política de privacidad
DECLARACIÓN DE PRIVACIDAD
----
SECCIÓN 1 - ¿QUÉ HACEMOS CON SU INFORMACIÓN?
Cuando compra algo en nuestra tienda, como parte del proceso de compra y venta, recopilamos la información personal que nos proporciona, como su nombre, dirección, teléfono y dirección de correo electrónico.
Cuando navega por nuestra tienda, también recibimos automáticamente la dirección de protocolo de Internet (IP) de su computadora para proporcionarnos información que nos ayuda a conocer su navegador y sistema operativo.
Marketing por correo electrónico/mensaje de texto: Podemos enviarle correos electrónicos o mensajes de texto sobre nuestra tienda, nuevos productos y otras actualizaciones.
SECCIÓN 2 - CONSENTIMIENTO
¿Cómo obtenéis mi consentimiento?
Cuando nos proporciona información personal para completar una transacción, verificar su tarjeta de crédito, realizar un pedido, concertar una entrega o devolver una compra, implicamos que usted acepta nuestra recopilación y uso de su información.
Si utilizamos su información personal por un motivo secundario, como marketing, le solicitaremos directamente su consentimiento expreso o le brindaremos la oportunidad de decir no o cancelar su suscripción a futuras correspondencias.
¿Cómo puedo retirar mi consentimiento?
Puede retirar su consentimiento para que nos comuniquemos con usted, para la recopilación, uso o divulgación continua de su información, en cualquier momento, haciendo clic en cancelar suscripción en la correspondencia que recibió, comunicándose con nosotros a privacy@tocacoffee.com o enviándonos un correo a:
Compañía de café TOCA, LLC
101 Alexander Ave, Unidad 3 Pompton Plains Nueva Jersey EE. UU. 07444
SECCIÓN 3 - DIVULGACIÓN
Podemos divulgar su información personal si la ley nos lo exige o si viola nuestros Términos de Servicio.
SECCIÓN 4 - SHOPIFY
Nuestra tienda está alojada en Shopify Inc. Ellos nos proporcionan la plataforma de comercio electrónico en línea que nos permite venderle nuestros productos y servicios.
Tus datos se almacenan a través del almacenamiento de datos de Shopify, las bases de datos y la aplicación general de Shopify. Tus datos se almacenan en un servidor seguro detrás de un firewall.
Pago:
Si eliges una pasarela de pago directo para completar tu compra, Shopify almacena los datos de tu tarjeta de crédito. Estos datos se cifran mediante el Estándar de seguridad de datos de la industria de tarjetas de pago (PCI-DSS). Los datos de tu transacción de compra se almacenan solo el tiempo necesario para completar la transacción de compra. Una vez que se completa, la información de tu transacción de compra se elimina.
Todas las pasarelas de pago directo se adhieren a los estándares establecidos por PCI-DSS administrados por el PCI Security Standards Council, que es un esfuerzo conjunto de marcas como Visa, MasterCard, American Express y Discover.
Los requisitos de PCI-DSS ayudan a garantizar el manejo seguro de la información de tarjetas de crédito por parte de nuestra tienda y sus proveedores de servicios.
Para obtener más información, también puedes leer los Términos de servicio de Shopify (https://www.shopify.com/legal/terms) o la Declaración de privacidad (https://www.shopify.com/legal/privacy).
SECCIÓN 5 - SERVICIOS DE TERCEROS Y USO DE DATOS RECOPILADOS
En general, los proveedores externos utilizados por nosotros solo recopilarán, usarán y divulgarán su información en la medida necesaria para permitirles realizar los servicios que nos brindan.
Sin embargo, ciertos proveedores de servicios de terceros, como pasarelas de pago y otros procesadores de transacciones de pago, tienen sus propias políticas de privacidad con respecto a la información que estamos obligados a proporcionarles para sus transacciones relacionadas con la compra.
Para estos proveedores, le recomendamos que lea sus políticas de privacidad para que pueda comprender la manera en que estos proveedores manejarán su información personal.
En particular, recuerda que ciertos proveedores pueden estar ubicados o tener instalaciones en jurisdicciones diferentes a las tuyas o a las nuestras. Por lo tanto, si decides continuar con una transacción que involucra los servicios de un proveedor de servicios externo, tu información puede quedar sujeta a las leyes de las jurisdicciones en las que se encuentran ese proveedor de servicios o sus instalaciones.
A modo de ejemplo, si usted se encuentra en Canadá y su transacción es procesada por una pasarela de pago ubicada en los Estados Unidos, entonces su información personal utilizada para completar esa transacción puede estar sujeta a divulgación según la legislación de los Estados Unidos, incluida la Ley Patriota.
Una vez que abandona el sitio web de nuestra tienda o es redirigido a un sitio web o aplicación de terceros, ya no está sujeto a esta Política de privacidad ni a los Términos de servicio de nuestro sitio web.
Campo de golf
Al hacer clic en enlaces de nuestra tienda, es posible que lo dirijan fuera de nuestro sitio. No somos responsables de las prácticas de privacidad de otros sitios y lo alentamos a leer sus declaraciones de privacidad.
Analítica
Los servicios contenidos en esta sección nos permiten monitorear y analizar el tráfico web y pueden usarse para realizar un seguimiento del comportamiento del Usuario, personalizar y reorientar anuncios a los visitantes de este sitio.
Google Analytics 4
Google Analytics 4 es un servicio de análisis web prestado por Google LLC o por Google Ireland Limited, dependiendo de cómo gestione el Titular el tratamiento de los Datos (“Google”). Google utiliza los Datos recogidos para rastrear y examinar el uso de esta Aplicación, para preparar informes de sus actividades y compartirlos con otros servicios de Google.
Google podrá utilizar los Datos recogidos para contextualizar y personalizar los anuncios de su propia red publicitaria.
En Google Analytics 4, las direcciones IP se utilizan en el momento de la recopilación de datos y luego se descartan antes de que se registren en cualquier centro de datos o servidor. Los usuarios pueden obtener más información consultando la documentación oficial de Google.
Datos Personales tratados: Datos de uso; Estadísticas de sesión; Número de Usuarios; Rastreadores.
Lugar de tratamiento: EE.UU. – Política de privacidad (https://policies.google.com/privacy) – Opt Out (https://tools.google.com/dlpage/gaoptout?hl=es)
Administrador de eventos Meta (Meta Platforms, Inc.)
Meta Events Manager es un servicio de análisis proporcionado por Meta Platforms, Inc. Al integrar el píxel Meta, Meta Events Manager puede brindar al Propietario información sobre el tráfico y las interacciones en esta Aplicación.
Datos Personales tratados: Rastreadores.
Lugar de tratamiento: EE.UU. – Política de privacidad (https://www.facebook.com/privacy/policy/) – Opt out (https://www.facebook.com/adpreferences/ad_settings)
Seguimiento de conversiones de anuncios meta (metapíxel)
El seguimiento de conversiones de meta anuncios (Meta píxel) es un servicio de estadísticas prestado por Meta Platforms, Inc. o por Meta Platforms Ireland Limited, dependiendo de cómo gestione el Titular el tratamiento de los Datos, que conecta los datos de Meta Audience Network con las acciones realizadas en esta Aplicación. El Meta píxel realiza un seguimiento de las conversiones que se pueden atribuir a los anuncios de Facebook, Instagram y Meta Audience Network.
Datos Personales tratados: Rastreadores; Datos de uso.
Lugar de tratamiento: EE.UU. – Política de privacidad (https://www.facebook.com/about/privacy/) – Opt out (https://www.facebook.com/adpreferences/ad_settings)
Etiqueta de Pinterest (Pinterest, Inc.)
Pinterest Tag es un servicio de análisis prestado por Pinterest, Inc. (“Pinterest”). Pinterest utiliza los Datos recogidos para rastrear y examinar el uso de esta Aplicación, para preparar informes de sus actividades y compartirlos con otros servicios de Pinterest.
Pinterest podrá utilizar los Datos recopilados para contextualizar y personalizar los anuncios de su propia red publicitaria.
Datos personales recopilados: Cookies y Datos de uso.
Lugar de tratamiento: EE.UU. – Política de privacidad (https://about.pinterest.com/en/privacy-policy) – Opt Out (https://help.pinterest.com/articles/personalization-and-data)
Seguimiento de conversiones de X Ads (X Corp.)
El seguimiento de conversiones de Twitter Ads es un servicio de análisis proporcionado por X Corp. que conecta los datos de la red publicitaria de X con las acciones realizadas en esta Aplicación.
Datos personales recopilados: Cookies y Datos de uso.
Lugar de tratamiento: EE.UU. – Política de privacidad (https://twitter/privacy) – Opt Out (https://support.twitter.com/articles/20170405)
Píxel de Snap (Snap Inc.)
Snap Pixel es un servicio de análisis prestado por Snap Inc. (“Snapchat”). Snapchat utiliza los Datos recogidos para rastrear y examinar el uso de esta Aplicación, para preparar informes sobre sus actividades y compartirlos con otros servicios de Snapchat.
Snapchat podrá utilizar los Datos recopilados para contextualizar y personalizar los anuncios de su propia red publicitaria.
Datos personales recopilados: Cookies y Datos de uso.
Lugar de procesamiento: EE. UU. – Política de privacidad (https://www.snap.com/en-US/privacy/privacy-policy/) – Opt Out (https://support.snapchat.com/en-US/a/advertising-preferences)
Anuncios de LinkedIn (LinkedIn Corporation)
LinkedIn Ads es un servicio de análisis prestado por LinkedIn Corporation (“LinkedIn”). LinkedIn utiliza los Datos recogidos para rastrear y examinar el uso de esta Aplicación, para preparar informes de sus actividades y compartirlos con otros servicios de LinkedIn.
LinkedIn podrá utilizar los Datos recopilados para contextualizar y personalizar los anuncios de su propia red publicitaria.
Datos personales recopilados: Cookies y Datos de uso.
Lugar de tratamiento: EE.UU. – Política de privacidad (https://www.linkedin.com/legal/privacy-policy) – Opt Out (https://www.linkedin.com/psettings/guest-controls)
Klickly (Klickly, Inc.)
Klickly es un servicio de análisis prestado por Klickly, Inc. (“Klickly”). Klickly utiliza los Datos recogidos para rastrear y examinar el uso de esta Aplicación, para preparar informes sobre sus actividades y compartirlos con otros servicios de Klickly.
Klickly podrá utilizar los Datos recopilados para contextualizar y personalizar los anuncios de su propia red publicitaria.
Datos personales recopilados: Cookies y Datos de uso.
Lugar de tratamiento: EE.UU. – Política de privacidad (https://brands.klickly.com/privacy)
Envío de mensajes y gestión de contactos
Este tipo de servicios nos permite gestionar una base de datos de contactos telefónicos, contactos de correo electrónico o cualquier otra información de contacto para comunicarnos con el Usuario.
Estos servicios también pueden recopilar datos relativos a cuándo el Usuario interactuó con un mensaje, por ejemplo al hacer clic en enlaces incluidos en el mensaje, y la fecha y hora en que el Usuario vio el mensaje.
Más sano (más sano limitado)
Soundest es un servicio de envío de mensajes y gestión de direcciones de correo electrónico proporcionado por Soundest Limited.
Datos personales recopilados: nombre, dirección de correo electrónico y cualquier otra información proporcionada por el usuario durante el curso del negocio.
Lugar de tratamiento: Reino Unido - Política de privacidad
(https://www.soundest.com/privacy)
Sellado (Stamped Pte. Ltd.)
Stamped es un servicio de envío de mensajes y de gestión de direcciones de correo electrónico, reseñas y fidelización proporcionado por Stamped Pte. Ltd.
Datos personales recopilados: nombre, dirección de correo electrónico y cualquier otra información proporcionada por el usuario durante el curso del negocio.
Lugar de tratamiento: Victoria, Canadá - Política de privacidad
(https://stamped.io/privacy)
OneSignal (Lilomi, Inc.)
OneSignal es un servicio de envío de mensajes prestado por Lilomi, Inc. OneSignal permite al Titular enviar mensajes y notificaciones a los Usuarios a través de plataformas como Android, iOS y la web. Los mensajes pueden enviarse a dispositivos individuales, grupos de dispositivos o temas específicos o segmentos de Usuarios. Dependiendo de los permisos concedidos a esta Aplicación, los Datos recogidos también pueden incluir la ubicación precisa (es decir, datos a nivel de GPS) o información WiFi, aplicaciones instaladas y habilitadas en el dispositivo del Usuario. Esta Aplicación utiliza identificadores para dispositivos móviles (incluidos Android Advertising ID o Advertising Identifier para iOS, respectivamente) y tecnologías similares a las cookies para ejecutar el servicio OneSignal. Los Datos recogidos pueden ser utilizados por el proveedor de servicios para publicidad basada en intereses, análisis e investigación de mercado. Para entender el uso de los Datos por parte de OneSignal, consulte la política de privacidad de OneSignal.
Desactivación de notificaciones push
En la mayoría de los casos, los usuarios pueden optar por no recibir notificaciones push visitando la configuración de su dispositivo, como la configuración de notificaciones para teléfonos móviles, y luego cambiando esa configuración para algunas o todas las aplicaciones en el dispositivo en particular.
Exclusión voluntaria de publicidad basada en intereses
Los usuarios pueden optar por no utilizar las funciones de publicidad de OneSignal a través de la configuración correspondiente del dispositivo, como la configuración de publicidad del dispositivo para teléfonos móviles. Diferentes configuraciones del dispositivo o actualizaciones de los dispositivos pueden afectar o cambiar el funcionamiento de estas configuraciones indicadas.
Datos Personales tratados: dirección de correo electrónico; Datos de uso; idioma; identificadores únicos de dispositivo para publicidad (ID de publicidad de Google o IDFA, por ejemplo); posición geográfica; Rastreadores; distintas clases de Datos según se especifica en la Política de Privacidad del servicio.
Lugar de tratamiento: EE.UU. – Política de privacidad (https://onesignal.com/privacy_policy) – Opt out (https://onesignal.com/privacy_policy#6)
Correo electrónico: mailchimp@thecohetesciencegroup.com
MailChimp es un servicio de gestión de direcciones de correo electrónico y envío de mensajes proporcionado por The Rocket Science Group, LLC.
Datos personales recopilados: nombre, dirección de correo electrónico y cualquier otra información proporcionada por el
Lugar de tratamiento: EE.UU. – Política de privacidad
(https://mailchimp.com/legal/privacy/)
Registro y autenticación
Al registrarse o autenticarse, los Usuarios permiten que esta Aplicación los identifique y les dé acceso a servicios dedicados.
Los terceros mencionados a continuación pueden prestar servicios de registro y autenticación. En tal caso, esta Aplicación podrá acceder a algunos Datos almacenados por estos servicios de terceros para fines de identificación o registro.
Iniciar sesión con Amazon (Amazon)
Iniciar sesión con Amazon es un servicio de autenticación y registro proporcionado por Amazon.com, Inc.
Datos Personales recopilados: distintos tipos de Datos según se especifica en la Política de Privacidad del servicio.
Lugar de tratamiento: EE.UU. – Política de privacidad
(https://www.amazon.com/gp/help/customer/display.html/ref=hp_rel_topic?ie=UTF8&nodeId=468496)
Pagos de Amazon (Amazon)
Amazon Payments es un servicio de pagos prestado por Amazon.com, Inc. que permite a los Usuarios realizar pagos en línea utilizando sus credenciales de Amazon. Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.
Lugar de tratamiento: Consulte la política de privacidad de Amazon – Política de privacidad (https://pay.amazon.com/help/201491260).
Comprar con Prime
Servicio Comprar con Prime prestado por Amazon.com, Inc., que permite a los Usuarios realizar compras/pagos en línea utilizando sus credenciales de Amazon. Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.
Lugar de tratamiento: Consulte la política de privacidad de Amazon – Política de privacidad (https://buywithprime.amazon.com/legal/privacy-notice ).
Visualización de contenido de plataformas externas
Este tipo de servicios le permiten visualizar e interactuar con contenidos alojados en plataformas externas directamente desde las páginas de esta Aplicación.
Este tipo de servicios podrían, incluso cuando los Usuarios no los utilicen, recopilar datos de tráfico web para las páginas en las que estén instalados.
Widget de Instagram (Instagram, Inc.)
Instagram es un servicio de visualización de imágenes prestado por Instagram, Inc. que permite a esta Aplicación incorporar contenidos de este tipo en sus páginas.
Datos personales recopilados: Cookies y Datos de uso.
Lugar de tratamiento: EE.UU. – Política de privacidad
(https://www.instagram.com/about/legal/privacy/)
SECCIÓN 6 - SEGURIDAD
Para proteger su información personal, tomamos precauciones razonables y seguimos las mejores prácticas de la industria para asegurarnos de que no se pierda, use incorrectamente, acceda, divulgue, altere o destruya de manera inapropiada.
Si nos proporciona la información de su tarjeta de crédito, dicha información se encripta mediante tecnología de capa de conexión segura (SSL) y se almacena con un cifrado AES-256. Aunque ningún método de transmisión a través de Internet o de almacenamiento electrónico es 100 % seguro, cumplimos con todos los requisitos de PCI-DSS e implementamos estándares adicionales generalmente aceptados en la industria.
SECCIÓN 7 - COOKIES
A continuación se muestra una lista de cookies que utilizamos. Las enumeramos aquí para que pueda elegir si desea desactivarlas o no.
_session_id, token único, de sesión, permite que Shopify almacene información sobre su sesión (referente, página de destino, etc.).
_shopify_visit, no se almacenan datos, persiste durante 30 minutos desde la última visita, lo utiliza el rastreador de estadísticas interno de nuestro proveedor de sitios web para registrar la cantidad de visitas
_shopify_uniq, no se conservan datos, vence a la medianoche (relativa al visitante) del día siguiente, cuenta la cantidad de visitas a una tienda por parte de un solo cliente.
carrito, token único, persistente durante 2 semanas, almacena información sobre el contenido de su carrito.
_secure_session_id, token único, de sesión
storefront_digest, token único, indefinido Si la tienda tiene una contraseña, esta se utiliza para determinar si el visitante actual tiene acceso.
SECCIÓN 8 - EDAD DE CONSENTIMIENTO
Al utilizar este sitio, usted declara que tiene al menos la mayoría de edad en su estado o provincia de residencia, o que tiene la mayoría de edad en su estado o provincia de residencia y nos ha dado su consentimiento para permitir que cualquiera de sus dependientes menores use este sitio.
SECCIÓN 9 - CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD
Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento, por lo que le recomendamos que la revise con frecuencia. Los cambios y aclaraciones entrarán en vigor inmediatamente después de su publicación en el sitio web. Si realizamos cambios sustanciales a esta política, le notificaremos aquí que se ha actualizado, para que esté al tanto de qué información recopilamos, cómo la usamos y bajo qué circunstancias, si las hubiera, la usamos y/o divulgamos.
Si nuestra tienda es adquirida o fusionada con otra empresa, su información puede ser transferida a los nuevos propietarios para que podamos seguir vendiéndole productos.
PREGUNTAS E INFORMACIÓN DE CONTACTO
Si desea: acceder, corregir, enmendar o eliminar cualquier información personal que tengamos sobre usted, registrar una queja o simplemente desea más información, contáctenos a privacy@tocacoffee.com o por correo a
Compañía de café TOCA, LLC
[Re: Privacidad]
101 Alexander Ave, Unidad 3 Pompton Plains Nueva Jersey EE. UU. 07444
----