Política de privacidad

No vendemos datos personales. Solo los compartimos cuando es necesario para prestar y proteger el servicio, con las empresas que se indican a continuación. Algunas de ellas los tratan únicamente siguiendo nuestras instrucciones. Otras también deciden por sí mismas cómo usan una parte de ellos: respecto de esa parte son «responsables independientes del tratamiento» y se aplican sus propias políticas de privacidad. Cada una de ellas se explica después de la lista.

• Stripe — procesamiento de pagos (tarjeta, Apple Pay, Google Pay); los datos de la tarjeta se introducen en el propio formulario de pago de Stripe y no guardamos números de tarjeta.
• Clerk — inicio de sesión y gestión de la cuenta.
• Twilio — códigos de un solo uso enviados por SMS, o por WhatsApp cuando se ofrece esa opción.
• Google — inicio de sesión con Google, sugerencias de direcciones, mapas y geocodificación inversa, y entrega de notificaciones en Android. Google recibe la información de la cuenta que decides compartir al iniciar sesión, el texto de la dirección introducido para obtener sugerencias, las coordenadas enviadas para la geocodificación, y los tokens de notificación de dispositivos Android y el contenido de las notificaciones.
• Google Fonts — las fuentes tipográficas que utiliza el sitio web zipcart.delivery.
• Firebase — la posición en tiempo real del repartidor asignado durante una entrega en curso.
• Algolia — búsquedas de productos y sus resultados.
• Expo — entrega de notificaciones push, mediante un token de notificación del dispositivo y el contenido de la notificación.
• Apple — inicio de sesión con Apple y entrega de notificaciones en iPhone: el token de notificación de tu dispositivo y el título, el cuerpo y los datos de las notificaciones llegan a tu iPhone a través de Apple.
• Cloudflare — almacenamiento y entrega de imágenes de productos, archivos adjuntos de pedidos de compra y de recepción de mercancía, y fotos de prueba de entrega.
• Sentry — informes de fallos y diagnóstico de errores; los campos sensibles conocidos se eliminan antes de enviar los eventos de diagnóstico.
• Resend — correo electrónico transaccional, como confirmaciones y recibos de pedidos, usando la dirección de correo del destinatario y el contenido del mensaje.
• Neon — alojamiento de la base de datos para registros de cuentas, pedidos, entregas, soporte, monedero, personal, ubicación y tokens de notificación.
• Hetzner — nuestro alojamiento de servidores en Europa. Nuestros servidores de aplicaciones funcionan allí, por lo que los pedidos, cuentas, direcciones y mensajes que gestiona el servicio pasan por esa infraestructura y se guardan en ella.
• Shopify — cuando un pedido procede de una tienda Shopify conectada, la plataforma de comercio de esa tienda y la fuente de los datos del pedido importados, que pueden incluir datos de contacto del cliente, de entrega y del pedido.
• Anthropic — asistencia para el catálogo y las compras usando datos de productos, imágenes de productos y del almacén, documentos y datos de contacto de proveedores, y notas del vendedor; no se le envían cuentas ni pedidos de clientes.

También compartimos los datos de entrega con el repartidor asignado a tu pedido.

Estas empresas tratan una parte de tus datos siguiendo nuestras instrucciones, o las de una tienda, y deciden por sí mismas qué ocurre con otra parte:

Stripe procesa tu pago siguiendo nuestras instrucciones, pero también es responsable independiente del tratamiento de los datos de tu tarjeta, tu nombre, tu dirección de correo electrónico, tu dirección de facturación, la información de tu dispositivo y los datos del pedido: decide por sí misma usarlos para detectar y prevenir el fraude (incluido el entrenamiento de sus modelos de detección de fraude), gestionar el riesgo financiero y de seguridad, cumplir sus propias obligaciones legales, como los controles contra el blanqueo de capitales, y mejorar sus productos, conforme a la propia política de privacidad de Stripe (https://stripe.com/privacy).

Clerk gestiona el inicio de sesión de ZipCart. Decide por sí misma cómo usa los datos de tu cuenta —tu nombre, número de teléfono y dirección de correo electrónico— como responsable independiente del tratamiento conforme a la propia política de privacidad de Clerk (https://clerk.com/legal/privacy), y no solo siguiendo nuestras instrucciones. Las referencias de función y de cuenta que añadimos a tu inicio de sesión para que nuestros sistemas te reconozcan son distintas: Clerk las trata únicamente siguiendo nuestras instrucciones.

Twilio envía los códigos de un solo uso. Envía cada código siguiendo nuestras instrucciones, pero también es responsable independiente del tratamiento de tu número de teléfono y del mensaje con el código: decide por sí misma usarlos para sus propios fines, entre ellos prevenir el abuso de su red, desarrollar y mejorar sus productos y realizar análisis de negocio, conforme al propio aviso de privacidad de Twilio (https://www.twilio.com/en-us/legal/privacy).

Google entrega las notificaciones de Android siguiendo nuestras instrucciones. Para el inicio de sesión con Google y Google Maps es responsable independiente del tratamiento: si eliges iniciar sesión con Google, Google comprueba tu cuenta de Google y comparte con nosotros tu nombre y tu dirección de correo electrónico; cuando buscas o marcas una dirección de entrega, el texto que escribes y las coordenadas del marcador llegan a Google Maps, al igual que la dirección IP de tu dispositivo cuando se muestra un mapa de Google, y Google puede usarlos y conservarlos para prestar y mejorar sus propios productos, conforme a la Política de Privacidad de Google (https://policies.google.com/privacy).

Cuando visitas el sitio web zipcart.delivery, tu navegador carga sus fuentes desde Google Fonts, que recibe tu dirección IP, los datos de tu navegador y la dirección de la página. Google es responsable independiente del tratamiento de esos datos de la solicitud; afirma que solo los usa para entregar las fuentes y mantener la seguridad del servicio, conforme a la Política de Privacidad de Google (https://policies.google.com/privacy).

Expo entrega las notificaciones push siguiendo nuestras instrucciones. Sus condiciones también la convierten en responsable independiente del tratamiento cuando usa esos datos de forma agregada o anonimizada para mejorar sus propios productos, conforme a la propia política de privacidad de Expo (https://expo.dev/privacy).

Si eliges iniciar sesión con Apple, Apple comprueba tu cuenta de Apple para iniciar tu sesión y prevenir el fraude, y es responsable independiente del tratamiento de esa información de la cuenta conforme a la Política de Privacidad de Apple (https://www.apple.com/legal/privacy/). Apple también entrega las notificaciones en iPhone. Sus condiciones no indican si trata el token de notificación de tu dispositivo y el contenido de las notificaciones únicamente siguiendo nuestras instrucciones, por lo que también consideramos a Apple responsable independiente del tratamiento de esos datos.

Resend envía nuestros correos electrónicos siguiendo nuestras instrucciones, pero también es responsable independiente del tratamiento de sus registros de entrega —tu dirección de correo electrónico como destinatario y los registros de envío—: decide por sí misma usarlos para prevenir el fraude y el abuso y para gestionar su servicio, conforme a la propia política de privacidad de Resend (https://resend.com/legal/privacy-policy).

Shopify guarda los pedidos de una tienda conectada siguiendo las instrucciones de esa tienda. Cuando la tienda tiene activadas las funciones de Shopify que abarcan varias tiendas, Shopify también es responsable independiente del tratamiento del nombre, los datos de contacto, la dirección, los datos del pedido y la información del dispositivo del cliente: decide por sí misma usarlos para análisis, personalización y publicidad en las tiendas Shopify, conforme a la propia política de privacidad de Shopify (https://www.shopify.com/legal/privacy/consumers).