LEGAL · PRIVACIDAD
Política de Privacidad
COMEX Design ("COMEX Design", "nosotros", "nuestro" o "nuestros") respeta su privacidad. Esta Política de Privacidad describe cómo recopilamos, utilizamos, divulgamos y protegemos la información personal cuando usted visita nuestro sitio web, crea una cuenta, navega por nuestro catálogo, realiza un pedido o interactúa con nosotros de cualquier otra forma. También explica los derechos que usted puede tener bajo las leyes federales y estatales de privacidad de los Estados Unidos aplicables, así como la manera de ejercerlos.
Esta Política de Privacidad aplica únicamente a la información recopilada a través de nuestro sitio web y a nuestras interacciones fuera de línea con clientes en los Estados Unidos. Nuestros servicios están dirigidos exclusivamente a residentes de los Estados Unidos que tengan al menos dieciocho (18) años de edad. Al utilizar nuestro sitio web o proporcionarnos información personal, usted reconoce que ha leído y comprendido esta Política de Privacidad.
Esta versión en español de la Política de Privacidad se proporciona para la conveniencia de nuestros clientes. En caso de cualquier conflicto o discrepancia entre las versiones en inglés y en español, prevalecerá la versión en inglés.
Tabla de Contenido
- Quiénes Somos
- Información que Recopilamos
- Cómo Usamos su Información
- Bases Legítimas para el Tratamiento
- Cómo Compartimos y Divulgamos su Información
- Cookies, Almacenamiento Local y Tecnologías de Rastreo
- Señales "No Rastrear" y Control Global de Privacidad
- Sus Derechos Conforme a la Ley de California
- Sus Derechos Conforme a Otras Leyes Estatales
- Cómo Ejercer sus Derechos
- Privacidad de los Menores
- Conservación de Datos
- Seguridad de la Información
- Usuarios Fuera de los Estados Unidos
- Cambios a esta Política de Privacidad
- Contáctenos
01.Quiénes Somos
COMEX Design es un comercio minorista dedicado a la venta de gabinetes de cocina listos para instalar, que atiende a clientes en todo el territorio de los Estados Unidos. Para los efectos de esta Política de Privacidad, COMEX Design es el responsable del tratamiento (controlador) de la información personal que recopilamos sobre usted.
Usted puede contactarnos en cualquier momento respecto a esta Política de Privacidad o a su información personal utilizando los datos de contacto que aparecen al final de este documento.
02.Información que Recopilamos
Recopilamos información personal que usted nos proporciona directamente, que obtenemos automáticamente cuando usa nuestro sitio web y que recibimos de terceros, tales como procesadores de pagos, proveedores de identidad y transportistas. Las categorías de información personal que recopilamos incluyen:
Información que Usted nos Proporciona
- Identificadores y datos de contacto: nombre completo, dirección de correo electrónico, número de teléfono y direcciones de facturación y envío.
- Credenciales de cuenta: nombre de usuario y contraseña. Las contraseñas se almacenan únicamente en forma cifrada con sal y hash mediante bcrypt; no conservamos ni tenemos acceso a su contraseña en texto plano.
- Información de pedidos y transacciones: productos solicitados, selecciones de color y acabado, historial de pedidos, contenido del carrito y clasificación de tipo de cliente (individual, distribuidor o distribuidor VIP).
- Comunicaciones: mensajes que usted nos envía a través de formularios de contacto, correo electrónico, teléfono o canales de redes sociales, incluida cualquier información que decida incluir.
- Información de elegibilidad de tarifa: razón social, documentación de reventa o exención fiscal e información similar que usted presente al solicitar precios de distribuidor o de distribuidor VIP.
Información Recopilada Automáticamente
- Datos del dispositivo y de la conexión: dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo y ubicación aproximada derivada de la dirección IP.
- Datos de uso: páginas visitadas, enlaces seleccionados, URL de referencia, tiempo de permanencia en las páginas y datos de interacción similares, recopilados a través de Vercel Analytics en forma agregada y anonimizada. Vercel Analytics no utiliza cookies de terceros ni identificadores persistentes del lado del cliente.
- Registros del servidor: registros de acceso generados por nuestra infraestructura de alojamiento, incluidas marcas de tiempo, rutas de solicitud y códigos de respuesta, utilizados con fines de seguridad, depuración y prevención de abuso.
- Cookies y almacenamiento local: una cookie de sesión mantenida por nuestro sistema de autenticación (NextAuth) cuando usted inicia sesión, un valor de preferencia de idioma y un carrito de compras anónimo, no identificable personalmente, almacenado en el almacenamiento local de su navegador bajo la clave "comex-cart".
Información de Terceros
- Información de pago: cuando usted realiza el pago, el procesamiento es efectuado por Stripe, Inc. No recopilamos ni almacenamos los números completos de las tarjetas de pago. Stripe nos proporciona una referencia tokenizada, la marca de la tarjeta y los últimos cuatro dígitos del número de la tarjeta para fines de recibos, reembolsos y prevención de fraudes.
- Datos de envío y cumplimiento: números de seguimiento, confirmaciones de entrega y avisos de excepciones de los transportistas que contratamos para entregar su pedido.
- Señales de prevención de fraude: puntuaciones e indicadores de riesgo proporcionados por nuestro procesador de pagos y otros proveedores de servicios para ayudarnos a detectar y prevenir transacciones fraudulentas.
03.Cómo Usamos su Información
Utilizamos la información personal descrita anteriormente para los siguientes propósitos:
- Procesar, cumplir, enviar y entregar sus pedidos, incluyendo comunicarnos con usted respecto al estado y excepciones de los mismos.
- Establecer y mantener su cuenta, autenticarlo y permitirle acceder a su historial de pedidos y preferencias guardadas.
- Determinar la elegibilidad y aplicar el tipo de cliente correspondiente (individual, distribuidor o distribuidor VIP) y los precios asociados.
- Brindar atención al cliente, responder consultas y resolver reclamos, devoluciones y reclamaciones de garantía.
- Detectar, investigar y prevenir fraudes, incidentes de seguridad y abusos, así como hacer cumplir nuestros Términos del Servicio y demás derechos legales.
- Cumplir con obligaciones legales, fiscales, contables y regulatorias, incluida la conservación de registros de transacciones según lo exigido por la ley federal y estatal.
- Operar, evaluar, depurar y mejorar nuestro sitio web, productos y servicios, incluyendo la medición de desempeño y tendencias de uso agregadas.
- Enviarle comunicaciones transaccionales, tales como confirmaciones de pedido, notificaciones de envío y avisos relacionados con la cuenta y, cuando usted lo haya autorizado, comunicaciones de mercadeo sobre nuestros productos y promociones.
04.Bases Legítimas para el Tratamiento
Cuando la legislación estatal exija que identifiquemos una base legítima para el tratamiento de la información personal, nos basamos en las siguientes: la ejecución de un contrato con usted (por ejemplo, el cumplimiento de su pedido); el cumplimiento de nuestras obligaciones legales (por ejemplo, la conservación de registros fiscales); nuestros intereses legítimos (por ejemplo, asegurar nuestro sitio web, prevenir fraudes y mejorar nuestros servicios), siempre que dichos intereses no sean superados por sus derechos; y su consentimiento, cuando la ley lo requiera, el cual usted puede retirar en cualquier momento.
07.Señales "No Rastrear" y Control Global de Privacidad
Nuestro sitio web no responde a señales de "No Rastrear" (Do Not Track) debido a que no se ha adoptado un estándar común en la industria para dichas señales. Sin embargo, cuando la ley así lo requiera, tratamos una señal de Control Global de Privacidad ("GPC") recibida a través de su navegador como una solicitud válida para optar por no participar en cualquier venta o intercambio de su información personal con fines de publicidad conductual entre contextos. Dado que no realizamos tales ventas o intercambios, el efecto práctico de una señal GPC sobre nuestro tratamiento se limita a confirmar nuestra práctica vigente.
08.Sus Derechos Conforme a la Ley de California
Si usted es residente de California, la CCPA le otorga los siguientes derechos respecto a su información personal:
- El derecho a saber las categorías y los elementos específicos de información personal que hemos recopilado sobre usted, las categorías de fuentes, los fines comerciales o de negocio para la recopilación y las categorías de terceros a quienes la hemos divulgado.
- El derecho a solicitar la eliminación de la información personal que hayamos recopilado de usted, sujeto a las excepciones legales (por ejemplo, cuando la conservación sea necesaria para completar una transacción, cumplir con una obligación legal o detectar fraude).
- El derecho a solicitar la corrección de información personal inexacta que mantengamos sobre usted.
- El derecho a optar por no participar en la venta o intercambio de su información personal para publicidad conductual entre contextos. Como se indicó anteriormente, no vendemos ni compartimos información personal para estos fines.
- El derecho a limitar el uso y la divulgación de cualquier información personal sensible que recopilemos, en la medida que aplique.
- El derecho a no recibir un trato discriminatorio por ejercer sus derechos bajo la CCPA.
Agentes Autorizados
Los residentes de California pueden designar a un agente autorizado para presentar solicitudes en su nombre. Exigiremos al agente la presentación de una autorización escrita firmada por el consumidor y podremos requerir que el consumidor verifique su propia identidad directamente con nosotros antes de atender la solicitud.
09.Sus Derechos Conforme a Otras Leyes Estatales
Si usted es residente de un estado con una ley integral de privacidad del consumidor —incluidos, sin limitación, Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregón, Montana, Iowa, Tennessee, Indiana, Delaware, Nueva Jersey, Nuevo Hampshire, Kentucky, Minnesota, Maryland y Rhode Island— usted puede tener algunos o todos los siguientes derechos, sujetos a las condiciones y excepciones de la ley que le aplique:
- El derecho a confirmar si estamos tratando su información personal y a acceder a dicha información.
- El derecho a obtener una copia de su información personal en un formato portátil y de uso común.
- El derecho a corregir información personal inexacta.
- El derecho a eliminar la información personal que hayamos recopilado sobre usted.
- El derecho a optar por no participar en la publicidad dirigida, la venta de información personal y ciertas formas de elaboración de perfiles que produzcan efectos legales o significativamente similares.
- El derecho a no recibir trato discriminatorio por ejercer sus derechos.
Apelaciones
Si nos negamos a actuar respecto a una solicitud de derechos, usted puede apelar dicha decisión respondiendo a nuestra respuesta escrita o contactándonos al correo electrónico de privacidad indicado al final de esta Política de Privacidad. Responderemos a su apelación dentro del plazo exigido por la ley de su estado y le informaremos sobre las opciones adicionales disponibles, incluida la posibilidad de contactar al fiscal general de su estado si permanece insatisfecho con nuestra respuesta.
10.Cómo Ejercer sus Derechos
Para ejercer cualquiera de los derechos descritos anteriormente, contáctenos por correo electrónico a la dirección indicada al final de esta Política de Privacidad, o por correo postal a la dirección de nuestra sede. Por favor incluya información suficiente para permitirnos verificar su identidad y localizar sus registros, tales como su nombre completo, la dirección de correo electrónico asociada a su cuenta y una descripción de su solicitud.
Responderemos a las solicitudes verificables del consumidor dentro de los cuarenta y cinco (45) días posteriores a su recepción. Cuando sea razonablemente necesario, podemos extender el plazo de respuesta por cuarenta y cinco (45) días adicionales, en cuyo caso le notificaremos sobre la prórroga y la razón de la misma. No se cobra un costo por presentar una solicitud, aunque podremos cobrar una tarifa razonable o negarnos a actuar respecto a solicitudes manifiestamente infundadas, excesivas o repetitivas, conforme lo permita la ley.
11.Privacidad de los Menores
Nuestro sitio web y servicios no están dirigidos a menores. De conformidad con la Ley de Protección de la Privacidad Infantil en Línea ("COPPA"), no recopilamos a sabiendas información personal de menores de trece (13) años. Adicionalmente, nuestros servicios están dirigidos a personas adultas, y no recopilamos a sabiendas información personal de personas menores de dieciocho (18) años. Si considera que hemos recopilado información personal de un menor, contáctenos y procederemos de inmediato a eliminarla.
12.Conservación de Datos
Conservamos la información personal únicamente durante el tiempo necesario para cumplir con los fines para los que fue recopilada, incluidas las obligaciones legales, fiscales, contables y de reporte. Los registros de pedidos y transacciones se conservan típicamente durante al menos siete (7) años para satisfacer los requisitos aplicables del Servicio de Impuestos Internos (IRS) y de las autoridades fiscales estatales. La información de la cuenta se conserva mientras su cuenta esté activa y por un período razonable posterior, salvo que usted solicite la eliminación. Los registros del servidor y de seguridad se conservan por períodos operativos más cortos, conforme a la práctica del sector. Cuando la información personal ya no es necesaria, la eliminamos o anonimizamos de forma segura.
13.Seguridad de la Información
Implementamos y mantenemos medidas de seguridad administrativas, técnicas y físicas razonables, diseñadas para proteger la información personal contra accesos no autorizados, divulgación, alteración y destrucción. Estas medidas incluyen el cifrado de la información personal en tránsito mediante el estándar de la industria Transport Layer Security (TLS), el almacenamiento de las contraseñas de cuenta en forma cifrada con sal y hash, la delegación del procesamiento de tarjetas de pago a un proveedor de servicios certificado conforme a PCI-DSS (Stripe), el acceso interno restringido a la información personal sobre la base del principio de necesidad de conocer y la revisión periódica de nuestras prácticas de seguridad.
Ningún método de transmisión por internet o de almacenamiento electrónico es totalmente seguro, y no podemos garantizar una seguridad absoluta. Usted es responsable de mantener la confidencialidad de sus credenciales de cuenta y de notificarnos sin demora cualquier sospecha de acceso no autorizado.
14.Usuarios Fuera de los Estados Unidos
Nuestros servicios están dirigidos a residentes de los Estados Unidos, y la información personal se recopila, almacena y procesa en los Estados Unidos. No comercializamos a sabiendas, ni aceptamos pedidos de personas ubicadas fuera de los Estados Unidos. Si usted accede a nuestro sitio web desde otra jurisdicción, lo hace por su propia iniciativa y es responsable del cumplimiento de las leyes locales aplicables.
15.Cambios a esta Política de Privacidad
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la tecnología, en los requisitos legales o en otros factores. Cuando realicemos cambios sustanciales, actualizaremos la fecha de "Última Actualización" en la parte superior de esta Política de Privacidad y, cuando corresponda, le proporcionaremos un aviso adicional (por ejemplo, mediante correo electrónico o mediante la publicación de un aviso destacado en nuestro sitio web). Su uso continuado de nuestro sitio web o servicios después de cualquier actualización constituirá su reconocimiento de la Política de Privacidad revisada.
16.Contáctenos
Si tiene cualquier pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o con nuestras prácticas de privacidad, contáctenos utilizando los datos proporcionados en la sección que sigue.
Contactar a COMEX Design
Para preguntas relacionadas con la privacidad, solicitudes de ejercicio de derechos o apelaciones, comuníquese con nosotros a través de cualquiera de los canales que se indican a continuación. Por favor incluya información suficiente para que podamos verificar su identidad y localizar sus registros.
- Correo de Privacidad
- accounts@comex-design.com
- Teléfono
- +1 (713) 924-7388
- Dirección Postal
- COMEX Design Estados Unidos