Política de privacidad
Adenda de Privacidad del Reino Unido (UK GDPR)
Esta adenda complementa la Política de Privacidad Global de eGifter y se aplica a los residentes del Reino Unido. Se facilita de conformidad con el UK General Data Protection Regulation («UK GDPR»), conservado como derecho interno del Reino Unido en virtud del European Union (Withdrawal) Act 2018, y con el Data Protection Act 2018 («DPA 2018»).
Esta adenda debe leerse conjuntamente con la Política de Privacidad Global de eGifter, que describe nuestras prácticas generales en materia de datos, las categorías de información personal y las fuentes de datos.
Última actualización: July 9, 2026
A. Información del Responsable del Tratamiento
I. Responsable del Tratamiento
GroupGifting.com, Inc. d/b/a eGifter, 315 Main Street, 2nd Floor, Huntington, NY 11743, USA, es el responsable del tratamiento de los datos personales tratados en relación con la plataforma de tarjetas regalo y los servicios de tienda de eGifter.
Para consultas en materia de protección de datos: privacy@egifter.com
II. Contacto en Materia de Protección de Datos
eGifter ha designado un contacto en materia de protección de datos responsable de supervisar el cumplimiento del UK GDPR. Para ejercer sus derechos como interesado o plantear una cuestión relativa a la protección de datos, diríjase a: privacy@egifter.com con el asunto "UK GDPR Data Subject Request".
III. Relación entre eGifter y los Comercios
Cuando usted adquiere una tarjeta regalo directamente de eGifter a través de una tienda operada por eGifter, eGifter trata sus datos personales en el marco de la prestación de los Servicios y actúa como responsable del tratamiento de dichas actividades de tratamiento en virtud del UK GDPR.
Cuando usted adquiere una tarjeta regalo a través de una tienda de marca propia del Comercio impulsada por eGifter, tanto eGifter como el Comercio aplicable tratan en general datos personales. Las funciones y responsabilidades respectivas de cada parte dependen del contexto de la transacción, los servicios prestados y la legislación aplicable. En muchas circunstancias, eGifter y el Comercio actúan como responsables independientes del tratamiento en lo que respecta a sus propias actividades de tratamiento. En circunstancias limitadas, como la prevención del fraude compartida, la supervisión de la seguridad o las actividades relacionadas con el cumplimiento normativo, eGifter y el Comercio pueden considerarse corresponsables del tratamiento para determinadas actividades de tratamiento, según lo exija el UK GDPR.
B. Sus Derechos como Interesado
Como residente en el Reino Unido, usted tiene los siguientes derechos en virtud del UK GDPR y del DPA 2018, con sujeción a las condiciones y excepciones aplicables:
| Derecho | Descripción |
|---|---|
| Derecho de acceso (Art. 15) | Obtener confirmación de si tratamos sus datos personales y recibir una copia. |
| Derecho de rectificación (Art. 16) | Solicitar la corrección de datos personales inexactos o incompletos. |
| Derecho de supresión (Art. 17) | Solicitar la supresión de sus datos personales en determinadas circunstancias. |
| Derecho a la limitación del tratamiento (Art. 18) | Solicitar la limitación del tratamiento en determinadas circunstancias. |
| Derecho a la portabilidad de los datos (Art. 20) | Recibir sus datos personales en un formato estructurado y legible por máquina. |
| Derecho de oposición (Art. 21) | Oponerse en cualquier momento al tratamiento basado en intereses legítimos por motivos relacionados con su situación particular, y oponerse en cualquier momento y sin necesidad de justificación al tratamiento con fines de marketing directo (incluida la elaboración de perfiles relacionada con el marketing directo). |
| Derecho a retirar el consentimiento (Art. 7(3)) | Retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. |
| Derechos relacionados con la toma de decisiones automatizada (Art. 22) | No ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte de manera significativa de forma similar, con sujeción a excepciones. |
| Derecho a presentar una reclamación (Art. 77) | Presentar una reclamación ante la Information Commissioner's Office (ICO). |
Para ejercer cualquiera de estos derechos, póngase en contacto con privacy@egifter.com. Responderemos a las solicitudes verificadas de los interesados en el plazo exigido por la legislación aplicable.
C. Bases Jurídicas y Actividades de Tratamiento
Tratamos los datos personales con arreglo a las bases jurídicas permitidas en virtud del Art. 6 UK GDPR, entre ellas cuando el tratamiento es necesario para la ejecución de un contrato con usted, para el cumplimiento de obligaciones legales, para la protección de nuestros intereses legítimos (como la prevención del fraude y la seguridad de la plataforma), o cuando usted haya prestado su consentimiento. Puede encontrar más información sobre nuestras actividades de tratamiento, las categorías de datos y los criterios de conservación en la Política de Privacidad Global de eGifter.
D. Transferencias Internacionales de Datos
Sus datos personales pueden ser transferidos y tratados en jurisdicciones fuera del Reino Unido, incluidos los Estados Unidos y otros países donde se encuentren nuestros proveedores de servicios o socios comerciales.
Cuando los datos personales se transfieren fuera del Reino Unido a países que pueden no ofrecer un nivel equivalente de protección de datos, adoptamos las salvaguardias adecuadas de conformidad con la legislación del Reino Unido en materia de protección de datos para garantizar que los datos personales permanezcan protegidos.
E. Cookies y PECR
De conformidad con el Privacy and Electronic Communications Regulations 2003 (PECR), en su versión modificada, obtenemos su consentimiento antes de instalar cookies no esenciales en su dispositivo. Las cookies se clasifican del siguiente modo:
| Categoría | Finalidad | Base jurídica | Consentimiento requerido |
|---|---|---|---|
| Necesarias | Funcionalidad esencial de la plataforma y seguridad | Intereses legítimos (Art. 6(1)(f)) | No |
| Funcionales | Preferencias, ajustes de idioma y divisa | Consentimiento según PECR | Sí |
| Analíticas | Comprensión del uso de la plataforma | Consentimiento según PECR | Sí |
| De marketing | Publicidad dirigida y retargeting | Consentimiento según PECR | Sí |
F. Toma de Decisiones Automatizada
Utilizamos el tratamiento automatizado para apoyar la prevención del fraude y la seguridad de las transacciones, incluso cuando es necesario para la ejecución de un contrato con usted. Cuando así lo exija la legislación aplicable y cuando la toma de decisiones automatizada produzca efectos jurídicos o le afecte de manera significativa de forma similar, usted puede tener derechos relacionados con dicho tratamiento y las salvaguardias aplicables.
Para ejercer estos derechos, póngase en contacto con privacy@egifter.com. Responderemos en el plazo exigido por la legislación aplicable.
G. Seguridad de los Datos
Mantenemos las medidas técnicas y organizativas adecuadas diseñadas para proteger los datos personales frente al acceso, uso o divulgación no autorizados. A pesar de estas salvaguardias, ningún sistema es completamente seguro.
H. Autoridad de Control
Usted tiene derecho a presentar una reclamación ante la autoridad de control del Reino Unido en materia de protección de datos:
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Telephone: 0303 123 1113
Website: www.ico.org.uk
I. Contacto
Para todas las consultas relacionadas con el UK GDPR:
Correo electrónico: privacy@egifter.com
Asunto: "UK GDPR Data Subject Request" o "UK GDPR Enquiry"