Política de privacidad
Política de privacidad
¿Quiénes Somos?
CommerceBird es la entidad legal que opera el servicio. Tiene su sede en Amersfoort, Países Bajos.
Su aceptación de esta política
No está obligado legalmente a proporcionarnos ningún dato personal. Esto significa que, si nos proporciona datos, lo hace por voluntad propia y con su consentimiento; no podemos obligarle a que nos proporcione ningún dato personal, pero sin sus datos personales no podemos prestarle los servicios.
Usted tiene derecho a revocar este consentimiento en cualquier momento y, en tal caso, solicitar que dejemos de procesar sus datos personales o que eliminemos aquellos datos personales que ya no estemos obligados a conservar por ley. Dicha eliminación de datos también podría impedirle recibir actualizaciones y asistencia.
¿Qué datos personales recopilamos sobre usted?
Recopilamos datos personales de diferentes tipos de usuarios.
Comerciante
Recopilamos los datos de registro del comerciante, que incluyen su nombre completo, nombre de la empresa, dirección, URL del sitio web, procesadores de pago, transacciones realizadas y compras realizadas a través de nuestros servicios.
Usuario final
Podemos recopilar y conservar, para nuestros comerciantes, los datos de contacto de los usuarios finales, su historial de compras y su historial de pedidos, que incluye sus datos de pago (pero no su número de tarjeta de crédito ni datos similares).
Afiliados
Podemos recopilar datos relacionados con nuestros afiliados, que incluyen datos de pago, datos de desembolso y datos de contacto.
¿Qué tipos de datos recopilamos?
Datos no identificables personalmente. El primer tipo son los datos no identificables personalmente y la información estadística. Los datos no identificables personalmente que se recopilan consisten en información técnica y de comportamiento que no se refiere a un individuo específico ("Datos no personales").
Esto incluye el tipo de dispositivo, el tipo y la versión del navegador, la dirección IP, el tamaño y la resolución de la pantalla, el idioma y otros datos técnicos. Si bien no permite identificar a una persona directamente, puede ser objeto de ingeniería inversa para identificarla y, por lo tanto, se considera dato personal.
Datos de usoLos datos de uso pueden incluir las búsquedas que haya realizado en el servicio, sus actividades en el mismo e información adicional de naturaleza similar, como las páginas que ha visitado y el contenido que ha enviado o revisado utilizando el servicio.
Datos de identificación personal. El otro tipo de datos que recopilamos son los datos de identificación individual. En pocas palabras, estos datos identifican a una persona o son de carácter privado y/o sensible, como su información de contacto, que incluye: (i) Datos personales que usted proporciona voluntariamente, como su nombre de usuario, dirección de correo electrónico, foto de perfil, cuentas de redes sociales y otros datos que haya proporcionado al registrarse o utilizar nuestros servicios; y (ii) Datos personales que obtenemos de su uso de los servicios, incluyendo su dirección IP, tipo de pago e información similar.
¿Cómo recopilamos datos personales?
Recopilamos datos personales a partir del uso que usted hace de los servicios y de su comunicación con nosotros. Recopilamos datos mediante los formularios y envíos realizados a través de los servicios, así como mediante la captura de JavaScript. Esto significa que, si usted completa un formulario pero no lo envía, podríamos recopilar esos datos.
También utilizamos la función de autocompletar direcciones de Google para las direcciones postales.
¿Cuáles son las finalidades de la recopilación y el procesamiento de datos?
La finalidad de la recopilación y el procesamiento de datos es proporcionarle los servicios, lo que significa que utilizamos sus datos para proporcionarle los servicios y brindarle asistencia.
Además, podemos utilizar los datos personales para mejorar los servicios. Esto significa que utilizamos información agregada sobre cómo interactúan nuestros usuarios con nuestros servicios para obtener datos que nos permitan mejorar futuras versiones, gestionar informes de errores y atender solicitudes de nuevas funciones. Podemos crear audiencias similares y compartir nuestras listas de clientes con servicios publicitarios que nos presten dichos servicios, siempre bajo estrictas obligaciones de confidencialidad.
También podemos utilizar su dirección de correo electrónico para enviarle información relacionada con nuestros servicios y material promocional.
Cuando decimos “nuestros servicios” nos referimos a nuestro sitio web, nuestra tienda y nuestros servicios afiliados.
¿Cómo podemos comunicarnos con usted?
Si te has suscrito a nuestro boletín informativo o si te has registrado en nuestros servicios, es posible que nos pongamos en contacto contigo periódicamente para enviarte actualizaciones y correos electrónicos promocionales relacionados con el servicio y los productos o servicios que ofrecemos.
Puedes darte de baja de estas comunicaciones en cualquier momento, pero no de los correos electrónicos transaccionales, como las actualizaciones sobre pagos.
Además, si usted ha mostrado interés en alguno de nuestros productos o servicios, es posible que nos pongamos en contacto con usted en relación con dicho producto o servicio.
Sus derechos de datos personales
Derecho de acceso y rectificación
Tiene derecho a saber qué datos personales recopilamos sobre usted y a asegurarse de que sean exactos y pertinentes para los fines para los que los recopilamos. Puede recibir una copia de sus datos personales y rectificarlos si no son exactos, completos o están desactualizados. Sin embargo, es posible que le solicitemos que nos proporcione ciertas credenciales para poder identificarle antes de rectificar, eliminar o revisar sus datos.
Derecho a eliminar datos personales o restringir su tratamiento.
Derecho a retirar el consentimiento
Tiene derecho a revocar su consentimiento para el tratamiento de sus datos personales. El ejercicio de este derecho no afectará a la legalidad del tratamiento realizado con base en su consentimiento antes de su revocación. Tenga en cuenta que, en la mayoría de los casos, la revocación de su consentimiento probablemente conllevará la eliminación de sus datos personales en lugar de la interrupción de su tratamiento.
Usted tiene derecho a eliminar sus datos personales o a restringir su tratamiento por nuestra parte y por parte de terceros. Podemos aplazar o denegar su solicitud si sus datos personales se están utilizando actualmente para los fines para los que fueron recabados o para otros fines legítimos, como el cumplimiento de obligaciones legales.
Derecho de Portabilidad de Datos
Cuando sea técnicamente factible, usted tiene derecho a solicitar la portabilidad de sus datos personales. Para ello, póngase en contacto con nosotros en info@commercebird.eu.
El derecho a presentar una queja
También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con el tratamiento de sus datos personales.
Sus derechos de privacidad en California y avisos de "No rastrear"
No cedemos sus datos personales a terceros con fines de marketing directo.
Sin embargo, si lo hiciéramos, la Sección 1798.83 del Código Civil de California permite a nuestros clientes que residen en California solicitar cierta información sobre la divulgación de sus datos personales a terceros para fines de marketing directo.
Para realizar dicha solicitud, envíe un correo electrónico a info@commercebird.eu y le informaremos que ninguno de sus datos personales ha sido compartido. Solo estamos obligados a responder a una solicitud por cliente al año.
Sus derechos según la LGPD brasileña
Sin perjuicio de lo dispuesto en esta política de privacidad, usted puede ejercer sus derechos LGPD, incluidos sus derechos a (i) confirmación de la existencia del tratamiento; (ii) acceso a los datos; (iii) corrección de datos incompletos, inexactos o desactualizados; (iv) anonimización, bloqueo o eliminación de datos innecesarios o excesivos o datos tratados en incumplimiento de las disposiciones de la LGPD; (v) portabilidad de los datos a otro proveedor de servicios o productos, mediante una solicitud expresa y sujeto a secreto comercial e industrial, de conformidad con la normativa de la agencia de control; (vi) eliminación de datos personales tratados con su consentimiento, excepto en las situaciones previstas en el art. 16 de la presente LGPD; (vii) información sobre entidades públicas y privadas con las que el responsable del tratamiento ha compartido datos; (viii) información sobre la posibilidad de denegar el consentimiento y las consecuencias de dicha denegación; (ix) revocación del consentimiento según lo previsto en el §5 del art. 8 de la LGPD.
Respondemos a las señales de “No rastrear”.
Si no desea que su navegador nos permita utilizar rastreadores, utilice la opción "No rastrear" de su navegador.
Ejercicio de sus derechos
Reconocemos su derecho a acceder y modificar los datos personales que recopilamos y procesamos. Si desea acceder, corregir, modificar o eliminar sus datos personales, envíenos un correo electrónico a info@commercebird.eu. Le responderemos en un plazo razonable, pero en ningún caso más tarde de lo permitido por la ley aplicable.
Además, tenga en cuenta que, para garantizar que usted tenga el mayor control posible sobre sus datos personales y otra información, puede modificar ciertas partes de su información usted mismo en el servicio.
Compartir datos personales con terceros
Respetamos su privacidad y no divulgaremos, compartiremos, alquilaremos ni venderemos sus datos personales a terceros.
El intercambio de sus datos personales se realiza a petición suya, específica y explícita. Esto incluye el envío de datos personales si usted es un usuario que realiza una compra con nuestros comercios, o el envío de datos de los comercios a los proveedores de pago.
Podemos compartir su información si creemos que es necesario para cumplir con cualquier orden judicial, ley, obligación legal o proceso legal, incluso para responder a cualquier solicitud gubernamental o regulatoria.
Además, para poder ofrecer el servicio, necesitamos compartir sus datos personales con terceros, como nuestras empresas de alojamiento web, proveedores de pago, plataformas de licencias y personal de soporte.
Nuestros subprocesadores son:
- Stripe, PayPal, Mollie y Paystack para servicios de pago;
- Appsignal, Hex, Slack, Google Analytics, Sigmize, Sentry y Logtail para monitorizar los servicios y proporcionar estadísticas, informes de fallos y registro de errores;
- Postmark, AWS para correo electrónico y almacenamiento;
- TaxJar para el cálculo de impuestos;
- CloudFlare para la optimización del almacenamiento y la entrega de contenido;
- UpCloud para alojamiento web;
- Vuela para alojar aplicaciones.
Ubicación de sus datos
Los datos personales que se recopilen de usted, tal como se detalla en esta Política de Privacidad, podrán ser transferidos y almacenados en servidores que pueden estar ubicados en países fuera de su jurisdicción y en un país que no se considere que ofrece un nivel adecuado de protección según sus leyes locales.
También puede ser procesado por nosotros y por el personal de nuestros proveedores, prestadores de servicios o socios que operan fuera de su país.
Nos comprometemos a proteger sus datos personales y adoptaremos las medidas necesarias para garantizar que se procesen y almacenen de forma segura y conforme a la legislación de privacidad aplicable, tal como se detalla en esta Política de Privacidad. Dichas medidas incluyen la implementación de acuerdos de transferencia de datos y la garantía de que nuestros proveedores de servicios externos cumplan con nuestras medidas de protección de datos.
Garantizaremos la confidencialidad, integridad y disponibilidad de sus Datos Personales transfiriendo sus datos personales únicamente a (i) países aprobados por la Comisión Europea por tener leyes de protección de datos adecuadas; y (ii) entidades que hayan suscrito contratos estándar aprobados por la Comisión Europea y que proporcionen un nivel adecuado de protección de alta calidad con los destinatarios de sus Datos Personales.
Al enviar sus datos personales a través del servicio, usted reconoce y acepta, en una jurisdicción donde se requiera dicho consentimiento, dicha transferencia, almacenamiento y/o procesamiento de datos personales.
Cookies
Utilizamos cookies propias y de terceros. Una cookie es un pequeño archivo que se guarda en su ordenador para autenticar o verificar su sesión con nosotros. Sin embargo, una cookie puede contener información que le permita identificarle. Puede desactivar las cookies haciendo clic en el botón «Desactivar».
Menores / Niños
El servicio está destinado a usuarios mayores de dieciocho años, o a menores de dieciséis años que hayan obtenido el consentimiento de sus padres.
Por lo tanto, no tenemos la intención ni recopilamos a sabiendas datos personales de niños menores de dieciséis (16) años y no deseamos hacerlo.
Nos reservamos el derecho de solicitar prueba de edad en cualquier etapa para poder verificar que los menores de dieciséis (16) años no estén utilizando el servicio.
Si descubrimos que hemos recopilado datos personales de menores de trece (13) años, eliminaremos esos datos lo antes posible.
Si tiene motivos para sospechar que hemos recopilado datos personales de menores de dieciséis (16) años, notifíquenoslo a info@commercebird.eu y eliminaremos esos datos personales lo antes posible.
Seguridad
Adoptamos las medidas adecuadas para mantener la seguridad e integridad de nuestro servicio y evitar el acceso no autorizado al mismo o su uso indebido mediante tecnologías y procedimientos internos que cumplen con los estándares generalmente aceptados en la industria.
Tenga en cuenta, sin embargo, que existen riesgos inherentes a la transmisión de información a través de Internet u otros métodos de almacenamiento electrónico, y no podemos garantizar que nunca se produzca un acceso o uso no autorizado.
En caso de cualquier violación de la seguridad, confidencialidad o integridad de sus Datos Personales, cumpliremos con la legislación aplicable y le informaremos de dicha violación si así lo exige la ley aplicable.
En la medida en que implementemos las medidas de seguridad requeridas por la ley aplicable, no seremos responsables por el acceso no autorizado, la piratería informática u otras intrusiones de seguridad, ni por la imposibilidad de almacenar, el robo, la eliminación, la corrupción, la destrucción, el daño o la pérdida de cualquier dato o información incluida en los datos personales.
Retención de datos
Conservaremos los Datos Personales mientras consideremos que son exactos y fiables. Los Datos Personales que ya no sean necesarios para la finalidad para la que fueron recabados inicialmente serán eliminados, salvo que tengamos una justificación válida para conservarlos, permitida por la legislación aplicable, como por ejemplo, para resolver disputas o cumplir con nuestras obligaciones legales.
Notificación de violación de datos
Cumplimos con las autoridades locales en materia de notificaciones de violaciones de datos. En caso de que se produzca una violación grave de datos, también notificaremos a los interesados tras dicha violación y cooperaremos con las autoridades legales para minimizar la exposición de sus datos personales.
Marco de privacidad de datos UE-EE. UU.
Cumplimos con el Marco de Protección de Datos UE-EE. UU. (EU-EE. UU. DPF), el Marco de Protección de Datos Suiza-EE. UU. (Swiss-EE. UU. DPF) y la Extensión del Reino Unido al EU-EE. UU. DPF (la Extensión del Reino Unido), según lo establecido por el Departamento de Comercio de los Estados Unidos. La Comisión Federal de Comercio (FTC) tiene jurisdicción sobre nuestro cumplimiento del EU-EE. UU. DPF, el Swiss-EE. UU. DPF y la Extensión del Reino Unido.
Hemos certificado ante el Departamento de Comercio de los Estados Unidos que cumplimos con: (1) los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios DPF UE-EE. UU.) con respecto al tratamiento de datos personales recibidos de la Unión Europea de conformidad con el DPF UE-EE. UU.; (2) los Principios del Marco de Privacidad de Datos Suiza-EE. UU. (Principios DPF Suiza-EE. UU.) con respecto al tratamiento de datos personales recibidos de Suiza de conformidad con el DPF Suiza-EE. UU.; y (3) la Extensión del Reino Unido con respecto al tratamiento de datos personales recibidos del Reino Unido de conformidad con la Extensión del Reino Unido. En caso de conflicto entre los términos de esta política de privacidad y los Principios DPF UE-EE. UU., los Principios DPF Suiza-EE. UU. o la Extensión del Reino Unido, prevalecerán los Principios. Para obtener más información sobre el Programa del Marco de Privacidad de Datos (DPF) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/
En caso de transferencia posterior de información personal a terceros de datos de personas físicas de la UE, Suiza y el Reino Unido recibidos de conformidad con el DPF UE-EE. UU., el DPF Suiza-EE. UU. y la extensión del Reino Unido, y de una manera incompatible con los Principios del DPF, CommerceBird seguirá siendo responsable.
Quejas y arbitraje
Si considera que sus derechos de protección de datos personales han sido vulnerados de alguna manera, puede ponerse en contacto con nuestro responsable de protección de datos en info@commercebird.eu y presentar una reclamación. Dicha reclamación deberá explicar cómo y por qué cree que se han vulnerado sus derechos de protección de datos personales, así como las pruebas necesarias. Nuestro responsable de protección de datos responderá a la mayoría de las reclamaciones en un plazo de 14 días y ofrecerá las soluciones pertinentes.
Tramitaremos todas las reclamaciones de acuerdo con la normativa vigente. Asimismo, nos comprometemos a resolver todas las reclamaciones y a gestionar las controversias con las autoridades locales de protección de datos.
En cumplimiento del Marco de Protección de Datos UE-EE. UU., el Marco de Protección de Datos Suiza-EE. UU. y la Extensión del Reino Unido, nos comprometemos a remitir las reclamaciones no resueltas relativas a nuestro tratamiento de datos personales recibidas en virtud del Marco de Protección de Datos UE-EE. UU., el Marco de Protección de Datos Suiza-EE. UU. y la Extensión del Reino Unido a JAMS, un proveedor de resolución alternativa de litigios con sede en los Estados Unidos. Si no recibe una confirmación oportuna de su reclamación relacionada con los Principios del Marco de Protección de Datos por nuestra parte, o si no hemos resuelto su reclamación relacionada con los Principios del Marco de Protección de Datos a su satisfacción, visite https://www.jamsadr.com/DPF-Dispute-Resolution para más información o para presentar una queja. Los servicios de JAMS se brindan sin costo para usted.
Como último recurso, y en situaciones limitadas, los particulares de la UE, Suiza y el Reino Unido pueden recurrir al arbitraje vinculante del Panel UE-EE. UU. sobre DPF para las quejas relativas al cumplimiento de la normativa DPF que no se hayan resuelto mediante ninguno de los Mecanismos DPF: https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.
Fusión, transferencia de propiedad
En el futuro, podríamos fusionarnos, vender nuestra empresa o transferir la gestión del servicio a un tercero. En tal caso, los datos se utilizarían de acuerdo con la política de privacidad vigente en ese momento, y ningún cambio tendría efecto retroactivo.
Actualizaciones a la Política de Privacidad
Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento; le informaremos sobre cualquier cambio, y dichas actualizaciones no tendrán efecto retroactivo.
Cookies
Esencial
| Nombre | Mareas Ideales para Lecciones | Duración |
|---|---|---|
| preferencias de consentimiento de wp | Esta cookie se utiliza para almacenar las preferencias de consentimiento de cookies del usuario. | 30 días |
Comentarios
| Nombre | Mareas Ideales para Lecciones | Duración |
|---|---|---|
| autor del comentario | Se utiliza para rastrear al usuario a lo largo de múltiples sesiones. | Sesión |
| correo electrónico del autor del comentario | Se utiliza para rastrear al usuario a lo largo de múltiples sesiones. | Sesión |
| URL del autor del comentario | Se utiliza para rastrear al usuario a lo largo de múltiples sesiones. | Sesión |
Google Tag Manager
| Nombre | Mareas Ideales para Lecciones | Duración |
|---|---|---|
| Preferencias de cookies | Registra las preferencias de cookies de un usuario | 2 años |
| td | Registra datos estadísticos sobre el comportamiento de los usuarios en el sitio web. Utilizado para análisis internos por parte del operador del sitio web. | durante toda la sesión. |
Estadísticas
Google Analytics
Más información| Nombre | Mareas Ideales para Lecciones | Duración |
|---|---|---|
| _gac_ | Contiene información relacionada con las campañas de marketing del usuario. Estas se comparten con Google AdWords/Google Ads cuando las cuentas de Google Ads y Google Analytics están vinculadas entre sí. | 90 días |
| __utma | ID utilizado para identificar usuarios y sesiones | 2 años después de la última actividad |
| Debo | Se utiliza para monitorear el número de solicitudes del servidor de Google Analytics | 10 minutos |
| __utmb | Se utiliza para distinguir nuevas sesiones y visitas. Esta cookie se establece cuando se carga la biblioteca de javascript GA.js y no existe ninguna cookie __utmb. La cookie se actualiza cada vez que se envían datos al servidor de Google Analytics. | 30 minutos después de la última actividad |
| __utmc | Se utiliza únicamente con versiones antiguas de Google Analytics de Urchin y no con GA.js. Se utilizaba para distinguir entre sesiones nuevas y visitas al final de una sesión. | Fin de sesión (navegador) |
| __utmz | Contiene información sobre la fuente de tráfico o la campaña que dirigió al usuario al sitio web. La cookie se establece cuando se carga el javascript de GA.js y se actualiza cuando se envían datos al servidor de Google Analytics. | 6 meses después de la última actividad |
| __utmv | Contiene información personalizada configurada por el desarrollador web a través del método _setCustomVar en Google Analytics. Esta cookie se actualiza cada vez que se envían nuevos datos al servidor de Google Analytics. | 2 años después de la última actividad |
| __utmx | Se utiliza para determinar si un usuario está incluido en una prueba A/B o multivariada. | 18 meses |
| _ga | ID utilizado para identificar a los usuarios | 2 años |
| _gali | Utilizado por Google Analytics para determinar en qué enlaces de una página se hace clic. | 30 segundos |
| _Georgia_ | ID utilizado para identificar a los usuarios | 2 años |
| _gid | ID utilizado para identificar a los usuarios durante 24 horas después de la última actividad | 24 horas |
| _gat | Se usa para monitorear el número de solicitudes del servidor de Google Analytics cuando se usa Google Tag Manager | 1 minuto |
WooCommerce Sourcebuster
| Nombre | Mareas Ideales para Lecciones | Duración |
|---|---|---|
| sbjs_sesión | El número de páginas vistas en esta sesión y la ruta de la página actual | 30 minutos |
| sbjs_udata | Información sobre el agente de usuario del visitante, como la IP, el navegador y el tipo de dispositivo | durante toda la sesión. |
| sbjs_primero | Información sobre el origen del tráfico de la primera visita del visitante a su tienda (solo se aplica si el visitante regresa antes de que expire la sesión) | durante toda la sesión. |
| sbjs_actual | Información sobre el origen del tráfico de la visita actual del visitante a su tienda | durante toda la sesión. |
| sbjs_first_add | Marca de tiempo, URL de referencia y página de entrada de la primera visita de su visitante a su tienda (solo se aplica si el visitante regresa antes de que expire la sesión) | durante toda la sesión. |
| sbjs_actual_añadir | Marca de tiempo, URL de referencia y página de entrada de la visita actual de su visitante a su tienda | durante toda la sesión. |
| sbjs_migraciones | Datos técnicos para ayudar con las migraciones entre diferentes versiones de la función de seguimiento | durante toda la sesión. |
marketing
| Nombre | Mareas Ideales para Lecciones | Duración |
|---|---|---|
| affwp_ref | Almacena el ID del afiliado que realizó la referencia para la atribución de comisiones. | 1 día |
| affwp_ref_visit_id | Almacena el ID de visita vinculado al afiliado que realizó la referencia. | 1 día |
| campaña affwp | Almacena el nombre de la campaña de afiliados con fines de seguimiento. | 1 día |
YouTube
Más información| Nombre | Mareas Ideales para Lecciones | Duración |
|---|---|---|
| GPS | Registra una identificación única en dispositivos móviles para permitir el seguimiento basado en la ubicación geográfica del GPS. | 1 día |
| VISITOR_INFO1_LIVE | Intenta calcular el ancho de banda de los usuarios en páginas con vídeos de YouTube integrados. También se utiliza con fines de marketing. | 179 días |
| PREF | Esta cookie almacena sus preferencias y otra información, en particular su idioma preferido, cuántos resultados de búsqueda desea que se muestren en su página y si desea o no tener activado el filtro SafeSearch de Google. | 10 años desde la configuración/actualización |
| YSC | Registra una identificación única para mantener estadísticas de qué videos de YouTube ha visto el usuario. | Sesión |
| INFORMACIÓN DEL DISPOSITIVO | Se utiliza para detectar si el visitante ha aceptado la categoría de marketing en el banner de cookies. Esta cookie es necesaria para que el sitio web cumpla con el RGPD. | 179 días |
| LOGIN_INFO | Esta cookie se utiliza para reproducir vídeos de YouTube incrustados en el sitio web. | 2 años |
| VISITOR_PRIVACY_METADATA | Cookie de metadatos de privacidad de visitantes de YouTube | 180 días |