Política de Privacidad

Podemos recopilar y procesar los siguientes tipos de información:

• Información Personal: como nombre, dirección de correo electrónico y datos de contacto.

• Información del Dispositivo: como modelo del dispositivo y versión del sistema operativo.

• Información de Interacción: como registros de llamadas y registros de mensajes.

• Información de Actividad de Red: como dirección IP, zona horaria, tiempos de acceso, información del dispositivo, clics en páginas y duración de la estancia.

• Datos de Comerciantes y Plataformas: cuando actuamos como proveedor de servicios para plataformas de comercio electrónico (incluida TikTok Shop) y sus vendedores, podemos procesar los datos de clientes y pedidos estrictamente en su nombre y únicamente en la medida necesaria para prestar los servicios contratados.

La información que recopilamos se utilizará para los siguientes propósitos:

• Proporcionar servicio al cliente y soporte.

• Procesar solicitudes y comentarios.

• Mejorar la calidad de los productos y servicios.

• Analizar el comportamiento del usuario para optimizar la experiencia del usuario.

Procesamos los datos personales únicamente para los fines descritos en esta política o según las instrucciones de los comerciantes y plataformas en cuyo nombre actuamos.

No vendemos, alquilamos ni comercializamos su información personal.

Divulgamos información personal únicamente en las siguientes circunstancias limitadas: (i) a subencargados del tratamiento previamente evaluados que nos ayudan a prestar nuestros servicios (por ejemplo, proveedores de alojamiento en la nube, infraestructura y comunicaciones); (ii) cuando sea necesario para cumplir con la legislación, normativa, proceso legal aplicable o una solicitud gubernamental vinculante; o (iii) con su consentimiento explícito.

Todos los subencargados del tratamiento están sujetos a acuerdos escritos (incluidos Acuerdos de Tratamiento de Datos cuando corresponda) que les exigen proteger los datos personales y utilizarlos únicamente para los fines que especificamos. Una lista actualizada de subencargados del tratamiento está disponible previa solicitud a nuestro Delegado de Protección de Datos.

Operamos un Sistema de Gestión de Seguridad de la Información (ISMS) alineado con la norma ISO/IEC 27001, y mantenemos políticas de seguridad documentadas que abarcan la seguridad de la información, el control de acceso, la clasificación de datos, la respuesta a incidentes y la gestión de vulnerabilidades. Nuestro programa de seguridad incluye, entre otros:

• Cifrado: los datos personales se cifran en tránsito mediante TLS 1.2 o superior, y los datos sensibles se cifran en reposo utilizando algoritmos estándar del sector (como AES-256).

• Control de acceso: el acceso a los datos personales se restringe según los principios de privilegio mínimo y de necesidad de conocer, aplicado mediante controles de acceso basados en roles (RBAC) y autenticación multifactor (MFA).

• Protección de red: aplicamos la segregación de redes y supervisamos continuamente nuestro entorno para detectar y prevenir amenazas de red.

• Protección de endpoints: los equipos de la empresa están protegidos con software antivirus / de seguridad de endpoints y una línea base de seguridad (incluidos el bloqueo de pantalla y las políticas de contraseñas).

• Registro y supervisión: los eventos relevantes para la seguridad se registran y supervisan para facilitar la detección, investigación y respuesta.

• Gestión de vulnerabilidades: mantenemos un proceso de gestión de vulnerabilidades y parches, y realizamos pruebas de seguridad periódicas.

• Personal: los empleados reciben formación en concienciación sobre seguridad y están sujetos a obligaciones de confidencialidad.

Encontrará más detalles en nuestra Política de Seguridad de la Información en https://www.herodash.ai/en/security.

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir los fines descritos en esta política, prestar nuestros servicios y cumplir nuestras obligaciones legales y contractuales.

Cuando los datos ya no sean necesarios, o tras una solicitud de eliminación válida, o al finalizar la relación contractual correspondiente, eliminaremos o anonimizaremos los datos de forma segura dentro de un plazo razonable.

Cuando procesamos datos en nombre de un comerciante o plataforma (incluidos TikTok Shop y Amazon), les asistiremos en la respuesta a las solicitudes de eliminación, actualización y acceso a los datos, y devolveremos o eliminaremos los datos de clientes al finalizar el compromiso de acuerdo con sus instrucciones.

Sujeto a la legislación aplicable (incluidos el GDPR y la CCPA/CPRA), usted tiene derecho a acceder, corregir, actualizar y eliminar su información personal, así como a solicitar la limitación de determinados tratamientos u oponerse a ellos, y a la portabilidad de los datos.

Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento. Si es residente de California, también tiene derecho a no recibir un trato discriminatorio por ejercer sus derechos de privacidad. No vendemos información personal.

Para ejercer cualquiera de estos derechos, póngase en contacto con nuestro Delegado de Protección de Datos utilizando los datos de la sección 'Delegado de Protección de Datos y Contacto'. Responderemos dentro de los plazos exigidos por la legislación aplicable.

Podemos usar cookies u otras tecnologías de seguimiento para mejorar la experiencia del usuario. Puede gestionar el uso de cookies en la configuración de su navegador.

Cuando la legislación aplicable exige una base jurídica para el tratamiento de datos personales, nos basamos en uno o varios de los siguientes fundamentos: su consentimiento; la ejecución de un contrato con usted; el cumplimiento de una obligación legal; o nuestros intereses legítimos en operar, proteger y mejorar nuestros servicios, ponderados frente a sus derechos e intereses.

Los datos personales tratados en relación con nuestros servicios de TikTok Shop y Amazon se almacenan y procesan principalmente en los Estados Unidos de América.

Cuando los datos personales se transfieren a través de fronteras, implementamos las garantías adecuadas (como las Standard Contractual Clauses o mecanismos equivalentes, cuando corresponda) para asegurar que los datos continúen recibiendo un nivel de protección adecuado.

Mantenemos un proceso de respuesta a incidentes diseñado para identificar, contener y remediar los incidentes de seguridad. En caso de una violación de datos personales, notificaremos a los comerciantes y plataformas afectados y, cuando sea necesario, a las personas y autoridades de control pertinentes sin dilación indebida y de acuerdo con la legislación aplicable y nuestros compromisos contractuales.

Nuestros servicios están destinados a empresas y no se dirigen a menores. No recopilamos conscientemente información personal de menores. Si tenemos conocimiento de que hemos recopilado dicha información de forma inadvertida, la eliminaremos sin demora.

Nos reservamos el derecho de actualizar esta política de privacidad en cualquier momento y notificaremos a los usuarios cualquier cambio sustancial a través de medios apropiados. La fecha de 'Última actualización' en la parte superior de esta política indica cuándo se revisó por última vez. Se recomienda a los usuarios revisar esta política periódicamente.

Cuando conecta su cuenta de vendedor de Amazon a HeroDash, accedemos a los datos a través de la Amazon Selling Partner API (SP-API) únicamente para proporcionar las funciones que usted ha habilitado, como la gestión de pedidos, la mensajería con compradores y los flujos de trabajo de atención al cliente.

Tratamos los datos de Amazon (incluida cualquier información personal de los compradores) de conformidad con la Acceptable Use Policy y la Data Protection Policy de Amazon. No utilizamos los datos de Amazon para publicidad, marketing ni ningún fin ajeno a la prestación de nuestros servicios, y no vendemos datos de Amazon.

Los datos de Amazon se conservan solo durante el tiempo necesario para prestar el servicio. La información personal de los compradores y demás datos de Amazon se conservan y eliminan conforme a los plazos exigidos por la Data Protection Policy de Amazon y la ley aplicable, incluso cuando desconecta su cuenta de Amazon o cancela su suscripción.

Si tiene alguna pregunta sobre esta política o desea ejercer sus derechos, puede ponerse en contacto con nosotros en:

• Delegado de Protección de Datos: Manny — hello@herodash.ai

• Consultas generales: hello@herodash.ai