MR Retro (“MR Retro”, “nosotros”, “nos” o “nuestro”) opera la tienda en línea disponible en mr-retro.shop y es responsable de las prácticas descritas en esta Política de privacidad. Nuestra tienda utiliza la plataforma Shopify y Shopify Payments para ofrecer el sitio web, procesar pedidos y facilitar pagos.

Esta Política de privacidad explica qué información personal recopilamos, cómo la utilizamos, con quién podemos compartirla, cuánto tiempo la conservamos y qué derechos puede ejercer. Se aplica cuando visita nuestro sitio, crea una cuenta, realiza o intenta realizar una compra, solicita una devolución, se comunica con nosotros, interactúa con nuestro Instagram u otros canales vinculados, o utiliza cualquiera de nuestros servicios en línea (conjuntamente, los “Servicios”).

“Información personal” significa información que identifica, describe o puede vincularse razonablemente con una persona. No incluye datos anónimos, agregados o desidentificados que no puedan relacionarse razonablemente con una persona.

1. Responsable del tratamiento

MR Retro es el responsable o “controlador” de la información personal utilizada para administrar la tienda, atender clientes, procesar pedidos y realizar nuestras propias actividades comerciales. Shopify y otros proveedores pueden actuar como encargados, proveedores de servicios o controladores independientes para determinados tratamientos, según la naturaleza del servicio y la ley aplicable.

Nuestros datos de contacto se encuentran en la sección 20 de esta política. La atención al cliente y las solicitudes de privacidad se gestionan exclusivamente en línea.

2. Información personal que recopilamos

Dependiendo de cómo interactúe con los Servicios, podemos recopilar las siguientes categorías:

• Identificadores y datos de contacto: nombre, correo electrónico, número de teléfono, dirección de facturación, dirección de envío, identificadores de cuenta, dirección IP y datos similares.
• Información de cuenta: credenciales protegidas, preferencias, configuración, historial de cuenta y datos necesarios para autenticar el acceso. No debe compartir su contraseña con terceros.
• Información comercial y de transacciones: productos consultados, búsquedas, carrito, lista de deseos, pedidos, importes, descuentos, devoluciones, reembolsos, cambios, cancelaciones, comunicaciones relacionadas y comprobantes.
• Información de pago: método de pago, estado de autorización, confirmación, importe, moneda, dirección de facturación, identificadores de transacción y datos limitados de la tarjeta, como marca y últimos dígitos. La información completa de la tarjeta es tratada por Shopify Payments y sus proveedores financieros, no por MR Retro directamente.
• Información del dispositivo y actividad en internet: tipo de dispositivo, sistema operativo, navegador, dirección IP, identificadores en línea, configuración regional, páginas visitadas, clics, fecha y hora, sitio de referencia, interacción con correos y actividad de compra.
• Ubicación aproximada: país, región o ciudad estimados a partir de la dirección IP y la dirección de entrega. No pretendemos recopilar ubicación geográfica precisa mediante la tienda.
• Comunicaciones y soporte: mensajes, solicitudes, reclamaciones, reseñas, fotografías, videos, datos de diagnóstico y cualquier información que decida proporcionarnos al solicitar ayuda.
• Preferencias de marketing: consentimiento, cancelaciones de suscripción, interacción con campañas y preferencias de publicidad o cookies.
• Información sobre fraude y seguridad: señales de riesgo, intentos de pago, actividad inusual, información necesaria para autenticar transacciones y prevenir abuso, contracargos o fraude.
• Inferencias limitadas: preferencias o intereses estimados a partir de su actividad de compra, únicamente para personalización, análisis o publicidad permitida.

No solicitamos intencionalmente datos de salud, origen racial o étnico, religión, orientación sexual, ciudadanía, datos biométricos destinados a identificar de forma única, ubicación precisa ni otra información altamente sensible que no sea necesaria para prestar los Servicios. Si una ley considera sensibles las credenciales de cuenta, los datos de pago o determinada información de identificación, los trataremos únicamente para las finalidades permitidas y con las protecciones correspondientes.

3. Fuentes de la información

Podemos obtener información personal:

• Directamente de usted, al comprar, crear una cuenta, completar un formulario, solicitar soporte, publicar una reseña o comunicarse con nosotros.
• Automáticamente, mediante Shopify, cookies, píxeles, registros del servidor y tecnologías similares cuando navega o utiliza los Servicios.
• De proveedores de servicios, como Shopify, Shopify Payments, procesadores financieros, empresas de prevención de fraude, transportistas, plataformas de soporte, alojamiento, análisis y marketing.
• De terceros y socios, como redes sociales, plataformas publicitarias, servicios de verificación o fuentes públicas, cuando la ley lo permita.

4. Cómo utilizamos la información

Podemos utilizar información personal para:

• proporcionar, operar, mantener, personalizar y mejorar los Servicios;
• procesar pagos, confirmar pedidos, preparar envíos, entregar productos y gestionar impuestos o aduanas;
• administrar cuentas, carritos, devoluciones, reembolsos, cambios, garantías y soporte;
• comunicarnos sobre pedidos, seguridad, cambios de políticas y solicitudes;
• enviar marketing cuando exista consentimiento o una base legal válida, y respetar cancelaciones de suscripción;
• medir el funcionamiento de la tienda, comprender tendencias y mejorar productos, contenidos y campañas;
• detectar, investigar y prevenir fraude, abuso, incidentes de seguridad, infracciones y transacciones no autorizadas;
• cumplir obligaciones legales, fiscales, contables, aduaneras y regulatorias;
• responder a procesos legales válidos, proteger derechos y hacer cumplir nuestras políticas;
• realizar una reorganización, financiación, fusión, venta u otra operación empresarial permitida.

5. Bases legales para el tratamiento

Cuando una ley exige identificar una base legal, tratamos la información según corresponda:

• Ejecución de un contrato: para procesar pedidos, pagos, entregas, devoluciones, garantías y cuentas.
• Obligación legal: para registros fiscales, prevención de fraude, cumplimiento aduanero, seguridad y respuesta a autoridades competentes.
• Intereses legítimos: para operar y mejorar la tienda, proteger sistemas, prevenir abuso, atender clientes y realizar marketing razonable, después de considerar los derechos de las personas.
• Consentimiento: para cookies no esenciales, determinados mensajes promocionales, publicidad personalizada u otros tratamientos cuando sea necesario. Puede retirar el consentimiento en cualquier momento, sin afectar la legalidad del tratamiento anterior.

6. Shopify Payments y datos financieros

Los pagos se procesan mediante Shopify Payments y los proveedores financieros que participan en la transacción. Estos terceros recopilan y tratan la información necesaria para autorizar pagos, prevenir fraude, cumplir normas financieras, gestionar contracargos y emitir reembolsos.

MR Retro normalmente no recibe ni almacena el número completo de la tarjeta ni el código de seguridad. Podemos recibir datos limitados, como el tipo de tarjeta, últimos dígitos, dirección de facturación, estado del pago, identificador de transacción y señales de riesgo. Shopify y las instituciones financieras pueden tratar información conforme a sus propias obligaciones legales y avisos de privacidad.

7. Cookies y tecnologías similares

Utilizamos cookies, píxeles, etiquetas, almacenamiento local y tecnologías similares para:

• funciones necesarias, como seguridad, carrito, inicio de sesión, preferencias y proceso de pago;
• rendimiento y análisis, para entender el uso y corregir problemas;
• personalización, para recordar elecciones y mostrar contenido relevante;
• marketing y publicidad, para medir campañas y, cuando se permita, mostrar anuncios basados en intereses.

Puede administrar las cookies mediante el banner o la configuración de privacidad de la tienda, cuando estén disponibles, y mediante su navegador. Bloquear cookies necesarias puede impedir que algunas funciones operen correctamente. En regiones que requieren consentimiento previo, las cookies no esenciales se activarán únicamente de acuerdo con las opciones configuradas y la legislación aplicable.

8. Cómo divulgamos información personal

Podemos divulgar información a las siguientes categorías de destinatarios, únicamente para fines comerciales legítimos:

• Shopify y sus afiliadas, para alojar la tienda, proporcionar el proceso de pago, análisis, seguridad y funciones de comercio electrónico.
• Proveedores de pagos y servicios financieros, incluidos Shopify Payments, bancos, redes de tarjetas y servicios antifraude.
• Transportistas y logística, para preparar, rastrear, entregar, devolver y asegurar pedidos, así como gestionar aduanas.
• Proveedores operativos, como alojamiento, almacenamiento, soporte, correo electrónico, atención al cliente, contabilidad y tecnología.
• Servicios de análisis, marketing y publicidad, conforme a sus preferencias y a la ley aplicable.
• Autoridades y terceros legales, cuando exista una obligación, proceso legal válido, necesidad de prevenir fraude o proteger derechos y seguridad.
• Participantes de una transacción empresarial, como compradores, financiadores, asesores o sucesores, sujetos a protecciones razonables.
• Otros destinatarios autorizados por usted, como una integración o red social que decida utilizar.

No autorizamos a nuestros proveedores a utilizar la información recibida de nosotros para fines incompatibles con el servicio contratado, salvo cuando actúen como controladores independientes y deban tratarla conforme a la ley.

9. Relación con Shopify

Shopify recopila y trata información sobre el acceso y uso de los Servicios para proporcionar, proteger y mejorar su plataforma. La información enviada a la tienda puede transmitirse a Shopify y a proveedores ubicados en países diferentes al suyo.

Tenemos activadas determinadas funciones de Shopify Network Intelligence o Servicios Mejorados. Para ofrecer estas funciones, Shopify puede utilizar información sobre sus interacciones con nuestra tienda, otros comerciantes y la plataforma Shopify para personalización, medición, seguridad y publicidad. Para esos tratamientos específicos, Shopify puede actuar como responsable independiente y atender directamente determinados derechos de privacidad.

Consulte la Política de privacidad del consumidor de Shopify. También puede utilizar el Portal de privacidad de Shopify para solicitudes relacionadas con los datos tratados directamente por Shopify.

10. Publicidad dirigida, venta o intercambio de datos

MR Retro no vende información personal a cambio de dinero. Sin embargo, determinadas leyes estatales de Estados Unidos pueden considerar el uso de cookies publicitarias, identificadores o información compartida con plataformas de marketing como una “venta”, “intercambio”, “publicidad dirigida” o “publicidad conductual en contexto cruzado”, aunque no exista un pago por los datos.

Cuando Shopify Network Intelligence está activado, Shopify y determinados socios pueden utilizar información derivada de la actividad realizada en diferentes comerciantes o sitios para personalización, medición o publicidad. Puede oponerse a esos usos mediante las opciones indicadas a continuación.

Puede solicitar la exclusión de publicidad dirigida o de usos considerados venta o intercambio escribiendo a soporte@mr-retro.shop. También puede administrar cookies publicitarias mediante el banner de privacidad, cuando esté disponible.

Cuando la legislación aplicable lo exija, reconocemos señales válidas de preferencia de exclusión, como Global Privacy Control (GPC), para el navegador y dispositivo que envían la señal. No respondemos necesariamente a otras señales genéricas de “Do Not Track” que no constituyan una solicitud legalmente reconocida.

No tenemos conocimiento efectivo de que vendamos o compartamos, según la definición legal aplicable, información personal de menores de 16 años. No ofrecemos actualmente programas de incentivos financieros a cambio de información personal.

11. Conservación de la información

Conservamos información únicamente durante el tiempo razonablemente necesario para las finalidades descritas, incluyendo:

• mantener la cuenta y proporcionar los Servicios solicitados;
• completar pedidos, devoluciones, garantías y soporte;
• cumplir obligaciones fiscales, contables, aduaneras, contractuales y legales;
• prevenir fraude, resolver disputas y hacer cumplir acuerdos;
• mantener preferencias de exclusión para respetar solicitudes futuras.

Los períodos concretos dependen del tipo de dato, la relación con el cliente, el riesgo, los plazos legales y la necesidad de conservar evidencia. Cuando la información deja de ser necesaria, la eliminamos, anonimizamos o aislamos de forma segura, salvo que la ley permita o exija conservarla.

12. Seguridad

Aplicamos medidas administrativas, técnicas y organizativas razonables para proteger la información contra pérdida, uso indebido, acceso no autorizado, alteración y divulgación. Utilizamos proveedores especializados, controles de acceso y conexiones seguras cuando corresponde.

Ningún sistema o transmisión es completamente seguro. No envíe números completos de tarjeta, contraseñas u otra información altamente sensible por correo electrónico o mensajes de Instagram. Si sospecha que su cuenta o información se ha visto comprometida, comuníquese con nosotros inmediatamente.

13. Decisiones automatizadas

Shopify, Shopify Payments y proveedores antifraude pueden utilizar sistemas automatizados para evaluar riesgos, autenticar pagos o detectar actividad sospechosa. Podemos revisar los resultados y solicitar información adicional. No pretendemos adoptar decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos legales o significativamente similares sobre usted, salvo cuando lo permita la ley y existan las protecciones exigidas.

14. Menores

La tienda no está dirigida a niños menores de 13 años y no recopilamos conscientemente su información personal. Las compras deben ser realizadas por adultos con capacidad legal. Si cree que un menor de 13 años nos proporcionó información, escriba a soporte@mr-retro.shop para solicitar su eliminación.

Cuando una jurisdicción establezca una edad superior para consentir determinados tratamientos, solicitaremos la autorización correspondiente. No utilizamos conscientemente información de menores para publicidad dirigida ni para usos considerados venta o intercambio.

15. Derechos y opciones de privacidad

Dependiendo de su lugar de residencia y de la ley aplicable, puede tener derecho a:

• confirmar si tratamos su información y acceder a ella;
• conocer las categorías, fuentes, finalidades y destinatarios de la información;
• corregir información inexacta;
• solicitar la eliminación, sujeta a excepciones legales;
• recibir una copia portable de determinada información;
• oponerse a venta, intercambio, publicidad dirigida o determinados perfiles;
• limitar determinados usos de información sensible;
• retirar el consentimiento cuando el tratamiento dependa de él;
• restringir u oponerse a determinados tratamientos;
• solicitar revisión humana de decisiones automatizadas cuando corresponda;
• no recibir trato discriminatorio por ejercer derechos de privacidad;
• recurrir una decisión sobre su solicitud cuando la ley otorgue ese derecho.

Para ejercer derechos frente a MR Retro, escriba a soporte@mr-retro.shop e indique el derecho que desea ejercer. Podemos solicitar información razonable para verificar su identidad y proteger la cuenta. Solo utilizaremos esa información para la verificación.

Un representante autorizado puede presentar una solicitud cuando la ley lo permita. Podremos exigir prueba de autorización y confirmación directa de identidad. Responderemos dentro del plazo legal aplicable y explicaremos cualquier denegación o extensión permitida.

16. Aviso para residentes de Estados Unidos

Durante los 12 meses anteriores, podemos haber recopilado las categorías descritas en la sección 2: identificadores, registros de clientes, información comercial, actividad de internet, ubicación aproximada, datos financieros limitados, comunicaciones e inferencias. Las utilizamos para los fines de la sección 4 y podemos divulgarlas a las categorías de destinatarios de la sección 8.

No utilizamos ni divulgamos información sensible con el propósito de inferir características personales. No vendemos información por dinero. Determinadas divulgaciones para análisis o publicidad podrían considerarse venta o intercambio según algunas leyes; puede ejercer la exclusión conforme a la sección 10.

Los residentes de estados como California, Colorado, Connecticut, Delaware, Florida, Iowa, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah y Virginia, entre otros, pueden disponer de algunos de los derechos enumerados en la sección 15, sujetos al alcance, umbrales y excepciones de cada ley. Aunque una ley no sea aplicable a MR Retro por sus umbrales, intentaremos atender solicitudes razonables de privacidad cuando sea posible.

Los residentes de California también pueden solicitar información sobre divulgaciones para marketing directo conforme a la legislación aplicable. MR Retro no ofrece actualmente incentivos financieros relacionados con la recopilación de información personal.

17. Personas en el EEE, Reino Unido y Suiza

Cuando el Reglamento General de Protección de Datos (GDPR), el UK GDPR o una norma equivalente sea aplicable, MR Retro actúa como controlador de los tratamientos descritos. Puede ejercer los derechos de acceso, rectificación, eliminación, restricción, portabilidad, oposición y retirada del consentimiento, así como reclamar ante la autoridad de protección de datos de su residencia.

Si el tratamiento se basa en intereses legítimos, puede oponerse por motivos relacionados con su situación particular. Puede oponerse en cualquier momento al marketing directo. La retirada del consentimiento no afecta al tratamiento realizado válidamente antes de retirarlo.

Puede consultar las autoridades del Espacio Económico Europeo en el sitio del Comité Europeo de Protección de Datos. En el Reino Unido puede contactar a la Information Commissioner's Office.

18. Transferencias internacionales

MR Retro opera desde Estados Unidos y utiliza proveedores globales. Su información puede transferirse, almacenarse o tratarse en Estados Unidos, Canadá y otros países cuyas leyes pueden diferir de las de su residencia.

Cuando se requiera, utilizaremos mecanismos reconocidos para transferencias internacionales, como decisiones de adecuación, cláusulas contractuales estándar de la Comisión Europea, el Addendum o Acuerdo Internacional de Transferencia de Datos del Reino Unido u otras salvaguardas válidas. Puede solicitar información adicional sobre las salvaguardas aplicables.

19. Enlaces y plataformas de terceros

Los Servicios pueden contener enlaces o integraciones de terceros, incluido Instagram. Esos terceros controlan sus propias prácticas. Revise sus políticas antes de proporcionar información. MR Retro no controla la seguridad o privacidad de plataformas no operadas por nosotros.

20. Reclamaciones, recursos y contacto

Si tiene preguntas, desea ejercer un derecho, presentar una reclamación o recurrir una decisión de privacidad, comuníquese con:

MR Retro — Privacidad
Correo electrónico: soporte@mr-retro.shop
Instagram: @mretro.shop
Dirección comercial: 7950 NW 53rd St, Suite 337, Miami, FL 33166, Estados Unidos
Atención exclusivamente en línea.

Si rechazamos una solicitud y su jurisdicción concede derecho de recurso, responda a nuestra decisión con el asunto “Recurso de privacidad”. También puede presentar una reclamación ante la autoridad competente de su residencia, incluido el fiscal general estatal, una autoridad de protección de datos o el organismo de protección al consumidor correspondiente.

21. Cambios en esta política

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas, funciones de Shopify, proveedores o requisitos legales. Publicaremos la versión revisada con una nueva fecha de actualización y proporcionaremos avisos adicionales cuando la ley lo exija. Si un cambio requiere consentimiento, lo solicitaremos antes de aplicar el nuevo tratamiento.