Política de privacidad

1. La versión corta

• Usamos los datos de tu tarjeta solo para hacerla, enviarla y ocuparnos de tu pedido.
• Nunca contactamos con la persona a la que envías la tarjeta ni la añadimos a ninguna lista.
• Nunca vendemos tus datos y nunca enviamos correos de marketing.
• Nunca usamos tu mensaje, la frase de tu portada ni tu letra para entrenar modelos de IA.
• Cuando pagas, te creamos una cuenta para que puedas ver tus pedidos. Inicias sesión con un código que te enviamos por correo. No hay contraseña y puedes eliminar la cuenta cuando quieras. Si lo eliges, también guarda una libreta de direcciones con las personas a las que envías tarjetas.
• Eliminamos tu mensaje y tu firma cuando se envía tu tarjeta, y el nombre y la dirección postal del destinatario poco después.

2. Información que recopilamos

Cuando diseñas y pides una tarjeta:

• la frase con la que describes tu portada, las portadas creadas a partir de ella y la que eliges,
• tu mensaje y tu despedida, y tu firma si firmas a mano,
• el nombre y la dirección postal del destinatario, y la fecha en que debe llegar la tarjeta,
• tu nombre, tu dirección postal y tu correo electrónico, y
• si eliges que la pluma escriba con tu propia letra, una foto de tu muestra de escritura,
• si empiezas tu portada a partir de una foto, esa foto, y
• cualquier cosa que añadas a tu portada en el editor: palabras, pegatinas y fotos.

Automáticamente, cuando nos visitas:

• tu dirección IP, los datos del navegador y del dispositivo y las páginas que solicitas, en nuestros registros del servidor y de seguridad,
• cómo usas el sitio, mediante Google Analytics en snailgram.com.au, y
• de dónde vienes, como un sitio de referencia o las etiquetas de campaña de un enlace o anuncio.

Cuando pagas una tarjeta: creamos una cuenta con tu correo electrónico, para que puedas ver tus pedidos en snailgram.com.au/account. Solo guarda tu dirección de correo. Para iniciar sesión, la escribes y te enviamos un código de un solo uso.

Si usas la libreta de direcciones o el código de recomendación de tu cuenta: los nombres y direcciones que guardas, tu código de recomendación y cuántos créditos ha ganado y has usado. Si el código de un amigo descuenta dinero de tu primera tarjeta, guardamos el código con tu pedido para que a tu amigo se le pueda abonar el crédito cuando se envíe tu tarjeta. No le decimos quién eres.

Cuando nos contactas: tu correo electrónico y lo que nos escribes.

Cuando usas el chat de ayuda: las preguntas que haces. Se responden al momento y no se conservan (consulta la sección 9), así que no escribas en él direcciones ni datos de pago.

Los pagos los procesa Square. Square recopila directamente los datos de tu tarjeta o cartera digital. Nunca vemos ni almacenamos el número completo de tu tarjeta. Recibimos una referencia de pago, el importe, el tipo de tarjeta y los cuatro últimos dígitos.

Sin el nombre y la dirección del destinatario y tu correo electrónico, no podemos hacer ni enviar tu tarjeta.

3. Información que no recopilamos

• No tienes que registrarte ni crear una contraseña para pedir. La cuenta que creamos cuando pagas solo necesita tu correo electrónico.
• No pedimos documentos de identidad oficiales ni tu fecha de nacimiento.
• No usamos píxeles de seguimiento de redes sociales.
• No recopilamos el correo electrónico ni el teléfono del destinatario.

4. Cómo usamos tu información

• para crear tus portadas, escribir tu mensaje y enviar tu tarjeta a tiempo para tu fecha,
• para cobrar, emitir recibos y gestionar reembolsos y contracargos,
• para escribirte sobre tu pedido, como la confirmación, el envío y cualquier problema,
• para mostrarte tus pedidos, su estado y los números de seguimiento cuando inicias sesión,
• para responder a tus preguntas y resolver reclamaciones,
• para prevenir el fraude y el mal uso, incluido hacer cumplir lo que no se puede enviar según nuestros términos, y para mantener el sitio seguro,
• para entender cómo se usa el sitio y medir nuestra publicidad, y así poder mejorarlo, y
• para cumplir nuestras obligaciones legales, como la conservación de registros fiscales.

No usamos tu mensaje, la frase de tu portada ni tu letra para marketing ni para elaborar perfiles. No mostraremos tu tarjeta ni citaremos tus palabras en nuestro marketing sin tu permiso.

5. La persona a quien escribes

Cuando nos das el nombre y la dirección de alguien, confirmas que tienes permiso para compartirlos con nosotros para que podamos enviarle una tarjeta. Los usamos solo para enviar la tarjeta y gestionar cualquier problema con su entrega. Nunca la contactamos, y la tarjeta es de tu parte, no de la nuestra.

Si guardas a alguien en tu libreta de direcciones, conservamos allí su nombre y dirección, separados de tus pedidos, hasta que lo elimines o elimines tu cuenta. Los usamos solo para rellenar su dirección cuando le envías una tarjeta.

Tu mensaje puede incluir datos personales o delicados. Nuestro equipo lo trata solo para hacer y enviar tu tarjeta.

6. Tu mensaje, tu portada y tu letra

• Todo se cifra en tránsito (TLS) y en reposo, y se almacena con Amazon Web Services en Sídney, Australia.
• Nuestro equipo ve tu tarjeta solo para escribirla, revisarla, empaquetarla y enviarla. Por lo demás, solo accedemos a ella cuando la ley lo exige o para resolver un problema que hayas planteado.
• Tus portadas las crean servicios de generación de imágenes solo a partir de tu frase, o de tu foto si pides que se pinte. No enviamos tu nombre, mensaje ni direcciones para crearlas, y a los servicios no se les dice quién eres.
• Una foto que conservas tal cual se queda con nosotros en Australia. Solo se envía a un servicio de generación de imágenes si la añades a las preguntas de Diseñar para que se pinte una portada a su alrededor, y el estudio te lo pregunta antes.
• Las fotos que subes se revisan automáticamente para detectar contenido que no se puede imprimir (consulta la sección 13).
• Las palabras, pegatinas y fotos que añades en el editor se guardan como instrucciones, y nuestro propio servidor en Sídney las dibuja sobre tu portada para imprimirla.
• Tu muestra de escritura se usa solo para enseñar a la pluma tu letra, y tu letra se usa solo para las tarjetas que pides. Nunca la usamos para la tarjeta de otra persona.

7. Con quién compartimos información

Compartimos solo lo que cada proveedor necesita para hacer su trabajo:

• Amazon Web Services Australia aloja el sitio, almacena nuestros datos en Sídney, entrega el sitio web (CloudFront), envía los correos de los pedidos (SES), guarda las cuentas de clientes y envía por correo los códigos de inicio de sesión (Cognito), sugiere direcciones mientras las escribes (Amazon Location Service), revisa las fotos subidas para detectar contenido que no se puede imprimir (Rekognition) y responde al chat de ayuda (Bedrock, alojado en Australia).
• Los servicios de generación de imágenes crean portadas a partir de tu frase y pintan tu foto cuando lo pides. Reciben solo la frase o la foto, nunca tu nombre, mensaje, direcciones ni correo electrónico.
• Cloudflare, Inc. comprueba que las solicitudes para crear portadas las hace una persona y no un script (Turnstile). Recibe tu dirección IP y los datos de tu navegador.
• Australia Post transporta y entrega tu tarjeta. Ve el nombre y la dirección del destinatario en el sobre.
• Square AU Pty Ltd procesa los pagos con tarjeta y cartera digital y los reembolsos, y emite las facturas fiscales.
• Fastmail Pty Ltd aloja nuestros buzones de snailgram.com.au, por lo que conserva los correos que nos envías.
• Google Australia ofrece Google Analytics, que mide cómo se usa el sitio. Nunca recibe tu mensaje, direcciones, correo electrónico ni datos de pago. Google Fonts sirve las tipografías del sitio, por lo que Google recibe tu dirección IP cuando se cargan las páginas.

Nuestros proveedores deben mantener tu información confidencial y usarla solo para prestarnos su servicio. Seguimos siendo responsables de cómo la tratan. Si añadimos o cambiamos un proveedor que reciba información personal, actualizaremos antes esta sección.

También podemos revelar información cuando la ley lo exija, para prevenir un daño grave o un fraude, o a un comprador o sucesor si nuestro negocio se vende o se reestructura.

8. Divulgación en el extranjero

Almacenamos tu información en Australia. Algunos proveedores pueden acceder a ella o tratarla desde el extranjero:

• Estados Unidos, para el soporte del alojamiento del correo, el procesamiento de pagos y el soporte del alojamiento,
• Estados Unidos y otros países donde Google tiene centros de datos, para análisis y tipografías,
• Singapur, Malasia y Estados Unidos, donde los servicios de generación de imágenes crean portadas a partir de tu frase y pintan las fotos que pides que se pinten, y
• Estados Unidos y otros países donde opera Cloudflare, para la comprobación de que eres una persona.

Una foto que conservas tal cual no se envía al extranjero.

Los servicios de generación de imágenes pueden conservar lo que reciben y usarlo para mejorar sus modelos.

9. Cuánto tiempo la conservamos

• Tu mensaje: se elimina cuando se envía tu tarjeta.
• El nombre y la dirección postal del destinatario: se eliminan 14 días después de que se registre la entrega, o 60 días después del envío si no se registra. Conservamos el barrio, el estado y el código postal más tiempo, para entender adónde van las tarjetas.
• Portadas y frases de portada: las portadas que no elegiste se eliminan en un plazo de cuatro meses. La portada que elegiste se elimina 30 días después de que se registre la entrega, o 60 días después del envío si no se registra, por si necesitas reimprimirla.
• Tus fotos: las fotos que subes y las portadas creadas a partir de ellas se eliminan en una semana, salvo que pidas con una. Si lo haces, guardamos las fotos de tu tarjeta hasta 30 días después de su entrega, o 60 días después del envío si no consta la entrega, por si hay que rehacer la portada. La portada en sí se elimina al mismo tiempo, como cualquier otra.
• Registros de portadas creadas: lo que nos costó cada portada y cuándo se hizo, sin imagen, frase ni foto, unos 13 meses, para nuestra contabilidad.
• Límites diarios de portadas: una forma codificada de tu dirección IP, usada para contar cuántas portadas has creado, dos días.
• Tu muestra de escritura: la foto se elimina cuando la pluma ha aprendido tu letra. La letra aprendida se conserva para que puedas volver a usarla, y se elimina 12 meses después de tu última tarjeta o antes si lo pides.
• Tu nombre en el sobre: se elimina al mismo tiempo que el nombre y la dirección postal del destinatario.
• Tarjetas guardadas que no se envían: el mensaje, la dirección del destinatario, tu nombre, la portada y la foto de tu letra se eliminan 60 días después de que guardes la tarjeta.
• Tarjetas cuyo enlace nos pides que te enviemos por correo: la tarjeta tal como estaba (sus portadas, el mensaje, la dirección del destinatario, tu nombre y cualquier foto de tu letra) se conserva en nuestros servidores durante 30 días para que el enlace funcione en cualquier dispositivo, y después se elimina. Conservamos solo una forma codificada del enlace, de modo que la tarjeta solo puede abrirse con el enlace que te enviamos por correo.
• Diseños que no guardas: se quedan solo en tu navegador (consulta la sección 10), nunca en nuestros servidores.
• Otros datos del pedido, como fechas y estado: hasta 18 meses.
• Tu cuenta: hasta que la elimines en la página de pedidos o nos lo pidas. Los códigos de inicio de sesión dejan de funcionar pasados unos minutos. Eliminar la cuenta no elimina los registros de pedidos antes de lo que indica esta lista.
• Tu libreta de direcciones: hasta que elimines a alguien de ella o elimines tu cuenta.
• Tu código de recomendación y tus créditos: hasta que elimines tu cuenta. Al eliminarla, se pierde cualquier crédito que no hayas usado.
• Amigos cuya primera tarjeta ganó un crédito: una forma codificada de su correo electrónico, para que cada amigo se cuente solo una vez, durante 18 meses.
• Tu correo electrónico: se conserva con la referencia de tu pedido para que podamos ayudarte con pedidos anteriores y saber si una tarjeta es tu primera, para el descuento de cliente nuevo, hasta que nos pidas eliminarlo.
• Correos de soporte: el tiempo que los necesitemos para resolver el asunto.
• Preguntas y respuestas del chat de ayuda: no se almacenan en nuestros servidores ni en nuestros registros. La conversación se queda en la pestaña de tu navegador (consulta la sección 10).
• Registros del servidor y de seguridad: 90 días.
• Registros de pagos y transacciones: unos siete años, como exige la ley fiscal.

10. Lo que se almacena en tu navegador

• Cookies de Google Analytics (_ga y _ga_*), solo en snailgram.com.au. Puedes bloquearlas en los ajustes de tu navegador o con el complemento de exclusión de Google.
• La tarjeta que estás diseñando, para que puedas retomarla donde la dejaste.
• La foto de tu letra, hasta que la quites o hagas un pedido.
• Las portadas pintadas que has creado hoy, para que puedas volver a elegir entre ellas.
• Tu elección de idioma.
• Una cookie de inicio de sesión (sg_account), solo cuando inicias sesión para ver tus pedidos. Te mantiene con la sesión iniciada hasta 30 días, o hasta que cierres sesión o elimines tu cuenta. Los scripts de la página no pueden leerla y solo se envía a nuestro servicio de inicio de sesión.
• Que has iniciado sesión (sg_signed_in), solo la primera letra de tu correo electrónico, para que el menú de cada página pueda mostrar tu cuenta y el estudio pueda ofrecerte tu libreta de direcciones. Desaparece cuando cierras sesión o la próxima vez que la página de pedidos vea que has cerrado sesión.
• El código de recomendación de un amigo, de su enlace o tal como lo escribiste, hasta que pagues tu primera tarjeta o lo quites.
• Tu conversación del chat de ayuda, hasta que cierres la pestaña.

Aparte de la cookie de inicio de sesión, estos datos se quedan en tu dispositivo hasta que hagas un pedido o hasta que nos pidas que te enviemos por correo un enlace a tu tarjeta (consulta la sección 9). Borrar los datos de este sitio en tu navegador los elimina todos.

11. Seguridad

• Los datos se cifran en reposo con AES-256 y en tránsito con TLS. El sitio funciona solo con HTTPS.
• Solo las personas que lo necesitan para hacer, enviar o atender tu tarjeta pueden verla, y el acceso se limita a lo que necesitan.
• Si es probable que una brecha de datos cause un daño grave, te lo diremos a ti y a la Office of the Australian Information Commissioner (Oficina del Comisionado de Información de Australia), como exige el régimen de notificación de brechas de datos (Notifiable Data Breaches).

Puedes informar de un problema de seguridad conforme a nuestra política de divulgación responsable.

12. Ver, corregir o eliminar tu información

Puedes pedir una copia de la información personal que tenemos sobre ti, o pedirnos que la corrijamos o eliminemos, escribiendo a support@snailgram.com.au con "Privacy request" en el asunto. Puede que primero tengamos que confirmar quién eres. Responderemos en un plazo de 30 días, sin coste. Si rechazamos la solicitud, te explicaremos el motivo por escrito.

También puedes ver tus pedidos en la página de pedidos, cambiar o vaciar tu libreta de direcciones y eliminar tu cuenta tú mismo en ajustes.

Una vez enviada una tarjeta, no podemos cambiarla. La información que ya hemos eliminado no se puede recuperar.

13. Comprobaciones automatizadas

Realizamos comprobaciones automatizadas de rutina, como confirmar que una dirección está completa y que su barrio, estado y código postal coinciden, que un correo electrónico es válido, que una foto subida o una frase de portada no contiene nada que no se pueda imprimir, y que el sitio no se está usando indebidamente. No tomamos decisiones automatizadas que tengan efectos jurídicos o significativos similares sobre ti. Una persona revisa cualquier pedido que rechazamos.

14. Personas en la UE, el EEE o el Reino Unido

Si te es aplicable el RGPD (GDPR) o el RGPD del Reino Unido (UK GDPR), el responsable del tratamiento es AWS, CYY & Co. Pty Ltd como fiduciario de Mumu, Lulu & Co. Nos basamos en estas bases jurídicas:

• contrato: para hacer y enviar la tarjeta que pediste y para mostrarte tus pedidos,
• intereses legítimos: para mantener el sitio seguro, prevenir el fraude y mejorar el servicio, y
• obligación legal: para conservar los registros fiscales.

Puedes solicitar acceder a tus datos, corregirlos, suprimirlos, limitar su tratamiento o trasladarlos, u oponerte a cómo los usamos. Escribe a support@snailgram.com.au con "GDPR data request" en el asunto y responderemos en el plazo de un mes. No podemos suprimir los registros que la ley nos obliga a conservar. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

15. Marketing

No enviamos correos de marketing. Solo te escribimos sobre tu pedido o cuando nos has contactado.

16. Menores

Snailgram no es para menores de 18 años. Si crees que un menor nos ha dado sus datos, contáctanos y los eliminaremos.

17. Cambios en esta política

Cuando actualicemos esta política, cambiaremos la fecha de la parte superior de esta página. Si hacemos un cambio importante, lo resumiremos en el sitio. Puedes pedirnos versiones anteriores.

18. Contacto y reclamaciones

Escribe a support@snailgram.com.au o por correo postal a PO Box 169, South Melbourne VIC 3205, Australia. Acusaremos recibo de tu reclamación en un día laborable y procuraremos resolverla en un plazo de 30 días.

Si no estás satisfecho con nuestra respuesta, puedes reclamar ante la Office of the Australian Information Commissioner en oaic.gov.au, en el 1300 363 992, o por correo postal a GPO Box 5288, Sydney NSW 2001.