POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Última actualización: 24 de agosto de 2026

Esta Política de Tratamiento de Datos Personales se aplica al tratamiento de información personal realizado en relación con VERA NOVA MODA, tienda operada por EXCELLION GROUP LLC (“VERA NOVA MODA”, “nosotros”, “nuestro” o “la Empresa”).

Nuestro objetivo es proporcionar un marco claro, razonable, transparente y responsable para la recopilación, utilización, almacenamiento, comunicación, transferencia, conservación y eliminación de datos personales, respetando en todo momento los derechos obligatorios que correspondan a cada persona conforme a la legislación aplicable en su país o región.

1. OBJETO DE ESTA POLÍTICA

Esta Política establece los principios y procedimientos generales que VERA NOVA MODA aplica al tratamiento de datos personales.

Su finalidad es establecer un marco destinado a garantizar que los datos sean tratados:

• lícitamente;

• de manera transparente;

• para finalidades legítimas;

• de manera proporcional;

• durante períodos razonables;

• con medidas de seguridad apropiadas; y

• respetando los derechos de sus titulares.

Esta Política complementa nuestra Política de Privacidad y nuestra Política de Cookies.

2. RESPONSABLE DEL TRATAMIENTO

La entidad responsable de las operaciones de tratamiento realizadas por VERA NOVA MODA, en la medida en que actúe como responsable, controlador o figura jurídica equivalente conforme a la legislación aplicable, es:

EXCELLION GROUP LLC

Nombre comercial: VERA NOVA MODA

Sitio web: veranovamoda.com
Correo electrónico: info@veranovamoda.com
Teléfono: +1 954-594-7030
Dirección comercial: 1100 NE 2nd St, Pompano Beach, Florida, Estados Unidos

Dependiendo de la actividad específica, determinados terceros podrán actuar como encargados/procesadores, subencargados, proveedores de servicios o responsables/controladores independientes.

3. PUNTO DE CONTACTO PARA PRIVACIDAD

Las consultas relacionadas con privacidad, protección de datos y ejercicio de derechos deberán dirigirse a:

info@veranovamoda.com

En el asunto del mensaje recomendamos indicar:

“Solicitud de Protección de Datos”

Esta dirección constituye nuestro punto general de contacto de privacidad salvo que una legislación aplicable exija designar o publicar un representante, delegado u otro contacto específico.

4. ÁMBITO DE APLICACIÓN

Esta Política puede aplicarse a información personal relacionada con:

• visitantes de nuestro sitio;

• clientes;

• compradores;

• destinatarios de pedidos;

• personas que crean una cuenta;

• personas que se suscriben a comunicaciones;

• personas que contactan con atención al cliente;

• personas que solicitan devoluciones o reembolsos;

• personas que presentan reclamaciones;

• participantes en promociones;

• potenciales clientes;

• representantes de proveedores y socios comerciales; y

• otras personas cuya información sea legítimamente tratada en relación con nuestra actividad.

5. DEFINICIONES GENERALES

A los efectos de esta Política:

Datos personales o información personal: información que identifica o puede relacionarse razonablemente con una persona física identificada o identificable, conforme a la definición aplicable en cada jurisdicción.

Tratamiento: cualquier operación realizada sobre datos personales, incluyendo su recopilación, registro, organización, almacenamiento, consulta, utilización, transmisión, comunicación, modificación, combinación, restricción, eliminación o destrucción.

Titular o interesado: persona física a la que pertenecen o se refieren los datos.

Responsable o controlador: persona o entidad que determina los fines y, según corresponda, los medios del tratamiento.

Encargado o procesador: persona o entidad que trata información personal por cuenta de un responsable/controlador.

Tercero: entidad distinta del titular, responsable o encargado, según la definición de la legislación aplicable.

Las definiciones legales obligatorias de cada jurisdicción prevalecerán sobre estas definiciones generales cuando exista alguna diferencia.

6. PRINCIPIO DE LICITUD

VERA NOVA MODA tratará datos personales únicamente cuando exista una base jurídica, autorización o fundamento legal apropiado.

Dependiendo de la jurisdicción y finalidad, el tratamiento podrá basarse en:

• ejecución de un contrato;

• medidas precontractuales solicitadas por la persona;

• cumplimiento de una obligación legal;

• intereses legítimos;

• consentimiento;

• prevención del fraude;

• protección de derechos;

• defensa de reclamaciones; u

• otra base reconocida por la legislación aplicable.

7. PRINCIPIO DE TRANSPARENCIA

Procuraremos proporcionar información comprensible sobre:

• quién trata los datos;

• qué información se recopila;

• para qué se utiliza;

• con quién puede compartirse;

• si puede transferirse internacionalmente;

• cuánto tiempo puede conservarse;

• qué derechos tiene la persona; y

• cómo ejercerlos.

Esta Política, nuestra Política de Privacidad y nuestra Política de Cookies constituyen parte de ese marco de transparencia.

8. LIMITACIÓN DE FINALIDAD

Los datos serán recopilados para finalidades:

• determinadas;

• explícitas;

• legítimas; y

• compatibles con el contexto en que fueron obtenidos.

No utilizaremos información personal para una nueva finalidad incompatible sin contar con una base jurídica válida y, cuando resulte necesario, proporcionar información adicional u obtener consentimiento.

9. MINIMIZACIÓN DE DATOS

VERA NOVA MODA procurará recopilar y compartir únicamente los datos razonablemente necesarios para cada finalidad.

Por ejemplo, un proveedor encargado de despachar un pedido podrá necesitar:

• nombre;

• dirección;

• producto;

• variante;

• cantidad;

• teléfono cuando sea necesario para la entrega; e

• identificador del pedido.

Normalmente no necesitará recibir información financiera completa del comprador.

10. EXACTITUD DE LOS DATOS

Procuraremos mantener los datos personales razonablemente:

• correctos;

• completos cuando sea necesario; y

• actualizados según la finalidad.

Los clientes deberán proporcionar información correcta al realizar compras.

Podrán solicitar la corrección de información incorrecta de acuerdo con los derechos que les correspondan.

11. LIMITACIÓN DEL PLAZO DE CONSERVACIÓN

No pretendemos conservar datos identificables indefinidamente cuando ya no exista una finalidad legítima para hacerlo.

Los períodos de conservación se determinarán considerando:

• finalidad original;

• relación contractual;

• obligaciones fiscales;

• obligaciones contables;

• prevención de fraude;

• cumplimiento regulatorio;

• garantías;

• devoluciones;

• contracargos;

• reclamaciones;

• plazos de prescripción;

• seguridad; y

• formulación, ejercicio o defensa de derechos legales.

Cuando resulte apropiado, los datos podrán ser:

• eliminados;

• anonimizados;

• agregados; o

• sometidos a otro tratamiento legalmente apropiado.

12. INTEGRIDAD Y CONFIDENCIALIDAD

VERA NOVA MODA procurará adoptar medidas técnicas, administrativas y organizativas razonables destinadas a proteger los datos frente a:

• acceso no autorizado;

• pérdida;

• destrucción;

• modificación;

• divulgación;

• uso indebido;

• fraude; y

• tratamiento ilícito.

Las medidas aplicables dependerán de la naturaleza de la información, riesgos y tecnología disponible.

13. RESPONSABILIDAD Y CUMPLIMIENTO

VERA NOVA MODA procurará mantener prácticas que permitan demostrar razonablemente el cumplimiento de las obligaciones aplicables.

Dependiendo de la legislación correspondiente, esto puede incluir:

• políticas;

• registros;

• acuerdos con proveedores;

• controles de acceso;

• procedimientos de solicitudes;

• evaluaciones de riesgo;

• procedimientos de incidentes;

• medidas de seguridad; y

• documentación de transferencias internacionales.

14. CATEGORÍAS DE DATOS TRATADOS

Dependiendo de la interacción, podemos tratar:

Datos identificativos

• nombre;

• apellido;

• identificadores de cuenta;

• número de pedido; y

• otros identificadores legítimos.

Datos de contacto

• correo electrónico;

• teléfono;

• domicilio de facturación;

• domicilio de entrega;

• ciudad;

• estado o provincia;

• código postal; y

• país.

Datos comerciales

• productos consultados;

• compras;

• cantidades;

• tallas;

• colores;

• preferencias;

• historial de pedidos;

• descuentos;

• devoluciones;

• reembolsos;

• reclamaciones; y

• comunicaciones.

Información transaccional

Podemos tratar información limitada relacionada con:

• importe;

• moneda;

• estado del pago;

• identificador de transacción;

• método general de pago; y

• información necesaria para gestionar la compra.

La información completa de tarjetas puede ser tratada directamente por proveedores de pagos sin ser almacenada por VERA NOVA MODA.

Datos técnicos

Pueden incluir:

• dirección IP;

• navegador;

• dispositivo;

• sistema operativo;

• identificadores;

• registros técnicos;

• páginas visitadas;

• eventos de navegación; y

• otra información tecnológica.

Datos logísticos

Pueden incluir:

• dirección;

• seguimiento;

• transportista;

• estado de entrega;

• incidencias;

• información aduanera; y

• prueba de entrega.

15. DATOS SENSIBLES

VERA NOVA MODA no tiene como finalidad habitual recopilar categorías especiales o sensibles de datos personales.

No solicitamos normalmente información relativa a:

• salud;

• origen racial o étnico;

• religión;

• orientación sexual;

• opiniones políticas;

• datos biométricos destinados a identificación;

• información genética; u

• otras categorías especialmente protegidas,

salvo que exista una necesidad legítima y una base jurídica válida.

Cuando datos sensibles sean tratados, se aplicarán las salvaguardas adicionales exigidas por la legislación correspondiente.

16. INFORMACIÓN FINANCIERA

Los pagos pueden ser gestionados mediante Shopify Payments u otros proveedores financieros.

Los proveedores de pagos pueden tratar directamente información necesaria para:

• procesar pagos;

• verificar identidad;

• detectar fraude;

• gestionar reembolsos;

• atender contracargos;

• cumplir obligaciones regulatorias;

• prevenir lavado de dinero; y

• cumplir regímenes de sanciones.

VERA NOVA MODA no necesita almacenar de manera ordinaria el número completo de las tarjetas utilizadas para una transacción.

17. FINALIDADES DEL TRATAMIENTO

Podemos tratar datos para:

• ofrecer nuestros productos;

• administrar el sitio web;

• procesar pedidos;

• confirmar compras;

• procesar pagos;

• prevenir fraude;

• preparar pedidos;

• gestionar fulfillment;

• realizar entregas;

• proporcionar seguimiento;

• responder consultas;

• gestionar cuentas;

• gestionar devoluciones;

• realizar reembolsos;

• atender reclamaciones;

• cumplir garantías;

• enviar comunicaciones transaccionales;

• realizar marketing legalmente permitido;

• mejorar nuestras operaciones;

• analizar rendimiento;

• proteger nuestros derechos;

• cumplir obligaciones fiscales;

• cumplir obligaciones contables;

• mantener seguridad; y

• cumplir otros requisitos legales.

18. EJECUCIÓN CONTRACTUAL

Podemos necesitar tratar datos para celebrar o ejecutar una compraventa.

Sin determinada información, puede resultar imposible:

• procesar una compra;

• cobrar;

• identificar un pedido;

• entregar un producto;

• gestionar una devolución; o

• procesar un reembolso.

Cuando el tratamiento sea objetivamente necesario para ejecutar un contrato, podrá basarse en dicha necesidad cuando la legislación aplicable reconozca esa base jurídica.

19. INTERESES LEGÍTIMOS

Cuando la legislación lo permita, podremos utilizar intereses legítimos para actividades como:

• seguridad;

• prevención de fraude;

• protección de la Empresa;

• prevención de abuso;

• administración comercial;

• determinadas analíticas;

• mejora de procesos;

• atención al cliente;

• defensa de reclamaciones; y

• mantenimiento de registros.

Cuando corresponda, consideraremos el impacto sobre los derechos y expectativas razonables de las personas antes de apoyarnos en esta base.

20. CONSENTIMIENTO

Utilizaremos consentimiento cuando sea legalmente necesario.

Puede ser necesario, según la jurisdicción, para determinadas actividades relacionadas con:

• publicidad;

• cookies;

• marketing electrónico;

• SMS;

• tratamiento de determinadas categorías sensibles; u

• otras finalidades.

Cuando el tratamiento se base en consentimiento:

• la persona podrá retirarlo;

• la retirada deberá poder realizarse de una manera razonable; y

• la retirada no afectará la licitud del tratamiento realizado antes de retirarlo.

21. OBLIGACIONES LEGALES

Podremos tratar o conservar información para cumplir:

• obligaciones fiscales;

• requisitos contables;

• leyes de protección al consumidor;

• obligaciones regulatorias;

• órdenes judiciales;

• requerimientos jurídicamente válidos;

• obligaciones de seguridad;

• normas antifraude; y

• otras obligaciones legales.

22. SHOPIFY

VERA NOVA MODA utiliza la plataforma Shopify.

Shopify puede tratar información relacionada con:

• visitantes;

• clientes;

• pedidos;

• sesiones;

• seguridad;

• comercio electrónico;

• pagos;

• analítica;

• prevención de fraude; y

• operación tecnológica.

La función jurídica de Shopify puede variar dependiendo de la actividad específica.

Para determinadas operaciones podrá actuar como procesador/proveedor de servicios por cuenta de VERA NOVA MODA y, para otras actividades, podrá tener obligaciones propias como controlador o responsable independiente.

23. ENCARGADOS Y PROVEEDORES DE SERVICIOS

Podemos contratar entidades que traten información para ayudarnos a operar el negocio.

Estas pueden incluir proveedores de:

• comercio electrónico;

• pagos;

• infraestructura tecnológica;

• alojamiento;

• comunicaciones;

• seguridad;

• prevención de fraude;

• marketing;

• analítica;

• servicio al cliente;

• logística;

• fulfillment;

• transporte;

• contabilidad; y

• asesoramiento profesional.

Cuando una legislación aplicable exija un contrato de tratamiento de datos, procuraremos mantener el acuerdo correspondiente.

24. OBLIGACIONES DE LOS ENCARGADOS

Cuando un proveedor actúe como encargado/procesador sujeto a obligaciones equivalentes a las previstas por normas como GDPR, procuraremos exigir contractualmente, cuando corresponda, obligaciones relativas a:

• tratamiento conforme a instrucciones;

• confidencialidad;

• seguridad;

• subprocesadores;

• asistencia con derechos de titulares;

• incidentes de seguridad;

• eliminación o devolución de información;

• auditorías o mecanismos equivalentes; y

• cumplimiento de las normas aplicables.

25. SUBENCARGADOS

Determinados proveedores tecnológicos pueden utilizar subprocesadores.

Cuando la legislación aplicable otorgue a VERA NOVA MODA obligaciones respecto de dichos subprocesadores, procuraremos:

• mantener las autorizaciones contractuales apropiadas;

• obtener información sobre ellos;

• exigir salvaguardas adecuadas; y

• establecer obligaciones equivalentes de protección cuando corresponda.

26. PROVEEDORES CHINOS Y DROPSHIPPING

VERA NOVA MODA utiliza un modelo de comercio electrónico mediante el cual determinados productos son enviados directamente al cliente por proveedores, fabricantes o centros de cumplimiento internacionales.

Algunos de estos proveedores pueden encontrarse en China u otros países de Asia.

Para procesar un envío podemos necesitar facilitarles información limitada, incluyendo:

• nombre del destinatario;

• dirección de entrega;

• teléfono cuando resulte necesario;

• producto;

• talla;

• color;

• cantidad;

• identificador del pedido; e

• instrucciones logísticas.

27. LIMITACIÓN DEL USO POR PROVEEDORES

Los datos compartidos con un proveedor de fulfillment deben utilizarse para las finalidades autorizadas relacionadas con:

• preparación;

• almacenamiento;

• empaquetado;

• transporte;

• entrega;

• devoluciones;

• servicio posventa; u

• otras funciones necesarias para cumplir el pedido.

Nuestros proveedores no reciben autorización general de VERA NOVA MODA para utilizar la información de nuestros clientes con fines independientes de marketing.

Cuando la legislación aplicable lo exija, procuraremos establecer obligaciones contractuales que limiten dichos usos.

28. MINIMIZACIÓN EN EL DROPSHIPPING

Aplicaremos, en la medida razonablemente posible, un principio de “necesidad de conocimiento”.

Esto significa que el proveedor que despacha un producto deberá recibir únicamente la información razonablemente necesaria para cumplir su función.

Por ejemplo, normalmente no existe necesidad operacional para que un proveedor de fulfillment conozca:

• número completo de tarjeta;

• contraseña del cliente;

• historial completo de compras no relacionado; o

• información ajena al pedido correspondiente.

29. TRANSPORTISTAS

Determinados datos podrán proporcionarse a:

• empresas de mensajería;

• operadores postales;

• compañías de transporte;

• agentes aduaneros;

• centros de distribución; y

• otros proveedores logísticos.

La información podrá utilizarse para:

• generar etiquetas;

• transportar mercancía;

• contactar al destinatario;

• realizar entrega;

• tramitar aduanas;

• gestionar incidencias; y

• proporcionar seguimiento.

30. RESPONSABLES O CONTROLADORES INDEPENDIENTES

Determinados terceros pueden determinar de manera independiente ciertos fines y medios de tratamiento.

Esto puede ocurrir, dependiendo del servicio, respecto de:

• bancos;

• redes de tarjetas;

• determinados proveedores de pagos;

• autoridades;

• transportistas en determinadas actividades regulatorias; u

• otros terceros.

Sus tratamientos independientes estarán sujetos a sus propias obligaciones legales.

31. TRANSFERENCIAS INTERNACIONALES DE DATOS

Debido a la naturaleza internacional de VERA NOVA MODA, los datos pueden procesarse fuera del país en el que reside el cliente.

Esto puede incluir tratamiento en:

• Estados Unidos;

• Canadá;

• países europeos;

• Reino Unido;

• China;

• otros países de Asia; y

• otras jurisdicciones donde operen nuestros proveedores.

La existencia de una transferencia internacional no elimina las protecciones que deban mantenerse conforme a la legislación aplicable.

32. TRANSFERENCIAS DESDE EL EEE

Cuando una transferencia de datos personales desde el Espacio Económico Europeo se encuentre sujeta al GDPR, utilizaremos, cuando corresponda, un mecanismo jurídicamente reconocido.

Según las circunstancias, estos mecanismos pueden incluir:

• decisión de adecuación;

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea;

• reglas corporativas vinculantes cuando resulten aplicables;

• mecanismos de certificación reconocidos;

• otro instrumento de salvaguarda autorizado; o

• una excepción legal específica cuando resulte legítimamente aplicable.

No afirmamos que un país proporcione un nivel adecuado de protección salvo que exista la base jurídica correspondiente.

33. CLÁUSULAS CONTRACTUALES TIPO

Cuando resulte apropiado, las Standard Contractual Clauses o Cláusulas Contractuales Tipo de la Comisión Europea podrán utilizarse para establecer salvaguardas contractuales en determinadas transferencias internacionales.

Cuando sean necesarias medidas adicionales, procuraremos evaluar y aplicar las salvaguardas apropiadas de acuerdo con la legislación vigente.

34. TRANSFERENCIAS AL REINO UNIDO Y DESDE EL REINO UNIDO

Cuando UK GDPR resulte aplicable a una transferencia internacional restringida, utilizaremos, cuando corresponda:

• regulaciones de adecuación;

• International Data Transfer Agreement —IDTA—;

• UK Addendum aplicable a determinadas cláusulas contractuales;

• reglas corporativas vinculantes;

• otra salvaguarda permitida; o

• una excepción legal válida.

Cuando la legislación exija una evaluación del nivel de protección asociado a la transferencia, procuraremos realizar el análisis correspondiente.

35. TRANSFERENCIAS RUTINARIAS Y EXCEPCIONES

Cuando una transferencia internacional sea habitual, estructural o repetitiva, procuraremos utilizar un mecanismo de transferencia apropiado para dicha relación cuando la legislación lo exija.

No utilizaremos de forma artificial una excepción destinada a circunstancias específicas como sustituto permanente de las salvaguardas estructurales exigidas por la legislación aplicable.

36. EVALUACIÓN DE PROVEEDORES

En la medida razonable y jurídicamente necesaria, podremos considerar factores como:

• naturaleza del servicio;

• datos tratados;

• país;

• seguridad;

• reputación;

• términos contractuales;

• subprocesadores;

• historial de incidentes conocido;

• mecanismos de transferencia; y

• capacidad para cumplir instrucciones y derechos de titulares.

La profundidad de la evaluación podrá variar según el riesgo.

37. SEGURIDAD DE LA INFORMACIÓN

VERA NOVA MODA procurará mantener medidas razonables destinadas a proteger los datos.

Estas podrán incluir, según resulte apropiado:

• controles de acceso;

• autenticación;

• contraseñas seguras;

• cifrado proporcionado por la infraestructura utilizada;

• control de privilegios;

• protección de cuentas;

• registros;

• actualizaciones de seguridad;

• herramientas antifraude;

• copias de seguridad cuando correspondan;

• limitación de acceso; y

• procedimientos internos.

38. ACCESO A DATOS

El acceso a información personal deberá limitarse, razonablemente, a:

• personal autorizado;

• contratistas autorizados;

• proveedores que necesiten acceder;

• profesionales sujetos a confidencialidad; y

• otras personas legalmente autorizadas.

El simple hecho de trabajar para un proveedor no concede derecho ilimitado a acceder a todos los datos de clientes.

39. CONFIDENCIALIDAD

Cuando corresponda, las personas que tengan acceso a información personal deberán estar sujetas a:

• deberes de confidencialidad;

• obligaciones contractuales; o

• obligaciones legales equivalentes.

La información no deberá utilizarse para finalidades personales no autorizadas.

40. CREDENCIALES Y CONTRASEÑAS

Los usuarios son responsables de adoptar medidas razonables para proteger sus credenciales.

Recomendamos:

• utilizar contraseñas seguras;

• no reutilizar credenciales comprometidas;

• no compartir contraseñas;

• proteger el acceso al correo electrónico; y

• notificarnos si detectan actividad sospechosa relacionada con su cuenta.

Esta responsabilidad del usuario no elimina las obligaciones de seguridad que legalmente correspondan a VERA NOVA MODA.

41. INCIDENTES DE SEGURIDAD

Un incidente de seguridad podrá involucrar:

• pérdida;

• divulgación no autorizada;

• acceso indebido;

• alteración;

• destrucción; o

• compromiso de datos personales.

Cuando detectemos un incidente material, procuraremos:

1. investigar razonablemente;

2. contenerlo cuando resulte posible;

3. evaluar la información afectada;

4. evaluar sus riesgos;

5. adoptar medidas correctivas; y

6. cumplir las obligaciones de notificación aplicables.

42. NOTIFICACIÓN DE BRECHAS DE DATOS

Cuando una legislación aplicable exija notificar un incidente a:

• una autoridad;

• personas afectadas;

• procesadores;

• responsables; u

• otras entidades,

realizaremos las notificaciones exigidas conforme a los umbrales y plazos legalmente aplicables.

No todos los eventos técnicos constituyen necesariamente una violación de datos que deba notificarse.

43. PRIVACIDAD DESDE EL DISEÑO

Cuando resulte razonablemente apropiado para nuestras operaciones y legalmente exigible, procuraremos considerar protección de datos al:

• incorporar nuevas herramientas;

• instalar aplicaciones;

• seleccionar proveedores;

• implementar píxeles;

• diseñar procesos;

• lanzar nuevas campañas;

• crear funcionalidades; o

• modificar la forma en que se tratan datos.

44. CONFIGURACIONES DE PRIVACIDAD POR DEFECTO

Cuando la legislación aplicable requiera privacidad por defecto, procuraremos limitar inicialmente el tratamiento a la información necesaria para la finalidad correspondiente.

Las funciones publicitarias o de seguimiento no esenciales deberán respetar los mecanismos de consentimiento o exclusión aplicables.

45. EVALUACIONES DE IMPACTO

Cuando un tipo de tratamiento presente un riesgo que legalmente requiera una evaluación formal de impacto de protección de datos o privacidad, procuraremos realizarla antes o durante la implementación según corresponda.

Esto puede resultar especialmente relevante para determinadas actividades de:

• seguimiento sistemático;

• perfilado;

• tratamiento masivo;

• información sensible;

• nuevas tecnologías; u

• otras operaciones de mayor riesgo.

46. DECISIONES AUTOMATIZADAS

Nosotros o nuestros proveedores podemos utilizar herramientas automatizadas para:

• prevención de fraude;

• seguridad;

• detección de abuso;

• clasificación de riesgo; y

• operación comercial.

Cuando una decisión esté basada exclusivamente en tratamiento automatizado y produzca los efectos regulados por una legislación aplicable, respetaremos los derechos y salvaguardas correspondientes.

47. PERFILADO Y PUBLICIDAD

Determinadas herramientas de marketing pueden utilizar información sobre interacciones para:

• medir publicidad;

• crear audiencias;

• recomendar contenido;

• limitar frecuencia;

• realizar remarketing; o

• personalizar publicidad.

Estas actividades estarán sujetas a:

• nuestra Política de Cookies;

• mecanismos de consentimiento;

• derechos de exclusión;

• señales universales de privacidad; y

• demás requisitos legales aplicables.

48. MARKETING DIRECTO

Cuando utilicemos información para marketing directo, respetaremos:

• requisitos de consentimiento cuando correspondan;

• derechos de oposición;

• mecanismos de baja;

• listas de supresión; y

• demás obligaciones aplicables.

Una persona podrá solicitar dejar de recibir comunicaciones promocionales sin necesidad de cancelar comunicaciones transaccionales necesarias para administrar pedidos.

49. LISTAS DE SUPRESIÓN

Cuando una persona solicite dejar de recibir marketing, podremos conservar una cantidad mínima de información en una lista de supresión.

El propósito de dicha conservación será evitar que la persona vuelva a ser añadida accidentalmente a campañas promocionales.

Una solicitud de eliminación no exige necesariamente eliminar información mínima cuya conservación sea necesaria para respetar precisamente la solicitud de no contacto, cuando la legislación lo permita.

50. CONSERVACIÓN DE INFORMACIÓN DE PEDIDOS

La información relacionada con pedidos puede conservarse durante el período necesario para:

• cumplimiento contractual;

• devoluciones;

• reembolsos;

• garantías;

• atención al consumidor;

• contracargos;

• obligaciones tributarias;

• contabilidad;

• prevención de fraude; y

• defensa de reclamaciones.

El período exacto dependerá de las obligaciones legales correspondientes.

51. CONSERVACIÓN DE COMUNICACIONES

Las comunicaciones con atención al cliente podrán conservarse durante un período razonable para:

• resolver consultas;

• documentar acuerdos;

• administrar reclamaciones;

• mejorar el servicio;

• prevenir abuso; y

• proteger derechos legales.

Cuando ya no exista una finalidad válida, serán eliminadas o tratadas de otra manera legalmente apropiada.

52. ELIMINACIÓN Y ANONIMIZACIÓN

Cuando expire el período de conservación y no exista otra obligación legal, podremos:

• eliminar información;

• destruirla de manera razonable;

• anonimizarla; o

• convertirla en información agregada que ya no identifique razonablemente a una persona.

La anonimización deberá ser suficientemente robusta cuando la legislación correspondiente exija que la información deje de considerarse dato personal.

53. COPIAS DE SEGURIDAD

Los datos eliminados de sistemas activos pueden permanecer durante un tiempo limitado en:

• copias de seguridad;

• archivos de recuperación;

• registros técnicos; u

• otros sistemas protegidos.

Cuando ello ocurra, procuraremos mantenerlos protegidos y eliminarlos conforme a los ciclos razonables de retención aplicables.

54. DERECHOS DE LOS TITULARES

Dependiendo de la legislación aplicable, una persona puede disponer de uno o más derechos relacionados con:

• información;

• confirmación del tratamiento;

• acceso;

• conocimiento;

• rectificación;

• corrección;

• actualización;

• eliminación;

• supresión;

• limitación;

• oposición;

• portabilidad;

• retirada del consentimiento;

• exclusión de determinadas actividades publicitarias;

• exclusión de venta o intercambio;

• limitación de determinados usos sensibles;

• revisión de determinadas decisiones automatizadas;

• presentación de reclamaciones; y

• otros derechos legalmente reconocidos.

Estos derechos no son absolutos y pueden estar sujetos a excepciones legales.

55. DERECHO DE ACCESO

Cuando corresponda, una persona podrá solicitar información sobre los datos que tratamos relacionados con ella.

Antes de divulgar información, podremos verificar razonablemente la identidad del solicitante para evitar entregar datos a una persona no autorizada.

56. DERECHO DE CORRECCIÓN

Una persona podrá solicitar la corrección o actualización de información incorrecta cuando dicho derecho esté reconocido.

Podremos solicitar información razonablemente necesaria para identificar el dato y realizar la corrección.

57. DERECHO DE ELIMINACIÓN

Cuando resulte aplicable, una persona podrá solicitar la eliminación de determinados datos.

Este derecho puede estar sujeto a excepciones cuando necesitemos conservar información para:

• cumplir obligaciones legales;

• completar una transacción;

• prevenir fraude;

• mantener seguridad;

• ejercer derechos;

• defender reclamaciones; o

• otra finalidad legítimamente exceptuada.

58. DERECHO DE OPOSICIÓN

Cuando la legislación reconozca un derecho de oposición, las personas podrán ejercerlo en las circunstancias correspondientes.

Cuando el tratamiento sea marketing directo sujeto al régimen del GDPR, la oposición podrá producir los efectos previstos legalmente respecto de dicha finalidad.

59. PORTABILIDAD

Cuando resulte aplicable, una persona podrá solicitar determinados datos en un formato:

• estructurado;

• de uso común; y

• legible por máquina,

en los casos establecidos legalmente.

La portabilidad no implica necesariamente acceso a información que afecte derechos de terceros.

60. RETIRADA DEL CONSENTIMIENTO

Cuando el tratamiento se base en consentimiento, este podrá retirarse.

La retirada:

• tendrá efecto hacia el futuro; y

• no convierte en ilícitas las operaciones realizadas válidamente antes de retirarlo.

61. CÓMO PRESENTAR UNA SOLICITUD

Para ejercer un derecho relacionado con datos personales, escriba a:

info@veranovamoda.com

Incluya suficiente información para permitirnos:

• entender la solicitud;

• identificar razonablemente los datos correspondientes; y

• verificar la identidad cuando resulte necesario.

No recomendamos incluir información sensible innecesaria en el correo inicial.

62. VERIFICACIÓN DE IDENTIDAD

Para proteger la privacidad de nuestros clientes, podremos necesitar verificar la identidad antes de cumplir determinadas solicitudes.

La verificación deberá ser:

• razonable;

• proporcional;

• adecuada al riesgo; y

• limitada a la información necesaria.

No exigiremos automáticamente una copia de pasaporte, documento nacional de identidad o licencia de conducción para todas las solicitudes.

Un documento oficial solamente deberá solicitarse cuando resulte razonablemente necesario y legalmente permitido.

63. REPRESENTANTES AUTORIZADOS

Cuando la legislación permita ejercer derechos mediante un representante autorizado, podremos solicitar información suficiente para:

• verificar la autorización;

• confirmar la identidad; y

• prevenir solicitudes fraudulentas.

No rechazaremos arbitrariamente un mecanismo de representación expresamente reconocido por la legislación aplicable.

64. PLAZO PARA RESPONDER

Las solicitudes serán respondidas dentro de los plazos establecidos por la legislación aplicable.

Los plazos pueden variar según la jurisdicción y naturaleza de la solicitud.

Cuando GDPR resulte aplicable, procuraremos responder sin dilación indebida y, en principio, dentro del plazo legal de un mes, sujeto a las extensiones permitidas cuando corresponda.

65. SOLICITUDES MANIFIESTAMENTE INFUNDADAS O EXCESIVAS

Cuando una legislación permita aplicar medidas respecto de solicitudes manifiestamente infundadas, excesivas o repetitivas, podremos ejercer las opciones legalmente autorizadas.

No utilizaremos esta excepción para impedir el ejercicio normal y legítimo de derechos de privacidad.

66. NO DISCRIMINACIÓN

Cuando la legislación aplicable lo prohíba, VERA NOVA MODA no discriminará ilícitamente contra una persona por ejercer legítimamente derechos de privacidad.

Esto no impide establecer diferencias legítimas directamente relacionadas con el valor o funcionalidad de un servicio cuando una ley expresamente lo permita.

67. UNIÓN EUROPEA Y EEE

Cuando el GDPR resulte aplicable, los titulares conservarán los derechos establecidos por dicha normativa, incluyendo, según corresponda:

• acceso;

• rectificación;

• supresión;

• limitación;

• oposición;

• portabilidad;

• retirada del consentimiento;

• derechos relacionados con decisiones automatizadas; y

• presentación de una reclamación ante una autoridad de control.

El tratamiento deberá tener una base jurídica válida y cumplir los principios del GDPR.

68. REPRESENTANTE EN LA UNIÓN EUROPEA

Cuando el artículo 27 del GDPR u otra disposición aplicable obligue a EXCELLION GROUP LLC a designar un representante dentro de la Unión Europea o del EEE, la Empresa realizará dicha designación y publicará la información correspondiente.

Hasta que exista una designación aplicable y publicada, esta Política no deberá interpretarse como si VERA NOVA MODA ya hubiera designado un representante europeo específico.

69. ESPAÑA

Cuando la legislación española y el GDPR sean aplicables, los titulares conservarán los derechos reconocidos por dichas normas.

Podrán presentar una reclamación ante la autoridad de control competente cuando tengan derecho legal a hacerlo.

VERA NOVA MODA respetará las obligaciones obligatorias relacionadas con:

• transparencia;

• legitimación;

• derechos;

• cookies;

• seguridad;

• transferencias; y

• tratamiento de información personal.

70. REINO UNIDO

Cuando UK GDPR y la legislación británica correspondiente sean aplicables, los titulares conservarán los derechos legalmente reconocidos.

Las transferencias internacionales restringidas serán tratadas conforme a los mecanismos británicos vigentes cuando dichos requisitos resulten aplicables.

71. REPRESENTANTE EN EL REINO UNIDO

Cuando UK GDPR obligue a EXCELLION GROUP LLC a designar un representante en Reino Unido, realizaremos la designación correspondiente y publicaremos sus datos de contacto.

Nada en esta Política afirma que exista actualmente un representante británico específico si dicha designación todavía no ha sido formalmente realizada.

72. CALIFORNIA

Cuando VERA NOVA MODA esté sujeta a la California Consumer Privacy Act, según haya sido modificada, los consumidores de California podrán disponer, entre otros, de derechos como:

• conocer;

• acceder;

• corregir;

• eliminar;

• excluirse de determinadas ventas o intercambios de información;

• limitar determinados usos de información sensible; y

• no recibir discriminación prohibida por ejercer sus derechos.

Estos derechos estarán sujetos a los requisitos, definiciones, umbrales y excepciones de la legislación aplicable.

73. OTROS ESTADOS DE ESTADOS UNIDOS

Cuando las leyes integrales de privacidad de otros estados resulten aplicables a VERA NOVA MODA, respetaremos los derechos correspondientes, que pueden incluir:

• acceso;

• corrección;

• eliminación;

• portabilidad;

• exclusión de publicidad dirigida;

• exclusión de determinadas ventas;

• exclusión de ciertos tipos de perfilado; y

• procedimientos de apelación o revisión.

74. GLOBAL PRIVACY CONTROL

Cuando una jurisdicción obligue a reconocer Global Privacy Control (GPC) u otra señal universal válida, procuraremos procesarla de acuerdo con:

• la legislación aplicable;

• las herramientas tecnológicas disponibles; y

• nuestra configuración de privacidad.

75. BRASIL

Cuando resulte aplicable la Lei Geral de Proteção de Dados Pessoais —LGPD—, VERA NOVA MODA respetará los principios, bases legales y derechos establecidos por dicha normativa.

Las personas podrán ejercer los derechos que legalmente correspondan en relación con sus datos.

76. ARGENTINA

Cuando resulte aplicable la legislación argentina de protección de datos personales, VERA NOVA MODA respetará los derechos de:

• acceso;

• rectificación;

• actualización;

• supresión; y

• demás derechos obligatorios previstos por dicha normativa,

sujetos a las condiciones y excepciones legalmente establecidas.

77. COLOMBIA

Cuando resulte aplicable la legislación colombiana sobre protección de datos personales, VERA NOVA MODA respetará los derechos obligatorios de los titulares, incluyendo cuando corresponda:

• conocer;

• actualizar;

• rectificar;

• solicitar prueba de autorización cuando proceda;

• ser informado sobre el uso;

• presentar consultas o reclamos;

• solicitar supresión; y

• revocar autorización en los casos permitidos por la ley.

78. MÉXICO

Cuando resulte aplicable la legislación mexicana en materia de protección de datos personales en posesión de particulares, VERA NOVA MODA respetará los derechos obligatorios correspondientes, incluyendo cuando proceda derechos de:

• acceso;

• rectificación;

• cancelación;

• oposición; y

• revocación del consentimiento,

conforme a los requisitos legales aplicables.

79. CHILE Y OTROS PAÍSES LATINOAMERICANOS

Cuando resulte aplicable la normativa sobre protección de datos de Chile, Perú, Uruguay u otros países latinoamericanos, respetaremos los derechos obligatorios establecidos por dicha legislación.

Esta Política no pretende sustituir ni reducir derechos más favorables reconocidos localmente.

80. MENORES

VERA NOVA MODA no está dirigida específicamente a recopilar intencionalmente datos personales de niños en violación de las leyes aplicables.

Cuando una legislación exija consentimiento parental u otra autorización para un determinado tratamiento, cumpliremos los requisitos aplicables.

Si un padre, madre o representante considera que hemos recopilado indebidamente información de un menor, puede escribir a:

info@veranovamoda.com

81. REQUERIMIENTOS DE AUTORIDADES

Podremos divulgar información personal cuando exista una base jurídica válida, incluyendo:

• orden judicial;

• requerimiento obligatorio;

• obligación legal;

• investigación legalmente autorizada; u

• otra exigencia jurídicamente vinculante.

Cuando resulte permitido, evaluaremos la validez y alcance de la solicitud antes de divulgar información.

No proporcionaremos voluntariamente cantidades desproporcionadas de información cuando la obligación legal se limite a datos específicos.

82. DEFENSA DE DERECHOS

Podremos conservar, utilizar o divulgar información cuando sea razonablemente necesario y legalmente permitido para:

• prevenir fraude;

• investigar abuso;

• presentar reclamaciones;

• defendernos de reclamaciones;

• proteger propiedad;

• proteger la seguridad;

• responder a contracargos; y

• ejercer derechos legales.

83. OPERACIONES CORPORATIVAS

Si EXCELLION GROUP LLC participa en una:

• fusión;

• adquisición;

• financiación;

• reorganización;

• venta de activos;

• transferencia empresarial; u

• operación equivalente,

determinados datos podrán formar parte de la transacción cuando sea legalmente permitido.

La entidad receptora quedará sujeta a las obligaciones aplicables respecto del tratamiento posterior.

84. CAMBIOS DE FINALIDAD

Si queremos utilizar información para una finalidad materialmente diferente de aquella para la que fue recopilada, evaluaremos:

• compatibilidad;

• contexto;

• naturaleza de los datos;

• consecuencias;

• salvaguardas;

• base jurídica; y

• necesidad de proporcionar información o solicitar consentimiento adicional.

85. REVISIÓN DE PROVEEDORES Y APLICACIONES

VERA NOVA MODA podrá revisar periódicamente las herramientas utilizadas, especialmente:

• aplicaciones de Shopify;

• píxeles;

• herramientas de marketing;

• proveedores de fulfillment;

• transportistas;

• sistemas de atención al cliente; y

• proveedores tecnológicos.

Cuando dejemos de utilizar un proveedor, procuraremos gestionar los datos conforme a las obligaciones contractuales y legales aplicables.

86. REGISTROS DE TRATAMIENTO

Cuando una legislación aplicable exija mantener registros de actividades de tratamiento, VERA NOVA MODA procurará documentar la información legalmente requerida.

Dichos registros podrán contener, según corresponda:

• categorías de datos;

• finalidades;

• destinatarios;

• transferencias;

• conservación;

• medidas de seguridad; y

• responsables internos.

87. ACTUALIZACIÓN DE LA POLÍTICA

Esta Política podrá actualizarse debido a:

• cambios legales;

• nuevas regulaciones;

• cambios tecnológicos;

• incorporación de nuevos proveedores;

• nuevos mercados;

• cambios en Shopify;

• cambios en nuestro modelo operativo; o

• mejoras en nuestros procesos de cumplimiento.

La versión vigente se identificará mediante la fecha de “Última actualización”.

Cuando un cambio requiera legalmente:

• aviso;

• nuevo consentimiento;

• modificación de mecanismos de privacidad; u

• otra actuación,

procuraremos realizarla conforme a la legislación aplicable.

88. PREVALENCIA DE LA LEY OBLIGATORIA

Nada de esta Política tiene por objeto excluir, limitar, reducir o hacer renunciar a una persona a derechos de privacidad o protección de datos que legalmente sean irrenunciables.

Cuando una disposición de esta Política sea incompatible con una norma obligatoria aplicable, dicha norma prevalecerá en la medida necesaria.

89. RELACIÓN CON OTRAS POLÍTICAS

Esta Política debe interpretarse conjuntamente con:

• Política de Privacidad;

• Política de Cookies;

• Términos de Servicio;

• Política de Devoluciones;

• Política de Reembolsos;

• Política de Envíos y Entregas; y

• Aviso Legal.

En particular:

• nuestra Política de Privacidad explica al usuario de manera general qué información tratamos y cómo;

• nuestra Política de Cookies regula cookies y tecnologías similares; y

• esta Política de Tratamiento de Datos Personales establece el marco general de gobernanza y procedimientos aplicables al tratamiento.

90. INFORMACIÓN DE CONTACTO

Para ejercer derechos, presentar una solicitud o realizar cualquier consulta relacionada con el tratamiento de datos personales, puede comunicarse con:

VERA NOVA MODA
Operada por EXCELLION GROUP LLC

Sitio web: veranovamoda.com
Correo electrónico: info@veranovamoda.com
Teléfono: +1 954-594-7030
Dirección comercial: 1100 NE 2nd St, 33060 Pompano Beach, Florida, Estados Unidos

En solicitudes relacionadas con protección de datos recomendamos utilizar el asunto:

“Solicitud de Protección de Datos”

La solicitud será evaluada y atendida dentro de los plazos establecidos por la legislación aplicable.