos se realiza conforme al artículo 6, apartado 1, letra b) del RGPD. Los datos requeridos para facturación y contabilidad se procesan según el artículo 6, apartado 1, letra c) del RGPD. La conservación de pruebas de entrega y la gestión de litigios pueden basarse en el artículo 6, apartado 1, letra f) del RGPD. 6. Pagos Los métodos de pago disponibles se muestran en el proceso de compra. Si elige PayPal o una tarjeta ofrecida a través de PayPal, los datos de pedido y transacción necesarios para el procesamiento del pago se intercambian con PayPal. Los datos de tarjeta se procesan en los campos seguros del proveedor de pago; no almacenamos números completos de tarjeta ni códigos de seguridad. Recibimos información sobre el estado del pago y, según el método, datos adicionales de pago, dirección y seguridad, como identificadores de transacción, estado de verificación 3-D Secure o información sobre la protección del vendedor. PayPal también procesa datos para sus propios fines legales y de seguridad. Más información: https://www.paypal.com/de/legalhub/paypal/privacy-full Al utilizar otros servicios de pago ofrecidos en el proceso de compra, los datos necesarios se transmiten al proveedor seleccionado. También deben respetarse sus políticas de privacidad. Las bases legales son el artículo 6, apartado 1, letra b) del RGPD para el procesamiento del pago, el artículo 6, apartado 1, letra c) para obligaciones legales y el artículo 6, apartado 1, letra f) para la protección contra abusos y resolución de disputas. 7. Prevención de fraude y verificación de identidad Para proteger contra apropiaciones indebidas de cuentas, pagos no autorizados y abusos, verificamos características de seguridad. Esto puede incluir monto y frecuencia de pedidos, intentos previos de pago, identificadores de cuenta y dispositivo, indicios relacionados con la IP, desviaciones por país o dirección, y resultados de comprobaciones proporcionados por el proveedor de pago. Para detectar conexiones VPN, proxy u otras similares, la dirección IP puede enviarse a vpnapi.io. Las reglas de seguridad pueden resultar en una clasificación de riesgo, una revisión adicional o la interrupción del proceso de pedido o pago. Si se requiere una verificación de identidad, procesamos los datos y documentos solicitados, como prueba de identidad, dirección y, si procede, una selfie para asociar la prueba. Verificaciones previas y su estado pueden considerarse en pedidos posteriores. Este tratamiento responde a nuestro interés legítimo en proteger a clientes y empresa contra fraudes y daños financieros, según el artículo 6, apartado 1, letra f) del RGPD. Cuando exista obligación legal específica de identificación, el tratamiento se efectuará conforme al artículo 6, apartado 1, letra c) del RGPD. Para consultas o objeciones a decisiones de seguridad puede contactarnos en support@giftcardrefill.com. En caso de decisiones automatizadas según el artículo 22 del RGPD, aplican derechos de protección legal como revisión humana, posibilidad de expresar su punto de vista y recurso contra la decisión. 8. Soporte, valoraciones y notificaciones Si nos contacta o crea un ticket de soporte, procesamos sus datos de contacto, mensajes, posibles archivos adjuntos y la información del pedido relacionado. El tratamiento sirve para gestionar su solicitud y se realiza según el contexto conforme al artículo 6, apartado 1, letras b) o f) del RGPD. Al dejar una valoración de producto, procesamos el texto, la valoración en estrellas, fecha y relación con la compra correspondiente. Las valoraciones publicadas y el nombre visible elegido pueden ser públicos. Su dirección de correo electrónico y datos confidenciales del pedido no forman parte de la valoración pública. El tratamiento se realiza para proveer la función de valoración utilizada por usted según el artículo 6, apartado 1, letra b) del RGPD; la moderación y revisión antiabusos se fundamentan en el artículo 6, apartado 1, letra f) del RGPD. Los correos necesarios para registro, pedidos, entregas o seguridad de cuenta sirven para proveer nuestros servicios. Si activa las notificaciones push web, procesamos la dirección técnica y datos del navegador necesarios para la entrega. La transmisión se hace mediante el servicio push de su navegador y puede incluir pedidos completados o mensajes de soporte. El envío voluntario push se basa en su consentimiento según el artículo 6, apartado 1, letra a) del RGPD. Puede revocar el permiso en su navegador en cualquier momento. Si una página incorpora y carga un widget externo de Trustpilot, se pueden transmitir datos técnicos como dirección IP y datos del navegador a Trustpilot. El tratamiento por Trustpilot está sujeto a su política de privacidad: https://corporate.trustpilot.com/legal/for-businesses/privacy-policy/jan-2026 . Un enlace simple solo cargará el contenido externo cuando usted lo active. Si para la incorporación se requiere consentimiento, este debe obtenerse antes de la carga. 9. Herramientas de Google y IA en el área administrativa Los administradores autorizados pueden usar Google Ads y Google Search Console para investigación de palabras clave y análisis del sitio web. Para ello se procesan, entre otros, ideas de palabras clave, estimaciones de volumen de búsqueda, consultas, clics e impresiones. Las credenciales de acceso a Google se almacenan protegidas del lado del servidor; no recibimos la contraseña del administrador. Para la creación y traducción de textos editoriales, los administradores pueden enviar palabras clave seleccionadas, textos del sitio y datos de productos a la API de OpenAI. El contenido se utiliza para generar y revisar borradores editoriales. Esta función editorial está separada de los controles de seguridad para clientes y pagos. No se deben ingresar datos personales innecesarios en los campos editoriales. Cuando se procesan datos personales en estas funciones, se basa en nuestro interés legítimo en gestión, análisis y mantenimiento editorial de la tienda según el artículo 6, apartado 1, letra f) del RGPD. El consentimiento necesario se obtiene por separado. Más información de los proveedores: https://policies.google.com/privacy?hl=de y https://openai.com/policies/data-processing-addendum/ 10. Destinatarios y procesamiento fuera del EEE Los datos pueden transferirse, si es necesario, a proveedores técnicos de operación y hospedaje, servicios de correo electrónico y push, proveedores de pago, proveedores de productos, servicios de seguridad, así como asesores legales o fiscales. Las autoridades reciben datos cuando existe obligación legal. Dependiendo del servicio, puede haber procesamiento fuera del Espacio Económico Europeo. Para tales transferencias se deben cumplir los requisitos del Capítulo V del RGPD, por ejemplo mediante una decisión de adecuación aplicable o garantías apropiadas como cláusulas contractuales tipo de la UE. Puede solicitar información sobre destinatarios específicos y bases legales a support@giftcardrefill.com. 11. Duración del almacenamiento y provisión de datos La duración del almacenamiento depende del propósito respectivo. Los datos de cuenta se necesitan para la gestión de la cuenta; los datos de pedido y entrega, para procesamiento, reclamaciones y posibles derechos legales. Los documentos contables y de facturación están sujetos a obligaciones legales de conservación. Los datos de seguridad e identidad no deben almacenarse indefinidamente de forma preventiva; priman el propósito concreto de verificación, pruebas requeridas y obligaciones legales. La eliminación de la cuenta de cliente no implica necesariamente la eliminación inmediata de todos los datos de pedido o facturación. Si se requieren datos por obligaciones legales o reclamos pendientes, su tratamiento se limita a esos fines. Puede solicitar información sobre los criterios de conservación aplicables a sus datos. Los datos obligatorios para registro, pedido, pago y entrega son indispensables para la función correspondiente. Sin ellos no podemos prestar el servicio. Las verificaciones de seguridad necesarias pueden ser condición para continuar un pedido. Los datos voluntarios se indican como tales o resultan de funciones opcionales. 12. Sus derechos Según el RGPD usted tiene derecho a acceso, rectificación, supresión, limitación del tratamiento y portabilidad de datos. Puede revocar el consentimiento otorgado para el futuro; la licitud del tratamiento previo queda sin afectar. Si el tratamiento se basa en intereses legítimos, puede oponerse por motivos relacionados con su situación particular. Contra el tratamiento para publicidad directa puede oponerse en cualquier momento. Para consultas de privacidad, escríbanos a support@giftcardrefill.com. Para evitar divulgaciones indebidas podemos solicitar confirmación razonable de su identidad. También puede presentar una reclamación ante una autoridad de protección de datos, especialmente en su lugar de residencia, trabajo o lugar de la presunta infracción. En Grecia es la Autoridad Helénica de Protección de Datos: https://www.dpa.gr/ 13. Cambios Adaptamos esta política de privacidad cuando cambian nuestras funciones, servicios utilizados o requisitos legales. La versión vigente y su fecha se publican en esta página.