Política de privacidad

Esta Política de Privacidad explica cómo myneedoh.com (el "Sitio", "nosotros", "nos" o "nuestro") recopila, utiliza, almacena y comparte datos personales cuando los visitantes navegan por el sitio web, realizan pedidos, se ponen en contacto con la empresa o interactúan de otro modo con el Sitio.

Este borrador se basa en el contenido público actualmente visible de myneedoh.com, que se presenta como una tienda en línea de juguetes sensoriales NeeDoh® y afirma que opera como minorista autorizado de esos productos.[cite:1]

1. ¿A quién se aplica esta política?

Esta Política de Privacidad se aplica a los datos personales recopilados a través de:

  • Navegando por el sitio.
  • Comprar productos a través del Sitio.
  • Ponerse en contacto con la empresa por correo electrónico, formularios u otros canales disponibles en el Sitio.
  • Suscribirse a boletines informativos o mensajes de marketing, si se ofrecen esas funciones.
  • Interactuar con análisis, publicidad o herramientas integradas de terceros utilizadas en el Sitio.

2. Datos recopilados

Dependiendo de cómo una persona utilice el Sitio, se pueden recopilar las siguientes categorías de datos personales:

Información proporcionada directamente

  • Nombre completo.
  • Dirección de facturación y dirección de envío.
  • Dirección de correo electrónico.
  • Número de teléfono.
  • Detalles del pedido, incluidos los productos comprados y las preferencias de entrega.
  • Cualquier información enviada en formularios de contacto, solicitudes de atención al cliente, reseñas u otros mensajes.

Información recopilada automáticamente

  • Dirección IP.
  • Tipo y versión del navegador.
  • Identificadores de dispositivos.
  • Sistema operativo.
  • Sitio web o fuente de referencia.
  • Páginas vistas, tiempo dedicado a las páginas, clics y otros datos de uso.
  • Ubicación aproximada derivada de la dirección IP.
  • Identificadores de cookies y datos de seguimiento similares.

Datos de pago

Los datos de la tarjeta de pago deben ser recopilados y procesados por el procesador de pagos correspondiente en lugar de almacenarse directamente en el Sitio, excepto en la medida necesaria para la confirmación de la transacción, la prevención del fraude o el cumplimiento legal. Si el procesamiento de pagos lo proporciona un tercero como Stripe, PayPal, WooCommerce Payments u otro proveedor, también se debe aplicar el aviso de privacidad de ese proveedor.

3. Cómo se utilizan los datos

Los datos personales podrán ser utilizados para las siguientes finalidades:

  • Para operar, mantener y asegurar el Sitio.
  • Para procesar y cumplir con pedidos, incluido el procesamiento de pagos, envío y notificaciones a los clientes.
  • Para responder a consultas, quejas, devoluciones, solicitudes de reembolso y problemas de atención al cliente.
  • Mejorar el Sitio, la selección de productos, la usabilidad y la experiencia del cliente.
  • Para enviar comunicaciones relacionadas con el servicio, como confirmaciones de pedidos, actualizaciones de envío y avisos de cuenta.
  • Para enviar correos electrónicos de marketing o mensajes promocionales cuando lo permita la ley o cuando se haya obtenido el consentimiento.
  • Para detectar fraude, uso indebido o actividad ilegal.
  • Cumplir con las obligaciones legales, tributarias, contables y regulatorias.

Si la empresa se dirige o presta servicios a personas en el Reino Unido, los datos personales se procesan sobre una o más de las siguientes bases legales:

  • Contrato: procesamiento necesario para aceptar y cumplir pedidos o responder a consultas previas al contrato.
  • Intereses legítimos: operar y mejorar el Sitio, prevenir el fraude, proteger los sistemas y gestionar las operaciones comerciales ordinarias, siempre que esos intereses no queden anulados por los derechos de protección de datos.
  • Obligación legal: conservar registros para fines fiscales, contables, de derecho del consumidor o de cumplimiento normativo.
  • Consentimiento: enviar determinadas comunicaciones de marketing, colocar cookies no esenciales o tratar datos en los casos en que se requiera el consentimiento.

Si la empresa también presta servicios a clientes en el Espacio Económico Europeo, pueden aplicarse bases legales similares según el RGPD de la UE.

5. Cookies y tecnologías similares

El Sitio puede utilizar cookies, píxeles, etiquetas, almacenamiento local y tecnologías similares para:

  • Recordar las preferencias del usuario y el contenido de la cesta.
  • Habilite las funciones de pago y cuenta.
  • Mida el tráfico y el comportamiento de los visitantes.
  • Mejore el rendimiento y diagnostique problemas técnicos.
  • Personaliza contenidos o promociones.
  • Apoyar la publicidad o el remarketing a través de plataformas de terceros.

Cuando lo exija la ley aplicable, las cookies no esenciales solo deben colocarse después de que se haya obtenido un consentimiento válido a través de un banner de cookies o una herramienta de gestión de consentimiento. El Sitio debe identificar claramente las categorías de cookies utilizadas, sus propósitos y los terceros que las colocan.

6. Intercambio de datos personales

Los datos personales podrán compartirse únicamente cuando sea razonablemente necesario, incluso con:

  • Procesadores de pagos.
  • Proveedores de envío, mensajería y cumplimiento.
  • Proveedores de plataformas de comercio electrónico y empresas de hosting.
  • Proveedores de servicios de TI, análisis, seguridad y prevención de fraude.
  • Plataformas de email marketing y comunicación con el cliente.
  • Asesores profesionales como contadores, auditores, aseguradores o abogados.
  • Autoridades públicas, reguladores, autoridades policiales o tribunales donde la divulgación sea legalmente requerida.
  • Un comprador, inversor o sucesor en relación con una fusión, adquisición, financiación o venta de activos comerciales.

Los datos personales no deben venderse en el sentido habitual a menos que la política establezca explícitamente que esto sucede y proporcione los derechos de exclusión requeridos legalmente.

7. Transferencias internacionales

Si los datos personales se transfieren fuera del Reino Unido o del EEE, se deben utilizar medidas de protección razonables cuando lo exija la ley. Estos pueden incluir regulaciones de adecuación, el Acuerdo de Transferencia Internacional de Datos del Reino Unido, el Anexo del Reino Unido a las Cláusulas Contractuales Estándar de la UE u otros mecanismos de transferencia aprobados.

8. Retención de datos

Los datos personales deben conservarse únicamente durante el tiempo que sea razonablemente necesario para los fines descritos en esta Política de Privacidad, incluidos los siguientes:

  • Completar transacciones y cumplir pedidos.
  • Proporcionar soporte al cliente.
  • Mantener registros comerciales y financieros.
  • Resolver disputas.
  • Hacer cumplir los derechos contractuales.
  • Cumplir con las obligaciones fiscales, contables y legales.

Los plazos de conservación pueden variar según el tipo de datos y la finalidad para la que fueron recopilados.

9. Seguridad de los datos

Se deben utilizar medidas técnicas y organizativas razonables para proteger los datos personales contra el acceso no autorizado, la pérdida, el mal uso, la alteración o la divulgación. Estas medidas pueden incluir HTTPS, acceso administrativo restringido, contraseñas seguras, actualizaciones de software, procesamiento de pagos seguro y controles de acceso.

Ningún sitio web o método de transmisión es completamente seguro, por lo que no se puede garantizar una seguridad absoluta.

10. Privacidad de los niños

El Sitio comercializa juguetes que se describen como adecuados para niños y adultos, incluidos productos presentados como seguros para edades de 3 años en adelante.[cite:1][cite:2] Sin embargo, los datos personales generalmente deben recopilarse de padres, tutores o compradores adultos en lugar de hacerlo conscientemente de niños pequeños.[cite:1][cite:2]

Si la empresa tiene conocimiento de que se han recopilado datos personales directamente de un niño en violación de la ley aplicable, esos datos deben eliminarse o manejarse de otro modo de conformidad con los requisitos legales.

11. Derechos del usuario

Dependiendo de la ubicación del usuario, las personas pueden tener derechos a:

  • Solicitar acceso a sus datos personales.
  • Solicitar la corrección de datos inexactos o incompletos.
  • Solicitar la supresión de datos personales.
  • Solicitar restricción de procesamiento.
  • Oponerse a determinado procesamiento, incluido el marketing directo.
  • Solicitar la portabilidad de los datos en su caso.
  • Retirar el consentimiento en cualquier momento cuando el procesamiento dependa del consentimiento.
  • Presentar una queja ante la autoridad de control correspondiente.

Para los usuarios del Reino Unido, la autoridad supervisora es la Oficina del Comisionado de Información (ICO).

12. Comunicaciones de marketing

Si se envían correos electrónicos de marketing o mensajes SMS, los destinatarios deben poder cancelar su suscripción en cualquier momento utilizando el enlace para cancelar la suscripción, respondiendo DETENER cuando esté disponible o comunicándose directamente con la empresa.

Es posible que se envíen comunicaciones operativas relacionadas con pedidos, pagos, entregas, seguridad de la cuenta o avisos legales incluso si un usuario opta por no recibir marketing.

El Sitio puede contener enlaces a sitios web de terceros, proveedores de pagos, plataformas sociales o contenido integrado. Esos terceros operan según sus propios avisos de privacidad y la empresa no es responsable de sus prácticas de privacidad independientes.

14. Cambios a esta política

Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios en las operaciones comerciales, requisitos legales, tecnologías o características del Sitio. La versión revisada debe publicarse en esta página junto con una nueva fecha de vigencia.

15. Datos de contacto

Una versión final publicada de esta política debe incluir los datos de contacto reales de la empresa, por ejemplo:

  • Nombre comercial/legal
  • Dirección comercial
  • Correo electrónico de atención al cliente
  • Número de teléfono de contacto, si se ofrece
  • Contacto de protección de datos, si es diferente

Línea de contacto sugerida para la página en vivo:

For privacy-related questions or to exercise data protection rights, contact: [correo electrónico protegido] or use the contact details published on the Site.

16. Notas prácticas antes de publicar

Antes de implementar esta política, la empresa debe reemplazar los marcadores de posición y verificar:

  1. El nombre correcto de la entidad legal que opera myneedoh.com.
  2. La pila de comercio electrónico real utilizada en el Sitio, por ejemplo WooCommerce, Shopify, Stripe, PayPal, herramientas de análisis, Meta Pixel o Google Analytics.
  3. Si está habilitado el marketing por correo electrónico, el remarketing o el seguimiento de carritos abandonados.
  4. El banner de cookies y la redacción de consentimiento correctos para los visitantes del Reino Unido y la UE.
  5. El correo electrónico de contacto real y la dirección comercial.
  6. Si el Sitio está dirigido al Reino Unido, la UE, los EE. UU. u otras jurisdicciones que requieren divulgaciones adicionales.