Política de privacidad

Original Delites («nosotros», «nuestro») es una marca de alimentos canadiense de lotes pequeños con sede en Ontario. Respetamos tu privacidad y solo recopilamos lo que necesitamos para operar nuestro negocio — tomar tu pedido, enviarlo, procesar el pago y, de vez en cuando, contarte sobre nuevos sabores si nos lo has pedido. Esta política explica qué recopilamos, por qué, cuánto tiempo lo conservamos y cuáles son tus derechos en virtud de la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA), la Ley 25 de Quebec, el el RGPD de la UE (si estás en Europa), y la Ley de Privacidad del Consumidor de California (CCPA/CPRA) (si estás en California).

Si algo de lo siguiente no está claro, escribe a [email protected] y te lo explicaremos.

Qué recopilamos

Recopilamos información personal de tres maneras:

• Tú nos la das — cuando realizas un pedido (nombre, dirección de envío, dirección de facturación, correo, teléfono, datos de pago), te suscribes a nuestro boletín (correo), creas una cuenta (correo + contraseña) o escribes a soporte (lo que sea que nos escribas).
• Automáticamente mientras navegas — dirección IP, ubicación aproximada (país/región — ver Cookies más abajo), tipo de navegador, las páginas que ves, los productos en los que haces clic, la fecha y hora de cada visita y un ID de sesión. Usamos cookies y tecnologías similares para esto; los detalles están en nuestra Política de cookies.
• De proveedores de servicios — nuestro procesador de pagos (Stripe) nos indica si un pago fue exitoso; nuestros transportistas (Canada Post, USPS, UPS, FedEx, DHL) nos informan los eventos de seguimiento; nuestro proveedor de análisis nos da datos de visitas agregados; las herramientas de detección de fraude pueden marcar pedidos sospechosos.

Por qué la recopilamos

Con quién la compartimos

No vendemos tu información personal. Compartimos lo necesario con el reducido número de proveedores de servicios que nos ayudan a operar el negocio:

• Stripe — procesamiento de pagos. Manejan los datos de tu tarjeta directamente; nosotros nunca los vemos. Política de privacidad de Stripe.
• Transportistas — Canada Post, USPS, UPS, FedEx, DHL. Compartimos tu nombre, dirección, teléfono y un código de barras.
• Proveedores de correo electrónico — para correo transaccional (confirmaciones de pedido, actualizaciones de envío) y correo de marketing (solo a suscriptores).
• Proveedores de alojamiento web y de copias de seguridad — para mantener el sitio en línea.
• Análisis — análisis respetuoso con la privacidad; no les permitimos usar tus datos para perfilado publicitario.
• Gobierno y autoridades — solo si recibimos un requerimiento legal (citación, orden judicial, etc.) o donde lo exija la ley fiscal.

Transferencias internacionales

Tenemos sede en Canadá y nuestros servidores están en Canadá y Estados Unidos. Si estás en la UE, el Reino Unido, Quebec o California, tus datos pueden transferirse fuera de tu jurisdicción. Usamos proveedores que cumplen normas de privacidad equivalentes (Cláusulas Contractuales Tipo para transferencias bajo el RGPD, etc.).

Cuánto tiempo la conservamos

• Registros de pedidos — 7 años (exigido por la ley fiscal canadiense).
• Datos de cuenta — hasta que elimines tu cuenta, y luego hasta 7 años por motivos legales/fiscales; anonimizamos cuando podemos.
• Suscriptores de marketing — hasta que te des de baja, y luego 12 meses para los registros de auditoría.
• Correos de soporte — 24 meses.
• Análisis — normalmente 14 meses.

Tus derechos

Según dónde vivas, tienes algunos o todos estos derechos. Para ejercer cualquiera de ellos, escribe a [email protected]:

• Acceso — solicitar una copia de la información personal que tenemos sobre ti.
• Rectificación — pedirnos que corrijamos cualquier cosa errónea o desactualizada.
• Supresión («derecho al olvido») — pedirnos que eliminemos tus datos, sujeto a los plazos de conservación legales anteriores.
• Portabilidad — recibir tus datos en un formato legible por máquina.
• Retirar el consentimiento — en cualquier momento, para todo aquello que hayas consentido antes (en especial el correo de marketing — hay un enlace para darse de baja en cada boletín).
• Oposición — al tratamiento basado en intereses legítimos, incluido el perfilado.
• Presentar una queja — ante la Oficina del Comisionado de Privacidad de Canadá, tu comisionado provincial o la autoridad de protección de datos de la UE correspondiente.

Respondemos a las solicitudes de derechos verificables en un plazo de 30 días, sin costo.

Cómo mantenemos tus datos seguros

Usamos HTTPS en todo este sitio, ciframos los datos sensibles en reposo, restringimos el acceso al personal que lo necesita y exigimos autenticación de dos factores en los sistemas donde residen los datos de los clientes. Los datos de pago los maneja Stripe y nunca tocan nuestros servidores. Ningún sistema es perfectamente seguro, pero nos lo tomamos en serio y te notificaremos (y a la autoridad reguladora, cuando se requiera) dentro de las 72 horas de tener conocimiento de una vulneración que afecte tus datos personales.

Menores

Este sitio no está dirigido a menores y no recopilamos a sabiendas información personal de personas menores de 16 años. Si eres padre, madre o tutor y crees que tu hijo nos ha enviado datos, escríbenos y los eliminaremos.

Cambios en esta política

Podemos actualizar esta política a medida que nuestro negocio cambia o cambian las leyes. Actualizaremos la fecha de «Última actualización» en la parte superior de la página y, para cambios importantes, también escribiremos a los suscriptores y publicaremos un aviso en el sitio.

Contacto

Original Delites · Ontario, Canadá
Contacto de privacidad: [email protected]
Contacto general: [email protected]