Política de privacidad

En Brand Access LLC ("nosotros", "nos", "nuestro" o "Brand Access") valoramos tu privacidad y estamos comprometidos a cuidar tus Datos Personales, lo cual es una responsabilidad que tomamos muy en serio.

Esta Política de Privacidad explica cómo podemos utilizar los Datos Personales que recopilamos cuando visitas nuestro Sitio Web https://darntough.https://darntough.eu/ ("Sitio Web"), consultas sobre nuestros productos, compras un producto a través de nuestra Página Web o te suscribes a nuestras comunicaciones de marketing.   También explica cómo cumplimos con la legislación de la UE relacionada con la protección de datos (la Ley General de Protección de Datos de la UE "GDPR") y la ley de protección de datos del Reino Unido (Data Protection Act 2018 ("Data Protection Act")) y cuáles son tus derechos bajo estos marcos legales.

Brand Access es el responsable de los datos de los servicios ofrecidos a través de este sitio web. Nuestra oficina registrada se encuentra en 3790 El Camino Real#854 Palo Alto, CA 94306, Estados Unidos. 

1. ¿Qué tipo de datos personales recopilamos de ti?

Se entiende por datos personales cualquier información relacionada contigo que nos permita identificarte, ya sea directamente de esos datos o porque combinamos esa información con otros datos sobre ti.

Cuando utilizas nuestro sitio web, incluso para crear una cuenta con nosotros y comprar productos de nuestro sitio web, suscribirte a nuestras comunicaciones de marketing o interactuar contigo en relación con nuestros productos, puedes proporcionarnos tus datos personales o podemos obtener datos personales sobre ti.

Podemos tratar los siguientes datos personales:

• Datos de contacto e identificadores personales: como tu namename, correo electrónico, número de teléfono, dirección, dirección de envío, dirección de facturación, fecha de nacimiento, usuario namename;

• Datos de compra: Datos sobre los productos que nos ha pedido que le proporcionemos, como fecha y hora de compra, número de cliente, número de pedido, número de factura;

• Datos de pago: información relacionada con tucuenta bancaria, datos de tarjetas de crédito/débito, datos de pago y recibo, número de identificación fiscal, datos de reembolso o crédito y detalles de transacciones de pago contigo;

• Registros de tus interacciones con nosotros: como cualquier comentario, consulta o queja que hagas, preguntas que tengas o contenido sobre cualquier otra interacción con nosotros;

• Información de Internet: Incluyendo tu uso y movimientos a través de nuestro sitio web, la fecha y hora de tu visita o uso de nuestro sitio web, contraseñas, números de identificación personal, direcciones IP, geolocalización, datos de usuario name, información del dispositivo como tipo de navegador, sistema operativo, plataforma y motor de búsqueda utilizado, y otra información identificativa del sistema informático.

• Tus preferencias de marketing: para que sepamos si y cómo debemos contactarle. 

Puedes dejar de recibir nuestras comunicaciones de marketing en cualquier momento, de forma gratuita, a través de los métodos que se muestran como parte de cualquier comunicación, como el enlace de baja en nuestros correos electrónicos. O para más información sobre esto, consulta la sección siguiente sobre Marketing Directo.

2. ¿De dónde recopilamos tus datos personales? 

Recopilaremos datos personales de varias fuentes. Estos incluyen los siguientes:

• Directamente de ti: Cuando utilizas nuestra página web, pides nuestros productos, das tus comentarios o presentas una queja, contáctanos por correo electrónico o comunícate directamente con nosotros de otra manera.

• Nuestra página web: nos proporciona información sobre cómo lo usas y los dispositivos que utilizas para conectarte a nuestra página web. Como en muchos otros sitios web, utilizamos las llamadas "cookies". Las cookies son pequeños archivos de text que se almacenan en tu dispositivo (portátil, tableta, smartphone, etc.) cuando visitas nuestra página web. Si has dado tu consentimiento para nuestro uso de cookies, lo hacemos para mejorar el uso de nuestra página web, analizar nuestra web o mostrar publicidad en nuestra web. Puedes revocar tu consentimiento para nuestro uso de cookies en cualquier momento. Por favor, consulta una lista detallada de todas las cookies que utilizamos en nuestra *Política de Cookies* https://darntough.https://darntough.eu/pages/cookie-policy.

• Asesores: Ya sea asesores designados por ti o asesores designados por nosotros, como asesores legales.

• [Fuentes públicas: En casos individuales, también podemos obtener datos personales de fuentes públicas, como sitios web de terceros o plataformas de redes sociales.

Si nos proporciona información sobre otras personas, es su responsabilidad asegurarse de que tiene derecho a proporcionarla.

3. ¿Por qué recopilamos tus datos personales y bajo qué base legal?

La siguiente tabla describe los principales fines para los cuales tratamos tus datos personales, las categorías de tu información implicadas y nuestra base legal para poder hacerlo.

Algunos de tus datos personales pueden ser requeridos debido a obligaciones legales, contractuales u otras. La falta de provisión de estos datos puede afectar nuestra capacidad para cumplir nuestro contrato contigo o con las obligaciones legales aplicables. Para otros datos personales, aunque no estés obligado a proporcionárnoslos, si no lo haces, puede que no podamos prestarte adecuadamente nuestros servicios. Sin tus datos personales, puede que no puedas completar compras ni registrar una cuenta en nuestra página web.

Proporcionar datos personales para marketing y boletines es opcional. Negarse a proporcionar estos datos no tiene consecuencias negativas, pero significa que no podemos ofrecer mensajes de marketing personalizados ni ofertas promocionales. Si nos diste tu consentimiento con fines de marketing, puedes revocar tu consentimiento u oponerte al tratamiento en cualquier momento utilizando el siguiente sitio web: https://prighter.com/q/19550884 o siguiendo la información de la sección "Información de contacto".

4. ¿Con quién compartimos tus datos personales?

Para poder operar nuestro sitio web y proporcionarte los productos que has pedido, puede que necesitemos compartir tus datos personales con terceros. Esto incluye compartir tus datos personales con la empresa cuyos productos compras (nuestros "Clientes") y con las empresas contratadas por nosotros para gestionar nuestra relación contigo y ofrecerte los servicios descritos anteriormente.

Podemos compartir tus datos personales con los siguientes destinatarios:

• Clientes: como los vendedores cuyos productos compras a través de nuestra página web.

• Subcontratistas: como nuestros proveedores de marketing y tecnología de servicios, corredores de marketing directo, proveedores de servicios en la nube, proveedores de comercio electrónico, proveedores de pagos, operadores logísticos (3PL), empresas de envío y mensajería, proveedores de servicios de pago y otros subcontratistas.

• Consultores y contables: como consultores legales o fiscales y contables.

• Organismos gubernamentales y de aplicación de la ley: cuando la ley nos obligue a hacerlo o para ayudar en sus investigaciones o iniciativas
  

No divulgamos datos personales a nadie salvo lo establecido anteriormente, a menos que tengamos tu consentimiento o estemos legalmente obligados a hacerlo. Estos destinatarios solo procesarán tus datos personales para realizar tareas y deberes en nuestro nombre y en cumplimiento de esta Política de Privacidad y las leyes de protección de datos que regulan.

5. Marketing Directo

De vez en cuando, nuestros Clientes pueden ponerse en contacto contigo por correo electrónico y/o SMS con información sobre productos que consideran que pueden interesarte.

Los correos electrónicos de marketing y los boletines solo se enviarán en función de las preferencias que establezcas al crear tu cuenta, si nos indicas que deseas recibir mensajes relacionados con marketing o cuando hayas comprado productos similares en nuestro sitio web anteriormente.

Puedes darte de baja en cualquier momento si no deseas recibir mensajes de marketing, haciendo clic en el enlace para cancelar la suscripción que aparece en cualquier correo de marketing que recibas.

6. Transferencias internacionales de datos

En el curso de nuestras operaciones, puede ser necesario transferir tus datos personales a destinatarios ubicados fuera de la Unión Europea (UE), el Espacio Económico Europeo (EEE) o el Reino Unido (RU). Estas transferencias pueden realizarse a nuestros clientes, socios o proveedores de servicios ubicados en regiones con leyes de protección de datos diferentes a las de su país. Cuando realizamos la transferencia internacional de sus datos personales, implementamos las salvaguardas adecuadas para garantizar la seguridad y confidencialidad de sus datos. Estas salvaguardas pueden incluir, por ejemplo, Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea o la autoridad supervisora correspondiente. 

Además, Brand Access, LLC cumple con el Marco de Privacidad de Datos UE-EE. UU. Marco de Privacidad de Datos (UE-EE.UU. DPF) y la Extensión del Reino Unido al marco de privacidad de datos entre la UE y EE. UU. DPF y Suiza-EE. UU. Marco de Privacidad de Datos (Suizo-EE.UU.) DPF) según lo establecido por el Departamento de Comercio de EE. UU. Brand Access ha certificado ante el Departamento de Comercio de EE. UU. que cumple con los Principios del Marco de Privacidad de Datos entre la UE y EE. UU. Principios del Marco de Privacidad de Datos (UE-EE.UU. Principios del DPF) en virtud del tratamiento de Datos Personales recibidos de la UE y el Reino Unido con base en el EU-U.S. Data Privacy Framework. DPF y la Extensión del Reino Unido al marco de privacidad de datos entre la UE y EE. UU. DPF. Brand Access ha certificado ante el U.S. Department of Commerce que cumple con los Principios del Marco de Privacidad de Datos Suizo-EE. UU. Principios del Marco de Privacidad de Datos (Suiza-EE. UU.) Principios del DPF) en virtud del tratamiento de Datos Personales recibidos de Suiza con base en el Swiss-U.S. Data Privacy Framework. DPF. Si existe algún conflicto entre los términos de esta Política de Privacidad y la Declaración de Información de la Unión Europea y EE. UU. Principios de la DPF UE-EE.UU. o Principios de la DPF Suiza-EE.UU. Principios de la DPF, los Principios regirán. Para obtener más información sobre el programa Data Privacy Framework (DPF) y para ver nuestra certificación, visite https://www.dataprivacyframework.gov/

Una persona tiene la posibilidad, bajo ciertas condiciones, de recurrir a un arbitraje vinculante para quejas sobre el cumplimiento de la DPF que no hayan sido resueltas por los demás mecanismos de la DPF. Para más información: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2

En cumplimiento con el acuerdo entre la UE y EE. UU. DPF y la Extensión del Reino Unido al marco de privacidad de datos entre la UE y EE. UU. DPF y Suiza-EE. UU. DPF, Brand Access, LLC se compromete a remitir las quejas no resueltas sobre el tratamiento de datos personales recibidos conforme al DPF entre la UE y EE. UU. DPF y la Extensión del Reino Unido al marco de privacidad de datos entre la UE y EE. UU. DPF y Suiza-EE. UU. DPF al servicio ICDR-AAA DPF IRM, un proveedor de resolución alternativa de disputas con sede en los Estados Unidos. Si no recibe una respuesta oportuna a su queja relacionada con los Principios DPF de nuestra parte, o si no hemos atendido su queja relacionada con los Principios DPF de manera satisfactoria, por favor visite >https://go.adr.org/dpf_irm.html para obtener más información o para presentar una queja. Los servicios de ICDR-AAA DPF IRM se ofrecen sin coste adicional.

Además, Brand Access, LLC está sujeta a los poderes de investigación y ejecución de la Federal Trade Commission (FTC) y es responsable en los casos de transferencias posteriores a terceros.

Si tiene una queja no resuelta en relación con nuestra certificación, puede contactar con nuestro proveedor independiente de resolución de disputas con sede en Estados Unidos, ICDR. Por favor, visita https://www.icdr.org/ para obtener más información o para presentar una reclamación. Estos servicios se proporcionan sin coste alguno.

7. ¿Cuánto tiempo conservamos los datos personales?

Generalmente, conservaremos tus datos personales mientras los necesitemos para los fines para los que fueron recopilados. La duración durante la cual conservamos tus datos personales variará según el tipo de información y el motivo por el que la hemos recopilado de ti. Sin embargo, en algunos casos los datos personales pueden conservarse a largo plazo: p. ej., los datos personales que necesitamos conservar con fines legales normalmente se conservarán conforme a las prácticas comerciales habituales y los requisitos regulatorios.

Además, se nos puede permitir conservar los datos personales siempre que hayas dado tu consentimiento para dicho tratamiento (p. ej., suscripción a nuestro boletín), siempre que no se retire dicho consentimiento.

8. Seguridad de los datos

Nos tomamos muy en serio la seguridad de tu información y solo tratamos los datos personales según lo permitan las normativas de protección de datos. Utilizamos diversas medidas técnicas y organizativas para ayudar a proteger tus datos personales contra el acceso, divulgación, modificación, pérdida o destrucción no autorizada, de acuerdo con las leyes aplicables de protección de datos. Al tratar datos personales, nuestros empleados están obligados a cumplir con las regulaciones del RGPD de la UE y la Ley de Protección de Datos de 2018.

9. Tus derechos en relación con tus datos personales

Tienes los siguientes derechos en relación con tus datos personales:

Derecho de Acceso - tienes derecho a ser informado sobre cómo estamos utilizando tus datos personales y el derecho a acceder a los datos que poseemos sobre ti.

Derecho a la Borración o"Derecho al Olvido"– tiene derecho a pedirnos que eliminemos sus datos personales, siempre que no existan motivos válidos para que los conservemos; por ejemplo, es posible que debamos conservar algunos o todos los datos personales para cumplir con obligaciones legales o en relación con cualquier reclamación legal.

Derecho a la portabilidad de datos – tiene derecho a recibir los datos personales que nos ha proporcionado en formato digital o, en determinadas circunstancias y cuando sea técnicamente factible, tiene derecho a solicitarnos que transmitamos los datos a otra organización.

Derecho de rectificación: tiene derecho a pedirnos que modifiquemos los datos personales que poseamos sobre usted cuando considere que son inexactos o incompletos.

Derecho a objetar – en determinadas circunstancias, usted tiene derecho a objetar el tratamiento de sus datos personales y a solicitarnos que bloqueemos, borremos y restrinjamos el uso de sus datos personales.

Decisiones automatizadas – podemos procesar tus datos personales únicamente por medios automáticos (sin intervención humana), incluyendo la elaboración de perfiles. Cuando dicho procesamiento pueda tener un efecto legal o similarmente significativo sobre ti, tienes derecho a no quedar sujeto a ninguna decisión basada en dicho procesamiento automático, salvo que la ley disponga lo contrario. Tienes derecho a comprender cuándo y cómo se toman decisiones automatizadas sobre ti, los factores involucrados, y tienes derecho a impugnar estas decisiones, solicitar la intervención humana, expresar tu punto de vista y solicitar una revisión de la decisión.

Derecho a retirar el consentimiento o derecho de oposición – si has dado tu consentimiento para la recopilación, tratamiento y transferencia de tus datos personales, tienes derecho a retirar total o parcialmente tu consentimiento. Una vez que hayamos recibido la notificación de que has retirado tu consentimiento, no procesaremos tu información para los fines a los que consentiste originalmente, salvo que exista otra base legal para el tratamiento.

Derecho de limitación – tienes derecho a solicitar la limitación del tratamiento de tus datos personales, en la forma de: (i) suspensión del Procesamiento o (ii) limitación del alcance del Tratamiento a ciertas categorías de Datos Personales o propósitos del Tratamiento.

Derecho a quejarse: tienes derecho a presentar una queja ante la autoridad supervisora, además de nosotros.

El plazo de atención de una solicitud es de 30 días, salvo que se trate de una solicitud particularmente compleja.

Una vez finalizado el periodo de conservación especificado, suprimiremos los datos personales relevantes. Por lo tanto, el derecho a acceder, el derecho a borrar, el derecho a rectificar y el derecho a la portabilidad de datos no pueden ser ejercidos tras la expiración de dicho periodo de conservación.

10. Tratamiento de datos personales en relación con menores

Nuestros servicios no están destinados a personas menores de 16 años ni deben ser utilizados por ellas. Brand Access no recoge ni procesa de forma consciente datos personales de personas menores de 16 años ni permite su inscripción. Si nos damos cuenta de que hemos recopilado o procesado datos personales de una persona de este tipo, podemos eliminar esta información sin previo aviso. Si tiene motivos para creer que esto ha ocurrido, por favor contáctenos usando el siguiente enlace:  https://prighter.com/q/19550884 

11. Cambios en nuestras disposiciones de protección de datos 

Puede que necesitemos modificar esta Política de Privacidad para asegurarnos de que cumple con los requisitos legales vigentes o para implementar cambios en los servicios detallados en la Política de Privacidad, p. ej., al introducir nuevos servicios y productos. En este caso, tus futuras visitas a nuestro sitio web estarán sujetas a la Política de Privacidad actualizada. 

12. Información de contacto

Si tiene alguna pregunta o comentario sobre esta Política de Privacidad, las formas en que recopilamos y utilizamos sus datos personales, o sus elecciones y derechos respecto a dicho uso, no dude en ponerse en contacto con nosotros a través de:

Correo electrónico en: privacy@brandaccess.com

Publicar para: Brand Access, LLC, 3790 El Camino Real#854, Palo Alto, CA 94306, Estados Unidos

Solicitudes de sujetos de datos de la UE según el RGPD

Valoramos sus derechos como sujeto de datos en virtud del RGPD de la UE y, por ello, hemos designado a Prighter como representante conforme al Artículo 27 del RGPD de la UE. Le ofrecemos una forma sencilla de presentar una solicitud relacionada con la privacidad, como una solicitud de acceso o eliminación de sus datos personales, visitando: https://prighter.com/q/19550884 

Solicitudes de los interesados del Reino Unido conforme a la ley de protección de datos

Valoramos tus derechos de persona bajo el RGPD del Reino Unido y, por ello, hemos designado a Prighter como representante según el artículo 27 del RGPD del Reino Unido. Te ofrecemos una forma sencilla de presentar una solicitud relacionada con la privacidad, como solicitar el acceso o la eliminación de tus datos personales, visitando: https://prighter.com/q/19550884 

Esta Política fue actualizada por última vez: 01/07/2024