Privacy

October 02, 2020 8 min de lectura

Política de Privacidad

La presente Política de Privacidad describe cómo Miracle Tree («nosotros», «nos» o «nuestro») recopila, utiliza, divulga y protege su información personal cuando visita www.miracletree.org o realiza una compra en dicho sitio. Forma parte de nuestras Condiciones del Servicio y de las políticas relacionadas.

1. Información que recopilamos

Información que usted facilita

Podemos recopilar:

Nombre y direcciones de facturación y de envío
Dirección de correo electrónico y número de teléfono
Información de pago (procesada de forma segura por proveedores externos; no almacenamos los datos de pago completos)
Credenciales de la cuenta
Comunicaciones (correo electrónico, SMS, formularios de contacto)

Información recopilada automáticamente

Podemos recopilar:

Dirección IP
Datos del dispositivo, del navegador y del sistema operativo
Páginas visitadas, URL de referencia y datos de interacción
Cookies y tecnologías de seguimiento similares

2. Cómo utilizamos su información

Utilizamos la información personal para:

Tramitar pedidos, pagos, suscripciones y devoluciones
Prestar atención al cliente
Enviar comunicaciones transaccionales y de marketing (cuando esté permitido)
Mejorar el rendimiento del sitio web y la experiencia del usuario
Detectar fraudes, abusos y riesgos de seguridad
Cumplir con las obligaciones legales

3. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares para:

Funcionalidades esenciales del sitio web
Analítica y supervisión del rendimiento
Marketing y publicidad (sujetos a consentimiento cuando sea necesario)

Puede controlar las cookies a través de la configuración de su navegador. Desactivar las cookies puede afectar al funcionamiento del sitio.

3A. Consentimiento de cookies y cumplimiento en la UE

Para los usuarios del Espacio Económico Europeo (EEE), del Reino Unido y de jurisdicciones similares:

Mostramos un banner de consentimiento de cookies antes de instalar cookies no esenciales
Puede aceptar, rechazar o personalizar sus preferencias en cualquier momento
Las cookies esenciales permanecen activas por ser necesarias para el funcionamiento del sitio

3B. Señales «Do Not Track»

Algunos navegadores emiten una señal heredada «Do Not Track» (DNT, «no rastrear»). Sigue sin existir un estándar técnico universalmente aceptado sobre cómo debe interpretar un sitio la señal DNT, por lo que nuestro sitio web no responde específicamente a la cabecera DNT. Podemos actualizar esto si surge un estándar.

Esto no se aplica al Global Privacy Control (GPC). El GPC es una señal distinta y estandarizada, y nosotros sí la respetamos como exclusión de la venta o compartición de información personal allí donde la ley la reconoce; véase la Sección 4A. Si desea excluirse mediante una señal del navegador, utilice el GPC en lugar de DNT.

4. Cómo compartimos su información

Compartimos información personal con proveedores de servicios de confianza, entre ellos:

Plataformas de comercio electrónico (por ejemplo, Shopify)
Procesadores de pagos (por ejemplo, Stripe, Shopify Payments)
Proveedores de envío y de preparación de pedidos
Plataformas de correo electrónico y SMS
Socios de analítica y de publicidad

Los proveedores de servicios y los encargados del tratamiento solo pueden utilizar su información para prestar servicios en nuestro nombre. Los socios publicitarios son distintos: tal como se describe en la Sección 4A, también utilizan los identificadores en línea que les comunicamos para sus propios fines publicitarios y de medición.

No vendemos información personal a cambio de una contraprestación económica.

4A. Venta y compartición (información conforme a la CPRA)

Conforme a la CPRA, los conceptos de «venta» (sale) y «compartición» (sharing) se definen de forma amplia e incluyen la comunicación de información personal con fines de publicidad conductual de contexto cruzado, medie o no dinero.

No vendemos información personal a cambio de un valor monetario
Sí compartimos identificadores en línea —como identificadores de cookies, identificadores de dispositivo y la dirección IP—, junto con las páginas que usted visita y las compras que realiza en nuestro sitio, con socios de publicidad y de medición, entre ellos Meta, Google y TikTok, para que la publicidad pueda dirigirse y medirse en otros sitios web y aplicaciones
Conforme a la CCPA/CPRA, esto constituye una «venta» o «compartición» de información personal; leyes comparables de otros estados de EE. UU. lo consideran publicidad dirigida

Su derecho a excluirse

Puede pedirnos que dejemos de compartir esta información en cualquier momento, de forma gratuita y sin que ello afecte al precio ni a la calidad de nada de lo que nos compre.

Para excluirse, utilice cualquiera de estas vías:

La página Sus opciones de privacidad (Your Privacy Choices), enlazada desde el pie de página de todas las páginas de este sitio, y envíe allí el formulario de exclusión
Navegar con la señal de preferencia Global Privacy Control (GPC) activada. Si se encuentra en una jurisdicción que la reconoce, tratamos una señal GPC como una solicitud de exclusión de la venta o compartición de información personal para el navegador y el dispositivo que esté utilizando
Escribir a info@miracletree.org con el asunto «No vender ni compartir mi información personal» ("Do Not Sell or Share My Personal Information"), indicando la dirección de correo electrónico asociada a sus pedidos para que podamos localizar su registro
Rechazar, bloquear o eliminar las cookies publicitarias y no esenciales en la configuración de su navegador o dispositivo, lo que impide que se instalen en ese navegador o dispositivo los identificadores utilizados para esta compartición

No exigimos tener una cuenta para presentar una solicitud de exclusión, no cobramos por ello y no le discriminaremos por presentarla. Un agente autorizado puede presentar una solicitud en su nombre.

Los residentes de California pueden:

Excluirse de la «venta» o «compartición» de su información personal
Solicitar el acceso, la rectificación o la supresión
Ejercer sus derechos sin sufrir discriminación

Las solicitudes pueden enviarse a info@miracletree.org.

5. Marketing por correo electrónico y SMS

Al dar su consentimiento, acepta recibir comunicaciones:

La frecuencia de los mensajes varía
Pueden aplicarse tarifas de mensajes y de datos
Puede darse de baja en cualquier momento a través del enlace o respondiendo STOP

El consentimiento no es necesario para realizar una compra.

6. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario.

Plazos de conservación habituales:

Pedidos y transacciones: hasta 7 años
Cuentas de cliente: la vigencia de la cuenta más un plazo razonable
Comunicaciones de asistencia: 2–3 años
Datos de marketing: hasta la exclusión voluntaria o la retirada del consentimiento
Datos de analítica: 12–26 meses

6A. Minimización de datos

Conservamos únicamente los datos necesarios para fines definidos y suprimimos o anonimizamos de forma segura los datos cuando ya no son necesarios.

7. Seguridad de los datos

Aplicamos medidas de protección administrativas, técnicas y físicas razonables.
Ningún sistema es completamente seguro.

8. Sus derechos de privacidad (GDPR/RGPD e internacionales)

Según el lugar en el que se encuentre, puede que tenga derecho a:

Acceder a sus datos, rectificarlos o suprimirlos
Limitar el tratamiento u oponerse a él
La portabilidad de los datos
Retirar el consentimiento

Solicitudes: info@miracletree.org

8A. Base jurídica del tratamiento (GDPR/RGPD)

Tratamos los datos con arreglo a:

Necesidad contractual (pedidos, pagos)
Intereses legítimos (seguridad, analítica, mejora)
Consentimiento (marketing, cookies cuando sea necesario)
Obligaciones legales

8B. Decisiones automatizadas y elaboración de perfiles (GDPR/RGPD)

Podemos utilizar tratamientos automatizados (incluida la elaboración de perfiles) para:

Detectar y prevenir el fraude
Personalizar el marketing y optimizar la publicidad

Estos tratamientos no producen efectos jurídicos ni efectos significativos similares sobre las personas.
Puede oponerse a dicho tratamiento poniéndose en contacto con nosotros.

9. Derechos de privacidad de California (CCPA / CPRA)

Los residentes de California tienen derecho a:

Saber qué datos recopilamos y cómo se utilizan
Solicitar el acceso, la rectificación o la supresión
Excluirse de la venta o compartición de información personal con fines de publicidad conductual de contexto cruzado; consulte la Sección 4A para saber cómo hacerlo
Limitar el uso de información personal sensible, cuando proceda
La no discriminación

Podemos verificar su identidad antes de atender las solicitudes, y respondemos en un plazo de 45 días (ampliable a 90 días cuando esté permitido). Nuestro Aviso de Privacidad para Residentes de California completo detalla estos derechos con mayor precisión.