Última actualización: [PENDIENTE: fecha de publicación de este texto]
Esta política explica qué datos personales trata [PENDIENTE: razón social completa de la empresa] (Neky Market, www.nekymarket.com), para qué, con quién los comparte, cuánto tiempo los guarda y qué derechos tienes. Se aplica a quien visita el sitio, a quien compra y a las personas que recogen los pedidos.
Datos que tratamos
- Tus datos de contacto y de cuenta: nombre, correo, teléfono, dirección y una contraseña que guardamos cifrada.
- Datos de la persona que recoge el pedido: nombre, teléfono, provincia, municipio, dirección y número de documento de identidad. El documento es un dato personal sensible según la ley de California (CPRA).
- Datos de los pedidos: productos, importes, el almacén de recogida elegido y el comprobante de pago que subes, que puede mostrar el nombre del titular y parte de los datos de la cuenta bancaria.
- Datos técnicos: dirección IP, tipo de navegador, páginas visitadas y los registros de seguridad del acceso (por ejemplo, intentos fallidos de inicio de sesión).
- Tus mensajes y tus preferencias de comunicación. Si nos escribes por WhatsApp —por ejemplo, para comprar al por mayor—, la conversación pasa también por ese servicio, que es de Meta y tiene su propia política de privacidad.
Los obtenemos de ti directamente, de forma automática cuando usas el sitio y, en el caso de quien recoge, de la persona que hace el pedido, que se compromete a tener su permiso.
Para qué los usamos
- Gestionar tu cuenta y tus pedidos, verificar los pagos y avisarte de cada paso.
- Identificar a quien recoge en el almacén. El documento de identidad solo se usa para eso y para cumplir obligaciones legales; en los correos y en tu cuenta se muestra enmascarado.
- Atenderte cuando nos escribes.
- Proteger el sitio y prevenir el fraude.
- Cumplir la ley: obligaciones fiscales y contables, controles de sanciones y exportación y conservación de registros.
- Enviarte promociones, solo si lo aceptas. Puedes darte de baja en cualquier momento desde el enlace de cada correo o desde «Mis datos» en tu cuenta (CAN-SPAM Act).
Con quién los compartimos
No vendemos tus datos personales ni los compartimos para publicidad basada en tu actividad en otros sitios, y no lo hemos hecho en los últimos 12 meses. Solo los comunicamos a:
- Proveedores que trabajan para nosotros bajo contrato y solo con nuestras instrucciones: alojamiento web ([PENDIENTE: proveedor de hosting]), envío de correos ([PENDIENTE: proveedor de correo]) y transporte y almacenes ([PENDIENTE: empresas de transporte y almacenaje]).
- Autoridades, cuando una ley, una orden judicial o un requerimiento válido nos obliga.
- Un eventual comprador o sucesor del negocio, con las mismas garantías.
Tampoco cedemos datos a terceros para su propio marketing directo (ley «Shine the Light» de California, Cal. Civ. Code § 1798.83).
Cookies y señales de privacidad
Solo usamos las cookies necesarias para que el sitio funcione; el detalle está en la Política de cookies. No seguimos tu actividad en otros sitios. Respetamos la señal Global Privacy Control (GPC) de tu navegador como una solicitud de exclusión; para la señal «Do Not Track» no existe un estándar común, y como no hacemos seguimiento entre sitios no cambia nada en nuestro funcionamiento (Cal. Bus. & Prof. Code § 22575).
Cuánto tiempo los guardamos
- Pedidos, facturas y comprobantes de pago: [PENDIENTE: plazo, según la normativa fiscal y la de sanciones (31 CFR § 501.601)].
- Documento de identidad de quien recoge: [PENDIENTE: plazo tras la recogida, salvo obligación legal de conservarlo más].
- Cuenta: mientras la mantengas abierta; al cerrarla se borra o anonimiza lo que no debamos conservar por ley.
- Registros de seguridad: [PENDIENTE: plazo].
Cómo los protegemos
El sitio funciona siempre con conexión cifrada (HTTPS). El acceso al panel exige verificación en dos pasos, limitamos los intentos de inicio de sesión y solo el personal que lo necesita accede a los datos. No guardamos datos de tarjetas ni credenciales bancarias. Ningún sistema es infalible: si se produjera una brecha que afecte a tus datos, te avisaremos como exigen las leyes estatales de notificación de brechas.
Tus derechos
Puedes pedirnos, de forma gratuita:
- saber qué datos tuyos tratamos y recibir una copia en un formato que puedas llevarte;
- corregir los que sean inexactos;
- borrarlos, salvo los que la ley nos obligue a conservar;
- limitar el uso de tus datos sensibles —como el documento de identidad— a lo imprescindible (ya los usamos solo para eso);
- no ser objeto de venta o intercambio de datos (no los vendemos ni compartimos, pero puedes pedirlo igualmente);
- no recibir un trato distinto por ejercer estos derechos.
Estos derechos los reconocen, entre otras, la ley de California (CCPA/CPRA, Cal. Civ. Code § 1798.100 y siguientes) y las leyes de privacidad de otros estados, como Virginia, Colorado, Connecticut, Texas u Oregón; los atendemos para cualquier persona, viva donde viva. Puedes ejercerlos desde Tus opciones de privacidad o escribiendo a [PENDIENTE: correo para asuntos legales y de privacidad]. Verificaremos tu identidad antes de responder, contestaremos en un máximo de 45 días (prorrogables otros 45 si es necesario, avisándote) y, si rechazamos tu solicitud, podrás recurrir esa decisión escribiendo a la misma dirección. También puedes actuar mediante un representante autorizado.
Menores
El sitio no está dirigido a menores de 13 años y no recogemos sus datos a sabiendas (COPPA, 15 U.S.C. § 6501). Para comprar hay que ser mayor de 18 años. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.
Dónde se guardan
Los datos se guardan en servidores ubicados en [PENDIENTE: país donde están los servidores del hosting]. Si nos escribes desde otro país, tus datos se tratarán allí.
Cambios y contacto
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos. Responsable: [PENDIENTE: razón social completa de la empresa], [PENDIENTE: dirección postal completa]. Correo: [PENDIENTE: correo para asuntos legales y de privacidad].