Política de Privacidad

Utilizamos sus datos personales para los siguientes fines:

• Cumplir y enviar sus pedidos, y comunicarnos sobre el estado de los mismos
• Responder a sus consultas de soporte y envíos del formulario de contacto
• Procesar solicitudes mayoristas y gestionar cuentas mayoristas aprobadas
• Enviar boletines y correos promocionales a los suscriptores (con su consentimiento)
• Mejorar nuestro sitio web basándonos en análisis agregados
• Detectar y prevenir fraude, abuso y amenazas de seguridad
• Cumplir con obligaciones legales, como el mantenimiento de registros fiscales

No utilizamos sus datos personales para la toma de decisiones automatizadas que produzcan efectos legales o igualmente significativos sin revisión humana.

Para los usuarios en la Unión Europea, tratamos sus datos personales sobre las siguientes bases jurídicas:

• Ejecución del contrato: tratamiento necesario para cumplir un pedido que usted realizó
• Intereses legítimos: prevención de fraude, seguridad del sitio web y análisis comercial
• Consentimiento: suscripciones al boletín y cookies no esenciales (puede retirar su consentimiento en cualquier momento)
• Obligación legal: conservación de registros de transacciones según lo exigido por las leyes fiscales y contables

No vendemos sus datos personales. Los compartimos únicamente con las siguientes categorías de terceros cuando es necesario para operar nuestro negocio:

Airwallex

El procesamiento de pagos minoristas es gestionado por Airwallex. Cuando procede al pago, es redirigido a la plataforma de Airwallex. Airwallex recopila y procesa sus datos de pago bajo su propia política de privacidad. No recibimos ni almacenamos los datos completos de su tarjeta.

TikTok Shop

Las compras realizadas a través de TikTok Shop se procesan y cumplen bajo los términos y la política de privacidad de TikTok Shop. Si nos contacta sobre un pedido de TikTok Shop, podemos recibir sus datos de contacto, pero la plataforma de TikTok Shop rige esa transacción.

Proveedores de servicios

Utilizamos servicios de terceros para alojamiento web (Vercel), infraestructura de bases de datos (Supabase) y análisis (Google Analytics). Estos proveedores procesan datos en nuestro nombre bajo estrictos acuerdos de procesamiento de datos y no pueden utilizar sus datos para sus propios fines.

Requisitos legales

Podemos divulgar sus datos a las autoridades policiales, reguladores o tribunales cuando la ley aplicable, un proceso legal o la protección de los derechos y la seguridad de Bestrido y sus clientes así lo requieran.

Conservamos sus datos solo durante el tiempo necesario para los fines descritos en esta política:

• Registros de pedidos: conservados durante 7 años para cumplir con las obligaciones fiscales y contables
• Consultas de contacto y soporte: conservadas durante 2 años, luego se eliminan a menos que haya un asunto en curso
• Suscripciones al boletín: conservadas hasta que se dé de baja
• Cuentas mayoristas: conservadas mientras la cuenta esté activa y durante 3 años después del cierre de la cuenta
• Datos de análisis: agregados y anonimizados; los datos de sesiones individuales se conservan según la configuración predeterminada de Google Analytics
• Datos de cuenta: conservados hasta que solicite su eliminación

Tipos de cookies que utilizamos

• Cookies esenciales: necesarias para que el sitio web funcione (gestión de sesiones, estado del carrito, autenticación). No pueden desactivarse.
• Cookies de análisis: Google Analytics rastrea las visitas a páginas, la duración de las sesiones y el comportamiento del usuario de forma agregada. Puede optar por no participar a través de la configuración de su navegador o el complemento de exclusión voluntaria de Google Analytics.
• Cookies de preferencias: almacenan su configuración de idioma y tema (claro/oscuro).
• Cookies de terceros: Airwallex y TikTok pueden establecer cookies cuando interactúa con sus componentes integrados. Estas se rigen por sus respectivas políticas de privacidad.

Gestión de cookies

Puede desactivar las cookies no esenciales en cualquier momento a través de la configuración de su navegador o nuestro banner de consentimiento de cookies. Desactivar ciertas cookies puede afectar la funcionalidad del sitio web.

Nuestras medidas de seguridad incluyen:

• Cifrado TLS/HTTPS para todos los datos en tránsito
• Cifrado en reposo para el almacenamiento de la base de datos
• Controles de acceso que limitan qué personal puede acceder a los datos personales
• Políticas de seguridad a nivel de fila en nuestra base de datos para prevenir el acceso no autorizado a los datos
• Las contraseñas se cifran y nunca se almacenan en texto plano

Nuestros proveedores de infraestructura (Vercel, Supabase) pueden procesar datos en múltiples regiones. Cuando lo exige el RGPD, las transferencias de datos fuera del Espacio Económico Europeo están protegidas por garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT). Revisamos nuestros mecanismos de transferencia a medida que evolucionan las regulaciones.

Dependiendo de su ubicación, tiene derechos específicos respecto a sus datos personales. Para ejercer cualquiera de estos derechos, contáctenos en support@bestrido.com.

Derechos UE / RGPD

• Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted
• Derecho de rectificación: solicitarnos que corrijamos datos inexactos o incompletos
• Derecho de supresión: solicitar la eliminación de sus datos cuando no tengamos una razón legal para conservarlos
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina
• Derecho de oposición: oponerse al tratamiento basado en intereses legítimos o para marketing directo
• Derecho a presentar una reclamación: presentar una reclamación ante su Autoridad de Protección de Datos local si considera que hemos vulnerado sus derechos

Derechos de California / CCPA

• Derecho a saber: solicitar la divulgación de la información personal que recopilamos, usamos y compartimos
• Derecho a eliminar: solicitar la eliminación de su información personal (sujeto a ciertas excepciones)
• Derecho a optar por no participar en la venta: no vendemos información personal; no se requiere exclusión
• Derecho a la no discriminación: el ejercicio de sus derechos no resultará en un servicio o precio diferente

Responderemos a las solicitudes verificadas dentro de 30 días. Podemos solicitarle que verifique su identidad antes de procesar una solicitud.

Nuestro sitio web y servicios no están dirigidos a menores de 13 años. No recopilamos intencionadamente datos personales de menores de 13 años. Si nos enteramos de que hemos recopilado inadvertidamente dichos datos, los eliminaremos de inmediato. Si cree que un menor nos ha enviado datos personales, contáctenos en support@bestrido.com.

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios sustanciales, actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Le recomendamos revisar esta página periódicamente.

El uso continuado de nuestro sitio web después de una actualización de esta política constituye su reconocimiento de los cambios.

Si es residente de California, tiene los derechos descritos en la Sección 9 bajo la Ley de Privacidad del Consumidor de California. Además:

• No vendemos información personal a terceros
• No compartimos información personal para publicidad conductual entre contextos sin consentimiento
• Puede designar un agente autorizado para presentar solicitudes en su nombre

Para enviar una solicitud de privacidad de California, envíe un correo electrónico a support@bestrido.com con "Solicitud CCPA" en el asunto.

Sus derechos bajo nuestras otras políticas:

• Para información sobre cómo gestionamos devoluciones y reembolsos, consulte nuestra Reembolsos y Devoluciones.
• Para los términos completos que rigen el uso de nuestro sitio web y productos, consulte nuestros Términos y Condiciones.