01Quién hace qué
Tú, la floristería, eres la responsable del tratamiento de los datos personales de tus clientes: decides para qué y cómo se usan. Bunchy es el encargado del tratamiento: los tratamos únicamente para gestionar tu tienda por ti, siguiendo tus instrucciones, que son estas condiciones y lo que haces en el panel.
02Qué datos tratamos
Nombres, correos electrónicos, teléfonos y direcciones postales de tus clientes y de las personas a las que envían flores; dedicatorias; datos de pedidos, pagos y facturas; fotos de entrega; correos enviados desde tu tienda; y los mensajes que los clientes escriben al asistente de tu tienda. No necesitamos, y no deberías introducir, categorías especiales de datos, como información de salud, salvo lo que un cliente decida escribir (por ejemplo, en una dedicatoria de condolencias).
Los tratamos mientras uses Bunchy y, después, durante el tiempo indicado en nuestra política de privacidad.
03Nuestros compromisos
- Solo usamos los datos para prestarte Bunchy, nunca para fines propios, y nunca los vendemos.
- Todas las personas de Bunchy que pueden verlos están obligadas a mantener su confidencialidad.
- Los mantenemos seguros, con cifrado en tránsito y en reposo, contraseñas cifradas, acceso según el rol, verificación en dos pasos y copias de seguridad diarias cifradas que se conservan durante 90 días.
- Te ayudamos a responder a las solicitudes de tus clientes para ver, corregir, descargar o eliminar sus datos. La mayor parte puedes hacerla tú desde el panel.
- Te informamos sin dilación indebida, y en un plazo de 48 horas desde que lo sepamos, si se produce una violación de seguridad que afecte a los datos de tus clientes.
- Te ayudamos con las evaluaciones de impacto relativas a la protección de datos y con las consultas de la Information Commissioner's Office, cuando sea razonable.
- Cuando cierres tu tienda, podrás descargarlo todo antes. Cuando elijas «Eliminar esta tienda definitivamente» o nos pidas que eliminemos tu cuenta, eliminaremos los datos de tus clientes en un plazo de 30 días desde la solicitud (y de nuestras copias de seguridad en otros 90 días como máximo). Solo conservamos tus facturas y facturas rectificativas, sin los nombres ni los datos de contacto de tus clientes, durante 7 años desde su emisión, porque la normativa fiscal británica exige conservar esos registros; es la obligación legal de conservación que permite el artículo 28(3)(g) del UK GDPR.
- Te daremos la información que razonablemente necesites para comprobar que cumplimos estos compromisos.
04Subencargados del tratamiento
Aceptas que podamos usar estos servicios para ayudarnos a gestionar Bunchy, cada uno sujeto a condiciones de protección de datos al menos tan estrictas como estas:
- Cloudflare (alojamiento, base de datos, almacenamiento de archivos y Workers AI como alternativa para la ayuda con IA)
- Amazon Web Services (copias de seguridad cifradas y registros de seguridad en Londres; Claude AI en Amazon Bedrock en el Reino Unido o la UE, que no conserva las consultas ni las transmite a Anthropic)
- Stripe (pagos con tarjeta)
- Nuestro proveedor de envío de correos (envío de correos desde tu tienda)
Te avisaremos con al menos 30 días de antelación antes de añadir o sustituir un subencargado. Si tienes un motivo fundado para oponerte, dínoslo; si no podemos resolverlo, podrás darte de baja sin coste.
05Fuera del Reino Unido
Cuando un subencargado trata datos fuera del Reino Unido, la transferencia está amparada por las normas de adecuación británicas o por la UK International Data Transfer Addendum.
06Tu parte
Te aseguras de tener una base legal para recoger los datos de tus clientes, de que la política de privacidad de tu tienda les explica cómo se usan (Bunchy te redacta una para que la revises) y de que solo nos pides hacer lo que la ley permite.