Esta política de privacidad describe cómo y cuándo recopilo, utilizo y comparto la información cuando me compras un artículo, te pones en contacto conmigo o usas mis servicios a través de Etsy.com o de sus sitios web y servicios relacionados.
Esta política de privacidad no se aplica a las prácticas de terceros que no me pertenecen ni controlo, lo que incluye Etsy y cualquiera de los servicios externos a los que accedes a través de Etsy. Puedes consultar la política de privacidad de Etsy para obtener más información sobre sus prácticas de privacidad. Después, Nathan debería incluir información sobre lo siguiente:
1. La información personal que recopila
Nathan debe explicar qué información recopila de los compradores, por qué necesita esa información, cómo la utiliza para enviar los pedidos, cuáles son los terceros con los que comparte esa información y el periodo de tiempo durante el que la conserva. Este es un ejemplo:
La información que recopilo
Para que pueda enviarte el pedido, debes proporcionarme determinada información que ya has autorizado a Etsy para que me proporcione. Esta información incluye tu nombre, dirección de correo electrónico, dirección postal, datos de pago y los detalles del producto que has solicitado. También puedes proporcionarme otra información personal (para un pedido personalizado de joyería, por ejemplo), si te pones en contacto directamente conmigo.
2. Los fundamentos jurídicos en los que se basa para recopilar, utilizar y compartir información personal
El RGPD obliga a explicar los fundamentos jurídicos en los que te basas para recopilar, utilizar y compartir información personal. Estos pueden incluir el consentimiento del comprador a recibir mensajes de marketing, el cumplimiento de obligaciones legales y el uso que el vendedor hace de la información personal para su interés legítimo (como la mejora de los servicios). En toda su política de privacidad, Nathan debe ser tan claro como sea posible acerca de dónde y por qué se basa en estos fundamentos jurídicos. Por ejemplo:
Por qué necesito tu información y cómo la utilizo
Me baso en ciertos fundamentos jurídicos para recopilar, utilizar y compartir tu información, lo que incluye:
como sea necesario para proporcionar mis servicios, como cuando utilizo tu información para enviar tu pedido, para resolver un conflicto o para proporcionar asistencia al cliente.
cuando has proporcionado tu consentimiento, que puedes revocar en cualquier momento, como inscribirte en mi lista de correo;
si es necesario para cumplir una obligación legal u orden judicial o en relación con una acción judicial, como la retención de información sobre tus compras si así lo requiere una ley fiscal; y
como sea necesario para los fines de mis intereses legítimos, si tus derechos o intereses no los invalidan, como 1) proporcionar y mejorar mis servicios. Utilizo tu información para proporcionar los servicios que has solicitado en mi interés legítimo para mejorar mis servicios; y 2) cumplir con la política y las condiciones de uso de los vendedores de Etsy Utilizo tu información como sea necesario para cumplir mis obligaciones con respecto a la política y las condiciones de uso de los vendedores de Etsy.
3. Los terceros con los que comparte información personal
El RGPD establece que debes revelar los detalles de la información personal que compartes con terceros. Nathan debe explicar a sus compradores por qué, cuándo y con quién puede compartir la información personal de los compradores. Por ejemplo:
Uso compartido de la información e información que se muestra
La información sobre mis clientes es importante para mi negocio. Solo comparto tu información personal por motivos y circunstancias muy concretos, como:
Etsy. Comparto información con Etsy como sea necesario para proporcionar mis servicios y cumplir con las obligaciones que establece la política y condiciones de uso de los vendedores de Etsy.
Proveedores de servicios. Trabajamos con determinados terceros de confianza para realizar funciones y proporcionar servicios para mi tienda, como las empresas de transporte. Compartiré tu información personal con estos terceros, pero solo hasta donde sea necesario para realizar estos servicios.
Cambios en el negocio. Si vendo o fusiono mi negocio, puedo divulgar tu información como parte de esa transacción solo en la medida permitida por la ley.
Cumplimiento de la ley. Puedo recopilar, utilizar, conservar y compartir tu información si de buena fe creo que es razonablemente necesario para: (a) responder a un procedimiento legal o a solicitudes del gobierno; (b) hacer valer mis contratos, condiciones y políticas; (c) prevenir, investigar y abordar el fraude y otro tipo de actividad ilegal, de seguridad o problemas técnicos; o bien (d) proteger los derechos, la propiedad y la seguridad de mis clientes y otras personas;
4. El periodo de tiempo durante el que conserva la información personal
El RGPD requiere que reveles el periodo de tiempo durante el que vas a almacenar la información personal. Nathan debe pensar en cuánto tiempo necesita conservar la información para los fines de su negocio y para cumplir con obligaciones legales o fiscales. Además, debe tener en cuenta que no puede conservarla durante más tiempo del necesario. Por ejemplo:
Retención de datos
Conservo tu información personal solo durante el tiempo estrictamente necesario para proporcionarte mis servicios y como se describe en la política de privacidad. No obstante, es posible que también deba conservar esta información para cumplir con mis obligaciones legales y regulatorias, para resolver conflictos y para hacer valer mis contratos. Por lo general, mantengo tus datos durante el siguiente periodo: 4 años.
5. Si se está transfiriendo información personal fuera de Europa, cómo se gestionará el proceso
El RGPD te obliga a revelar si transfieres información personal fuera de la UE y los fundamentos jurídicos en los que te basas para ello, como el consentimiento y la exigencia contractual. Nathan utiliza Google Cloud, que tiene un certificado de Escudo de privacidad. Así pues, debe explicar a sus compradores que se basa en el marco Escudo de privacidad como fundamento jurídico para la transferencia de la información personal de sus compradores fuera de la UE. Por ejemplo:
Transferencias de información personal fuera de la UE
Puedo almacenar y procesar tu información a través de servicios de alojamiento de terceros en los EE. UU. y otras jurisdicciones. Como resultado, puedo transferir tu información personal a una jurisdicción que tenga leyes de protección de datos y vigilancia gubernamental diferentes a las de tu jurisdicción. Si voy a transferir información sobre ti fuera de la UE, me baso en el marco del Escudo de privacidad como fundamento legal para el proceso, puesto que Google Cloud está certificado como tal.
6. Los derechos de sus compradores en relación con su uso de información personal y detalles de contacto
Conforme a los requisitos del RGPD, Nathan debe concluir explicando a sus compradores sus derechos relativos a la información que le proporcionan en Etsy. Nathan también debe proporcionar sus detalles de contacto y explicar a sus compradores que es él quien controla esos datos personales. Por ejemplo:
Tus derechos
Si resides en ciertos territorios, incluida la UE, tienes una serie de derechos en relación con tu información personal. Si bien algunos de estos derechos son de aplicación general, otros se aplican solo en casos concretos. A continuación, describo esos derechos:
Acceso. Tienes derecho a acceder y recibir una copia de la información personal que tengo sobre ti. Para ello, ponte en contacto conmigo como se indica a continuación.
Cambiar, restringir, eliminar. También puedes tener derechos para cambiar y eliminar tu información personal, así como para restringir mi uso de esta. Excepto en el caso de circunstancias excepcionales (como mi obligación de almacenar datos por razones legales), por lo general borraré tu información personal si así lo solicitas.
Objeciones. Puedes oponerte a (i) que procese parte de tu información según mis intereses legítimos y (ii) que te envíe mensajes de marketing después de proporcionar tu consentimiento expreso a recibirlos. En estos casos, eliminaré tu información personal a menos que cuente con razones imperiosas y legítimas para continuar usando esa información o bien si es necesario por motivos legales.
Quejas. Si resides en la UE y quieres plantear inquietudes acerca de mi uso de tu información (y sin perjuicio de cualquier otro derecho que puedas tener), tienes derecho a hacerlo con la autoridad de protección de datos local correspondiente.
Contacto
Para los fines de la ley de protección de datos de la UE, yo, Irys Valdaliso, soy el controlador de datos de tu información personal. Si tienes preguntas, puedes ponerte en contacto conmigo en la dirección info@astryu.com.
