Esta Política de Privacidad para Compradores (esta "Política") explica cómo Tokko Labs, Inc. (que opera bajo el nombre comercial Clero; "Clero", "nosotros", "nos" o "nuestro"), una sociedad constituida en Delaware y registrada para hacer negocios en el Estado de Washington, recopila, utiliza, comparte y protege la información personal sobre las personas que visitan las tiendas en línea que Clero opera en clero.com para marcas (las "Tiendas") o compran en ellas. Clero crea y opera cada Tienda y vende los productos de la marca en nombre de la marca; las compras se rigen por nuestros Términos de Venta para Compradores.
1. Alcance de esta Política
Esta Política cubre la información personal que procesamos sobre los compradores: las personas que visitan una Tienda, abren el enlace de un creador a una Tienda o realizan un pedido, incluidos los compradores invitados que compran sin una cuenta. Clero es el responsable del tratamiento de esta información. La marca cuyos productos vende una Tienda (la "Marca") no recibe su nombre, su dirección de entrega, su dirección de correo electrónico ni su número de teléfono, salvo según se describe en la Sección 6. Si también utiliza Clero como Marca, Creador o Maker, la Política de Privacidad para Marcas, para Creadores o para Makers cubre ese uso.
2. Responsable del Tratamiento y Contacto
- Responsable del tratamiento: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States.
- Contacto de privacidad: support@clero.com (consultas y solicitudes de privacidad); admin@clero.com (notificaciones legales y escalamientos).
3. Información Personal que Recopilamos
- Información de compra — su dirección de correo electrónico, su nombre y su dirección de entrega, y un número de teléfono, que almacenamos de forma cifrada.
- Información del pedido — los productos y las opciones que compra, los precios, los gastos de envío, los impuestos, los totales, el estado y las fechas del pedido, los reembolsos y el enlace privado a su pedido, que contiene un código secreto.
- Información de pago — Stripe recopila los datos de su tarjeta u otros datos de pago a través de su formulario de pago; no recibimos ni almacenamos números de tarjeta completos. Recibimos de Stripe el estado de su pago y de cualquier reembolso y, si usted impugna un cargo, el estado y el importe de la disputa y el motivo que indique el emisor de su tarjeta.
- Información de envío y seguimiento — el transportista y el número de seguimiento de su pedido, y su estado de entrega y sus eventos de seguimiento, que obtenemos de nuestro proveedor de seguimiento de envíos.
- Información de enlaces de creador — cuando abre el enlace de un creador a una Tienda, el código del enlace; si después realiza un pedido, registramos con su pedido el creador cuyo enlace lo trajo (Sección 7).
- Comunicaciones de soporte — los mensajes que nos envía y nuestras respuestas.
- Información técnica — su dirección IP, el tipo de navegador y de dispositivo, y las páginas que solicita, que registran nuestros servidores y nuestros sistemas de seguridad.
4. Fuentes de la Información Personal
Recopilamos información personal de usted al finalizar la compra y cuando se pone en contacto con nosotros; de su navegador (Sección 7); de Stripe; y de los transportistas y nuestro proveedor de seguimiento de envíos.
5. Cómo Utilizamos la Información Personal
Utilizamos la información personal para (a) procesar, enviar y entregar su pedido, y mostrárselo a través del enlace a su pedido; (b) enviarle el enlace a su pedido y mensajes sobre su pedido, y responderle; (c) contactarlo en relación con un problema con la entrega de su pedido, que es la única finalidad para la que nosotros y el transportista utilizamos su número de teléfono; (d) calcular el impuesto sobre las ventas a partir de su dirección de entrega; (e) gestionar las devoluciones, los reembolsos y las disputas de pago; (f) atribuir un pedido al creador cuyo enlace lo trajo e informar a la Marca de las ventas atribuidas sin sus datos personales; (g) prevenir el fraude y el uso indebido y mantener la seguridad de las Tiendas; (h) conservar los registros que exige la ley a efectos fiscales, contables y de otro tipo, y cumplir obligaciones legales; y (i) comprender y mejorar las Tiendas utilizando información agregada o desidentificada.
Actualmente no enviamos mensajes de marketing a los compradores. Si empezamos a hacerlo, actualizaremos primero esta Política y le ofreceremos una forma de excluirse de ellos.
Cuando se aplique el GDPR (RGPD) o una ley similar, procesamos la información personal para cumplir nuestro contrato con usted (para aceptar, enviar y dar soporte a su pedido), para cumplir obligaciones legales (como los registros fiscales y contables) y para nuestros intereses legítimos (prevenir el fraude, proteger las Tiendas, atribuir pedidos a los creadores e informar de las ventas a las Marcas, y mejorar las Tiendas).
6. Cómo Compartimos la Información Personal
- Con Stripe — Stripe procesa su pago, los reembolsos y las disputas de pago, puede utilizar información sobre su pago y su dispositivo para prevenir el fraude y también puede utilizarse para calcular el impuesto sobre las ventas a partir de su dirección de entrega, conforme a su propia política de privacidad.
- Con los transportistas — el transportista que entrega su pedido recibe su nombre y su dirección de entrega y, cuando el transportista lo necesite, su número de teléfono, que solo puede utilizar para problemas con la entrega de su pedido.
- Con nuestro proveedor de seguimiento de envíos (AfterShip) — recibe el transportista y el número de seguimiento de su pedido para que podamos mostrarle su estado de entrega.
- Con nuestros demás proveedores de servicios — alojamiento en la nube, almacenamiento y entrega de correo electrónico (Amazon Web Services) y herramientas de soporte al cliente, en virtud de contratos que limitan su procesamiento a nuestras instrucciones.
- Con la Marca — la Marca ve los pedidos de su Tienda: los productos, los importes, el estado, los reembolsos y las disputas de pago, el transportista y el número de seguimiento, y el creador al que se atribuye el pedido. No ve su nombre, su dirección de entrega, su dirección de correo electrónico ni su número de teléfono. Si usted informa de una reacción a un producto, transmitimos información sobre ella a la Marca, que es responsable de la seguridad del producto, pero solo le damos a la Marca su nombre o sus datos de contacto si usted lo acepta o la ley lo exige.
- Con los creadores — los creadores no reciben información personal sobre usted; la Marca ve las ventas que generaron los enlaces de cada creador.
- Con asesores profesionales — abogados, contadores, auditores y aseguradores sujetos a obligaciones de confidencialidad.
- Con autoridades — cuando lo exija la ley, una citación o una orden judicial, o para proteger derechos, la seguridad o la integridad de las Tiendas.
- En operaciones societarias — en relación con una fusión, adquisición, financiación, reorganización o venta de activos, con sujeción a la protección continuada de la información personal.
No vendemos información personal, y no compartimos información personal para publicidad conductual de contexto cruzado según se definen esos términos en la CCPA/CPRA.
7. Enlaces de Creador, Cookies y Almacenamiento del Navegador
Las Tiendas guardan una pequeña cantidad de información en su navegador para poder funcionar: su carrito y, cuando usted llega a través del enlace de un creador, el código de ese enlace, durante un tiempo limitado. Durante el proceso de pago, su navegador también crea un identificador para el intento de pago, de modo que volver a intentarlo no genere un segundo pedido. Si realiza un pedido en la Tienda de la misma Marca mientras el código del enlace de un creador siga almacenado, el código se envía con su pedido y el pedido se atribuye a ese creador. Puede eliminar esta información borrando el almacenamiento de su navegador para clero.com; en ese caso, se pierden su carrito y cualquier atribución a un creador. El formulario de pago de Stripe puede establecer las cookies propias de Stripe y recopilar información sobre su dispositivo para procesar pagos y prevenir el fraude, conforme a la política de privacidad de Stripe. Actualmente no utilizamos cookies analíticas ni publicitarias en las páginas de las Tiendas; si empezamos a hacerlo, actualizaremos primero esta Política.
8. Conservación de Datos
| Categoría | Conservación típica |
|---|---|
| Pedidos, incluida su información de compra (dirección de correo electrónico, nombre, dirección de entrega y número de teléfono), los registros de pagos, reembolsos y disputas, el transportista y el número de seguimiento, y el creador al que se atribuye el pedido | 7 años tras el pedido (registros fiscales, contables y de disputas) |
| Comunicaciones de soporte | 24 meses |
| Registros técnicos y de seguridad | 13 meses |
| Información guardada en su navegador | Hasta que caduque o usted la borre |
Conservamos los datos por más tiempo cuando lo exigen la ley, una retención legal (legal hold) o una disputa en curso, y podemos conservar datos desidentificados o agregados sin límite de tiempo.
9. Sus Derechos de Privacidad
Según el lugar donde viva, usted puede tener derecho a conocer su información personal, acceder a ella, corregirla, eliminarla o recibir una copia de ella, y a apelar nuestra decisión sobre una solicitud. Para presentar una solicitud, escriba a support@clero.com desde la dirección de correo electrónico que utilizó al finalizar la compra e incluya su número de pedido. Verificaremos su solicitud y responderemos dentro del plazo que exija la ley. Podemos conservar la información que la ley nos exija conservar, como los registros fiscales y de transacciones (Sección 8). Si denegamos su solicitud, puede apelar respondiendo a nuestra decisión o escribiendo a admin@clero.com. Un agente autorizado puede presentar una solicitud verificable en su nombre, y no lo discriminaremos por ejercer sus derechos.
10. Aviso de Privacidad de California (CCPA/CPRA)
Para los residentes de California: recopilamos identificadores (como su nombre, dirección de correo electrónico, número de teléfono, dirección de entrega y dirección IP), información comercial (sus pedidos) e información sobre la actividad en internet (como el enlace de creador que lo trajo y las páginas que solicita), de las fuentes indicadas en la Sección 4, para las finalidades de la Sección 5, y los divulgamos con fines empresariales a los destinatarios indicados en la Sección 6. No vendemos información personal ni la compartimos para publicidad conductual de contexto cruzado, y no utilizamos ni divulgamos información personal sensible para fines que exijan ofrecer un derecho de limitación. Los residentes de California pueden ejercer los derechos a saber, acceder, corregir y eliminar, así como el derecho a la no discriminación, según se describe en la Sección 9.
11. Avisos de Privacidad de Otros Estados de EE. UU.
Los residentes de otros estados de EE. UU. con leyes integrales de privacidad (incluidos Washington, Colorado, Connecticut, Virginia, Texas y Oregón) pueden tener derechos similares, que pueden ejercer según se describe en la Sección 9. No vendemos la información personal de los compradores ni la procesamos para publicidad dirigida.
12. Privacidad de los Menores
Las Tiendas no están dirigidas a menores de trece (13) años, y usted debe tener al menos dieciocho (18) años, o la mayoría de edad del lugar donde vive, para realizar un pedido. No recopilamos a sabiendas información personal de menores de 13 años; si descubrimos que lo hemos hecho, la eliminaremos con prontitud. Contacte a support@clero.com respecto de cualquier sospecha de datos de menores.
13. Seguridad
Protegemos la información personal con salvaguardas administrativas, técnicas y físicas, incluidos el cifrado en tránsito y en reposo, una capa adicional de cifrado para su número de teléfono y controles de acceso que limitan su información de compra al personal de Clero que gestiona los pedidos. El enlace a su pedido contiene un código secreto: cualquier persona que tenga el enlace puede ver su pedido, así que manténgalo en privado. Ningún programa de seguridad es perfecto.
14. Transferencias Internacionales de Datos
Tenemos nuestra sede en Estados Unidos, y nuestros propios sistemas almacenan la información personal en Estados Unidos. Algunos de nuestros proveedores de servicios procesan información personal en otros países, con sujeción a restricciones contractuales.
15. Cambios a esta Política
Podemos actualizar esta Política periódicamente. La Política actualizada muestra una nueva versión y una nueva fecha de entrada en vigor. Esta Política se redacta en inglés; las traducciones se proporcionan únicamente para su conveniencia y, en caso de conflicto, prevalecerá la versión en inglés.
16. Contacto
- Consultas y solicitudes de privacidad: support@clero.com
- Notificaciones legales y escalamientos: admin@clero.com
- Dirección: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States