Política de privacidad

1. Identidad y datos de contacto del operador

Nombre: Quantinel Holdings LLC / Tabakerya.com
Oficina Social: 10 N Main St, WY 82834, Buffalo, Wyoming
Email DPO: [email protected]
Teléfono: +1 023457869

Según el sentido del artículo 4, párrafo 7 del Reglamento (UE) 2016/679 (RGPD) y la Ley de Privacidad del Consumidor de California (CCPA), Quantinel Holdings LLC es el responsable del tratamiento de los datos personales recopilados a través de la plataforma Tabakerya.com. Para los usuarios de la UE, nuestro representante designado es [Nombre del Representante en la UE], al que se puede contactar en [email protected].

2. Categorías de datos procesados y fines específicos

Procesamos las siguientes categorías de datos, estrictamente limitadas al propósito indicado:

• Información de Identificación y Contacto: Nombre completo, nombre propio, dirección física, correo electrónico, número de teléfono. Propósito: Ejecución del contrato de venta (Art. 6(1)(b) RGPD), entrega de paquetes, emisión de facturas fiscales.
• Datos fiscales y empresariales (B2B): Nombre de la empresa, número de IVA, número de registro empresarial, código de IVA intracomunitario. Propósito: Cumplimiento fiscal (Ley Contable, Código Fiscal Rumano, Regulaciones de la IRS de EE.UU.), Facturación B2B.
• Datos de transacción y logística: Historial de pedidos, productos comprados, AWB, estado de entrega, métodos de pago. Propósito: Gestionar relaciones contractuales, prevenir el fraude y la conciliación financiera.
• Datos técnicos y de navegación: Dirección IP, tipo de dispositivo, navegador, cookies, registros del servidor. Propósito: Ciberseguridad (Artículo 32 del RGPD), análisis anonimizados, detección de abusos.
• Datos de Marketing (solo con consentimiento): Prefiero boletines informativos, historial de interacción en campañas. Propósito: Comunicaciones Comerciales Personalizadas (Artículo 6(1)(a) RGPD).

3. Bases legales para el tratamiento (Artículo 6 del RGPD y CCPA)

El procesamiento de datos se basa exclusivamente en los siguientes fundamentos legales:

• Ejecución de un contrato (Art. 6(1)(b) RGPD): Para el procesamiento de pedidos, entregas, devoluciones y soporte al cliente.
• Obligaciones legales (Art. 6(1)(c) RGPD): Conservar facturas durante 10 años (RO) / 7 años (IRS de EE.UU.), informes de ANAF/IRS, verificación de edad mínima de 18+ para tabaco/alcohol.
• Interés Legítimo (Art. 6(1)(f) RGPD): Prevención de fraudes, ciberseguridad y protección de la propiedad intelectual. Hemos realizado la prueba de equilibrio (LIA) y documentado las medidas de mitigación.
• Consentimiento explícito (Art. 6(1)(a) RGPD): Solo para fines de boletín informativo, galletas no esenciales y perfilado de marketing. Puedes retirar tu consentimiento en cualquier momento sin afectar la legalidad del procesamiento anterior.
• Propósito comercial de la CCPA/CPRA: Para los usuarios en California, procesamos datos exclusivamente para propósitos comerciales legítimos, transparentes y documentados según esta política.

4. Destinatarios y Categorías de Terrenos Autorizados

Sus datos NO se venden. Se COMPARTEN EXCLUSIVAMENTE con:

• Vendedores del Mercado: Solo nombre, dirección de entrega y número de teléfono. Firme acuerdos de tratamiento de datos (DPA) compatibles con el artículo 28 del RGPD.
• Proveedores de Logística (Carteros): Información estrictamente necesaria para generar el AWB y la entrega. No tienen acceso a tu historial de pedidos ni a tus detalles financieros.
• Procesadores: Tokens de transacción encriptados. No almacenamos el código CVV, números completos de tarjetas o información bancaria sensible. Cumplimos con el nivel 1 de PCI-DSS.
• Proveedores de IT y alojamiento: Servidores de AWS/Azure en regiones de la UE y EE.UU. Cláusulas contractuales estándar (CCS) y Marco de Privacidad de Datos de la UE-EE.UU.
• Autoridades Públicas: Sólo a solicitud por escrito y con justificación legal (ANAF, ANPC, tribunales, fuerzas del orden).

5. Transferencias internacionales de datos

Los datos pueden transferirse y procesarse fuera de la UE/EEE. Para las transferencias a Estados Unidos y otros países terceros, aplicamos:

• Cláusulas contractuales estándar (CCE) aprobadas por la Comisión Europea (Decisión 2021/914).
• El marco de privacidad de datos UE-Estados Unidos (decisión de equivalencia de julio de 2023).
• Evaluaciones adicionales de la legislación local y medidas técnicas complementarias (encriptación de extremo a extremo, pseudonimización).

6. Período de retención de datos

Solo conservamos los datos durante el tiempo estrictamente necesario:

• Información fiscal y contable: 10 años desde la emisión de la factura (Ley Contable 82/1991, Art. 25; IRS Pub 583).
• Información de pedido y entrega: 3 años desde la última interacción (término general para la prescripción de derechos civiles).
• Datos de Marketing: 24 meses desde el último consentimiento activo o hasta su revocación.
• Registros de seguridad: 90 días, luego eliminación automática e irrevocable.
• Cuentas Inactivas: Eliminado automáticamente después de 36 meses de inactividad total.

7. Derechos de los sujetos de los datos (Capítulo III del RGPD y CCPA)

Tienes los siguientes derechos, que puedes ejercer sin costo alguno enviando una solicitud por escrito a [email protected]:

• Derecho de Acceso (Art. 15 RGPD / Derecho a Saber según la CCPA): Obtener una copia de los datos e información relacionada con el tratamiento.
• Derecho a la rectificación (Art. 16 RGPD): Corregir datos inexactos o incompletos.
• Derecho a la eliminación ('Derecho a ser olvidado', Artículo 17 del RGPD / Eliminación según CCPA): Con excepción de los datos almacenados por obligaciones legales.
• Derecho a la limitación del tratamiento (Artículo 18 RGPD): Suspensión temporal de los datos en caso de disputa sobre su precisión.
• Derecho a la portabilidad (Artículo 20 del RGPD): Recibir datos en un formato estructurado, generalmente también legible por máquinas.
• Derecho a Objeción (Art. 21 RGPD): Contra el tratamiento basado en un interés legítimo o en la publicidad directa.
• Derecho a salirse de la venta/compartición de datos (Ley CCPA/CPRA): El enlace “No vendas o compartas mi información personal” está permanentemente disponible en el pie de página.
• Derecho a la No Discriminación (CCPA §1798.125): No negaremos servicios, aplicaremos cargos diferentes ni ofreceremos una calidad inferior en el ejercicio de los derechos de la CCPA.

Respondemos a las solicitudes en un máximo de 30 días calendario. Podemos extender el plazo hasta 60 días adicionales en casos complejos, notificándole con antelación.

8. Cookies y tecnologías similares

Utilizamos las siguientes categorías de cookies:

• Esenciales: Necesarias para el funcionamiento del sitio web, carrito de compras y seguridad. No requieren consentimiento (excepción: artículo 5(3) de la Directiva sobre privacidad en las comunicaciones electrónicas).
• Preferencias: Guarda tus preferencias de idioma, moneda y accesibilidad.
• Estadísticas: Google Analytics 4 (IP anonimizada, sin recopilación de datos personales identificables). Se utiliza para mejorar la experiencia del usuario.
• Mercadotecnia: Píxeles de Meta, anuncios de Google Ads. SÓLO con consentimiento explícito. Pueden gestionarse mediante una Plataforma de Gestión del Consentimiento (CMP).

Puedes gestionar tus preferencias en cualquier momento a través del banner de cookies o la configuración de tu navegador.

9. Medidas técnicas y organizativas de seguridad

Implementamos medidas en cumplimiento con el artículo 32 del RGPD y las mejores prácticas de la industria:

• Cifrado AES-256 para datos en reposo y TLS 1.3 para datos en tránsito.
• Anonimización y tokenización de información sensible.
• Control estricto de acceso (RBAC), autenticación multifactorial para administradores.
• Monitoreo continuo de SIEM, pruebas de penetración trimestrales y auditorías anuales según ISO 27001.
• Plan de respuesta ante incidentes (notificación de violación dentro de las 72 horas a la ANPC/autoridades competentes).

10. Modificaciones y entrada en vigor

Reservamos el derecho de actualizar esta política para reflejar cambios legislativos, tecnológicos o operativos. Los cambios significativos se comunicarán por correo electrónico y mediante un banner en el sitio al menos 30 días antes de que entren en vigor. El uso continuo de la plataforma después de la publicación de los cambios constituye la aceptación de la nueva versión.