v2026.10.28 Giftpack proporciona software y servicios relacionados para programas de incentivos, regalos, recompensas, sourcing, flujos de destinatarios, coordinación de cumplimiento, asignación de impacto y operaciones relacionadas. Esta Política de Privacidad explica cómo Giftpack recopila, usa, divulga y protege datos personales cuando usted visita nuestro sitio web, usa nuestra plataforma, interactúa con nuestros servicios, aprueba campañas, recibe regalos, participa en opciones de impacto o interactúa de otro modo con Giftpack.
SECCIÓN 1
A quién se aplica esta política
Esta Política de Privacidad se aplica al sitio web, la plataforma y los servicios relacionados de Giftpack. Es un aviso público y no sustituye términos más específicos de privacidad, tratamiento de datos o seguridad que puedan aplicarse bajo un acuerdo separado, formulario de pedido o Anexo de Tratamiento de Datos.
Esta Política de Privacidad también abarca las conexiones de Giftpack con aplicaciones de IA de terceros compatibles, incluido ChatGPT mediante el Protocolo de Contexto del Modelo (MCP). La Sección 14 explica cómo estas conexiones tratan los datos personales y cómo se relacionan con dicho tratamiento el contrato aplicable con el cliente, el Anexo de Tratamiento de Datos y la información sobre seguridad.
SECCIÓN 2
Qué datos personales recopilamos
Según la relación y el contexto del servicio, Giftpack puede recopilar información de contacto y perfil, información de cuenta y negocio, nombres de destinatarios, correos, teléfonos, direcciones, mensajes de regalo, preferencias, detalles de canje y datos de campaña, información de transacciones, pedidos, metadatos de pago, cumplimiento, envío y entrega, datos de soporte y comunicaciones, información de dispositivo, registro, cookies, analítica y uso, información de cumplimiento, prevención de fraude, revisión de sanciones, verificación empresarial e integridad de plataforma, y metadatos relacionados con donaciones, asignación de impacto, beneficiarios, recibos y remesas cuando se usan funciones de impacto.
SECCIÓN 3
De dónde obtenemos los datos
Giftpack puede recopilar datos personales directamente de usuarios, clientes, administradores de clientes, usuarios autorizados, destinatarios, compradores, donantes, beneficiarios, proveedores de servicios, integraciones, proveedores de analítica, procesadores de pago, proveedores logísticos, proveedores y fuentes públicas o comerciales donde la ley lo permita.
SECCIÓN 4
Cómo usamos los datos personales
Giftpack puede tratar datos personales para proporcionar y administrar cuentas y espacios de trabajo, autenticar usuarios, proporcionar el sitio/plataforma/servicios, procesar pedidos y canjes, respaldar flujos de regalos y cumplimiento, apoyar comunicaciones e interacción con destinatarios, procesar asignaciones de impacto y donaciones, prestar soporte, procesar facturación y pagos, proteger la plataforma, prevenir fraude y abuso, cumplir obligaciones legales, regulatorias, fiscales, de sanciones y contractuales, realizar analítica y mejora de producto, resolver problemas, medir rendimiento y enviar comunicaciones de servicio o marketing cuando esté permitido.
La información intercambiada a través de una conexión con una aplicación de IA también está sujeta a las finalidades y los límites específicos de la integración establecidos en la Sección 14. Las referencias generales al análisis, la mejora del servicio o el marketing no amplían los usos permitidos de las solicitudes recibidas a través de ChatGPT.
SECCIÓN 5
Nuestra función en la protección de datos
Giftpack trata datos personales en diferentes roles según el contexto. Cuando los clientes proporcionan datos de destinatarios, empleados, campañas o usuarios finales para que Giftpack los trate por cuenta del cliente, el cliente puede actuar como responsable o empresa y Giftpack como encargado, proveedor de servicios, contratista o función similar. En esos contextos, puede aplicarse el Anexo de Tratamiento de Datos de Giftpack en https://giftpack.ai/es/dpa/, salvo que un acuerdo firmado indique otra cosa.
Giftpack también puede tratar datos personales como responsable o empresa independiente para seguridad, prevención de fraude, analítica, mejora del servicio, cumplimiento legal, facturación, gestión de cuentas y operaciones internas.
SECCIÓN 6
Con quién compartimos los datos
Giftpack puede compartir datos personales con proveedores de servicios y subencargados que apoyan hosting, infraestructura cloud, almacenamiento, copias de seguridad, comunicaciones, correo electrónico, analítica, procesamiento de pagos, facturación, soporte, sourcing, coordinación de fabricación, coordinación logística, cumplimiento, soporte de remesas de donación o impacto, seguridad, prevención de fraude, cumplimiento y servicios profesionales.
Giftpack también puede divulgar datos personales dentro de su grupo corporativo, en transacciones corporativas, cuando lo exija la ley, para proteger derechos y seguridad, o conforme a instrucciones del cliente o consentimiento individual.
Cuando usted autoriza una conexión con una aplicación de IA, Giftpack devuelve a esa aplicación la información necesaria para atender la solicitud autorizada. La Sección 14 explica este intercambio y la distinción entre la aplicación de IA que usted elige y los proveedores de servicios contratados por Giftpack.
SECCIÓN 7
Tratamiento de datos en otros países
Giftpack puede tratar datos personales en Estados Unidos y otras jurisdicciones donde Giftpack o sus proveedores operen, incluida infraestructura de Google Cloud Platform en Tokio para recuperación ante desastres. Cuando la ley lo exija, Giftpack implementa salvaguardas apropiadas para transferencias internacionales.
SECCIÓN 8
Cómo protegemos los datos personales
Giftpack mantiene medidas administrativas, técnicas y organizativas diseñadas para proteger los datos personales. Consulte nuestra página de Seguridad para obtener más información y el Anexo de Tratamiento de Datos aplicable para conocer las condiciones de tratamiento de datos de clientes. Ningún sistema es completamente seguro y Giftpack no puede garantizar una seguridad absoluta.
SECCIÓN 9
Cuánto tiempo conservamos los datos
Giftpack conserva datos personales durante el tiempo razonablemente necesario para las finalidades descritas en esta Política, el acuerdo aplicable, prestación del servicio, administración de cuentas, cumplimiento legal, resolución de disputas, registros fiscales y contables, prevención de fraude, seguridad, copias de seguridad y operaciones empresariales legítimas. Los periodos varían según el tipo de dato, contexto del servicio, obligaciones legales e instrucciones del cliente.
Conservación de datos de las conexiones de IA
El siguiente cuadro describe la conservación de los registros creados o almacenados en relación con las aplicaciones de IA compatibles. Los registros existentes de cuentas, espacios de trabajo, campañas y pedidos de Giftpack siguen sujetos a las condiciones de servicio y de tratamiento de datos aplicables. La desconexión de una aplicación de IA no elimina por sí sola esos registros existentes.
| Categoría de registro | Plazo de conservación y momento de inicio | Eliminación y excepciones |
|---|---|---|
| Solicitudes a herramientas, resultados y copias temporales | Se eliminan automáticamente tras 90 días consecutivos sin actividad del usuario sobre los datos. El plazo se cuenta desde la última actividad del usuario sobre esos datos. | Puede solicitar la eliminación inmediata escribiendo a privacy@giftpack.ai, sin esperar a que transcurran los 90 días. |
| Registros operativos, de diagnóstico y de seguridad | Se eliminan automáticamente tras 90 días consecutivos sin actividad del usuario sobre los datos. El plazo se cuenta desde la última actividad del usuario sobre esos datos. | Puede solicitar la eliminación inmediata escribiendo a privacy@giftpack.ai, sin esperar a que transcurran los 90 días. |
| Autorizaciones de conexión y registros asociados | Se eliminan automáticamente tras 90 días consecutivos sin actividad del usuario sobre los datos. El plazo se cuenta desde la última actividad del usuario sobre esos datos. | Puede solicitar la eliminación inmediata escribiendo a privacy@giftpack.ai, sin esperar a que transcurran los 90 días. |
| Copias de seguridad de registros relacionados con la conexión | Se eliminan automáticamente tras 90 días consecutivos sin actividad del usuario sobre los datos. El plazo se cuenta desde la última actividad del usuario sobre esos datos. | Puede solicitar la eliminación inmediata escribiendo a privacy@giftpack.ai, sin esperar a que transcurran los 90 días. |
Si una obligación legal o un litigio o asunto de seguridad concreto exige conservar un registro más allá de su plazo habitual, limitamos la información conservada a esa finalidad, restringimos su uso y la eliminamos cuando deje de ser necesaria la conservación adicional. Los Datos Personales del Cliente se rigen por el contrato aplicable con el cliente y el Anexo de Tratamiento de Datos.
SECCIÓN 10
Sus derechos y opciones de privacidad
Según su jurisdicción y relación con Giftpack, puede tener derechos de acceso, corrección, supresión, restricción, oposición, copia de ciertos datos personales y exclusión de ciertos tratamientos. Cuando Giftpack trate datos por cuenta de un cliente, puede remitir su solicitud a ese cliente.
Para solicitudes relacionadas con una conexión a una aplicación de IA, contacte con privacy@giftpack.ai. Identifique la aplicación conectada y la cuenta o el espacio de trabajo de Giftpack correspondiente, sin enviar contraseñas, claves de acceso ni códigos de verificación. Podemos verificar su identidad y sus facultades para presentar la solicitud. Cuando tratamos datos por cuenta de un cliente, podemos remitir su solicitud a ese cliente o ayudarle a responder. La Sección 14 explica la diferencia entre revocar una conexión y eliminar datos.
SECCIÓN 11
Cookies y análisis del sitio web
Giftpack usa cookies y tecnologías similares según se describe en la Política de Cookies. Puede gestionar cookies mediante la configuración del navegador y las opciones de privacidad disponibles.
SECCIÓN 12
Contactar con el equipo de privacidad
Para preguntas o solicitudes de privacidad, contacte a Giftpack en privacy@giftpack.ai o mediante los canales de contacto del sitio web de Giftpack.
SECCIÓN 13
Cambios en esta política
Giftpack puede actualizar esta Política de Privacidad periódicamente. La versión actualizada se publicará con una nueva fecha efectiva o de versión. El uso continuado de los servicios tras una actualización significa que la política actualizada aplica, sujeto a cualquier acuerdo escrito separado.
SECCIÓN 14
Privacidad al usar ChatGPT y herramientas de IA
Una aplicación de IA compatible puede enviar solicitudes estructuradas a Giftpack y recibir información de las cuentas y los espacios de trabajo a los que usted está autorizado a acceder. La información intercambiada depende de la herramienta disponible, de su solicitud y de sus permisos. Esta sección complementa el resto de esta Política de Privacidad y las condiciones aplicables de tratamiento de datos de clientes.
Qué datos utiliza la conexión
Según la herramienta y la tarea, la conexión trata las siguientes categorías:
- Textos, preguntas, términos de búsqueda, filtros y referencias a registros específicos de la tarea, proporcionados en una solicitud a una herramienta.
- Identificadores de cuenta y de espacio de trabajo, contexto de autorización del usuario conectado e información necesaria para hacer cumplir los permisos de acceso.
- Registros pertinentes del espacio de trabajo y de sus miembros; información de destinatarios y de selección de regalos; registros de campañas, canjes, pedidos y entregas; registros de transacciones, créditos y monederos; y mensajes de soporte, comentarios o respuestas a cuestionarios seleccionados.
- Eventos de conexión, estado de ejecución de herramientas e información de diagnóstico o seguridad necesaria para operar y proteger la conexión.
Limitamos la información intercambiada a la necesaria para la tarea solicitada. La conexión no concede a Giftpack acceso general a conversaciones no relacionadas ni a la totalidad de su historial de chat. No obstante, Giftpack recibe, como parte de la solicitud, el texto u otro contenido que la aplicación de IA incluya en una solicitud a una herramienta.
Cómo usamos los datos de la conexión
Giftpack utiliza los datos de conexión para autenticar el acceso, hacer cumplir los permisos y ejecutar la solicitud autorizada. En el caso de las solicitudes recibidas a través de ChatGPT, nuestro tratamiento se limita a lo necesario para atender la solicitud o cumplir obligaciones legales. No reutilizamos esas solicitudes para publicidad o marketing ajenos a la solicitud. Las disposiciones de carácter general incluidas en otras partes de esta Política o del DPA no autorizan un uso más amplio de las solicitudes de ChatGPT.
Su proveedor de IA y nuestros proveedores
Los resultados solicitados se envían a la aplicación de IA que usted conecta, incluido OpenAI cuando utiliza ChatGPT. El tratamiento de la información por parte de esa aplicación se rige por las condiciones, el aviso de privacidad y los controles de cuenta o de espacio de trabajo aplicables a su uso de ese servicio. Activar la conexión con ChatGPT no convierte a OpenAI en un encargado del tratamiento que actúe por cuenta de Giftpack. Los proveedores contratados por separado por Giftpack para apoyar sus servicios están sujetos a los acuerdos aplicables sobre proveedores de servicios y tratamiento de datos.
Desconectar y eliminar datos
Puede solicitar la revocación de una conexión o la eliminación de los datos personales que obren en poder de Giftpack escribiendo a privacy@giftpack.ai. Si la aplicación conectada o su espacio de trabajo de Giftpack dispone de controles de conexión, también puede utilizarlos. La revocación impide nuevos accesos autorizados a través de esa conexión una vez que surte efecto. No elimina por sí misma los registros existentes de Giftpack ni el contenido ya enviado a la aplicación de IA. El cuadro de conservación de la Sección 9 se aplica a los registros de Giftpack relacionados con la conexión. Utilice los controles del propio proveedor de IA para la información que este conserve.
Cómo proteger la información sensible
Utilice el proceso de inicio de sesión aprobado por Giftpack. No incluya contraseñas, claves de API, códigos de verificación de un solo uso, datos de tarjetas de pago, identificadores oficiales ni información de salud protegida según la definición de HIPAA en los mensajes de chat o en los datos de entrada de herramientas de esta conexión. Comparta únicamente los registros pertinentes que esté autorizado a utilizar, también al seleccionar mensajes de texto libre, comentarios o respuestas a cuestionarios.
Condiciones y controles de privacidad
Cuando Giftpack trata datos personales por cuenta de un cliente, esa relación se rige por el Anexo de Tratamiento de Datos aplicable o por el acuerdo de tratamiento firmado. Este aviso no sustituye a esos acuerdos ni permite tratamientos prohibidos por la ley o por las condiciones de la plataforma conectada. Nuestra página de Seguridad describe las salvaguardas que respaldan dicho tratamiento. Las preferencias de cookies del sitio web se explican por separado en nuestra Política de Cookies y en Opciones de Privacidad.