Política de privacidad
Política de privacidad
En Milhen damos gran importancia a la protección de sus datos personales. En esta política de privacidad explicamos qué datos recopilamos, por qué los recopilamos, cómo los tratamos y qué derechos le asisten. Le recomendamos leerla atentamente.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
Noven Group LLC, 30 N Gould St, Sheridan, WY 82801, Estados Unidos. Correo electrónico: contact@milhen.com
Noven Group LLC explota la tienda online Milhen y determina los fines y medios del tratamiento de sus datos personales. El tratamiento se realiza de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD») y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).
2. Qué datos personales recopilamos
Recopilamos las siguientes categorías de datos personales:
Datos que usted nos facilita directamente al realizar un pedido o al ponerse en contacto con nosotros:
- Nombre y apellidos;
- Dirección de facturación y de entrega;
- Dirección de correo electrónico;
- Número de teléfono;
- Datos de pago (tratados a través de nuestros proveedores de pago seguros).
Datos que recopilamos automáticamente cuando visita nuestro sitio web:
- Su dirección IP (Protocolo de Internet);
- Información sobre su navegador y sistema operativo;
- Datos sobre su navegación en nuestro sitio web, recopilados mediante cookies y tecnologías similares (véase el apartado 11).
3. Fines y bases jurídicas del tratamiento
Tratamos sus datos personales únicamente para fines determinados y siempre sobre la base de una base jurídica válida, tal como exige el RGPD:
Tramitar y ejecutar su pedido, incluida la entrega de los productos. Base jurídica: necesidad para la ejecución del contrato.
Procesar su pago y verificar sus datos de pago para prevenir el fraude. Base jurídica: ejecución del contrato e interés legítimo.
Comunicarnos con usted en relación con su pedido, por ejemplo mediante una confirmación de pedido o una actualización de la entrega. Base jurídica: ejecución del contrato.
Enviarle comunicaciones comerciales por correo electrónico sobre nuestros productos, ofertas y novedades. Base jurídica: su consentimiento, que puede retirar en cualquier momento.
Enviarle comunicaciones comerciales y mensajes de servicio por SMS (véase el apartado 4). Base jurídica: su consentimiento, que puede retirar en cualquier momento.
Mejorar nuestro sitio web, nuestros productos y su experiencia como cliente, en particular mediante análisis estadísticos. Base jurídica: interés legítimo.
Proteger nuestro sitio web y prevenir abusos y fraudes. Base jurídica: interés legítimo.
Cumplir nuestras obligaciones legales, incluidas las obligaciones fiscales y contables de conservación. Base jurídica: obligación legal.
4. Marketing por correo electrónico y SMS
Marketing por correo electrónico: con su consentimiento, podremos enviarle correos electrónicos sobre nuestra tienda, nuevos productos y otras novedades. Puede darse de baja en cualquier momento a través del enlace de cancelación situado al pie de cada correo o escribiéndonos a contact@milhen.com.
Marketing por SMS: si al realizar su pedido facilita su número de teléfono y da su consentimiento, acepta recibir mensajes de texto (como el seguimiento de su pedido y recordatorios de carrito abandonado), así como ofertas comerciales. Se envían como máximo 4 mensajes al mes. Puede darse de baja en cualquier momento enviando un SMS con la palabra STOP. Su operador puede aplicar las tarifas estándar de mensajes y datos.
5. Consentimiento
¿Cómo obtenemos su consentimiento?
Cuando nos facilita sus datos personales para completar una transacción, verificar su tarjeta de crédito, realizar un pedido, organizar una entrega o devolver una compra, entendemos que consiente que recopilemos y utilicemos sus datos únicamente para ese fin concreto.
Si le pedimos sus datos personales por otro motivo, por ejemplo con fines de marketing, le solicitaremos directamente su consentimiento expreso o le ofreceremos la posibilidad de negarse.
¿Cómo puede retirar su consentimiento?
Si después de otorgar su consentimiento cambia de opinión y ya no desea que nos pongamos en contacto con usted o que recopilemos sus datos, puede comunicárnoslo en cualquier momento escribiendo a contact@milhen.com.
6. Plazos de conservación
No conservamos sus datos personales más tiempo del necesario para los fines para los que fueron recopilados, salvo que la ley exija un plazo de conservación más largo.
Los datos de pedidos y transacciones se conservan durante el plazo legal de conservación fiscal y contable que nos resulte aplicable.
Los datos que tratamos sobre la base de su consentimiento, como los relativos a marketing, se conservan hasta que usted retire dicho consentimiento.
Una vez transcurrido el plazo de conservación aplicable, sus datos se eliminan o se anonimizan.
7. Transferencias de datos fuera del Espacio Económico Europeo
Noven Group LLC tiene su sede en Estados Unidos. Esto significa que sus datos personales pueden transferirse y tratarse en un país situado fuera del Espacio Económico Europeo (EEE), donde la legislación puede ofrecer un nivel de protección de datos distinto al del EEE.
Cuando transferimos sus datos fuera del EEE, aplicamos las garantías adecuadas de conformidad con el RGPD, como el uso de las cláusulas contractuales tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea. De este modo, la protección de sus datos queda garantizada.
8. Comunicación de datos a terceros
Nunca vendemos sus datos personales a terceros. Únicamente compartimos sus datos con los proveedores de servicios necesarios para la prestación de nuestros servicios, y solo en la medida imprescindible.
En general, los proveedores externos que utilizamos recopilan, utilizan y comparten sus datos únicamente en la medida necesaria para prestarnos sus servicios. No obstante, algunos proveedores, como los proveedores de servicios de pago y otros procesadores de transacciones, cuentan con sus propias políticas de privacidad respecto a los datos que debemos facilitarles para sus transacciones de compra. Le recomendamos leer atentamente sus políticas de privacidad para entender cómo tratan sus datos personales.
Las categorías de terceros con los que podemos compartir datos incluyen:
- Nuestra plataforma de comercio electrónico (Shopify);
- Nuestros proveedores de servicios de pago;
- Nuestros servicios de entrega y socios logísticos;
- Nuestros proveedores de servicios de marketing por correo electrónico y SMS.
Tenga en cuenta que algunos proveedores pueden estar establecidos o disponer de instalaciones en una jurisdicción distinta a la suya o a la nuestra. Si decide continuar con una transacción en la que interviene un proveedor externo, sus datos pueden quedar sujetos a la legislación de la jurisdicción en la que se encuentre dicho proveedor o sus instalaciones.
Cuando abandona nuestro sitio web o es redirigido a un sitio web o aplicación de un tercero, esta política de privacidad deja de ser aplicable.
Enlaces: es posible que abandone nuestro sitio web al hacer clic en determinados enlaces. No somos responsables de las prácticas de privacidad de esos otros sitios web y le recomendamos leer atentamente sus políticas de privacidad.
9. Shopify y pagos
Nuestra tienda está alojada en Shopify Inc., que nos proporciona la plataforma de comercio electrónico online que nos permite venderle nuestros productos y servicios.
Sus datos se almacenan en los sistemas de almacenamiento y bases de datos de Shopify y en su aplicación general, en un servidor seguro protegido por un cortafuegos.
Pagos:
Si completa su compra a través de una pasarela de pago directa, Shopify almacena sus datos de tarjeta de crédito cifrados conforme a la norma PCI-DSS (Payment Card Industry Data Security Standard). Los datos de su transacción de compra se conservan únicamente el tiempo necesario para completar su pedido; una vez completado, se eliminan.
Todas las pasarelas de pago directas cumplen la norma PCI-DSS, gestionada por el PCI Security Standards Council, una iniciativa conjunta de Visa, MasterCard, American Express y Discover.
Los requisitos PCI-DSS contribuyen a garantizar que nuestra tienda y nuestros proveedores traten los datos de tarjetas de crédito de forma segura.
Para más información, puede consultar las condiciones de uso de Shopify o su política de privacidad.
10. Seguridad
Para proteger sus datos personales, adoptamos precauciones razonables y seguimos las mejores prácticas del sector para evitar que se pierdan, se utilicen indebidamente, se consulten de forma ilícita, se divulguen, se modifiquen o se destruyan.
Cuando nos facilita los datos de su tarjeta de crédito, estos se cifran mediante el protocolo SSL (Secure Socket Layer) y se almacenan con cifrado AES-256. Aunque ningún método de transmisión por Internet o de almacenamiento electrónico es seguro al 100 %, cumplimos todos los requisitos PCI-DSS y aplicamos otras normas generalmente reconocidas del sector.
11. Cookies
A continuación encontrará una lista de las cookies que utilizamos, para que pueda decidir si desea permitirlas o no.
_session_id: identificador único de sesión; permite a Shopify almacenar información sobre su sesión (referencia, página de destino, etc.).
_shopify_visit: sin datos almacenados; caduca a los 30 minutos desde la última visita. Utilizada por el sistema interno de estadísticas de nuestro proveedor para registrar el número de visitas.
_shopify_uniq: sin datos almacenados; caduca a medianoche (según la ubicación del visitante) del día siguiente. Cuenta el número de visitas a la tienda por cliente.
cart: identificador único; caduca a las 2 semanas; almacena información sobre su carrito de compra.
_secure_session_id: identificador único de sesión.
storefront_digest: identificador único, de duración indefinida. Si la tienda está protegida con contraseña, se utiliza para determinar si el visitante actual tiene acceso.
Además, podemos utilizar cookies y tecnologías similares de terceros con fines analíticos y de marketing, incluidas las de nuestros socios publicitarios, para medir el rendimiento de nuestro sitio web y mostrarle anuncios relevantes. Puede gestionar sus preferencias de cookies en cualquier momento a través de la configuración de cookies de nuestro sitio web o de los ajustes de su navegador.
12. Sus derechos en virtud del RGPD
De conformidad con el RGPD y la LOPDGDD, usted tiene los siguientes derechos en relación con sus datos personales:
Derecho de acceso: tiene derecho a saber qué datos personales suyos tratamos y a obtener una copia de los mismos.
Derecho de rectificación: tiene derecho a que se corrijan los datos inexactos o incompletos.
Derecho de supresión: tiene derecho a solicitar que eliminemos sus datos personales (el denominado «derecho al olvido»).
Derecho a la limitación del tratamiento: tiene derecho a que se restrinja el tratamiento de sus datos.
Derecho a la portabilidad: tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
Derecho de oposición: tiene derecho a oponerse al tratamiento de sus datos, en particular al tratamiento con fines de marketing directo.
Derecho a retirar su consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
Para ejercer cualquiera de estos derechos, puede ponerse en contacto con nosotros en contact@milhen.com. Responderemos a su solicitud dentro del plazo legal. Es posible que le pidamos que acredite su identidad antes de atender su solicitud.
13. Reclamación ante la autoridad de control
Si considera que no tratamos sus datos personales correctamente, tiene derecho a presentar una reclamación ante la autoridad de control competente. En España, esta autoridad es la Agencia Española de Protección de Datos (AEPD). Encontrará más información en www.aepd.es.
14. Edad mínima
Al utilizar este sitio web, usted declara que es mayor de edad en su país o región de residencia, o que es mayor de edad y nos ha dado su consentimiento para que las personas menores de edad a su cargo puedan utilizar este sitio web.
15. Modificaciones de esta política de privacidad
Nos reservamos el derecho a modificar esta política de privacidad en cualquier momento, por lo que le recomendamos consultarla periódicamente. Las modificaciones y aclaraciones surtirán efecto inmediatamente después de su publicación en el sitio web. Si realizamos cambios sustanciales, se lo notificaremos en esta página para que sepa qué datos recopilamos, cómo los utilizamos y en qué circunstancias podríamos divulgarlos.
Si nuestra tienda es adquirida por otra empresa o se fusiona con ella, sus datos podrán transferirse a los nuevos propietarios para que podamos seguir suministrándole nuestros productos.
16. Preguntas y datos de contacto
Si desea acceder a sus datos personales, corregirlos, modificarlos o eliminarlos, presentar una reclamación o simplemente obtener más información, puede ponerse en contacto con nuestro responsable de protección de datos en contact@milhen.com.