RGPD.

1. A quién se dirige esta página

Esta página es relevante si visitas nuestro sitio web desde la Unión Europea, el Espacio Económico Europeo o el Reino Unido, o si vendes a clientes de esas zonas, por ejemplo, como comerciante de Shopify con compradores en la UE.

2. Nuestro enfoque

Recopilamos solo los datos que necesitamos para prestar el servicio, los utilizamos para los fines que te indicamos y te damos las herramientas y la ayuda necesarias para cumplir tus propias obligaciones.

No afirmamos contar con ninguna certificación del RGPD, porque solo publicamos afirmaciones que podemos respaldar con documentos.

3. Funciones según el RGPD

Cornerz.io es el responsable del tratamiento de los datos que utiliza para gestionar su propio negocio: visitantes del sitio web, usuarios de prueba y titulares de cuentas, registros de facturación y nuestro propio marketing.

Tú eres el responsable del tratamiento de los datos personales de tus clientes en tu espacio de trabajo. Cornerz.io actúa como tu encargado del tratamiento respecto de esos datos, conforme al acuerdo de tratamiento de datos.

4. Bases jurídicas en las que nos basamos

Contrato: para crear y gestionar tu cuenta y prestar el servicio que contrataste.

Intereses legítimos: para proteger el servicio, evitar usos indebidos, mejorar el producto y enviar información relevante sobre el servicio y el producto a contactos comerciales, ponderados con tus derechos.

Consentimiento: para las cookies opcionales y para el marketing cuando la ley exige consentimiento. Puedes retirarlo en cualquier momento.

Obligación legal: para conservar registros fiscales y contables y responder a solicitudes legítimas.

5. Tus responsabilidades como responsable del tratamiento

Tú decides la base jurídica para tratar los datos de tus clientes en el servicio, les facilitas un aviso de privacidad que la explique y respondes a sus solicitudes.

El opt-in del cliente forma parte de los flujos de trabajo de WhatsApp de Mijra. Sigues siendo responsable de obtener un consentimiento válido para tus clientes y tu mercado, y de respetar las bajas (opt-out).

6. Tus derechos

Conforme al RGPD, puedes solicitar el acceso a tus datos personales, su rectificación, su supresión, la limitación de su uso y recibirlos en un formato portátil, así como oponerte al tratamiento basado en intereses legítimos o utilizado para marketing directo.

Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte al tratamiento realizado anteriormente.

7. Cómo ejercer tus derechos

Si eres visitante o titular de una cuenta, escribe a gdpr@mijra.io. Indica qué derecho quieres ejercer e incluye una prueba de identidad para que podamos asegurarnos de que la solicitud procede de ti. Respondemos en el plazo de un mes, que puede prorrogarse otros dos meses en el caso de solicitudes complejas, tal como permite el RGPD.

Si eres cliente de un comerciante que utiliza Mijra, ponte en contacto primero con ese comerciante, porque es quien controla tus datos. Si te pones en contacto con nosotros, trasladaremos tu solicitud al comerciante.

8. Ayuda a los comerciantes con las solicitudes

Si uno de tus clientes solicita acceder a sus datos, rectificarlos o suprimirlos, puedes actuar desde el producto o ponerte en contacto con nosotros, y te ayudaremos a responder respecto de los datos almacenados en Mijra.

9. Transferencias internacionales

Los datos pueden tratarse fuera de la UE, el EEE o el Reino Unido. Cuando es así, utilizamos un mecanismo de transferencia lícito, como una decisión de adecuación, las cláusulas contractuales tipo de la UE con el anexo del Reino Unido cuando corresponda, o normas corporativas vinculantes cuando sean aplicables. [Región de alojamiento: pendiente de confirmar.]

10. Subencargados

Utilizamos subencargados cuidadosamente seleccionados, como proveedores de alojamiento y de modelos de IA, con condiciones de protección de datos por escrito. El acuerdo de tratamiento de datos explica cómo notificamos los cambios y cómo puedes oponerte. Nuestros subencargados actuales son Amazon Web Services (infraestructura en la nube), Google Cloud Platform (analítica y almacenamiento), Stripe (procesamiento de pagos) y SendGrid (envío de correo electrónico).

11. Conservación de datos

Conservamos los datos personales solo durante el tiempo que exija la finalidad para la que se recopilaron.

Datos de la cuenta: mientras tu cuenta esté activa, más 90 días después de su eliminación.

Registros de transacciones: 7 años, con fines fiscales y contables.

Datos de marketing: hasta que retires tu consentimiento.

Solicitudes de soporte: 3 años.

12. Delegado de protección de datos

Hemos designado un delegado de protección de datos (DPO) para supervisar cómo tratamos los datos personales. Puedes contactar con el DPO para cualquier pregunta sobre el tratamiento de tus datos en gdpr@mijra.io.

13. Acuerdo de tratamiento de datos

Nuestro acuerdo de tratamiento de datos recoge las condiciones exigidas por el artículo 28 del RGPD. Forma parte de los términos del servicio y está disponible en la página del DPA. También puedes solicitar una copia firmada por ambas partes.

14. Notificación de violaciones de la seguridad

Si una violación de la seguridad de los datos personales afecta a datos que tratamos por cuenta tuya, te lo notificamos sin dilación indebida para que puedas cumplir tu propia obligación de notificarlo a tu autoridad de control en un plazo de 72 horas, cuando corresponda. Cuando somos el responsable del tratamiento, lo notificamos a la autoridad y a las personas afectadas tal como exige el RGPD.

15. Representante en la UE y en el Reino Unido

Cuando el RGPD o el UK GDPR exijan a una empresa de fuera de la UE designar un representante, Cornerz.io lo indicará aquí. [Representante en la UE conforme al artículo 27 del RGPD: pendiente de confirmar.] [Representante en el Reino Unido: pendiente de confirmar.]

16. Autoridad de control

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE o del EEE en el que vivas o trabajes, o ante la Information Commissioner’s Office en el Reino Unido. Te agradeceríamos que nos dieras primero la oportunidad de atender tu inquietud.

17. Contacto

Puedes enviar tus preguntas sobre este documento a hello@mijra.io o a través de la página de contacto. Para asuntos de privacidad, cookies y protección de datos, escribe a privacy@mijra.io.

Cornerz.io, 3 Makram Ebeid St, Nasr City, El Cairo, Egipto.