Derechos de privacidad de California

Aviso de privacidad para residentes de California

Este Aviso de Privacidad para Residentes de California complementa la información contenida en nuestra Política de Privacidad general y se aplica exclusivamente a todos los visitantes, usuarios y demás personas que residen en el Estado de California («consumidores» o «usted»). Adoptamos este aviso para cumplir con la Ley de Privacidad del Consumidor de California de 2018 (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA). Todos los términos definidos en la CCPA/CPRA tienen el mismo significado en este aviso.

1. Información que recopilamos

Nuestro sitio web recopila información que identifica, se relaciona con, describe, hace referencia a, es razonablemente capaz de asociarse con, o podría razonablemente vincularse, directa o indirectamente, con un consumidor o dispositivo en particular ("información personal").

En particular, hemos recopilado las siguientes categorías de información personal de los consumidores durante los últimos doce (12) meses:

Categoría

Ejemplos de información personal recopilada

Coleccionado

A. Identificadores.

Nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de teléfono.

B. Categorías de información personal enumeradas en el estatuto de Registros de Clientes de California (Código Civil de California § 1798.80(e)).

Nombre, número de teléfono, número de tarjeta de crédito, número de tarjeta de débito (procesado por nuestro proveedor de pagos externo, no almacenamos esta información).

C. Características de clasificación protegidas según la ley de California o federal.

Sexo (si lo proporciona el usuario).

D. Información comercial.

N/A (No recopilamos directamente información sobre productos o servicios comprados, obtenidos o considerados más allá de lo necesario para completar su pedido y brindar servicio al cliente. Sin embargo, nuestros socios de análisis y publicidad de terceros pueden recopilar este tipo de información).

NO

E. Información biométrica.

N / A

NO

F. Internet u otra actividad de red similar.

Historial de navegación, historial de búsqueda, información sobre la interacción de un consumidor con un sitio web, una aplicación o un anuncio (recopilado a través de cookies, tecnologías de seguimiento y herramientas de análisis, que pueden ser operadas por nosotros o por terceros como Shopify, Google y Facebook).

G. Datos de geolocalización.

Ubicación física precisa o movimientos, si los proporciona el cliente para fines de envío.

H. Información sensorial.

N / A

NO

I. Información profesional o relacionada con el empleo.

N / A

NO

J. Información sobre educación no pública (según la Ley de Derechos Educativos y Privacidad de la Familia (20 USC Sección 1232g, 34 CFR Parte 99)).

N / A

NO

K. Inferencias extraídas de otra información personal.

Podemos extraer conclusiones de la información personal mencionada anteriormente para crear un perfil del consumidor que refleje sus preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes. Nuestros socios externos de análisis y publicidad suelen encargarse de esto para personalizar su experiencia y mostrarle anuncios relevantes.

 

Información Personal Sensible: Recopilamos cierta "información personal sensible" según la CPRA, en concreto: datos de geolocalización precisos (de su dirección de envío y de facturación) y, posiblemente, información relacionada con su sexo (si decide proporcionarla). No utilizamos ni divulgamos información personal sensible para fines distintos a los permitidos por la CPRA (por ejemplo, para prestar los servicios que usted solicita, por motivos de seguridad e integridad, para prevenir el fraude o para el cumplimiento legal).

2. Fuentes de información personal

Obtenemos las categorías de información personal enumeradas anteriormente de las siguientes categorías de fuentes:

  • Directamente de usted. Por ejemplo, a través de los formularios que completa en nuestro sitio web, al crear una cuenta, realizar una compra o comunicarse con nosotros.
  • Indirectamente de usted. Por ejemplo, al observar sus acciones en nuestro sitio web mediante cookies, tecnologías de seguimiento y herramientas de análisis.
  • Socios externos. Entre ellos, Shopify (nuestra plataforma de comercio electrónico), Google (para análisis y publicidad), Facebook/Meta (para publicidad) y otros socios de marketing. Estas entidades pueden recopilar información directamente de su navegador o dispositivo cuando interactúa con nuestro sitio web.
  • Bases de datos disponibles públicamente. (Menos común para su tipo de negocio, pero vale la pena mencionarlo si alguna vez cruza información).

3. Uso de la información personal

Podemos usar o divulgar la información personal que recopilamos para uno o más de los siguientes fines comerciales y comerciales:

  • Para cumplir con el motivo por el que proporcionó la información. Por ejemplo, si proporciona su nombre, dirección de envío y dirección de facturación para realizar una compra, utilizaremos esa información para procesar su pedido y entregar los productos.
  • Proporcionar, respaldar, personalizar y desarrollar nuestro sitio web, productos y servicios.
  • Para crear, mantener, personalizar y proteger su cuenta con nosotros.
  • Para procesar sus solicitudes, compras, transacciones y pagos y prevenir el fraude transaccional.
  • Para brindarle apoyo y responder a sus consultas, incluso para investigar y abordar sus inquietudes y monitorear y mejorar nuestras respuestas.
  • Para personalizar su experiencia en el sitio web y ofrecer contenido y ofertas de productos y servicios relevantes para sus intereses, incluidas ofertas y anuncios específicos a través de nuestro sitio web, sitios de terceros y por correo electrónico o mensaje de texto (con su consentimiento, cuando lo requiera la ley).
  • Para pruebas, investigación, análisis y desarrollo de productos, incluido el desarrollo y mejora de nuestro sitio web, productos y servicios.
  • Para ayudar a mantener la seguridad, protección e integridad de nuestro sitio web, productos y servicios, bases de datos y otros activos tecnológicos y comerciales.
  • Para responder a solicitudes de cumplimiento de la ley y según lo requiera la ley aplicable, una orden judicial o regulaciones gubernamentales.
  • Tal como se le describe al recopilar su información personal o como se establece de otro modo en la CPRA.
  • Para evaluar o llevar a cabo una fusión, desinversión, reestructuración, reorganización, disolución u otra venta o transferencia de algunos o todos nuestros activos, ya sea como un negocio en marcha o como parte de una quiebra, liquidación o procedimiento similar, en el que la información personal que tenemos sobre los usuarios de nuestro sitio web se encuentra entre los activos transferidos.

4. Compartir información personal

Podemos divulgar su información personal a un tercero con fines comerciales. Cuando divulgamos información personal con fines comerciales, celebramos un contrato que describe el propósito y exige al receptor mantener la confidencialidad de dicha información y no utilizarla para ningún otro fin que no sea el cumplimiento del contrato.

Compartimos su información personal con las siguientes categorías de terceros:

  • Proveedores de servicios: entidades que brindan servicios en nuestro nombre, como procesamiento de pagos, cumplimiento de pedidos, envío, servicio al cliente y análisis de datos.
  • Socios de marketing y publicidad externos: Empresas como Google, Facebook/Meta y otras que nos ayudan con el marketing, la publicidad y la comprensión del comportamiento del usuario. Estos socios pueden utilizar cookies y tecnologías de seguimiento para recopilar información sobre su actividad en nuestro sitio web y otros sitios web con el fin de mostrarle anuncios personalizados.
  • Proveedores de análisis: empresas como Google Analytics que nos ayudan a comprender cómo interactúan los usuarios con nuestro sitio web para mejorar su funcionalidad y experiencia de usuario.
  • Afiliados: Otras empresas dentro de la familia de negocios de Diamond Wholesale Inc.
  • Entidades gubernamentales: Cuando sea necesario para el cumplimiento legal o en respuesta a una solicitud legal válida.

Divulgación de información personal para un propósito comercial: En los doce (12) meses anteriores, hemos divulgado las siguientes categorías de información personal para un propósito comercial:

  • Categoría A: Identificadores
  • Categoría B: Categorías de información personal de registros de clientes de California
  • Categoría C: Características de clasificación protegidas
  • Categoría F: Internet u otra actividad de red similar
  • Categoría G: Datos de geolocalización
  • Categoría K: Inferencias extraídas de otra información personal

Venta y compartición de información personal para publicidad comportamental multicontexto: No vendemos su información personal a cambio de una compensación económica. Sin embargo, podemos compartir su información personal (incluidas las categorías A, F y K, mencionadas anteriormente) con terceros para fines de publicidad comportamental multicontexto. Esto significa que cierta información sobre su actividad en nuestro sitio web podría compartirse con socios publicitarios para mostrarle anuncios personalizados en otros sitios web o plataformas.

No tenemos conocimiento real de que vendamos o compartamos la información personal de consumidores menores de 16 años.

5. Sus derechos de privacidad en California

La CPRA otorga a los residentes de California derechos específicos con respecto a su información personal. Esta sección describe sus derechos bajo la CPRA y explica cómo ejercerlos.

A. Derecho a conocer y acceder a información específica. Tiene derecho a solicitar que le revelemos cierta información sobre la recopilación y el uso de su información personal durante los últimos 12 meses. Una vez que recibamos y confirmemos su solicitud verificable de consumidor, le revelaremos:

  • Las categorías de información personal que recopilamos sobre usted.
  • Las categorías de fuentes de la información personal que recopilamos sobre usted.
  • Nuestro propósito comercial o empresarial para recopilar, vender o compartir esa información personal.
  • Las categorías de terceros con quienes divulgamos esa información personal.
  • Los datos personales específicos que recopilamos sobre usted.
  • Si vendimos o compartimos su información personal para un propósito comercial, dos listas separadas que revelen:
    • Ventas o intercambio, identificando las categorías de información personal que cada categoría de destinatario compró o recibió.
    • Divulgaciones con fines comerciales, identificando las categorías de información personal que obtuvo cada categoría de destinatario.

B. Derecho de eliminación. Tiene derecho a solicitar que eliminemos cualquier información personal suya que hayamos recopilado y conservado, con ciertas excepciones. Una vez que recibamos y confirmemos su solicitud verificable, eliminaremos (e indicaremos a nuestros proveedores de servicios que eliminen) su información personal de nuestros registros, a menos que se aplique una excepción.

Podemos rechazar su solicitud de eliminación si conservar la información es necesario para nosotros o nuestros proveedores de servicios para:

  1. Completar la transacción para la cual recopilamos la información personal, proporcionar un bien o servicio que usted solicitó, tomar acciones razonablemente anticipadas dentro del contexto de nuestra relación comercial en curso con usted o, de otro modo, cumplir nuestro contrato con usted.
  2. Detectar incidentes de seguridad, protegerse contra actividades maliciosas, engañosas, fraudulentas o ilegales o procesar a los responsables de esa actividad.
  3. Depurar productos para identificar y reparar errores que afecten la funcionalidad prevista existente.
  4. Ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer su derecho a la libertad de expresión o ejercer otro derecho previsto por la ley.
  5. Cumplir con la Ley de Privacidad de las Comunicaciones Electrónicas de California (Código Penal de California § 1546 y siguientes).
  6. Participar en investigaciones científicas, históricas o estadísticas públicas o revisadas por pares en interés público que se adhieran a todas las demás leyes de ética y privacidad aplicables, cuando la eliminación de la información pueda perjudicar gravemente o hacer imposible el logro de la investigación, si usted proporcionó previamente su consentimiento informado.
  7. Permitir únicamente usos internos que estén razonablemente alineados con las expectativas del consumidor en función de su relación con nosotros.
  8. Cumplir con una obligación legal.
  9. Realizar otros usos internos y lícitos de dicha información que sean compatibles con el contexto en el que usted la proporcionó.

C. Derecho a corregir información personal inexacta. Tiene derecho a solicitar que corrijamos la información personal inexacta que mantenemos sobre usted. Una vez que recibamos y confirmemos su solicitud verificable, haremos todo lo comercialmente razonable para corregir la información personal inexacta según lo indicado.

D. Derecho a Excluirse de la Venta o el Intercambio de Información Personal. Tiene derecho a solicitarnos en cualquier momento que no vendamos su información personal ni la compartamos para publicidad comportamental multicontexto. Respetaremos su decisión y lo incluiremos en una lista de "no vender ni compartir".

E. Derecho a limitar el uso y la divulgación de información personal sensible. Tiene derecho a solicitarnos que limitemos el uso y la divulgación de su información personal sensible a lo necesario para prestar los servicios o proporcionar los bienes que un consumidor promedio espera razonablemente. Como se indicó anteriormente, ya limitamos el uso de información personal sensible a estos fines permitidos.

F. No discriminación. No lo discriminaremos por ejercer ninguno de sus derechos bajo la CPRA. Salvo que la CPRA lo permita, no haremos lo siguiente:

  • Negarle bienes o servicios.
  • Cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios o la imposición de sanciones.
  • Ofrecerle un nivel o calidad diferente de bienes o servicios.
  • Sugerir que puede recibir un precio o tarifa diferente por bienes o servicios o un nivel o calidad diferente de bienes o servicios.

6. Ejercicio de sus derechos de privacidad en California

Para ejercer los derechos descritos anteriormente, envíenos una solicitud de consumidor verificable mediante:

  • Completar nuestro formulario web dedicado de solicitud de derechos de privacidad: Contáctenos
  • Enviándonos un correo electrónico a: contact@shopstyleandmore.com

Solo usted, o una persona registrada ante la Secretaría de Estado de California a quien autorice para actuar en su nombre, puede presentar una solicitud verificable de consumidor relacionada con su información personal. También puede presentar una solicitud verificable de consumidor en nombre de su hijo menor de edad.

Su solicitud debe:

  • Proporcione información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos información personal o un representante autorizado. Esto puede incluir, entre otros, su nombre, dirección de correo electrónico registrada, dirección postal y detalles sobre una compra reciente.
  • Describa su solicitud con suficiente detalle que nos permita comprenderla, evaluarla y responderla adecuadamente.

Nos esforzamos por responder a las solicitudes verificables de los consumidores dentro de los cuarenta y cinco (45) días siguientes a su recepción. Si necesitamos más tiempo (hasta 90 días), le informaremos por escrito del motivo y la prórroga. Le enviaremos nuestra respuesta por correo postal o por vía electrónica, a su elección.

No cobramos ninguna tarifa por procesar o responder a su solicitud verificable de consumidor, a menos que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud amerita un cargo, le informaremos por qué tomamos esa decisión y le proporcionaremos un presupuesto antes de procesarla.

7. "No vender ni compartir mi información personal" y control de privacidad global

Como se mencionó anteriormente, podríamos compartir su información personal con fines de publicidad comportamental multicontexto. Para optar por no vender ni compartir su información personal, por favor:

También reconocemos y respondemos a las señales del Control Global de Privacidad (GPC). Si nuestro sitio web detecta una señal de GPC en su navegador, la consideraremos una solicitud para que desista de la venta y el uso compartido de su información personal.

8. Limitar el uso de mi información personal confidencial

Como se indicó, solo utilizamos información personal confidencial para los fines permitidos por la CPRA, como la prestación de los servicios solicitados, la seguridad y el cumplimiento legal. Por lo tanto, no es necesaria una opción independiente para limitar su uso más allá de estos fines. No obstante, si nuestras prácticas cambian, esta sección se actualizará.

9. Retención de datos

Conservamos cada categoría de información personal recopilada durante el tiempo necesario para cumplir con los fines para los que fue recopilada, incluyendo el cumplimiento de cualquier requisito legal, contable o de informes. Generalmente, conservamos su información personal durante 24 meses después de su última interacción con nosotros o de su última compra, para facilitar el servicio al cliente, procesar devoluciones, cumplir con las obligaciones de garantía y con fines analíticos para mejorar nuestros servicios. Por ejemplo:

  • Identificadores (nombre, correo electrónico, dirección): se conservan durante 24 meses para administrar su cuenta, completar pedidos y enviar comunicaciones de marketing (si está de acuerdo).
  • Actividad de Internet/red: se conserva durante 24 meses para análisis, seguridad y para mejorar la funcionalidad del sitio web.
  • Datos de geolocalización: se conservan durante 24 meses para registros de envío y prevención de fraude.
  • Registros de clientes (teléfono, información parcial de tarjeta de crédito del proveedor de pagos): se conservan durante 24 meses para servicio al cliente y registros de transacciones.

En algunas circunstancias, puede solicitarnos que eliminemos sus datos (consulte “Derecho a eliminar” más arriba).

10. Seguridad de los datos

Implementamos y mantenemos procedimientos y prácticas de seguridad razonables y adecuados a la naturaleza de la información personal que recopilamos y procesamos, diseñados para proteger contra el acceso, la destrucción, el uso, la modificación o la divulgación no autorizados de su información personal. Nos basamos en las medidas de seguridad proporcionadas por Shopify para nuestra plataforma de comercio electrónico y TrustedSite revisa nuestras prácticas de seguridad.