Política de privacidad

Sección 1 – ¿Qué hacemos con su información?

Cuando compra algo en nuestra tienda, recopilamos, en el marco del proceso de compra y venta, la información personal que usted proporciona, como su nombre completo, dirección y correo electrónico.

Cuando navega por nuestra tienda, también obtenemos automáticamente la dirección IP de su computadora, que nos proporciona información sobre su navegador y sistema operativo.

Marketing por correo electrónico (si corresponde): Con su consentimiento, podemos enviarle correos electrónicos sobre nuestra tienda, nuevos productos y otras actualizaciones.

Sección 2 – Consentimiento

¿Cómo obtenemos su consentimiento?
Cuando nos proporciona información personal para realizar una transacción, verificar su tarjeta de crédito, realizar un pedido, entrega o devolución, usted acepta que usemos esta información únicamente para ese propósito específico.

Si solicitamos sus datos personales por un motivo secundario, por ejemplo, para marketing, le pediremos su consentimiento explícito directamente o le daremos la opción de rechazarlo.

¿Cómo puedo retirar mi consentimiento?
Si desea retirar su consentimiento, puede contactarnos en cualquier momento a service@onetwoyear.com para detener la recopilación, uso o divulgación de sus datos personales.

Sección 3 – Divulgación

Podemos divulgar sus datos personales si la ley lo exige o si usted viola nuestros términos de uso.

Sección 4 – Shoplaza

Nuestra tienda está alojada por shopify Inc. Esta empresa nos proporciona la plataforma de comercio electrónico a través de la cual vendemos nuestros productos y servicios.

Sus datos se almacenan dentro del almacenamiento de datos de shopify, bases de datos y la aplicación general de shoplaza. Se guardan en un servidor seguro con protección de firewall.

Pagos
Si elige un portal de pago directo para completar la compra, shopify almacena la información de su tarjeta de crédito. Esta información se cifra de acuerdo con el estándar de seguridad de datos PCI-DSS. Los datos de la transacción se almacenan solo mientras sea necesario para completar la transacción; después se eliminan.

Todos los portales de pago directo cumplen con los estándares PCI-DSS, establecidos por el PCI Security Standards Council, una iniciativa de Visa, Mastercard, American Express y Discover.

Los requisitos PCI-DSS garantizan que los datos de tarjetas de crédito sean procesados de manera segura por nuestra tienda y sus proveedores.

Sección 5 – Servicios de terceros

En general, los proveedores externos recopilan, utilizan y divulgan únicamente la información necesaria para prestar sus servicios a nosotros.

Algunos proveedores de terceros, como pasarelas de pago o procesadores de pagos, tienen sus propias políticas de privacidad para los datos personales que debemos compartir con ellos para sus transacciones.

Recomendamos revisar las políticas de privacidad de estos proveedores para entender cómo procesan sus datos.

Tenga en cuenta que algunos proveedores se encuentran en otro país o tienen instalaciones fuera de su país o del nuestro. Si realiza una transacción a través de un proveedor de terceros, sus datos pueden estar sujetos a las leyes del país donde se encuentra ese proveedor o sus instalaciones.

Ejemplo: Si vive en Canadá y su transacción se procesa a través de una pasarela de pago en EE. UU., sus datos personales pueden ser divulgados según la ley de EE. UU., incluido el Patriot Act.

Una vez que abandone nuestro sitio web o sea redirigido a un sitio web o aplicación de terceros, esta política de privacidad o los términos de uso de nuestro sitio ya no se aplican.

Enlaces
Al hacer clic en enlaces dentro de nuestra tienda, puede ser dirigido a otros sitios web. No asumimos responsabilidad por las prácticas de privacidad de otros sitios y le recomendamos leer sus políticas de privacidad.

Sección 6 – Seguridad

Tomamos precauciones razonables y seguimos estándares de la industria para proteger sus datos personales y asegurarnos de que no se pierdan, usen, accedan, divulguen, modifiquen o destruyan de manera indebida.

Si proporciona información de su tarjeta de crédito, estos datos se cifran con tecnología SSL y se almacenan cifrados con AES-256. Aunque ninguna transmisión por Internet o almacenamiento electrónico es 100 % seguro, cumplimos con todos los requisitos PCI-DSS y seguimos estándares reconocidos de la industria.

Sección 7 – Cookies

Aquí hay una lista de las cookies que utilizamos:

  • _session_id: Token único, cookie de sesión – permite a shopify almacenar información de la sesión, como referencias y página de destino.
  • _shopify_visit: No almacena datos, expira 30 minutos después de su última visita – usado por el sistema de estadísticas interno de nuestro proveedor web para contar visitas.
  • _shopify_uniq: No almacena datos, expira a medianoche del día siguiente – cuenta visitas únicas por cliente.
  • cart: Token único, válido por 2 semanas – almacena el contenido de su carrito.
  • _secure_session_id: Token único, cookie de sesión.
  • storefront_digest: Token único, permanente – se usa cuando la tienda está protegida con contraseña para verificar el acceso.

Sección 8 – Cambios en esta política de privacidad

Nos reservamos el derecho de actualizar esta política de privacidad en cualquier momento, por lo que recomendamos revisarla periódicamente. Los cambios entran en vigor inmediatamente después de su publicación en el sitio web. Para cambios significativos, le informaremos aquí para que sepa qué datos recopilamos, cómo los usamos y en qué circunstancias los divulgamos.

Si nuestra empresa es adquirida o se fusiona con otra empresa, sus datos pueden ser transferidos a los nuevos propietarios para que podamos seguir vendiéndole productos.

Preguntas e información de contacto

Si desea acceder, corregir, modificar o eliminar sus datos personales, presentar una queja o simplemente obtener más información, por favor contacte a nuestro responsable de privacidad en:

service@onetwoyear.com