Fecha de efectividad: 04/03/2025
1. Introducción
En Doris Home Corp., estamos comprometidos con la protección de su privacidad y la seguridad de sus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales en cumplimiento con el Reglamento General de Protección de Datos (GDPR).
2. Tipos de Datos Recopilados
Recopilamos y procesamos las siguientes categorías de datos personales:
- Identificadores Personales: Nombre, dirección de correo electrónico y número de teléfono.
- Datos Técnicos: Dirección IP recopilada a través de cookies y tecnologías de seguimiento.
Categorías de Individuos
Recopilamos datos de las siguientes personas:
- Clientes que interactúan con nuestros servicios y se registran en nuestra plataforma.
- Visitantes del sitio web que navegan por nuestra página y utilizan sus funciones.
Métodos de Recopilación
Recopilamos datos personales a través de:
- Formularios en el sitio web: Información proporcionada por los usuarios al completar formularios de contacto, registro u otros campos interactivos.
- Cookies y tecnologías de seguimiento: Datos recopilados automáticamente cuando los usuarios visitan nuestro sitio web.
- Registros de clientes: Datos proporcionados durante la creación de cuentas o la suscripción a nuestros servicios.
3. Finalidad de la Recopilación de Datos
Procesamos los datos personales para los siguientes propósitos:
- Creación de cuentas: Para registrar y administrar cuentas de usuario.
- Atención al cliente: Para responder consultas, brindar asistencia y resolver problemas.
- Marketing y comunicaciones: Para enviar correos electrónicos promocionales y boletines informativos a usuarios que han otorgado su consentimiento explícito.
- Análisis: Para analizar el tráfico web, la interacción del usuario y mejorar el rendimiento de nuestro sitio web.
- Seguridad: Para prevenir actividades fraudulentas, garantizar la seguridad del sitio web y proteger los datos de los usuarios.
Base Legal para el Procesamiento
Según el GDPR, nos basamos en las siguientes justificaciones legales para procesar los datos personales:
- Necesidad contractual: El procesamiento de datos es necesario para proporcionar servicios a nuestros clientes, incluyendo la creación de cuentas y el soporte al cliente.
- Intereses legítimos: Procesamos datos para mejorar el rendimiento del sitio web, optimizar la experiencia del usuario y mantener la seguridad.
- Consentimiento: Para comunicaciones de marketing, solo enviamos correos electrónicos promocionales a usuarios que han dado su consentimiento explícito. Los usuarios pueden retirar su consentimiento en cualquier momento.
4. Retención y Almacenamiento de Datos
- Ubicación del almacenamiento
Los datos personales se almacenan en nuestros servidores locales, protegidos con medidas técnicas y organizativas adecuadas para garantizar su seguridad. - Período de retención
Conservamos los datos personales mientras la cuenta del usuario esté activa. Una vez eliminada la cuenta, los datos se almacenarán durante 12 meses adicionales, salvo que la ley requiera un período de retención más largo. - Eliminación de datos
Los usuarios pueden eliminar sus datos personales a través de la configuración de su cuenta. También pueden solicitar la eliminación de sus datos contactándonos. Una vez finalizado el período de retención, los datos se eliminan de manera segura de nuestros sistemas.
5. Compartición de Datos con Terceros
Podemos compartir datos personales con terceros en las siguientes circunstancias:
- Proveedores de análisis: Utilizamos Google Analytics para analizar el tráfico del sitio web y mejorar el rendimiento. Esta compartición de datos se basa en nuestro interés legítimo de mejorar la experiencia del usuario.
- Procesadores de pagos: Utilizamos Clover para procesar pagos de forma segura. Este intercambio de datos es necesario para la ejecución de un contrato con nuestros clientes.
- Autoridades legales: Si la ley lo exige, podemos divulgar datos personales para cumplir con obligaciones legales, como responder a solicitudes de organismos gubernamentales.
Transferencias Internacionales de Datos
Los datos personales se almacenan en servidores locales ubicados fuera de la UE/EEE. Cuando procesamos datos de usuarios de la UE, implementamos medidas de seguridad adecuadas para cumplir con el GDPR, tales como:
- Garantizar que las medidas de protección de datos sean conformes con el GDPR.
- Aplicar medidas técnicas y organizativas para proteger los datos personales.
- Cumplir con los marcos legales que permiten el procesamiento de datos transfronterizo cuando sea necesario.
6. Derechos del Usuario bajo el GDPR
De acuerdo con el Reglamento General de Protección de Datos (GDPR), los usuarios tienen los siguientes derechos en relación con sus datos personales:
- Derecho de acceso: Los usuarios pueden solicitar una copia de los datos personales que tenemos sobre ellos.
- Derecho de rectificación: Los usuarios pueden solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (derecho al olvido): Los usuarios pueden solicitar la eliminación de sus datos personales a través de la configuración de su cuenta o contactándonos.
- Derecho a la limitación del tratamiento: Los usuarios pueden solicitar que se restrinja el uso de sus datos en ciertas situaciones, como cuando impugnan su exactitud.
- Derecho a la portabilidad de los datos: Los usuarios pueden solicitar sus datos en un formato estructurado y de uso común para transferirlos a otro proveedor de servicios.
- Derecho de oposición: Los usuarios pueden oponerse al procesamiento de sus datos para fines específicos, como marketing o análisis.
- Derecho a retirar el consentimiento: Cuando el procesamiento se base en el consentimiento (por ejemplo, para correos electrónicos de marketing), los usuarios pueden retirarlo en cualquier momento.
- Derecho a presentar una reclamación: Los usuarios tienen derecho a presentar una queja ante una autoridad de protección de datos si consideran que sus derechos han sido vulnerados.
Cómo ejercer sus derechos
Para ejercer cualquiera de estos derechos o realizar consultas sobre sus datos personales, por favor contáctenos en contacto@dorishomecorp.com. Responderemos a las solicitudes de acuerdo con los requisitos del GDPR.
7. Medidas de Seguridad
Nos tomamos en serio la seguridad de los datos personales y aplicamos medidas técnicas y organizativas para protegerlos contra accesos no autorizados, pérdidas o usos indebidos.
- Medidas de seguridad técnicas:
- Utilizamos cifrado, firewalls y controles de acceso seguro para proteger los datos personales.
- Nuestros sistemas se monitorean y actualizan regularmente para mitigar vulnerabilidades de seguridad.
- Medidas de seguridad organizativas:
- Aplicamos políticas de protección de datos para garantizar un manejo seguro de la información.
- El acceso a los datos personales está restringido a personal autorizado según sus responsabilidades laborales.
- Respuesta a incidentes:
- En caso de una violación de datos, contamos con procedimientos para identificar, evaluar y mitigar riesgos.
- Cuando la ley lo requiera, notificaremos a los usuarios afectados y a las autoridades competentes.
8. Información de Contacto
Si tiene preguntas o inquietudes sobre esta Política de Privacidad o el manejo de sus datos personales, puede contactarnos en:
Doris Home Corp.
Correo electrónico: contacto@dorishomecorp.com