Respuestas sobreincentivos y reconocimiento

Giftpack reduce el riesgo de privacidad limitando la información utilizada por la IA al propósito del programa. La recomendación busca filtrar productos según presupuesto, país, disponibilidad, categorías autorizadas y preferencias facilitadas voluntariamente, no inferir rasgos sensibles de una persona.

Principios aplicados

• No exigir cuestionarios ni conexión con redes sociales
• Utilizar solo datos con una finalidad definida
• No usar atributos sensibles como criterio de recomendación
• Permitir que la empresa limite categorías, precio y marca
• Mantener revisión humana sobre las recomendaciones
• No conservar indefinidamente información que ya no es necesaria La empresa puede desactivar la personalización y ofrecer un regalo fijo o una selección cerrada. La información utilizada, su plazo de conservación y los proveedores implicados dependen de la configuración, el contrato y las obligaciones de privacidad aplicables.

Giftpack conserva los datos durante el tiempo necesario para prestar el servicio, cumplir el contrato y atender obligaciones legales, contables, de seguridad o resolución de incidencias. Cuando la finalidad termina, la información se elimina, devuelve o desidentifica según corresponda.

Elementos que se gestionan

• Plazos de cuentas, invitaciones, pedidos, entregas y facturación
• Registros necesarios para soporte y prevención del fraude
• Documentación que debe conservarse por auditoría o fiscalidad
• Devolución, eliminación o anonimización al terminar el contrato
• Acceso de administradores y personal operativo Según la normativa y el papel de cada parte, pueden atenderse solicitudes de acceso, rectificación, supresión o limitación. Cuando la empresa cliente determina los fines del tratamiento, Giftpack puede colaborar con ella para responder al destinatario. Una solicitud de eliminación no siempre permite borrar de inmediato documentos que deban conservarse por ley, pagos, defensa de reclamaciones o seguridad. Prevalecen la política de privacidad, el DPA y el contrato.

Giftpack protege los datos en tránsito y en reposo mediante cifrado conforme a estándares del sector. El cifrado se combina con autenticación, permisos, supervisión, copias de seguridad y gestión de claves, en lugar de tratarse como una medida aislada.

Datos en tránsito

La información intercambiada entre el navegador, las API y los sistemas conectados se transmite mediante protocolos seguros. Esto reduce el riesgo de interceptación o alteración de datos de acceso, destinatarios, pedidos y entregas.

Datos en reposo

Las bases de datos, archivos y copias de seguridad utilizan medidas de cifrado y acceso adecuadas a la arquitectura del servicio. Los registros también se gestionan según su sensibilidad y finalidad operativa. Los algoritmos, proveedores de nube, gestión de claves y alcance detallado pueden revisarse durante el proceso de seguridad. La documentación oficial y actualizada prevalece frente a una afirmación técnica fija en estas FAQ.

Sí. Los equipos de Seguridad, Privacidad, Legal y Compras pueden solicitar un DPA, un cuestionario de seguridad, documentación de SOC 2 y otras evidencias necesarias para homologar a Giftpack como proveedor.

Información útil para tramitar la solicitud

• Funciones de Giftpack que se utilizarán
• Colectivos, países y categorías de datos
• Integración mediante API, SSO, archivos u otros medios
• Fecha de puesta en marcha y plazo de la revisión
• Cuestionario, plantilla contractual o lista de evidencias obligatorias La información pública se facilita durante el proceso comercial. Los informes de auditoría, detalles de arquitectura u otros documentos confidenciales pueden requerir un proyecto cualificado, identificación de los lectores y, en algunos casos, un NDA. El alcance y el tiempo de respuesta dependen del volumen del cuestionario y de la fase de contratación. Indicar desde el principio los requisitos que bloquean la compra ayuda a priorizar la revisión.

Sí. Giftpack puede responder a requisitos habituales de seguridad y privacidad empresarial, incluidos SOC 2 Type II y necesidades de protección de datos relacionadas con GDPR. Los clientes empresariales pueden solicitar cuestionarios de seguridad, DPA, revisiones de proveedor y documentación aplicable. Los controles y requisitos contractuales también se revisan según los datos tratados, países e integraciones. La aplicación jurídica concreta depende del cliente, las personas afectadas, la finalidad del tratamiento y la jurisdicción. Las revisiones formales de GDPR u otras normas deben basarse en la política de privacidad, DPA y documentación de seguridad vigentes de Giftpack.

Giftpack protege los datos de la empresa y de los destinatarios combinando minimización de datos, control de acceso, cifrado, supervisión, gestión de proveedores y procedimientos de eliminación. La plataforma no parte de recopilar más información personal de la necesaria para ejecutar el programa.

Medidas principales

• Acceso limitado según la función del usuario
• Cifrado conforme a estándares del sector durante la transmisión y el almacenamiento
• Controles sobre cuentas administrativas y acciones sensibles
• Supervisión, gestión de vulnerabilidades y respuesta a incidentes
• Revisión de proveedores de pago, producto, almacén y transporte
• Políticas de conservación, eliminación y atención de derechos La información necesaria cambia según el programa. Una recompensa digital puede no requerir dirección y un regalo fijo no necesita datos de preferencias. Para un envío físico se solicitan únicamente los datos necesarios para la entrega y, cuando proceda, la aduana. Las responsabilidades, medidas concretas y plazos de conservación dependen de los módulos, los países, el contrato, el DPA y la normativa aplicable.