Aviso de Privacidad Integral

(el “Aviso”)

Identidad y Domicilio del Responsable

Flor de Mayo Estrategias, S.A.P.I de C.V (“Someone Somewhere” o el “Responsable”) con domicilio en calle Juan de la Barrera 50, Colonia Condesa, Alcaldía Cuauhtémoc, 06140, CDMX, México es el responsable del uso y protección de sus datos personales (los “Datos Personales”), y al respecto le informa lo siguiente.

¿Cuáles son los datos personales que tratamos? ; Finalidades del tratamiento

1. Primarias. Cuando compras algo de nuestra tienda, como parte del proceso de compraventa, nosotros recolectamos la información personal que nos das tal como nombre completo, domicilio, teléfono celular, teléfono fijo, correo electrónico, fecha de nacimiento y género. Secundarias. Cuando navegas en nuestra tienda, también recibimos de manera automática la dirección de protocolo de internet de tu computadora (IP), con el fin de proporcionarnos información que nos ayuda a conocer acerca de su navegador y sistema operativo.Email marketing: Con tu permiso, podremos enviarte correos electrónicos acerca de nuestra tienda, nuevos productos, newsletter y otras actualizaciones. 

Mecanismos para manifestar tu negativa al tratamiento de datos personales para finalidades secundarias y accesorias.

Si no deseas que tus datos personales sean tratados conforme a las Finalidades Secundarias, puedes presentar desde este momento un escrito indicando tu negativa o tu deseo de limitar el tratamiento de tus datos personales, siguiendo el mismo procedimiento que se indica en la Sección denominada “Medios Para El Ejercicio De Los Derechos Arco” del presente Aviso. Dicha negativa o limitación no podrá ser un motivo para que le neguemos los Servicios.

Datos personales sensibles que se tratarán.

Son Datos Personales sensibles aquellos que afectan la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grande para éste. En particular se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas o preferencia sexual (“Datos Personales Sensibles”).

En Someone Somewhere no tratamos Datos Personales Sensibles. Si por alguna causa llegaras a proporcionarnos alguno de estos datos, los mismos se utilizarán exclusivamente en la medida que lo hayas autorizado y por el tiempo mínimo indispensable.

Sobre el Consentimiento expreso y el consentimiento expreso y por escrito respecto del tratamiento de tus Datos Personales, incluyendo transferencias

¿Cómo obtienen mi consentimiento?

Cuando nos provees tu información personal para completar una transacción, verificar tu tarjeta de crédito, crear una orden de compra, concertar un envío o hacer una devolución, implicamos que aceptas la recolección y uso por esa razón específica solamente.

Si te pedimos tu información personal por una razón secundaria, como marketing, te pediremos directamente tu consentimiento expreso por escrito.

Medios Para El Ejercicio De Los Derechos Arco (acceso, rectificación, cancelación u oposición)

En todo momento tienes derecho a conocer cuáles son tus Datos Personales con los que contamos, para qué los utilizamos y las condiciones del uso que les damos (“Acceso”). Asimismo, es tu derecho solicitar la corrección de los Datos Personales en caso de que estén desactualizados, sean inexactos o incompletos (“Rectificación”); que eliminemos tus Datos Personales de nuestros registros o bases de datos cuando consideres que los mismos no estén siendo utilizados conforme a los principios, deberes y obligaciones previstas en la Legislación Vigente (“Cancelación”); así como oponerse al uso de tus Datos Personales para fines específicos (“Oposición” y en conjunto con el Acceso, Rectificación y Cancelación, los “Derechos Arco”).

En cualquier momento podrás acceder, rectificar, cancelar u oponerte al uso de tus datos personales enviando tu solicitud al siguiente correo electrónico ayuda@someonesomewhere.mx que corresponde al departamento encargado de los Datos Personales dentro de Someone Somewhere (el “Encargado”). Dicha solicitud deberá contener lo siguiente: (i) nombre del titular y domicilio u otro medio para comunicar la respuesta a tu solicitud; (ii) documentos que acrediten tu identidad o la representación legal del titular; (iii) la descripción clara y precisa de los datos personales respecto de los cuales deseas ejercer los Derechos ARCO; (iv) cualquier otro documento que facilite la localización de los Datos Personales, y (v) en caso de rectificación la documentación que sustente tu petición.

Nosotros te comunicaremos la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles a partir de que recibamos la solicitud para que en caso de resultar procedente podamos hacer efectiva la misma en un plazo de 15 (quince) días hábiles a partir de que comuniquemos dicha respuesta. Cuando las circunstancias lo justifiquen, los plazos referidos podrán ampliarse por periodos iguales.

Los mecanismos y procedimientos para que, en su caso, el titular pueda revocar su consentimiento al tratamiento de sus Datos Personales

En todo momento podrás manifestar tu negativa al presente Aviso, mediante notificación al correo electrónico ayuda@someonesomewhere.mx, del Encargado enviando un escrito indicando que deseas revocar tu consentimiento, siguiendo el mismo procedimiento que se indica en la Sección denominada “Medios Para El Ejercicio De Los Derechos Arco” del presente Aviso.

Transferencias de datos personales que se efectuen.

Nos comprometemos a no transferir tus datos personales a terceros, sin tu previo consentimiento, salvo las excepciones previstas en el artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares: (i) cuando la transferencia esté prevista en una Ley o Tratado en los que México sea parte; (ii) cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios; (iii) cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas; (iv) cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el responsable y un tercero; (v) cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia; (vi) Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y (vii) Cuando la transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular.

No obstante lo anterior, Someone Somewhere realiza las siguientes transferencias:

Shopify

Nuestra tienda se encuentra alojada en Shopify Inc. Ellos nos proporcionan la plataforma de comercio electrónico en línea que nos permite venderte nuestros productos y servicios.

Tus datos se almacenan a través del almacenamiento de datos de Shopify, bases de datos y la aplicación general de Shopify. Tus datos se almacenan en un servidor seguro detrás de un firewall. 

Pagos:

Si eliges una pasarela de pago directo para completar tu compra, entonces Shopify almacena datos de tu tarjeta de crédito. Está cifrada a través de la Seguridad Standard de Datos de la Industria de Tarjetas de Pago (PCI-DSS). Tus datos de transacción de compra se almacenan sólo en la medida en que sea necesario para completar la transacción de compra. Después de que se haya completado, se borra la información de su transacción de compra.

Todas las pasarelas de pago directo se adhieren a los estándares establecidos por PCI-DSS como lo indicado por el Consejo de Normas de Seguridad de PCI, que es un esfuerzo conjunto de marcas como Visa, MasterCard, American Express y Discover.

Los requisitos del PCI-DSS ayudan a garantizar el manejo seguro de la información de tarjetas de crédito de las tiendas y sus proveedores de servicios.

Para una visión más clara, es posible que también desees leer las Condiciones de servicio de Shopify aquí o Declaración de privacidad aquí.

Servicios con terceros

En general, los proveedores de terceras partes utilizados por nosotros solo recopilarán, usarán y divulgarán tu información en la medida que sea necesaria para que les permita desempeñar los servicios que nos proveen. 

Sin embargo, algunos proveedores de servicios de terceros, tales como pasarelas de pago y otros procesadores de transacciones de pago, tienen sus propias políticas de privacidad con respecto a la información que estamos obligados a proporcionarles para las transacciones relacionadas con las compras. 

Para estos proveedores, te recomendamos que leas las políticas de privacidad para que puedas entender la manera en que tu información personal será manejada. 

En particular, recuerda que algunos proveedores pueden estar ubicados o contar con instalaciones que se encuentran en una jurisdicción diferente a ti o nosotros.  Así que si deseas proceder con una transacción que involucra los servicios de un proveedor a terceros, tu información puede estar sujeta a las leyes de la jurisdicción (jurisdicciones) en que se encuentra el proveedor de servicios o sus instalaciones.

A modo de ejemplo, si te encuentras en Canadá y tu transacción es procesada por una forma de pago con sede en Estados Unidos, entonces tu información personal utilizada para completar la transacción puede ser sujeto de divulgación en virtud de la legislación de Estados Unidos, incluyendo la Ley Patriota. 

Una vez que abandonas el sitio web de nuestra tienda o te rediriges a un sitio o aplicación de terceros, ya no estás siendo regulados por el presente Aviso  o los Términos de Servicio de nuestra página web.

Enlaces 

Cuando haces clic en enlaces de nuestra tienda, puede que seas redirigido fuera de nuestro sitio.  No somos responsables por las prácticas de privacidad de otros sitios y te recomendamos leer sus normas de privacidad.

Seguridad

Para proteger tu información personal, tomamos precauciones razonables y seguimos las mejores prácticas de la industria para asegurarnos de que no haya pérdida de manera inapropiada, mal uso, acceso, divulgación, alteración o destrucción de la misma.

Si nos proporcionas la información de tu tarjeta de crédito, dicha información es encriptada mediante la tecnología Secure Socket Layer (SSL) y se almacena con un cifrado AES-256.  Aunque ningún método de transmisión a través de Internet o de almacenamiento electrónico es 100% seguro, seguimos todos los requisitos de PCI-DSS e implementamos normas adicionales aceptadas por la industria. 

Edad de consentimiento

Al utilizar este sitio, declaras que tienes al menos la mayoría de edad en tu estado o provincia de residencia, y que nos has dado tu consentimiento para permitir que cualquiera de tus dependientes menores use este sitio. 

Cambios a este Aviso

Nos reservamos el derecho de modificar este Aviso en cualquier momento, así que por favor revísala frecuentemente.  Cambios y aclaraciones entrarán en vigencia inmediatamente después de su publicación en el sitio web.  Si hacemos cambios materiales a este Aviso, notificaremos aquí que ha sido actualizada, por lo que cual estás enterado de qué información recopilamos, cómo y bajo qué circunstancias, si las hubiere, la utilizamos y/o divulgamos.

Si nuestra tienda es adquirida o fusionada con otra empresa, tu información puede ser transferida a los nuevos propietarios, para que podamos seguir vendiéndote productos.