Política de privacidad
Política de Privacidad Global de eGifter
Última actualización: July 9, 2026
Introducción
La presente Política de Privacidad describe cómo GroupGifting.com, Inc. d/b/a eGifter («eGifter», «nosotros», «nuestro» o «nos») recopila, utiliza, almacena y divulga información sobre usted cuando utiliza o interactúa con cualquiera de nuestros sitios web, aplicaciones móviles o servicios, incluida la compra de tarjetas regalo a través de cualquier tienda de un comercio que utilice la eGifter Platform («Servicios»).
Nos tomamos muy en serio nuestras obligaciones en materia de privacidad y deseamos garantizar que usted esté plenamente informado sobre la forma en que se recopila y utiliza su información. Esta Política se aplica a nivel mundial. Si reside en una jurisdicción con leyes de privacidad específicas, le rogamos que consulte la adenda correspondiente que figura a continuación, donde encontrará derechos e información adicionales aplicables a su ubicación.
Al utilizar nuestros Servicios, usted reconoce haber leído y comprendido esta Política de Privacidad. Cuando la legislación aplicable exija el consentimiento para actividades de tratamiento específicas (como comunicaciones de marketing o cookies no esenciales), lo obtendremos por separado.
Si tiene alguna pregunta sobre esta Política de Privacidad, póngase en contacto con nosotros en privacy@egifter.com.
1. Quiénes somos y cómo colaboramos con los Comercios
eGifter opera una plataforma de soluciones para tarjetas regalo que contempla múltiples casos de uso y modelos de despliegue. Entre ellos se incluyen las ventas directas al consumidor a través de tiendas operadas por eGifter, los programas de recompensas e incentivos mediante los cuales las empresas entregan tarjetas regalo a destinatarios designados, y las versiones de marca blanca o de marca propia del comercio que los comercios y otros clientes empresariales (conjuntamente, «Comercios») utilizan para vender tarjetas regalo a consumidores o para administrar sus propios programas de recompensas e incentivos.
Cuando se adquieren tarjetas regalo a través de la tienda de un Comercio que utiliza la eGifter Platform, tanto eGifter como el Comercio tratan generalmente determinada información personal. Las funciones y responsabilidades respectivas de cada parte dependen del contexto de la transacción, de los servicios prestados y de la legislación aplicable. En muchas situaciones, eGifter y otras partes actúan como responsables independientes del tratamiento con respecto a su propio tratamiento de la información personal. En circunstancias limitadas, como la prevención conjunta del fraude, la supervisión de la seguridad o las actividades relacionadas con el cumplimiento normativo, eGifter y otra parte pueden ser considerados corresponsables del tratamiento para actividades de tratamiento específicas, conforme a lo exigido por la legislación aplicable.
En función del programa de tarjetas regalo y del acuerdo con el Comercio específicos, eGifter puede actuar como merchant of record (comerciante registrado) en determinadas transacciones. En otros casos, el comercio puede ser el merchant of record. El merchant of record aplicable queda determinado por la estructura del programa y la experiencia de compra que se le presenta al cliente en el momento de la compra.
2. Información que recopilamos
Información que usted facilita directamente
Cuando utiliza nuestros Servicios, recopilamos las siguientes categorías de información personal:
- Identificadores: nombre, dirección de correo electrónico, dirección postal, número de teléfono
- Información de pago: cuando eGifter actúa como merchant of record, tramitamos directamente los datos de la tarjeta de pago u otro instrumento de pago a través de nuestros procesadores de pago. En otros casos, el tratamiento de los pagos corre a cargo del comercio o de sus proveedores de servicios de pago designados, y eGifter trata la información personal únicamente en la medida necesaria para facilitar la transacción y la entrega de la tarjeta regalo digital.
- Información comercial: tarjetas regalo adquiridas, historial de pedidos, datos del destinatario
- Información de la cuenta: nombre de usuario, contraseña, preferencias de la cuenta
- Información personal sensible: no recopilamos a sabiendas información personal sensible (como documentos de identidad gubernamentales, geolocalización precisa o credenciales de acceso a cuentas financieras), salvo cuando sea necesario para la prevención del fraude o cuando lo exija la legislación aplicable
Información recopilada automáticamente
Cuando visita nuestros sitios web o aplicaciones móviles, recopilamos automáticamente:
- Datos técnicos: dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo
- Datos de uso: páginas consultadas, fecha y hora de las visitas, URL de origen, interacciones con nuestros Servicios
- Datos de cookies y seguimiento: tal como se describe en la sección sobre Cookies que figura a continuación
Información recibida de terceros
Podemos recibir información sobre usted procedente de servicios de detección y prevención del fraude, procesadores de pago y otros terceros, en la medida necesaria para prestar nuestros Servicios y protegernos frente a actividades fraudulentas.
3. Cómo utilizamos su información
Utilizamos la información personal para operar nuestros Servicios, procesar transacciones, administrar programas, prestar atención al cliente, comunicarnos con los usuarios, cumplir con nuestras obligaciones legales y prevenir el fraude.
También utilizamos información técnica y relacionada con la seguridad, incluidos los registros del sistema y de la red, para proteger la seguridad e integridad de nuestros Servicios, detectar y prevenir el acceso no autorizado y la actividad maliciosa, y mejorar el rendimiento y la fiabilidad de nuestra plataforma.
No utilizamos dicha información técnica para identificar a usuarios individuales, salvo cuando sea necesario para investigar presuntos fraudes, incidentes de seguridad u otras actividades ilícitas.
4. Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías similares, como píxeles de seguimiento, balizas web y mecanismos de almacenamiento local, para admitir la funcionalidad esencial de la plataforma, analizar el uso de nuestros Servicios y, cuando proceda, admitir la publicidad dirigida.
Puede gestionar sus preferencias de cookies a través de nuestra herramienta de control de cookies o ajustando la configuración de su navegador. Tenga en cuenta que la desactivación de ciertas cookies puede afectar a su capacidad de utilizar algunas funciones de nuestros Servicios.
También respetamos las señales del Global Privacy Control (GPC). Si su navegador o extensión de navegador envía una señal GPC, la trataremos como una solicitud para excluirse de la venta o el uso compartido de su información personal con fines de publicidad dirigida, conforme a lo exigido por la legislación aplicable.
5. Cómo compartimos su información
Compartimos información personal únicamente en la medida necesaria para prestar nuestros Servicios, operar nuestra plataforma, cumplir con la legislación aplicable y proteger nuestros derechos legales.
Las categorías de destinatarios pueden incluir:
- Proveedores de servicios que realizan servicios en nuestro nombre, como alojamiento web, procesamiento de pagos, entrega de comunicaciones, gestión de tarjetas regalo, atención al cliente, análisis y prevención del fraude
- Comercios y socios empresariales, cuando la información sea necesaria para ejecutar pedidos de tarjetas regalo, administrar programas de recompensas o incentivos, o apoyar implementaciones de nuestra plataforma con marca propia del comercio
- Socios de detección del fraude y seguridad, para ayudar a prevenir e investigar actividades fraudulentas o sospechosas
- Autoridades policiales, reguladoras o judiciales, cuando lo exija la ley o para proteger nuestros derechos
- Sucesores empresariales, en el marco de una fusión, adquisición o venta de la totalidad o parte sustancial de nuestros activos
Cuando eGifter actúa como Merchant of Record en la compra de una tarjeta regalo, eGifter es el vendedor de la tarjeta regalo para usted. Su información de pago es tramitada por nuestro procesador de pagos externo para completar la transacción, y determinada información de la transacción es tratada por nuestro proveedor externo de prevención del fraude para detectar y prevenir actividades fraudulentas. El Comercio cuya tarjeta regalo ha adquirido es el emisor de la tarjeta regalo y el proveedor de los bienes o servicios subyacentes, y trata su información de conformidad con su propio aviso de privacidad.
No vendemos información personal a cambio de contraprestación económica. Determinadas divulgaciones pueden constituir una «venta» o un «uso compartido» de información personal con fines de publicidad dirigida en virtud de las leyes de privacidad estatales aplicables. Cuando sea necesario, puede excluirse de dichas divulgaciones tal como se describe en la sección Sus derechos en materia de privacidad.
6. Conservación de datos
Conservamos su información personal durante el tiempo necesario para prestar nuestros Servicios, cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Si presenta una solicitud verificada de supresión de su información personal, atenderemos dicha solicitud en la medida en que lo permita la legislación aplicable. Tenga en cuenta que determinada información podrá ser conservada cuando así lo exija la ley o cuando tengamos una finalidad empresarial legítima para ello, como la prevención del fraude, el mantenimiento de registros financieros o la resolución de transacciones o disputas pendientes. Para presentar una solicitud de supresión, póngase en contacto con nosotros a través del enlace de asistencia del Servicio de Plataforma o en privacy@egifter.com.
7. Cómo protegemos la seguridad de su información
Mantenemos salvaguardias administrativas, técnicas y físicas diseñadas para proteger la información personal contra el acceso no autorizado, la divulgación, la alteración y la destrucción. Estas medidas están diseñadas para reflejar la sensibilidad de la información y la naturaleza de nuestros Servicios.
Nuestro programa de seguridad de la información incluye controles de acceso apropiados, cifrado, supervisión y procesos de respuesta ante incidentes, y es objeto de revisión y evaluación periódicas. Cuando procede, alineamos nuestras prácticas con normas de seguridad reconocidas y con los requisitos reglamentarios aplicables, incluidos los relativos a los datos de tarjetas de pago.
A pesar de estas salvaguardias, ningún sistema ni transmisión a través de internet es completamente seguro, y no podemos garantizar la seguridad absoluta de la información personal.
8. Solicitudes de acceso gubernamental
Si recibimos una solicitud legalmente vinculante de un organismo público o de una autoridad policial para acceder a su información personal, lo notificaremos, salvo que la ley lo prohíba y en la medida en que sea razonablemente posible. Impugnaremos cualquier solicitud sobre la que tengamos motivos razonables para creer que es ilegal. Proporcionaremos únicamente la información razonablemente necesaria para dar cumplimiento a cualquier solicitud legalmente válida.
9. Sus derechos en materia de privacidad
En función de su ubicación, puede tener los siguientes derechos con respecto a su información personal:
- Derecho a saber o acceder: solicitar información sobre los datos personales que obramos en su poder
- Derecho de rectificación: solicitar la corrección de información personal inexacta
- Derecho de supresión: solicitar la supresión de su información personal, con sujeción a las excepciones legales
- Derecho a la portabilidad de los datos: recibir una copia de sus datos en un formato estructurado y de uso común
- Derecho de exclusión: excluirse de la venta o el uso compartido de su información personal con fines de publicidad dirigida
- Derecho de limitación: limitar el uso de información personal sensible
- Derecho a la no discriminación: no le discriminaremos por ejercer sus derechos en materia de privacidad
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@egifter.com o a través del enlace de asistencia del Servicio de Plataforma. Responderemos a su solicitud en el plazo exigido por la legislación aplicable. Si no podemos atender su solicitud, le explicaremos los motivos.
Si no está satisfecho con nuestra respuesta, tiene derecho a recurrir nuestra decisión poniéndose en contacto con privacy@egifter.com con el asunto "Privacy Request Appeal". Revisaremos su recurso y responderemos en el plazo exigido por la legislación aplicable. También puede tener derecho a presentar una reclamación ante la autoridad de control competente de su jurisdicción.
10. Toma de decisiones automatizada
Utilizamos tecnología de toma de decisiones automatizada con fines de detección y prevención del fraude. Los sistemas automatizados analizan las características de las transacciones (como el importe de la compra, el método de pago, las señales del dispositivo y la red, y el historial de pedidos) frente a modelos de riesgo, lo que puede dar lugar a que una transacción sea marcada, retenida o rechazada. La consecuencia de una decisión automatizada adversa es que la transacción específica no se completará; ello no afecta a su capacidad de intentar transacciones futuras ni de utilizar otros aspectos de nuestros Servicios.
Cuando la toma de decisiones automatizada produzca efectos jurídicos o de importancia similar sobre usted, le informaremos sobre la lógica utilizada, la relevancia y las consecuencias previstas. Usted tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión. Para ejercer estos derechos, póngase en contacto con privacy@egifter.com.
No utilizamos la toma de decisiones automatizada con fines que produzcan efectos jurídicos significativos sobre usted más allá de la prevención del fraude y la seguridad de las transacciones sin ofrecerle la oportunidad de una revisión humana.
11. Privacidad de los menores
Nuestros Servicios no están dirigidos a menores de 13 años (o de la edad mínima superior que se aplique en su jurisdicción), y no recopilamos a sabiendas información personal de menores. En la medida en que recopilemos información personal de un menor donde esté permitido, obtendremos el consentimiento verificable del padre, madre o tutor, conforme a lo exigido por la legislación aplicable. Si tomamos conocimiento de que hemos recopilado información personal de un menor sin la autorización adecuada, adoptaremos medidas para suprimir dicha información. Si cree que hemos recopilado información de un menor, póngase en contacto con nosotros en privacy@egifter.com.
12. Comunicaciones de marketing
Podremos enviarle comunicaciones de marketing cuando haya prestado su consentimiento o cuando así lo permita la legislación aplicable. Puede excluirse de las comunicaciones de marketing en cualquier momento haciendo clic en el enlace «cancelar suscripción» de cualquier correo electrónico de marketing o poniéndose en contacto con nosotros en privacy@egifter.com. Tenga en cuenta que excluirse de las comunicaciones de marketing no le excluye de las comunicaciones relacionadas con el servicio, como las confirmaciones de pedidos y los recibos.
13. Sitios web de terceros
Nuestros Servicios pueden contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad de dichos sitios web. Le instamos a que consulte las políticas de privacidad de los sitios web de terceros que visite.
14. Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos los cambios sustanciales mediante la publicación de la Política actualizada en nuestro sitio web y la actualización de la fecha de «Última actualización». El uso continuado de nuestros Servicios tras cualquier actualización constituirá su aceptación de la Política revisada.
15. Derechos específicos según la jurisdicción
En función de su lugar de residencia, puede tener derechos de privacidad adicionales en virtud de la legislación local aplicable. Consulte la adenda correspondiente a su jurisdicción:
- Derechos de privacidad estatales de EE. UU. — véase la Adenda de Derechos de Privacidad Estatales de EE. UU.
- Canadá (PIPEDA y Quebec Law 25) — véase la Adenda de Privacidad de Canadá
- Unión Europea / EEA (GDPR) — véase la Adenda de Privacidad de la UE / EEA (GDPR)
- Reino Unido (UK GDPR) — véase la Adenda de Privacidad del Reino Unido (UK GDPR)
- Suiza (FADP) — véase la Adenda de Privacidad de Suiza (FADP)
- Australia — véase la Adenda de Privacidad de Australia
- Otros residentes internacionales — véase la sección Usuarios Internacionales a continuación
16. Usuarios internacionales
Si accede a nuestros Servicios desde fuera de los Estados Unidos y su jurisdicción no está cubierta por ninguno de los addenda específicos enumerados anteriormente, su información personal podrá ser transferida y tratada en los Estados Unidos. Garantizaremos que cualquier transferencia de este tipo se lleve a cabo de conformidad con la legislación de protección de datos aplicable. Si tiene preguntas sobre el tratamiento de su información, póngase en contacto con nosotros en privacy@egifter.com.
17. Contacto
Si tiene alguna pregunta, preocupación o solicitud en relación con esta Política de Privacidad o nuestras prácticas de privacidad, póngase en contacto con nosotros en:
GroupGifting.com, Inc. d/b/a eGifter
315 Main Street, 2nd Floor
Huntington, NY 11743
Correo electrónico: privacy@egifter.com
Para los residentes en la Unión Europea, el Espacio Económico Europeo y el Reino Unido: eGifter ha designado un contacto de protección de datos responsable de supervisar el cumplimiento del GDPR y del UK GDPR. Para presentar una solicitud de ejercicio de derechos como interesado o plantear una cuestión relacionada con la protección de datos, póngase en contacto con privacy@egifter.com con el asunto "GDPR Data Subject Request" (para residentes en la UE/EEA) o "UK GDPR Data Subject Request" (para residentes en el Reino Unido). Responderemos en el plazo de un mes desde la recepción de su solicitud verificada.
Para los residentes en Australia: para presentar una solicitud o reclamación de privacidad en virtud de la Privacy Act 1988, póngase en contacto con privacy@egifter.com con el asunto "Australia Privacy Request". Responderemos en el plazo de 30 días.
Para los residentes en Canadá: para presentar una solicitud de privacidad en virtud de PIPEDA o Quebec Law 25, póngase en contacto con privacy@egifter.com con el asunto "Canada Privacy Request". Responderemos en el plazo de 30 días.