Política de privacidad

Quiénes somos y cómo contactarnos

Controlador: Partsformed
Contacto de privacidad: privacy@partsformed.com
Si se encuentra en el EEE/Reino Unido, también puede contactarnos a este correo electrónico para comunicarse con nuestro punto de contacto en la UE/Reino Unido para asuntos de privacidad.

Alcance

Esta política se aplica a la información que recopilamos:

• En el sitio web (incluyendo formularios de contacto/checkout y cuentas),
• A través de comunicaciones por correo electrónico, teléfono o chat relacionadas con el sitio,
• A través de cookies y tecnologías similares en el sitio.

Esta política no se aplica a la información procesada por terceros independientes a los que acceda desde enlaces externos, ni a información de salud protegida regulada por HIPAA (no recopilamos PHI a través del sitio).

Datos que recopilamos y fuentes

Datos proporcionados por usted:

• Datos de identificación y contacto (nombre, empresa, correo electrónico, teléfono, dirección de envío/facturación)
• Credenciales de cuenta (si crea una cuenta)
• Información de pedidos (contenido del carrito, artículos comprados, instrucciones de entrega, facturas)
• Comunicaciones (solicitudes de soporte, mensajes, archivos subidos)
• Preferencias y consentimientos de marketing (p. ej., correo electrónico/SMS)

Datos recopilados automáticamente:

• Datos del dispositivo/uso (dirección IP, ubicación aproximada derivada de IP, marcas de tiempo, páginas vistas, páginas de referencia/salida, agente de usuario, idioma y datos de eventos similares)
• Identificadores de cookies/SDK y otros identificadores en línea similares

Datos de terceros:

• Procesadores de pagos (estado del pago; no recibimos números de tarjeta completos)
• Socios de logística/cumplimiento y prevención de fraude (señales de verificación o riesgo)
• Fuentes públicas o comerciales (p. ej., información de contacto empresarial en contextos B2B), donde lo permita la ley

Finalidades del procesamiento y bases legales (GDPR/UK GDPR)

Procesamos datos personales para:

• Cumplir un contrato y proporcionar el sitio/servicios (procesar y entregar pedidos, brindar soporte, gestionar cuentas)
• Operar y asegurar el sitio (depuración, monitoreo, prevención de fraude y abuso)
• Mejorar nuestros servicios y la experiencia del usuario (analítica, desarrollo de productos/servicios)
• Enviar comunicaciones transaccionales (actualizaciones de pedidos, avisos de servicio)
• Enviar comunicaciones de marketing con su consentimiento (cuando sea requerido) y respetar su derecho a optar por no participar en cualquier momento
• Cumplir obligaciones legales (impuestos, contabilidad, sanciones/exportaciones, solicitudes regulatorias)
• Perseguir intereses legítimos (comunicaciones B2B, medición del desempeño de campañas), equilibrados con sus derechos. Puede oponerse al procesamiento basado en intereses legítimos (véase §10).

Cookies y tecnologías similares

Usamos cookies y tecnologías similares para operar el sitio, recordar configuraciones, analizar tráfico y (cuando esté habilitado) apoyar publicidad/retargeting:

• Consentimiento: En EEE/Reino Unido, las cookies no esenciales se usan solo con su consentimiento
• Preferencias: Puede administrar las preferencias de cookies a través de nuestro banner de cookies o la configuración de su navegador
• Analítica: Usamos prácticas de analítica respetuosas con la privacidad (p. ej., GA4 con enmascaramiento de IP y límites de retención de datos) y no permitimos que los proveedores de análisis usen nuestros datos para sus propios fines sin su consentimiento

Divulgación de datos personales

Divulgamos datos a:

• Proveedores/procesadores de servicios bajo contrato (hosting/CDN, analítica, correo electrónico/SMS, procesamiento de pagos compatible con PCI-DSS, cumplimiento y mensajería, herramientas de soporte al cliente, seguridad/prevención de fraude)
• Socios comerciales solo según sea necesario para cumplir con su pedido (p. ej., agentes de aduanas/enviadores para entregas internacionales)
• Autoridades o terceros cuando lo exija la ley o para proteger derechos, seguridad y protección
• Transacciones corporativas (p. ej., fusión, adquisición) cuando lo permita la ley

No vendemos información personal y no la compartimos para publicidad conductual entre contextos según la California Consumer Privacy Act (CPRA). Si llegamos a practicarlo, actualizaremos esta política y proporcionaremos un enlace “No vender ni compartir mi información personal”.

Transferencias internacionales

Podemos transferir datos personales a países fuera del suyo, incluidos Estados Unidos y otras jurisdicciones donde operen nuestros proveedores de servicios. Cuando sea necesario, usamos salvaguardas apropiadas (p. ej., Cláusulas Contractuales Estándar de la UE y adendas del Reino Unido) y medidas complementarias conforme a la ley aplicable.

Retención

Retenemos los datos personales solo mientras sean necesarios para los fines descritos, incluido cumplir requisitos legales, contables o de informes, y luego los eliminamos o anonimamos. Ejemplos típicos:

• Registros de pedidos/transacciones: hasta 7 años (impuestos/contabilidad)
• Mensajes de soporte: hasta 2 años después de la resolución
• Datos de marketing: hasta que opte por no participar o tras un período de inactividad definido
• Cookies: según los plazos indicados en la Política de Cookies

Seguridad

Implementamos medidas técnicas y organizativas apropiadas diseñadas para proteger los datos personales, incluyendo cifrado en tránsito, controles de acceso, prácticas de privilegio mínimo y diligencia debida de proveedores. Ningún método de transmisión o almacenamiento es 100% seguro; si detectamos una violación que le afecte, le notificaremos a usted y a los reguladores según lo exija la ley.

Sus derechos

Sus derechos dependen de su ubicación. Donde sea aplicable (p. ej., GDPR/UK GDPR), puede solicitar:

• Acceso a sus datos y una copia (portabilidad de datos en formatos comunes)
• Corrección de datos inexactos
• Eliminación (“derecho al olvido”)
• Restricción u oposición a ciertos procesamientos (incluyendo procesamiento por intereses legítimos y marketing directo)
• Retirar el consentimiento en cualquier momento (para actividades basadas en consentimiento)
• Presentar una queja ante su autoridad de protección de datos

Cómo ejercer sus derechos: enviar correo electrónico a privacy@partsformed.com. Podemos necesitar verificar su identidad y solicitar detalles adicionales para procesar su solicitud.

Avisos de privacidad de estados de EE. UU. (p. ej., CA/VA/CO/CT/UT)

Si es residente de un estado estadounidense con ley de privacidad integral, puede tener derecho a conocer/acceder, eliminar, corregir, optar por no recibir publicidad dirigida, creación de perfiles o “venta/compartir” (según corresponda), y apelar nuestra decisión. No se le discriminará por ejercer sus derechos. Envíe solicitudes a privacy@partsformed.com; agentes autorizados pueden actuar en su nombre tras verificación.

Privacidad de los niños

El sitio no está dirigido a menores de 13 años (o menores de 16 en jurisdicciones que requieran consentimiento parental para marketing). No recopilamos intencionadamente datos personales de niños. Si cree que un niño ha proporcionado datos personales, contacte a privacy@partsformed.com y los eliminaremos de inmediato.

Enlaces de terceros

El sitio puede contener enlaces a sitios o servicios de terceros que no están bajo control de Partsformed. No somos responsables de su contenido ni de sus prácticas de privacidad. Revise sus políticas antes de proporcionar datos.

Cambios en esta política

Podemos actualizar esta política periódicamente. La “Fecha de vigencia” indica la última revisión. Los cambios materiales se destacarán en esta página y, donde lo requiera la ley, solicitaremos su consentimiento.

Contacto

Preguntas o solicitudes sobre esta política: privacy@partsformed.com
Agregue su dirección postal y, si corresponde, el contacto de su representante en la UE/Reino Unido y un número gratuito para residentes de California.

Divulgaciones adicionales para clientes empresariales (B2B)

Cuando actuamos como procesador para un cliente (p. ej., manejo de datos bajo un acuerdo de compra o servicio), nuestro procesamiento se rige por el contrato aplicable y el anexo de procesamiento de datos (DPA). Cuando actuamos como controlador (p. ej., analítica del sitio, nuestro marketing), se aplica esta política.