Politica de Privacidad

DECLARACIÓN DE PRIVACIDAD

----

SECCIÓN 1 - ¿QUÉ HACEMOS CON TU INFORMACIÓN?

Cuando compras algo de nuestra tienda, como parte del proceso de compra venta, nosotros recolectamos la información personal que nos

das tales como nombre, dirección y correo electrónico.

Cuando navegas en nuestra tienda, también recibimos de manera automática la dirección de protocolo de internet de tu computadora (IP)

con el fin de proporcionarnos información que nos ayuda a conocer acerca de su navegador y sistema operativo.

Email marketing (if applicable): Con tu permiso, podremos enviarte correos electrónicos acerca de nuestra tienda, nuevos productos y otras actualizaciones


SECTION 2 - CONSENTIMIENTO

Cómo obtienen mi consentimiento?

Cuando nos provees tu información personal para completar una transacción, verificar tu tarjeta de crédito, crear una orden, concertar un envío o hacer una devolución, implicamos que aceptas la recolección y uso por esa razón específica solamente.

Si te pedimos tu información personal por una razón secundaria, como marketing, te pediremos directamente tu expreso consentimiento, o te daremos la oportunidad de negarte.

¿Cómo puedo anular mi consentimiento?

Si luego de haber aceptado cambias de opinión, puedes anular tu consentimiento para que te contactemos, por la recolección, uso o divulgación de tu información, en cualquier momento, contactándonos a info@lanaslatina.com o escribiéndonos a: Lana Slatina C/Boldano 44, MADRID, MD, 28027, Spain


SECCIÓN 3 - DIVULGACIÓN

Podemos divulgar tu información personal si se nos requiere por ley o si violas nuestros Términos de Servicio.


SECCIÓN 4 - SHOPIFY

Nuestra tienda se encuentra alojada en Shopify Inc. Ellos nos proporcionan la plataforma de comercio electrónico en línea que nos permite venderte nuestros productos y servicios.

Tus datos se almacenan a través del almacenamiento de datos de Shopify, bases de datos y la aplicación general de Shopify. Tus datos se almacenan en un servidor seguro detrás de un firewall.

Payment:

Si eliges una pasarela de pago directo para completar tu compra, entonces Shopify almacena datos de tu tarjeta de crédito. Está cifrada a través de la Seguridad Standard de Datos de la Industrial de Tarjetas de Pago (PCI-DSS). Tus datos de transacción de compra se almacenan sólo en la medida en que sea necesario para completar la transacción de compra. Después de que se haya completado, se borra la información de su transacción de compra.

Todas las pasarelas de pago directo se adhieren a los estándares establecidos por PCI-DSS como lo indicado por el Consejo de Normas de Seguridad de PCI, que es un esfuerzo conjunto de marcas como Visa, MasterCard, American Express y Discover.

Los requisitos del PCI-DSS ayudan a garantizar el manejo seguro de la información de tarjetas de crédito de las tiendas y sus proveedores de servicios.

Para una visión más clara, es posible que también desees leer las Condiciones de servicio de Shopify aquí o Declaración de privacidad aquí.


SECCIÓN 5 - SERVICES DE TERCERAS PARTES


En general, los proveedores de terceras partes utilizados por nosotros solo recopilarán, usarán y divulgarán tu información en la medida que sea necesaria para que les permita desempeñar los servicios que nos proveen.

Sin embargo, algunos proveedores de servicios de terceros, tales como pasarelas de pago y otros procesadores de transacciones de pago, tienen sus propias políticas de privacidad con respecto a la información que estamos obligados a proporcionarles para las transacciones relacionadas con las compras.

Para estos proveedores, te recomendamos que leas las políticas de privacidad para que puedas entender la manera en que tu información personal será manejada.

En particular, recuerda que algunos proveedores pueden estar ubicados o contar con instalaciones que se encuentran en una jurisdicción diferente a ti o nosotros. Asique si deseas proceder con una transacción que involucra los servicios de un proveedor a terceros, tu información puede estar sujeta a las leyes de la jurisdicción (jurisdicciones) en que se encuentra el proveedor de servicios o sus instalaciones.

A modo de ejemplo, si te encuentras en Canadá y tu transacción es procesada por una pasarela de pago con sede en Estados Unidos, entonces tu información personal utilizada para completar la transacción puede ser sujeto de divulgación en virtud de la legislación de Estados Unidos, incluyendo la Ley Patriota.

Una vez que abandonas el sitio web de nuestra tienda o te rediriges a un sitio o aplicación de terceros, ya no estás siendo regulados por la presente Política de Privacidad o los Términos de Servicio de nuestra página web.

Enlaces

Cuando haces clic en enlaces de nuestra tienda, puede que seas redirigido fuera de nuestro sitio. No somos responsables por las prácticas de privacidad de otros sitios y te recomendamos leer sus normas de privacidad.

SECCIÓN 6 - SEGURIDAD

Para proteger tu información personal, tomamos precauciones razonables y seguimos las mejores prácticas de la industria para asegurarnos de que no haya pérdida de manera inapropiada, mal uso, acceso, divulgación, alteración o destrucción de la misma.

SI nos proporcionas la información de tu tarjeta de crédito, dicha información es encriptada mediante la tecnología Secure Socket Layer (SSL) y se almacena con un cifrado AES-256. Aunque ningún método de transmisión a través de Internet o de almacenamiento electrónico es 100% seguro, seguimos todos los requisitos de PCI-DSS e implementamos normas adicionales aceptadas por la industria.

COOKIES

Aquí tienes una lista de cookies que utilizamos. Las enlistamos para que puedas elegir si quieres optar por quitarlas o no.

_session_id, unique token, sessional, Allows Shopify to store information about your session (referrer, landing page, etc).

_shopify_visit, no data held, Persistent for 30 minutes from the last visit, Used by our website provider’s internal stats tracker to record the number of visits

_shopify_uniq, no data held, expires midnight (relative to the visitor) of the next day, Counts the number of visits to a store by a single customer.

cart, unique token, persistent for 2 weeks, Stores information about the contents of your cart.

_secure_session_id, unique token, sessional

storefront_digest, unique token, indefinite If the shop has a password, this is used to determine if the current visitor has access.


SECCIÓN 7 - EDAD DE CONSENTIMIENTO

Al utilizar este sitio, declaras que tienes al menos la mayoría de edad en tu estado o provincia de residencia, o que tienes la mayoría de edad en tu estado o provincia de residencia y que nos has dado tu consentimiento para permitir que cualquiera de tus dependientes menores use este sitio.


SECCIÓN 8 - CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento, asi que por favor revísala frecuentemente. Cambios y aclaraciones entrarán en vigencia inmediatamente después de su publicación en el sitio web. Si hacemos cambios materiales a esta política, notificaremos aquí que ha sido actualizada, por lo que cual estás enterado de qué información recopilamos, cómo y bajo qué circunstancias, si las hubiere, la utilizamos y/o divulgamos.

Si nuestra tienda es adquirida o fusionada con otra empresa, tu información puede ser transferida a los nuevos propietarios, para que podamos seguir vendiéndote productos.


PREGUNTAS E INFORMACIÓN DE CONTACTO

Si quieres: acceder, corregir, enmendar o borrar cualquier información personal que poseamos sobre ti, registrar una queja, o simplemente quieres más información contacta a nuestro Oficial de Cumplimiento de Privacidad

info@lanaslatina.com o por correopostal a Lana Slatina

[Re: Privacy Compliance Officer]

[

C/Boldano 44, MADRID, MD, 28027, Spain]

----

Por medio de este sitio web se recogen datos de carácter personal necesarios para la gestión y mantenimiento de algunos de nuestros servicios. 

 Le informamos que EL TITULAR DEL SITIO WEB (Responsable del tratamiento) cumple con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), el Reglamento UE 2016/679, de Protección de Datos (en adelante, RGPD) y demás normativa vigente y de aplicación en cada momento, velando por garantizar un correcto uso y tratamiento de los datos personales del usuario.

 De conformidad con el artículo 13 del RGPD y artículo 11 LOPDGDD, esta Política de Privacidad se aplica a los tratamientos de datos de carácter personal que nuestra tienda online realiza como Responsable del tratamiento, en relación con los datos que los usuarios y/o clientes (personas físicas) facilitan como consecuencia de la solicitud de información y/o contratación de los servicios y/o productos que presta y comercializa a través de su web, o recabados en cualquiera de las secciones del sitio web. 

FINALIDADES DEL TRATAMIENTO DE SUS DATOS PERSONALES

 Sus datos personales se utilizarán con la finalidad genérica de la gestión y control de la relación comercial establecida y, específicamente para:

 Gestionar el acceso completo y la utilización correcta de los servicios y/o productos por parte de los usuarios.

Para comunicar con los usuarios en respuesta a incidencias, solicitudes, comentarios y preguntas que nos realice a través de los servicios y/o productos, así como a los formularios de contacto de nuestra página web (correos electrónicos).

Para proporcionar, actualizar, mantener y proteger los servicios y/o productos y actividades.

Para ofrecer nuevos servicios y/o productos, ofertas especiales o actualizaciones.

En su caso, gestionar procesos de selección de personal en procesos selectivos de trabajadores y/o colaboradores.

Comunicaciones: Podremos enviarle correos electrónicos, mensajes y otros tipos de comunicación en referencia a los servicios y/o productos, cuestiones técnicas y cambios en los mismos. Estas comunicaciones se consideran parte de los servicios y/o productos y no puede renunciar a ellas.

 No trataremos sus datos personales para ninguna otra finalidad más allá de las descritas anteriormente salvo que venga impuesto por ley o exista algún requerimiento judicial.

 PLAZO DE CONSERVACIÓN

 Los datos personales proporcionados se conservarán y tratarán mientras se mantenga la relación de prestación de servicios y/o productos, sin perjuicio de la posibilidad de ejercitar sus derechos en materia de protección de datos (acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones individuales automatizadas).

 Los datos personales de las personas interesadas en la recepción de información sobre los servicios y/o productos se mantendrán en el sistema de forma indefinida en tanto el interesado no solicite su supresión.

LEGITIMACIÓN DEL TRATAMIENTO

 Trataremos sus datos personales de acuerdo con las dos (2) siguientes bases legales: Consentimiento del interesado (1) y el interés legítimo (2). 

 1. El consentimiento del interesado prestado para las finalidades anteriormente descritas, que se solicitará:

 Antes de proceder a tratar sus datos,

En el proceso de registro como cliente o,

En el momento de enviar comunicaciones.

 Las solicitudes de información que nos haga llegar requieren que el interesado nos facilite de forma voluntaria los datos necesarios para poder atenderle o prestarle los servicios y/o productos. No obstante, el interesado puede libremente negarse a facilitarnos esos datos o, posteriormente, revocar el consentimiento previamente otorgado para tratar sus datos, si bien esa negativa implicará la imposibilidad de que podamos atender su petición.

 2. El Interés legítimo es de mantener y fidelizar a los clientes y/o usuarios y atender mejor sus expectativas o intereses previamente manifestados, ej.: mejorar productos, gestionar solicitudes, consultas o reclamaciones, ofrecer productos similares a los contratados, informar sobre promociones etc., sin perjuicio del cumplimiento por parte de la tienda online del resto de obligaciones relativas al envío de comunicaciones comerciales por vía electrónica.

 Se entiende que, al facilitarnos esos datos, el interesado garantiza y se hace responsable de la veracidad, actualidad y exactitud de los mismos y que acepta y consiente expresamente en su tratamiento para las finalidades antes descritas.

 

DESTINATARIOS DE CESIONES O TRANSFERENCIAS.

 Con carácter general, la tienda online no cederá sus datos personales a terceros salvo que estemos obligados legalmente a ello o usted nos lo haya autorizado expresamente al hacer uso de nuestros servicios y/o productos.

 No se realizarán transferencias internacionales de los datos personales recabados a través de este sitio web, con excepción de los siguientes supuestos:

Que la transferencia internacional de datos sea necesaria para la ejecución de un contrato o medidas precontractuales en las que el interesado sea parte.

Que la transferencia internacional de datos sea necesaria por aplicación de la legislación vigente.

Que la transferencia internacional de datos tenga lugar por mediar consentimiento expreso del interesado.

Que la transferencia internacional de datos tenga lugar por encontrarse alojada la página web en servidores ubicados fuera del Espacio Económico Europeo.

 En todo caso, en los supuestos en los que pueda tener lugar transferencias internacionales de datos, la tienda online comprobará que el país importador de datos garantice un nivel adecuado de protección en aplicación de la normativa vigente.

 DERECHOS DE LAS PERSONAS INTERESADAS.

 La normativa de protección de datos permite que puedas ejercer ante el responsable del tratamiento tus derechos de acceso, rectificación, oposición, supresión (“derecho al olvido”), limitación del tratamiento, portabilidad y de no ser objeto de decisiones individualizadas:

Derecho de acceso: Permite al interesado conocer y obtener información sobre sus datos de carácter personal sometidos a tratamiento.

Derecho de rectificación: Permite corregir errores, modificar los datos que resulten ser inexactos o incompletos y garantizar la certeza de sus datos personales.

Derecho de supresión: Permite solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la ejecución o prestación del servicio.

Derecho de oposición: Permite al interesado que no se lleve a cabo el tratamiento de sus datos de carácter personal o su cese, salvo motivos legítimos o para el ejercicio o defensa de posibles reclamaciones, en cuyo caso los mantendremos bloqueados durante el plazo correspondiente.

Derecho de oposición al envío de publicidad: Los interesados podrán oponerse al envío de comunicaciones comerciales. En ese caso puede revocar en cualquier momento su consentimiento a recibir estas notificaciones. 

Limitación del tratamiento: En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente se conservarán para el ejercicio o defensa de reclamaciones.

Portabilidad de los datos: Las personas interesadas pueden solicitar recibir los datos que le incumban y que nos haya facilitado o que –siempre que técnicamente sea posible– se los enviemos a otro responsable de tratamiento de su elección, en un formato estructurado de uso común y lectura mecánica.

Derecho a no ser objeto de decisiones individuales automatizadas (incluida la elaboración de perfiles): Las personas interesadas tienen derecho a no ser objeto de una decisión basada en el tratamiento automatizado que produzca efectos o afecte significativamente.

Posibilidad de retirar el consentimiento: El interesado tiene derecho a retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado en el momento de facilitarnos sus datos.

 Si desea ejercer alguno de los derechos expuestos, rogamos que se ponga en contacto con nosotros a través de los datos de contacto que aparecen en “Identificación del Responsable del tratamiento de los datos personales”, en el que incluya la siguiente información:  Nombre y apellidos, número de DNI, dirección postal y electrónica de contacto, indicando el tipo de derecho y especificando las condiciones del mismo.

 Posibilidad de reclamar ante la Autoridad de Control: le informamos igualmente del derecho que le asiste de presentar una reclamación ante la Agencia Española de Protección de Datos (www.agpd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

 

INFORMACIÓN ADICIONAL

 Conservación de determinados datos

 Informamos que, en cumplimiento de las disposiciones de la Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones, deberá proceder a retener y conservar determinados datos de tráfico generados durante el desarrollo de las comunicaciones con la finalidad de cederlos a las autoridades legitimadas, cuando concurran las circunstancias legales en ella previstas.

 Datos registrados :Nuestros servidores recopilan información de manera automática cuando el usuario utiliza los servicios de las webs. Estos datos de registro pueden incluir la dirección IP, la identificación del dispositivo desde el que se accede a los productos, el sistema operativo, la configuración del dispositivo.

 Medidas de seguridad: Además, se le informa que EL TITULAR DEL SITIO WEB (Responsable del tratamiento) tiene implantadas las medidas de seguridad de índole técnica y organizativas necesarias para garantizar la seguridad de sus datos de carácter personal y evitar su alteración, pérdida y tratamiento y/o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. Asimismo, se han establecido medidas adicionales en orden a reforzar la confidencialidad e integridad de la información en su organización. Manteniendo continuamente la supervisión, control y evaluación de los procesos para asegurar el respeto a la privacidad de los datos.