Política de privacidad

1. Quién es responsable

El responsable del tratamiento de sus datos personales es Ravinaro LLC, que opera como Viversio, 30 N Gould St Ste R, Sheridan, WY 82801, United States. Para cualquier asunto sobre sus datos: help@viversio.com.

Todavía no hemos designado un representante en la UE (artículo 27 del RGPD) ni en el Reino Unido (artículo 27 del RGPD del Reino Unido). Se indicará aquí cuando lo designemos. Hasta entonces, escríbanos directamente a help@viversio.com sobre cualquier asunto de protección de datos.

2. Qué recogemos

• Cuando compra: nombre, dirección de entrega, correo electrónico, número de teléfono (los mensajeros de nuestras rutas lo necesitan), lo que compró, el importe y la moneda, y el historial de entrega, reembolso y disputas del pedido.
• Pago: Stripe recoge directamente los datos de su tarjeta o monedero. Nosotros solo recibimos una referencia de pago, el tipo de método de pago, las cuatro últimas cifras de la tarjeta y su país, y los resultados de las comprobaciones de fraude.
• Su cuenta, si crea una: su correo electrónico y un enlace para iniciar sesión; sin contraseña.
• Cuando nos contacta: sus mensajes y todo lo que nos envíe, como fotos de un artículo defectuoso.
• Cuando navega: su país aproximado (a partir de su dirección IP, para mostrar la moneda y la fecha de entrega correctas), idioma, elecciones de tema y región, contenido del carrito (guardado en su navegador) y datos técnicos como la dirección IP, el tipo de navegador y las páginas solicitadas, conservados brevemente en los registros de seguridad y errores de nuestro proveedor de alojamiento. Si permite cookies de análisis o publicidad, también las páginas que ve y los eventos de compra, un identificador aleatorio del navegador y el clic en el anuncio que le trajo (véase la Configuración de cookies).
• Registros de consentimiento: qué versión de nuestros términos aceptó y cuándo, y sus elecciones sobre cookies.
• Boletín, si se suscribe: su correo electrónico, idioma, país, dónde se suscribió, el texto exacto que aceptó, cuándo, y cuándo lo confirmó. También registramos si cada boletín se entregó, rebotó o se denunció como spam.
• Comprobaciones de bots en formularios: cuando se registra, inicia sesión o sigue un pedido, Cloudflare Turnstile revisa señales técnicas de su navegador para frenar abusos automatizados. No establece cookies de publicidad y no guardamos más resultado que superado o no superado.

3. Por qué lo usamos y con qué base legal

• Para tramitar, entregar y atender su pedido, incluidos los reembolsos y las devoluciones: para cumplir nuestro contrato con usted (art. 6(1)(b) del RGPD).
• Para conservar los registros fiscales, contables y de transacciones: para cumplir nuestras obligaciones legales (art. 6(1)(c)).
• Para prevenir el fraude, proteger el sitio, gestionar contracargos y defender reclamaciones legales: nuestro interés legítimo en proteger a nuestros clientes y nuestro negocio (art. 6(1)(f)).
• Para gestionar y mejorar el sitio (por ejemplo, registros de errores): nuestro interés legítimo en una tienda en funcionamiento y segura (art. 6(1)(f)).
• Cookies de análisis y publicidad, y la confirmación de compra enviada a las plataformas publicitarias: con su consentimiento (art. 6(1)(a)) cuando la ley lo exija, que puede retirar en cualquier momento en la Configuración de cookies. En otros casos, nuestro interés legítimo en medir la tienda y nuestros anuncios (art. 6(1)(f)), a lo que puede oponerse en cualquier momento; tratamos Global Privacy Control como esa oposición para la publicidad. No enviamos correos comerciales.
• Para enviar el boletín: su consentimiento, dado al confirmar el enlace que le enviamos por correo (art. 6(1)(a)). Puede retirarlo en cualquier momento con el enlace de baja que figura en cada correo.

Cuando nos basamos en intereses legítimos, puede oponerse (véanse sus derechos más abajo). No tomamos decisiones que produzcan efectos jurídicos o efectos similarmente significativos sobre usted basándonos únicamente en un tratamiento automatizado, salvo que un pago pueda bloquearse automáticamente por el control de fraude; puede pedir que una persona lo revise.

4. Con quién los compartimos

Compartimos datos personales solo con los proveedores de servicios que necesitamos para gestionar la tienda, y solo lo que cada uno necesita:

• Cloudflare (EE. UU.): alojamiento, base de datos, seguridad y enrutamiento de correo.
• Stripe (EE. UU. e Irlanda): pagos, control de fraude y cálculo de impuestos. Stripe también es responsable independiente de algunos de estos datos; véase la política de privacidad de Stripe.
• Resend (EE. UU.): envío de correos de pedidos, enlaces para iniciar sesión y el boletín.
• Los proveedores y mensajeros que envían su pedido (China, y empresas de reparto de su país): nombre, dirección de entrega y número de teléfono, para embalarlo y entregarlo.
• Nuestro buzón de atención: los correos que nos envíe a help@viversio.com llegan a través de Cloudflare Email Routing y se guardan en nuestro buzón para poder responderle y conservar un registro de su solicitud.
• Análisis, solo con su elección: Google (Google Analytics; Google Ireland y Google LLC, EE. UU.) y Microsoft (Clarity; EE. UU.).
• Plataformas publicitarias, solo con su elección: Google (Google Ads), Meta Platforms (Facebook, Instagram), TikTok, Microsoft (Microsoft Advertising) y OpenAI (anuncios en ChatGPT). Reciben las páginas que ve, los eventos de compra, los identificadores de clic en anuncios, la dirección IP y el tipo de navegador, y, en el caso de una compra, su valor, los artículos, y su correo electrónico y número de teléfono con hash (SHA-256). Meta, TikTok y Microsoft también actúan como responsables independientes de algunos de estos datos; véanse sus políticas de privacidad.
• Autoridades, tribunales, asesores y redes de pago cuando la ley lo exija o para establecer o defender reclamaciones legales, y un comprador del negocio si algún día se vende.

También usamos el servicio de IA Qwen de Alibaba Cloud (DashScope) para traducir páginas de productos y artículos. Recibe solo el contenido de la tienda, nunca datos personales de clientes. No vendemos sus datos personales. Compartir con las plataformas publicitarias mencionadas puede considerarse “compartir” a efectos de publicidad conductual entre contextos según algunas leyes estatales de EE. UU.; puede darse de baja en cualquier momento (véase la sección 8).

5. Transferencias internacionales

Tenemos sede en Estados Unidos y nuestros proveedores de servicios están en Estados Unidos, China y otros lugares, así que sus datos se tratan fuera de su país. Cuando datos de la UE, el EEE, el Reino Unido o Suiza se envían a un país sin decisión de adecuación, usamos las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo del Reino Unido cuando proceda) o la certificación de nuestros proveedores en el Marco de Privacidad de Datos UE-EE. UU.

Los datos de entrega se envían a proveedores en China porque es necesario para cumplir el contrato que nos pide ejecutar: su pedido se envía desde allí (art. 49(1)(b) del RGPD). Puede pedirnos una copia de las garantías que usamos.

6. Cuánto tiempo los conservamos

• Pedidos, facturas y registros de pago: 10 años desde el pedido, porque lo exigen las normas de IVA de importación de la UE (IOSS) y las normas fiscales.
• Versión y momento de aceptación de los términos: mientras dure el registro del pedido, para demostrar lo acordado.
• Mensajes con nosotros: 3 años desde el último mensaje, o más si es necesario para una reclamación abierta.
• Cuenta: hasta que la elimine; los enlaces para iniciar sesión caducan tras su uso o en un plazo breve.
• Registros de seguridad y errores: de unos días a unas semanas en nuestro proveedor de alojamiento.
• Elección de cookies: 6 meses; después volvemos a preguntar.
• Cookies de análisis y publicidad: véase la Configuración de cookies para la duración de cada una. Lo que conservan las plataformas se rige por sus propias políticas de conservación.
• Boletín: mientras esté suscrito. Las suscripciones no confirmadas se eliminan a los 30 días. Tras darse de baja, conservamos solo su dirección, la fecha y el registro de consentimiento, para respetar la baja y mostrar lo que aceptó; si lo pide, la eliminamos.

7. Sus derechos

Según el lugar donde viva, puede pedirnos que: le indiquemos qué datos tenemos y le demos una copia; los corrijamos; los eliminemos; limitemos u objetemos el uso que hacemos de ellos; y se los entreguemos a usted u a otra empresa en un formato portable. Puede retirar su consentimiento en cualquier momento, sin afectar a lo que hicimos antes. No le trataremos de forma diferente por ejercer sus derechos.

Para ejercer un derecho, escriba a help@viversio.com desde la dirección de correo que usó con nosotros. Podemos pedirle que confirme su identidad. Respondemos en un mes (45 días en California), y es gratuito. Algunos datos debemos conservarlos por ley, por ejemplo los registros fiscales, aunque nos pida eliminarlos; si es el caso, se lo indicaremos.

También puede presentar una queja ante una autoridad de protección de datos, en particular donde vive o trabaja. En el Reino Unido es la Information Commissioner's Office.

8. Si vive en California u otro estado de EE. UU. con ley de privacidad

En los últimos 12 meses hemos recogido estas categorías de información personal: identificadores (nombre, correo electrónico, dirección, teléfono, dirección IP, cookies e identificadores de clic en anuncios), información comercial (compras), actividad en internet (páginas solicitadas y eventos de compra), geolocalización aproximada (país). Las usamos para los fines de la sección 3 y las revelamos a los proveedores de servicios de la sección 4. No vendemos información personal. Cuando no haya optado por salir, “compartimos” identificadores, actividad en internet e información comercial con las plataformas publicitarias de la sección 4 para medir nuestros anuncios. No usamos ni revelamos información personal sensible.

Tiene derecho a conocer, eliminar y corregir su información personal, a oponerse a compartirla (en la Configuración de cookies, o enviando la señal Global Privacy Control, que tratamos como una baja), a limitar el uso de información personal sensible (no la usamos), y a no sufrir discriminación por ejercer estos derechos. Un agente autorizado puede hacer una solicitud en su nombre. Si rechazamos una solicitud, puede recurrir respondiendo a nuestra contestación.

9. Si vive en los Emiratos Árabes Unidos

Tratamos sus datos de acuerdo con el Decreto-Ley Federal n.º 45 de 2021 sobre la Protección de Datos Personales. Tiene derecho a acceder, corregir, eliminar, limitar, oponerse al tratamiento y a la portabilidad de sus datos, según se describe en la sección 7.

10. Si vive en Brasil

Según la LGPD (Ley n.º 13.709/2018), tiene derecho a la confirmación y el acceso, la corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios, la portabilidad, la información sobre con quién compartimos los datos, y a retirar el consentimiento. Nuestras bases legales son las de la sección 3 (ejecución de un contrato, obligación legal, interés legítimo y consentimiento). Puede contactarnos en help@viversio.com o con la ANPD.

11. Seguridad, menores y cambios

Usamos cifrado en tránsito, almacenamiento cifrado para las claves sensibles, acceso mínimo y proveedores con una seguridad sólida. Ningún sistema es perfectamente seguro; si una brecha le afecta, se lo comunicamos a usted y a las autoridades según exija la ley.

La tienda no está pensada para menores. No recogemos a sabiendas datos de nadie menor de 16 años (13 en EE. UU.). Si cree que un menor nos ha dado datos, díganoslo y los eliminaremos.

Actualizamos esta política cuando cambia lo que hacemos. La fecha y la versión figuran en la parte superior. Si un cambio es importante, se lo comunicamos antes de que entre en vigor.