Política de privacidad
Adenda de Privacidad de la UE / EEA (GDPR)
Esta adenda complementa la Política de Privacidad Global de eGifter y es de aplicación a los residentes de la Unión Europea y el Espacio Económico Europeo. Se proporciona de conformidad con el Reglamento General de Protección de Datos (EU) 2016/679 ("EU GDPR") y la Directiva sobre privacidad y comunicaciones electrónicas 2002/58/EC ("ePrivacy Directive"). Los residentes en el Reino Unido están cubiertos por una adenda de privacidad del Reino Unido específica que aborda el UK GDPR y la Data Protection Act 2018.
Esta adenda debe leerse junto con la Política de Privacidad Global de eGifter, que describe nuestras prácticas generales en materia de datos, las categorías de información personal y las fuentes de datos.
Última actualización: July 9, 2026
A. Información sobre el responsable del tratamiento
I. Responsable del tratamiento
GroupGifting.com, Inc. d/b/a eGifter, 315 Main Street, 2nd Floor, Huntington, NY 11743, USA, es el responsable del tratamiento de los datos personales tratados en relación con la plataforma de tarjetas regalo y los servicios de tienda de eGifter.
Para consultas sobre protección de datos: privacy@egifter.com
II. Contacto en materia de protección de datos
eGifter ha designado un contacto de protección de datos responsable de supervisar el cumplimiento del GDPR. Para ejercer sus derechos como interesado o plantear una cuestión relacionada con la protección de datos, póngase en contacto con: privacy@egifter.com indicando en el asunto "GDPR Data Subject Request".
III. Relación entre eGifter y los Comercios
Cuando adquiere una tarjeta regalo directamente de eGifter a través de una tienda operada por eGifter, eGifter trata sus datos personales en relación con la prestación de los Servicios y actúa como responsable del tratamiento de dichas actividades de tratamiento en virtud del GDPR.
Cuando adquiere una tarjeta regalo a través de una tienda de marca propia del Comercio impulsada por eGifter, tanto eGifter como el Comercio correspondiente tratan generalmente datos personales. Las funciones y responsabilidades respectivas de cada parte dependen del contexto de la transacción, de los servicios prestados y de la legislación aplicable. En muchas circunstancias, eGifter y el Comercio actúan como responsables independientes con respecto a sus propias actividades de tratamiento. En circunstancias limitadas, tales como la prevención compartida del fraude, la supervisión de la seguridad o las actividades relacionadas con el cumplimiento normativo, eGifter y el Comercio pueden ser considerados corresponsables del tratamiento para actividades de tratamiento específicas, según lo exigido por el GDPR.
B. Sus derechos como interesado
En su condición de residente del EEA, usted dispone de los siguientes derechos en virtud del GDPR, sujetos a las condiciones y excepciones aplicables:
| Derecho | Descripción |
|---|---|
| Derecho de acceso (Art. 15) | Obtener confirmación de si tratamos sus datos personales y recibir una copia de dichos datos. |
| Derecho de rectificación (Art. 16) | Solicitar la corrección de datos personales inexactos o incompletos. |
| Derecho de supresión (Art. 17) | Solicitar la supresión de sus datos personales cuando ya no sean necesarios, se retire el consentimiento o el tratamiento sea ilícito. |
| Derecho de limitación del tratamiento (Art. 18) | Solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias. |
| Derecho a la portabilidad de los datos (Art. 20) | Recibir sus datos personales en un formato estructurado, de uso común y legible por máquina. |
| Derecho de oposición (Art. 21) | Oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo, incluida la elaboración de perfiles. |
| Derecho a retirar el consentimiento (Art. 7(3)) | Retirar el consentimiento en cualquier momento cuando el tratamiento esté basado en el consentimiento, sin que ello afecte a la licitud del tratamiento anterior a su retirada. |
| Derecho a presentar una reclamación (Art. 77) | Presentar una reclamación ante la autoridad de control del Estado miembro de la UE en el que tenga su residencia. |
Para ejercer cualquiera de estos derechos, póngase en contacto con privacy@egifter.com. Responderemos en el plazo exigido por la legislación aplicable.
C. Bases jurídicas y actividades de tratamiento
Tratamos datos personales conforme a las bases jurídicas permitidas en virtud del Art. 6 del GDPR, incluyendo los casos en que el tratamiento sea necesario para ejecutar un contrato con usted, para cumplir obligaciones legales, para proteger nuestros intereses legítimos (como la prevención del fraude y la seguridad de la plataforma) o cuando usted haya prestado su consentimiento. En la Política de Privacidad Global de eGifter se proporciona más información sobre nuestras actividades de tratamiento, las categorías de datos y los criterios de conservación.
D. Transferencias internacionales de datos
Sus datos personales podrán ser transferidos y tratados en jurisdicciones fuera del EEA, incluidos los Estados Unidos y otros países donde se encuentren ubicados nuestros proveedores de servicios o socios Comercios.
Cuando los datos personales se transfieran fuera del EEA a países que puedan no ofrecer un nivel equivalente de protección de datos, aplicaremos las salvaguardias adecuadas de conformidad con Chapter V del GDPR para garantizar que los datos personales permanezcan protegidos.
E. Cookies y ePrivacy
De conformidad con la ePrivacy Directive y la legislación nacional de aplicación que la desarrolla, obtenemos su consentimiento antes de instalar cookies no esenciales en su dispositivo. Las cookies se clasifican de la siguiente manera:
| Categoría | Finalidad | Base jurídica | Consentimiento requerido |
|---|---|---|---|
| Necesarias | Funcionalidad esencial de la plataforma, seguridad, gestión de sesiones | ePrivacy: exención de cookies estrictamente necesarias / Art. 6(1)(b) o 6(1)(f) GDPR | No |
| Funcionales | Recordar preferencias, configuración de idioma y moneda | Consentimiento (Art. 6(1)(a)) | Sí |
| Analíticas | Comprender el uso de la plataforma, mejorar los servicios | Consentimiento (Art. 6(1)(a)) | Sí |
| De marketing | Publicidad dirigida, retargeting, seguimiento en redes sociales | Consentimiento (Art. 6(1)(a)) | Sí |
Puede gestionar sus preferencias de cookies en cualquier momento a través de la herramienta de preferencias de cookies. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento antes de su retirada (Art. 7(3) GDPR).
F. Toma de decisiones automatizadas
Utilizamos el tratamiento automatizado para apoyar la prevención del fraude y la seguridad de las transacciones, incluyendo cuando sea necesario para ejecutar un contrato con usted. Cuando así lo exija la legislación aplicable y la toma de decisiones automatizadas produzca efectos jurídicos o efectos igualmente significativos, es posible que usted tenga derecho a solicitar información sobre dicho tratamiento y las salvaguardias aplicables.
Para ejercer estos derechos, póngase en contacto con privacy@egifter.com. Responderemos en el plazo exigido por la legislación aplicable.
G. Seguridad de los datos
Mantenemos medidas técnicas y organizativas apropiadas diseñadas para proteger los datos personales frente al acceso, uso o divulgación no autorizados. A pesar de estas salvaguardias, ningún sistema es completamente seguro.
H. Autoridad de control
Usted tiene derecho a presentar una reclamación ante una autoridad de control del Estado miembro de la UE en el que tenga su residencia habitual, lugar de trabajo o lugar en el que se haya producido la presunta infracción. En los casos en que eGifter haya identificado una autoridad de control principal para el tratamiento transfronterizo en virtud del Art. 56 del GDPR, dicha autoridad es actualmente:
Data Protection Commission (DPC) — Ireland
21 Fitzwilliam Square South, Dublin 2, D02 RD28, Ireland
Website: www.dataprotection.ie
Phone: +353 (0)57 868 4800
También puede ponerse en contacto con la autoridad de control de su propio Estado miembro de la UE.
I. Contacto
Para todas las consultas relacionadas con el GDPR y las solicitudes de los interesados:
Email: privacy@egifter.com
Asunto: "GDPR Data Subject Request" o "GDPR Enquiry"