1. Disposiciones Generales

Esta Política de Privacidad define el procedimiento de recopilación, uso y divulgación de datos personales de los usuarios del sitio web TumanClothing (en adelante, 'Sitio'). La Política se desarrolla de conformidad con los requisitos de la legislación aplicable sobre protección de datos, incluida la Ley Federal de la Federación Rusa del 27.07.2006 №152-FZ 'Sobre datos personales', y teniendo en cuenta las disposiciones del Reglamento General de Protección de Datos de la UE (GDPR). Nos esforzamos por cumplir con los estándares internacionales de protección de la información y tomamos las medidas necesarias para garantizar la seguridad de sus datos.

Operador de datos personales. El Operador responsable del procesamiento de datos personales en este Sitio es la administración del sitio TumanClothing (en adelante, 'Operador'). Puede contactar al Operador sobre cuestiones de confidencialidad y protección de datos por correo electrónico: [email protected].

Aceptación de la Política. Al utilizar nuestro Sitio y proporcionar sus datos personales (por ejemplo, al realizar un pedido), usted confirma su consentimiento con los términos de esta Política. Si no está de acuerdo con alguna disposición, deje de usar el Sitio o contáctenos para aclaraciones. Tenga en cuenta que el Sitio no está destinado a ser utilizado por personas menores de 16 años sin el consentimiento de los padres o representantes legales, de conformidad con los requisitos del GDPR.

Principios de procesamiento. El Operador prioriza la protección de los derechos y libertades humanos en el procesamiento de sus datos personales, incluida la protección del derecho a la privacidad, la vida personal y familiar. El procesamiento de datos se realiza sobre una base legal y justa, exclusivamente para lograr los fines determinados por esta Política, y en la medida mínima necesaria para estos fines (principio de minimización de datos). No procesamos datos personales incompatibles con los fines originales de recopilación y garantizamos la confidencialidad de dichos datos.

Esta Política se aplica a toda la información sobre los usuarios recopilada en el Sitio TumanClothing. En ella se describe qué datos recopilamos, con qué fin, cómo los procesamos y protegemos, así como los derechos de los usuarios con respecto a estos datos.

2. Fines de la Recopilación de Datos

Recopilamos y utilizamos datos personales de los usuarios exclusivamente para fines específicos y predeterminados. Los principales fines del procesamiento de datos en el Sitio TumanClothing incluyen:

• Procesamiento de pedidos y prestación de servicios. Sus datos son necesarios para que podamos aceptar y procesar pedidos, celebrar y ejecutar contratos de compraventa de bienes, comunicarnos con usted sobre el estado del pedido, así como organizar la entrega o distribución de los bienes pedidos.
• Entrega de bienes. Utilizamos datos de contacto y dirección para enviar o asegurar que usted reciba el bien a través del punto de recogida seleccionado o del servicio de entrega.
• Comentarios y soporte. Sus datos de contacto (teléfono, email) se utilizan para comunicarnos con usted: confirmación de pedidos, aclaración de detalles, notificaciones de entrega, respuestas a sus consultas al servicio de soporte y procesamiento de comentarios sobre el pedido.
• Mejora del funcionamiento del Sitio y servicios. Los datos sobre su interacción con el Sitio y las estadísticas agregadas se utilizan para analizar la actividad de los usuarios, el funcionamiento del Sitio y las preferencias de la audiencia. Esto nos ayuda a mejorar la estructura, el contenido y la funcionalidad del Sitio, personalizar el contenido y aumentar la facilidad de uso.
• Análisis y estadísticas. El Sitio utiliza herramientas analísticas de terceros (Google Analytics 4, Google Search Console) para recopilar estadísticas anónimas sobre el tráfico y el comportamiento de los usuarios. Estos datos se utilizan para análisis de marketing, medición de la efectividad de campañas publicitarias y optimización de nuestra oferta según los intereses de los usuarios.
• Garantía de seguridad y prevención de fraudes. Podemos procesar ciertos datos para mantener la seguridad del Sitio, sus cuentas (si está disponible el registro) y nuestros servicios, así como para detectar y prevenir acciones fraudulentas o violaciones de las condiciones de uso.
• Cumplimiento de obligaciones legales. En los casos necesarios, procesamos y almacenamos datos para cumplir con los requisitos legales (por ejemplo, contabilidad e informes fiscales, presentación de informes), ejecutar órdenes de autoridades competentes o decisiones judiciales.
• Otros fines con el consentimiento del usuario. Si es necesario, podemos solicitar su consentimiento por separado para el procesamiento de datos personales para fines adicionales no previstos anteriormente (por ejemplo, para el envío de noticias y ofertas especiales). En tales casos, el procesamiento se realiza estrictamente dentro de los límites acordados, y usted siempre tiene la posibilidad de optar por no recibir dichos materiales.

No utilizamos los datos personales recopilados para fines incompatibles con los inicialmente declarados. Si en el futuro surge la necesidad de procesar datos para un nuevo fin, solicitaremos su consentimiento previo para dicho procesamiento, excepto en los casos expresamente permitidos por la ley.

3. Lista de Datos Recopilados

En el marco del funcionamiento del Sitio y la prestación de servicios de TumanClothing, podemos recopilar diversas categorías de datos sobre los usuarios. Los datos personales que usted proporciona directamente al completar formularios en el Sitio (por ejemplo, al realizar un pedido) incluyen:

• Apellidos, nombre, patronímico (nombre completo). El nombre completo es necesario para procesar el pedido y la entrega a domicilio, así como para dirigirse a usted correctamente.
• País, ciudad. La información geográfica es necesaria para calcular la entrega, mostrar las opciones actuales de recepción de bienes y cumplir con los requisitos normativos de la región específica.
• Dirección de entrega y código postal. La dirección postal completa (calle, número, apartamento) y el código postal se utilizan para enviar bienes mediante servicio de mensajería o correo a su puerta o al punto de recogida seleccionado.
• Punto de recogida del pedido. Si elige recibir el bien a través de un punto de recogida asociado o taquillas postales, recopilamos información sobre este punto (su dirección o identificador) para redirigir su pedido al lugar indicado.
• Teléfono de contacto. El número de teléfono es necesario para confirmar el pedido, coordinar la entrega (por ejemplo, el mensajero puede contactarlo) y la comunicación operativa en caso de que surjan preguntas sobre el pedido.
• Dirección de correo electrónico (Email). Utilizamos su email para enviar confirmaciones de pedidos, recibos electrónicos, notificaciones sobre el estado de la entrega, así como para contactarlo sobre temas de soporte. El email también puede utilizarse para el envío de información noticiosa y publicitaria, pero solo con su consentimiento por separado para recibir materiales de marketing.
• Comentario sobre el pedido. Cualquier información adicional que decida indicar al realizar el pedido (por ejemplo, preferencias de horario de entrega, aclaraciones sobre el bien) también se guarda y procesa con el fin de ejecutar adecuadamente su pedido.

Información técnica y analítica recopilada automáticamente: Además de los datos que usted proporciona activamente, al visitar el Sitio se recopila automáticamente cierta información de carácter técnico y datos sobre su actividad de usuario. Esto incluye:

• Datos sobre el dispositivo y la conexión: información sobre su navegador, tipo de dispositivo, sistema operativo, resolución de pantalla, configuraciones de idioma.
• Dirección IP y geolocalización. Su dirección IP se registra al visitar el Sitio y puede utilizarse para determinar su ubicación aproximada (país/ciudad) con fines estadísticos y de configuración de contenido regional. Según la información de Google, las direcciones IP no se almacenan en Google Analytics 4 (solo se utilizan para determinar la ubicación, después de lo cual se eliminan). Además, para usuarios de la UE, las direcciones IP se anonimizan antes de que los datos se guarden en los servidores de analytics.
• Cookies e identificadores de sesión. El Sitio utiliza cookies y tecnologías similares que recopilan automáticamente datos sobre su interacción con nuestro contenido. Estos pueden ser identificadores únicos de visitante, historial de páginas visitadas, tiempo de visita, fuentes de referencia al Sitio, clics en enlaces y otros indicadores agregados de comportamiento. Dichas cookies nos permiten 'reconocer' su navegador en visitas posteriores, guardar preferencias (por ejemplo, el contenido del carrito) y recopilar información analítica. Al mismo tiempo, las cookies no contienen datos que permitan identificarlo directamente; sirven para recopilar estadísticas anónimas sobre el uso del Sitio. Puede desactivar o eliminar completamente las cookies en la configuración de su navegador, pero algunas funciones del Sitio pueden dejar de estar disponibles después de esto. (Más sobre las cookies en la sección 7 a continuación).
• Datos de registros del servidor. Nuestro servidor web puede registrar automáticamente las solicitudes enviadas por su navegador. En los registros se capturan datos como su dirección IP, fecha y hora de acceso al Sitio, páginas solicitadas, códigos de respuesta HTTP del servidor, volumen de datos transferidos, URL de la página desde la que accedió (referente), así como información sobre su navegador y sistema operativo. Estos datos se utilizan para la administración y protección del Sitio, identificación y corrección de problemas técnicos, y también pueden analizarse de forma agregada para mejorar el funcionamiento de nuestros servicios.

Datos de pago. Llamamos la atención sobre el hecho de que no recopilamos ni procesamos datos de sus tarjetas bancarias u otros instrumentos de pago, ya que el pago en el Sitio se realiza en criptomoneda. Usted no ingresa en el Sitio información sobre cuentas bancarias, números de tarjetas, etc. Al realizar un pago en criptomoneda, podemos recibir información técnica limitada relacionada con la transacción (por ejemplo, el identificador del pago en blockchain, el monto y el tiempo de la operación), necesaria para confirmar la recepción del pago. Esta información no contiene datos personales del pagador, pero puede ser almacenada por nosotros vinculada a su pedido para registrar el hecho del pago. Tratamos estos datos como confidenciales y los protegemos de manera similar a sus otros datos personales.

La lista completa de datos personales que recopilamos y procesamos se limita exclusivamente a la información necesaria para lograr los fines indicados en la Política. No solicitamos ni procesamos categorías especiales de datos personales, como origen racial o étnico, opiniones políticas, creencias religiosas, estado de salud, datos biométricos u otros datos sensibles, excepto cuando lo exija la ley o usted mismo nos haya proporcionado voluntariamente dicha información (lo cual ocurre muy raramente y solo en caso de necesidad evidente).

Siempre puede negarse a proporcionar cierta información, pero en ese caso algunas funciones del Sitio o servicios (por ejemplo, realizar un pedido de entrega sin dirección o teléfono de contacto) pueden no estar disponibles. Garantizamos que ningún dato personal será recopilado de forma encubierta o sin su consentimiento; todos los formularios de recopilación de datos en el Sitio van acompañados de su acción explícita (completar un formulario, hacer clic en un botón, etc.), que indica el consentimiento para proporcionarnos la información correspondiente.

4. Bases y Condiciones del Procesamiento

El procesamiento de datos personales en el Sitio TumanClothing se realiza sobre bases legales. Dependiendo de la situación, nos basamos en una o varias de las siguientes bases jurídicas para el procesamiento de sus datos:

• Consentimiento del usuario. Procesamos sus datos personales sobre la base del consentimiento obtenido previamente en los casos en que así lo exija la ley o sea conveniente. Por ejemplo, su consentimiento es necesario para el envío de boletines de marketing por email, el uso de ciertas cookies, la recopilación de datos analíticos en determinadas jurisdicciones, así como para la transferencia de datos a terceros en casos no previstos por la ley. Tiene derecho a retirar su consentimiento en cualquier momento, lo que conllevará el cese del procesamiento posterior de los datos correspondientes (pero no afecta la legalidad del procesamiento realizado antes de la retirada).
• Celebración y ejecución de un contrato. Muchas acciones de procesamiento de datos son necesarias para que podamos prestarle nuestros servicios y cumplir con las obligaciones contractuales. Por ejemplo, el procesamiento de su nombre, dirección, teléfono y otros datos al realizar un pedido se realiza sobre la base del contrato de compraventa (oferta) entre usted y nosotros: estos datos son necesarios para que podamos aceptar y ejecutar su pedido, recibir el pago, entregar el bien, etc. Sin estos datos, no podríamos celebrar o ejecutar un contrato con usted.
• Cumplimiento de requisitos legales. El procesamiento de datos personales puede ser necesario para que cumplamos con los requisitos legales obligatorios. Por ejemplo, en el marco de la contabilidad y los informes fiscales, estamos obligados a almacenar documentos que contengan datos personales (facturas, albaranes con indicación del nombre y dirección del destinatario, etc.) durante el plazo establecido por la ley. También la ley puede obligarnos a proporcionar ciertos datos ante una solicitud legítima de organismos gubernamentales (por ejemplo, fuerzas del orden).
• Intereses legítimos del Operador. En algunos casos, procesamos sus datos guiándonos por nuestros intereses legítimos como Operador, siempre que tales acciones no violen sus derechos y libertades. Tales intereses incluyen, en particular, garantizar la seguridad del Sitio y prevenir fraudes, mejorar la experiencia del usuario y la calidad de nuestros servicios, analizar y obtener estadísticas sobre el uso del Sitio, enviar a los clientes notificaciones importantes sobre los servicios, así como proteger nuestros derechos en caso de disputas. Por ejemplo, el procesamiento de registros técnicos con direcciones IP y datos sobre acciones en el Sitio puede basarse en nuestro interés legítimo de mantener la ciberseguridad y el correcto funcionamiento del recurso (art. 6(1)(f) GDPR). Siempre evaluamos cuidadosamente que nuestros intereses no prevalezcan sobre sus derechos a la protección de datos.
• Otras bases. En raras ocasiones, el procesamiento puede realizarse sobre otras bases legales previstas en el art. 6 del GDPR o la legislación nacional sobre datos. Por ejemplo, en interés de relevancia pública o para proteger intereses vitales del sujeto de los datos u otras personas (estas bases, por regla general, no son aplicables a nuestra actividad, pero las mencionamos para completar). Si nos guiamos por tal base, le notificaremos adicionalmente, si así lo exige la ley.

En todos los casos, el Operador cumple con los principios de legalidad, equidad y transparencia del procesamiento. No realizamos ninguna acción con datos personales sin tener bases legales para ello y solo mientras sea necesario para lograr los fines correspondientes.

Retirada del consentimiento. Si el procesamiento de datos se realiza sobre la base de su consentimiento, tiene derecho a retirar su consentimiento en cualquier momento, contactándonos a través de los medios indicados en la sección 9. Después de recibir la retirada del consentimiento, cesaremos el procesamiento de sus datos para aquellos fines que estaban condicionados por el consentimiento, excepto en los casos en que se requiera un procesamiento posterior sobre otras bases legales (por ejemplo, por exigencia legal sobre el almacenamiento de documentos contables).

Consecuencias de la negativa. Tiene derecho a no proporcionarnos ciertos datos u oponerse a su procesamiento. Siempre indicamos qué datos son necesarios (por ejemplo, marcando los campos obligatorios de los formularios). No proporcionar los datos necesarios u oponerse a su procesamiento obligatorio puede llevar a que no podamos prestarle el servicio correspondiente (por ejemplo, es imposible aceptar un pedido sin nombre y dirección). En los casos en que la provisión de datos no es estrictamente obligatoria, usted mismo decide si desea compartir dicha información.

5. Almacenamiento y Protección de Datos

Plazos de almacenamiento. Almacenamos los datos personales de los usuarios solo durante el tiempo necesario para lograr los fines para los cuales fueron recopilados, o durante el plazo previsto por la legislación. La duración específica del almacenamiento depende del tipo de datos y de los fines del procesamiento. Por ejemplo:

• Los datos sobre sus pedidos (nombre, dirección, composición del pedido, datos de contacto) se almacenarán hasta la ejecución del contrato de compraventa y la entrega del bien, y luego, en archivo, durante el período necesario para el mantenimiento de las obligaciones de garantía, el procesamiento de posibles devoluciones y reclamaciones. Además, los documentos contables con sus datos se almacenan durante al menos 5 años (u otro plazo según los requisitos de la legislación fiscal).
• Los datos de contacto para el boletín de marketing se almacenan hasta que se dé de baja del boletín o retire el consentimiento para recibir mensajes.
• Los archivos de registro técnicos y los datos de analytics se almacenan durante el plazo necesario para fines de seguridad y estadísticas. Por ejemplo, los registros del servidor con direcciones IP generalmente se almacenan durante varios meses, después de lo cual se eliminan o anonimizan automáticamente (a menos que se requiera un almacenamiento más prolongado para la investigación de incidentes de seguridad). Los datos de Google Analytics pueden almacenarse en nuestras cuentas de Google hasta 14 meses u otro plazo seleccionado en la configuración, después de lo cual se eliminan o agregan.
• Los datos personales que ya no son necesarios para ningún fin, se eliminan o se anonimizan (se vuelven anónimos) por el Operador. La anonimización significa que los datos se transforman de tal manera que ya no permiten identificar a un usuario específico.

A su solicitud, también podemos eliminar sus datos personales antes de que expiren los plazos estándar, si no tenemos bases legales para continuar su almacenamiento. En cualquier caso, cuando los datos ya no sean necesarios para ninguno de los fines u obligaciones indicados en esta Política, destruimos de forma segura o anonimizamos irreversiblemente dicha información.

Medidas de seguridad. Hacemos serios esfuerzos para garantizar la seguridad de sus datos personales. Se han implementado las medidas técnicas y organizativas de protección necesarias, destinadas a prevenir el acceso, la modificación, la divulgación o la destrucción no autorizados de datos. En particular, utilizamos métodos modernos de cifrado y protección de la conexión (por ejemplo, el protocolo HTTPS para cifrar la transmisión de datos entre su navegador y nuestro servidor), firewall y medios de detección de intrusiones para proteger la infraestructura, así como implementamos otras medidas de ciberseguridad de acuerdo con los estándares de la industria. Los datos personales que usted nos proporciona a través de formularios web se transmiten de forma cifrada (SSL/TLS). Las bases de datos donde se almacena su información están protegidas contra el acceso externo y se ubican en servidores con acceso limitado.

Limitación de acceso. El acceso a los datos personales de los usuarios tiene un círculo limitado de personas: solo aquellos empleados, contratistas y personas autorizadas del Operador para quienes esto es necesario en el marco del cumplimiento de sus deberes laborales y los fines de procesamiento previstos. Todas estas personas están sujetas a obligaciones de confidencialidad. Realizamos regularmente capacitación del personal en las reglas de protección de datos y verificamos el cumplimiento de la política de seguridad.

Seudonimización y anonimización. En los casos en que no necesitemos almacenar datos de forma personalizada, podemos someterlos a seudonimización o anonimización completa. La seudonimización significa almacenar datos de forma cifrada o anónima, en la que sin una clave adicional es imposible determinar la identidad del sujeto. La información anonimizada (por ejemplo, estadísticas resumidas de tráfico) no contiene identificadores y no se considera datos personales; dicha información podemos almacenarla indefinidamente para fines analíticos.

Monitoreo de vulnerabilidades. Supervisamos la actualidad de nuestros sistemas de seguridad y actualizamos oportunamente el software, aplicamos parches para eliminar vulnerabilidades detectadas. Periódicamente se realizan verificaciones de seguridad del Sitio y los servidores.

Acciones en incidentes. A pesar de todas las medidas tomadas, ningún método de transmisión de datos a través de Internet o método de almacenamiento electrónico puede garantizarse como 100% seguro. No podemos excluir completamente la posibilidad de acceso no autorizado (por ejemplo, como resultado de un complejo ciberataque). En caso de detectar una filtración o compromiso de datos personales, actuamos de conformidad con las leyes aplicables: tomaremos medidas urgentes para eliminar la amenaza, minimizar las consecuencias, y también notificaremos a los usuarios afectados y a los órganos de supervisión, si así se requiere. De acuerdo con los principios del GDPR, en caso de una violación grave de la seguridad que afecte a datos personales, intentaremos notificar al regulador a más tardar 72 horas después de la detección, y a los usuarios sin demora injustificada.

Confidencialidad y terceros. No divulgamos ni transferimos sus datos personales a organizaciones y personas externas, excepto en los casos descritos en esta Política (ver sección 8 a continuación) o expresamente previstos por la ley. No realizamos la venta o intercambio de datos personales de usuarios con fines comerciales. Todo el procesamiento de datos por terceros (por ejemplo, nuestros contratistas) ocurre solo sobre la base de contratos que garantizan la confidencialidad y seguridad de sus datos.

6. Derechos del Usuario

Respetamos los derechos de todos los sujetos de datos personales y nos esforzamos por garantizar su realización en su totalidad. Cada usuario del Sitio que nos haya proporcionado sus datos personales tiene los siguientes derechos:

• Derecho a ser informado. Tiene derecho a obtener información sobre el hecho del procesamiento de sus datos personales, así como detalles sobre qué datos exactamente se procesan, con qué fin, sobre qué base y por quién (nuestro Operador o terceros). Esta Política está destinada a proporcionarle esa información. A su solicitud, también proporcionaremos aclaraciones adicionales sobre sus datos de forma comprensible.
• Derecho de acceso a los datos. Tiene derecho a solicitarnos confirmación de si procesamos sus datos personales y obtener una copia de todos los datos que en este momento almacena el Operador y que se refieren personalmente a usted. Le proporcionaremos un extracto estructurado y comprensible con sus datos (en forma electrónica o escrita). Por ejemplo, puede solicitar el historial de sus pedidos y los datos de contacto indicados en ellos.
• Derecho de rectificación. Si descubre que alguno de sus datos personales procesados por nosotros es inexacto, incompleto o no relevante, tiene derecho a exigir modificaciones y correcciones. Nos comprometemos a corregir sin demora injustificada la información errónea o complementarla para garantizar su veracidad. Por ejemplo, puede actualizar la dirección de entrega o el apellido si han cambiado, y nosotros haremos los cambios en nuestros sistemas.
• Derecho a la eliminación de datos ('derecho al olvido'). Puede en cualquier momento solicitar la eliminación completa de sus datos personales que procesamos. A su solicitud fundamentada (por ejemplo, si los datos ya no son necesarios para los fines para los cuales se recopilaron, o retiró su consentimiento, o el procesamiento se realiza ilegalmente) eliminaremos toda la información sobre usted de nuestros sistemas, excepto aquella que estemos obligados a conservar por ley. Al eliminar datos, también notificaremos a los socios externos (si se les transfirieron datos) sobre la necesidad de eliminar las referencias a estos datos. La eliminación se realiza por completo e inmediatamente, no quedará ningún dato en nuestras bases.
• Derecho a la limitación del procesamiento. En ciertos casos, tiene derecho a exigir la suspensión temporal del procesamiento de sus datos (excepto el almacenamiento). Esto puede ser relevante si disputa la exactitud de los datos (durante el tiempo de verificación), o si el procesamiento es ilegal pero se opone a la eliminación de datos, o si está esperando la resolución de la cuestión sobre la legitimidad de nuestra solicitud. Con la limitación del procesamiento, dejaremos de realizar operaciones con los datos (excepto el almacenamiento) sin su consentimiento, excepto en los casos previstos por la ley.
• Derecho de oposición. Tiene derecho a oponerse en cualquier momento al procesamiento de sus datos personales, si dicho procesamiento se basa en nuestros intereses legítimos (art. 6(1)(f) GDPR) o se realiza con fines de marketing directo. Si se opone por motivos legales, estamos obligados a cesar el procesamiento de sus datos para dichos fines, excepto en los casos en que podamos demostrar la existencia de motivos legales convincentes que prevalezcan sobre sus intereses, derechos y libertades. En particular, si sus datos se utilizan para el envío de publicidad directa, puede oponerse en cualquier momento y cesaremos inmediatamente el uso de sus datos con fines de marketing.
• Derecho a la portabilidad de datos. Tiene derecho a obtener los datos personales que nos ha proporcionado, en un formato estructurado, de lectura mecánica, y (si es técnicamente viable) exigir la transferencia directa de estos datos a otro operador (controlador) según sus indicaciones. Este derecho se aplica cuando el procesamiento se realiza de forma automatizada sobre la base de su consentimiento o en ejecución de un contrato. Prácticamente, esto significa que puede solicitar, por ejemplo, un archivo con todos los datos que nos ha proporcionado, para transferirlos a otro servicio.
• Derecho a retirar el consentimiento. Si el procesamiento de sus datos personales se realiza sobre la base del consentimiento, tiene derecho a retirar su consentimiento en cualquier momento (ver también la sección 4 anterior). La retirada del consentimiento no afecta la legalidad del procesamiento realizado antes de este momento, pero cesaremos el procesamiento de los datos correspondientes después de recibir la retirada. La retirada del consentimiento, por ejemplo, para el boletín de noticias, se puede realizar a través del mecanismo de cancelación de suscripción correspondiente en el correo o contactándonos.
• Derecho a no ser objeto de decisiones automatizadas. Tiene derecho a no ser objeto de decisiones exclusivamente automatizadas, incluida la elaboración de perfiles, si tales decisiones afectan significativamente sus derechos e intereses legítimos. En nuestro Sitio, en condiciones normales, no se toman decisiones legalmente significativas sin la participación humana; no aplicamos la elaboración de perfiles automatizada de usuarios que genere consecuencias jurídicas (por ejemplo, la denegación automática de un servicio). En caso de que se aplique dicha automatización, le notificaremos por separado y le daremos la oportunidad de impugnar la decisión, exigiendo su revisión por una persona.
• Derecho a presentar una reclamación ante una autoridad de control. Si considera que sus derechos a la protección de datos personales han sido violados, puede presentar una queja ante el órgano estatal competente de protección de datos. Tiene derecho a hacerlo en el país de su residencia, en su lugar de trabajo o en el estado donde ocurrió la presunta violación. Esperamos que antes de contactar al órgano regulador, nos dé la oportunidad de resolver su problema directamente; valoramos la confianza de los usuarios y estamos dispuestos a considerar cualquier solicitud. Sin embargo, su derecho a contactar al órgano de control es inalienable y puede ser ejercido por usted en cualquier momento. En la Federación Rusa, dicho órgano es Roskomnadzor, en la Unión Europea, los órganos nacionales correspondientes (por ejemplo, la Autoridad de Protección de Datos). Proporcionaremos los contactos del regulador necesario a solicitud o puede encontrarlos públicamente en los sitios web oficiales.

Para ejercer sus derechos, puede enviarnos la solicitud correspondiente por correo electrónico a [email protected] o por otros medios indicados, confirmando su identidad si es necesario. Consideraremos su solicitud y responderemos dentro de los plazos establecidos por la ley. De acuerdo con los requisitos del GDPR, generalmente proporcionamos información o realizamos las acciones solicitadas dentro de 1 mes desde la recepción de la solicitud. En caso de solicitudes complejas o numerosas, este plazo puede extenderse por 2 meses más, sobre lo cual le informaremos adicionalmente. Los servicios de provisión de información y ejercicio de sus derechos se proporcionan de forma gratuita, excepto en casos de solicitudes manifiestamente infundadas o excesivas, cuando la ley permite cobrar una tarifa razonable o negarse a cumplir la solicitud.

Observamos que los derechos enumerados anteriormente se otorgan a todos los usuarios de nuestro Sitio, independientemente de su ciudadanía y país de residencia. Incluso si no es residente de la Unión Europea, voluntariamente nos esforzamos por garantizar un alto nivel de protección de datos y transparencia de acuerdo con las mejores prácticas internacionales. Su confianza es muy importante para nosotros, y hacemos todo lo posible para respetar y proteger sus derechos a la privacidad.

7. Uso de Cookies y Tecnologías Similares

Al visitar y utilizar el Sitio TumanClothing, se pueden guardar cookies en su dispositivo: pequeños archivos de texto que contienen datos sobre su visita. Utilizamos cookies y tecnologías de seguimiento similares (como píxeles, almacenamiento local del navegador) para garantizar el correcto funcionamiento de nuestro Sitio, aumentar la facilidad de uso y recopilar información analítica.

Para qué se utilizan las cookies en nuestro Sitio:

• Garantizar funciones básicas. Las cookies le permiten permanecer con la sesión iniciada en el Sitio (si está disponible el registro), guardar productos en el carrito entre visitas, recordar sus preferencias (por ejemplo, la selección de idioma o región). Sin estos archivos, la funcionalidad del Sitio puede verse limitada.
• Personalización y comodidad. Podemos usar cookies para recordar su configuración y datos ingresados previamente, para que no tenga que ingresarlos nuevamente. Por ejemplo, las cookies pueden almacenar el contenido de su carrito, incluso si cerró y volvió a abrir el sitio, o guardar el punto de recogida seleccionado para no solicitarlo nuevamente.
• Análisis y estadísticas. Las cookies nos ayudan a recopilar datos sobre cómo los usuarios interactúan con el Sitio: qué páginas visitan, cuánto tiempo pasan, qué productos ven, de qué fuentes provienen al Sitio. Esta información no lo identifica personalmente, pero nos permite comprender las preferencias de la audiencia y mejorar el contenido y los servicios. En particular, para estos fines se utilizan cookies de servicios analíticos de terceros: Google Analytics 4 establece sus propias cookies, que transmiten a Google datos sobre el uso del Sitio. Estas cookies permiten obtener información generalizada sobre el comportamiento de los usuarios (demografía, intereses, popularidad de secciones del sitio). Google prohíbe a sus clientes (nosotros) enviar en cookies analíticas cualquier información que permita establecer la identidad del usuario; por lo tanto, datos como nombre, teléfono o email nunca se registran en cookies ni se transmiten a través de ellas.
• Marketing y remarketing. Actualmente no colocamos publicidad de terceros en el Sitio, pero en el futuro podemos usar cookies para mostrarle anuncios relevantes sobre nuestros productos en plataformas de terceros (remarketing). En tal caso, las cookies nos permitirán mostrarle publicidad basada en sus visitas anteriores al Sitio (por ejemplo, si vio un producto determinado, podemos mostrarle un banner con ese producto en otro sitio). Si se introducen tales funciones de marketing, actualizaremos la Política y, si es necesario, obtendremos su consentimiento.
• Garantía de seguridad. Las cookies pueden usarse para proteger su cuenta contra el acceso no autorizado y nuestra plataforma contra actividades maliciosas. Por ejemplo, las cookies de sesión ayudan a reconocer patrones sospechosos de inicio de sesión o múltiples intentos de pirateo de la cuenta.

Tipos de cookies utilizadas:

• Cookies de sesión. Son archivos temporales que se almacenan en la memoria de su dispositivo solo durante la sesión (hasta que salga del Sitio o cierre el navegador). Permiten que el Sitio lo reconozca dentro de una sola visita (por ejemplo, para que no tenga que completar un formulario nuevamente al pasar a otra página). Las cookies de sesión se eliminan automáticamente después de cerrar el navegador.
• Cookies persistentes. Dichos archivos se guardan en su dispositivo por más tiempo: hasta que expire el período establecido o hasta que los elimine manualmente. Las cookies persistentes ayudan a 'reconocerlo' en visitas posteriores. Por ejemplo, pueden almacenar su configuración (ciudad, idioma) o permitirle iniciar sesión automáticamente sin volver a ingresar la contraseña. Intentamos establecer plazos de vida razonables para las cookies persistentes, generalmente desde varios días hasta varios meses, dependiendo de su propósito.
• Cookies de terceros. Además de las cookies establecidas directamente por nuestro dominio (tuman.clothing), en el Sitio se utilizan cookies de organizaciones de terceros, principalmente, servicios de Google. Esto ocurre cuando integramos en las páginas el código de Google Analytics 4 y Google Search Console. Dichas cookies (por ejemplo, _ga, _gid de Google Analytics) permiten que un tercero (Google) recopile información sobre la actividad del usuario en nuestro Sitio y otros sitios con el fin de realizar análisis o mejorar sus servicios. Garantizamos que estas cookies de terceros se utilizan solo para los fines analíticos descritos y no otorgan a terceros derechos adicionales sobre sus datos. La información recopilada por Google a través de cookies (por ejemplo, información sobre su navegador, dirección IP, que, recordamos, se anonimiza, y datos sobre acciones en el sitio), es procesada por Google de acuerdo con su propia Política de Privacidad. No proporcionamos a Google ningún dato personal sobre usted aparte de lo que se recopila automáticamente a través de sus herramientas.

Gestión de cookies. En su primera visita al Sitio, es posible que se le muestre una notificación (banner) solicitando la aceptación de cookies. Si dio su consentimiento, las cookies se utilizarán como se describe. Si desea cambiar su decisión:

• Puede desactivar o eliminar las cookies en cualquier momento a través de la configuración de su navegador web. Por lo general, la configuración se encuentra en la sección 'Privacidad' o 'Seguridad'. Allí puede eliminar las cookies guardadas, prohibir la aceptación de todas las cookies o cookies de sitios de terceros, configurar notificaciones al enviar cookies, etc.
• Tenga en cuenta que bloquear todas las cookies puede afectar negativamente el funcionamiento del Sitio. Algunas funciones (por ejemplo, agregar productos al carrito, realizar un pedido) requieren cookies, y sin ellas el Sitio puede no funcionar correctamente. Recomendamos desactivar solo aquellas categorías de cookies con las que no está de acuerdo (por ejemplo, analíticas/marketing), dejando permitidas las cookies técnicamente necesarias.
• Para rechazar el análisis de Google, también puede instalar el complemento oficial de exclusión voluntaria de Google Analytics en su navegador. Este complemento prohíbe al navegador transmitir datos de Google Analytics en todos los sitios que visite. Tenga en cuenta que el complemento está destinado a un dispositivo/navegador específico; al usar otro navegador o dispositivo, los datos aún pueden recopilarse si no hay un bloqueador similar allí.
• Algunos navegadores modernos permiten activar el modo 'Do Not Track' (No rastrear). Nuestro sistema actualmente no procesa estos encabezados, pero puede usarlos junto con otras herramientas de control mencionadas anteriormente.

Al continuar utilizando nuestro Sitio sin cambiar la configuración de su navegador, confirma su consentimiento para el uso de cookies de acuerdo con esta Política. Publicamos esta información para que esté informado de antemano sobre el uso de cookies y pueda tomar una decisión informada. Si no está de acuerdo con el uso de cookies, puede desactivarlas como se describe arriba o abstenerse de usar el Sitio.

8. Transferencia de Datos a Terceros

No divulgamos sus datos personales a terceros, excepto en los casos indicados a continuación, o cuando dicha divulgación sea requerida por la ley. La transferencia de datos se realiza en el volumen mínimo necesario y con el cumplimiento de las medidas de protección. A continuación se enumeran las situaciones en las que los datos de los usuarios pueden ser transferidos a destinatarios externos:

• Servicios de entrega y socios logísticos. Para cumplir con su pedido y entregar el bien a la dirección indicada o al punto de recogida, involucramos servicios de entrega de terceros (por ejemplo, empresas de mensajería, operadores postales). A ellos se les proporciona solo la información necesaria para la entrega: su nombre, dirección (o código del punto de recogida), teléfono de contacto, así como detalles del pedido (por ejemplo, dimensiones o valor de la carga, si se requiere para el procesamiento de la entrega). Estos terceros no tienen derecho a utilizar los datos recibidos para ningún otro propósito que no sea realizar la entrega. Exigimos a nuestros socios el cumplimiento de la confidencialidad y seguridad de sus datos.
• Proveedores de pago. Dado que el pago de pedidos se realiza en criptomoneda, los sistemas de pago tradicionales (bancos, adquirentes) no reciben sus datos personales a través de nuestro Sitio. Sin embargo, si utilizamos algún proveedor de pagos con criptomonedas o una pasarela de pago, este puede procesar información técnica sobre la transacción (por ejemplo, su dirección de criptomoneda o identificador de billetera). Dichos datos, por regla general, no identifican directamente a la persona, pero aun así los tratamos de manera responsable. En caso de involucrar a dicho proveedor, nos aseguraremos de que cumpla con los estándares de seguridad y no divulgue datos sobre las transacciones a terceros.
• Proveedores de sistemas de información. Podemos utilizar servicios de proveedores de hosting, servicios en la nube, centros de datos, que nos proporcionan infraestructura para el funcionamiento del Sitio y el almacenamiento de datos. Dichos proveedores pueden ser, por ejemplo, empresas que brindan alquiler de servidores o almacenamiento en la nube (AWS, DigitalOcean, etc.), así como proveedores de sistemas de gestión de contenido. Los datos personales se almacenan en el equipo de estos proveedores, sin embargo, actúan exclusivamente por encargo nuestro (son procesadores de datos en términos del GDPR). Con cada proveedor de este tipo celebramos un contrato que lo obliga a cumplir con las medidas de protección de datos requeridas y la confidencialidad. El proveedor no tiene derecho a revisar o utilizar sus datos de otra manera que no sea para garantizar la operatividad de nuestro servicio (por ejemplo, para copias de seguridad o recuperación después de fallas). Intentamos elegir socios verificados con un alto nivel de protección de la información.
• Servicios analíticos (Google Analytics 4). Para comprender cómo los usuarios interactúan con nuestro Sitio, utilizamos Google Analytics 4, proporcionado por Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics recopila datos anónimos sobre su visita mediante cookies (ver sección 7) y los transmite a los servidores de Google. En particular, Google Analytics puede recibir su identificador anónimo, información sobre las páginas vistas, duración de la sesión, tipo de dispositivo, ubicación aproximada y otros datos técnicos. Los identificadores personales (nombre, contactos) no se recopilan ni se transmiten a Google Analytics, y no cargamos en el sistema ningún dato personal que permita identificarlo directamente. Además, en nuestro Sitio está activada la función de anonimización de la dirección IP: esto significa que su dirección IP no se registra en absoluto, o Google la acorta automáticamente a partes que ocultan su identidad, antes de guardar los datos en el servidor de analytics. Según las declaraciones de Google, en GA4 las direcciones IP de los usuarios no se almacenan en absoluto; se utilizan solo una vez para determinar la región geográfica, después de lo cual se eliminan inmediatamente. Google actúa como procesador de datos en el marco de la prestación del servicio de analytics y actúa por encargo nuestro. Hemos celebrado con Google un Acuerdo de Procesamiento de Datos estándar (Data Processing Agreement) y confiamos en las cláusulas contractuales estándar para la transferencia de datos desde la UE a EE. UU., ya que Google puede procesar información en servidores ubicados en varios países (incluido EE. UU.). Google está certificado en el marco de nuevos mecanismos de transferencia transfronteriza de datos (por ejemplo, Data Privacy Framework entre la UE y EE. UU.), lo que significa que al transferir datos a EE. UU., Google se compromete a garantizar un nivel de protección equivalente al europeo. Puede obtener más información sobre cómo Google procesa los datos de los usuarios en la Política de Privacidad de Google. Utilizamos los informes resumidos recibidos de Google Analytics exclusivamente para investigaciones internas y no transferimos estos informes a terceros (excepto estadísticas generales no identificables, por ejemplo, el número de visitantes en el período del informe).
• Herramientas para webmasters (Google Search Console). Otro servicio de Google que utilizamos es Google Search Console. Nos ayuda a rastrear cómo se presenta nuestro Sitio en el motor de búsqueda de Google (por ejemplo, por qué consultas de búsqueda los usuarios encuentran nuestro Sitio, cuántas impresiones y clics hubo, si hay errores de indexación de páginas). Los datos personales de los usuarios no se proporcionan en el marco de Search Console. Solo vemos datos generales de estadísticas de búsqueda. Por lo tanto, Google Search Console no recopila ningún dato nuevo suyo, aparte de lo que Google ya procesa en el marco de sus algoritmos de búsqueda. La información de Search Console la utilizamos para mejorar el contenido y la estructura del Sitio, para que usted y otros usuarios nos encuentren más fácilmente en Internet. No se transfiere a terceros y se almacena en la interfaz de Google, a la que solo tiene acceso la administración de TumanClothing.
• Otros servicios de terceros. En caso de que se integren en el Sitio otros servicios o complementos externos (por ejemplo, chat de soporte en línea, servicio de reseñas, mapas, widgets sociales, etc.), sus proveedores también pueden recibir algunos datos sobre usted al cargar los elementos correspondientes en la página. En el momento de redactar esta Política, no utilizamos tales complementos que transmitan datos de visitantes a destinatarios externos. Si aparecen en el futuro, actualizaremos la Política, indicando los servicios específicos y la naturaleza de los datos transferidos. En cualquier caso, verificamos cuidadosamente dichas herramientas para que cumplan con los requisitos de confidencialidad y, si es posible, las configuramos en modo de mayor privacidad (por ejemplo, desactivando la transferencia de cookies de terceros hasta su consentimiento).
• Transferencia por requerimiento legal. Podemos divulgar sus datos personales a terceros si así lo ordena expresamente la legislación vigente, por solicitud fundamentada de organismos gubernamentales (por ejemplo, en el marco de una investigación de actividades ilegales o para proteger la seguridad nacional), o para proteger nuestros derechos legales. En particular, si recibimos una decisión judicial o una solicitud oficial para proporcionar ciertos datos de un usuario, verificaremos su legalidad y, si es necesario, la cumpliremos, proporcionando solo el volumen de información mínimamente suficiente.

En cualquier transferencia de datos a un tercero, nos guiamos por los principios de proporcionalidad y confidencialidad. Esto significa que 1) se transfiere solo la información realmente necesaria para que el tercero cumpla sus funciones; 2) el tercero asume obligaciones de garantizar la seguridad de los datos y su uso estrictamente para los fines acordados; 3) cuando sea posible, los datos se transfieren de forma anónima, hash o cifrada, para minimizar el riesgo para la privacidad.

Transferencia transfronteriza de datos. Dado que Internet no tiene fronteras, los datos de los usuarios pueden procesarse y almacenarse fuera de su país de residencia. Por ejemplo, nuestros servidores pueden estar físicamente en otro país, o los datos se transfieren a servidores de Google en EE. UU. Somos conscientes de la responsabilidad al transferir datos a otras jurisdicciones y cumplimos con todos los requisitos aplicables. Los datos personales se transfieren a terceros países (fuera de su país de residencia o, si corresponde, fuera del EEE) solo si existen bases legales y garantías de protección. Dichas garantías pueden ser: su consentimiento explícito para dicha transferencia, la necesidad de cumplir un contrato con usted (por ejemplo, para organizar la entrega internacional), o la existencia de un permiso especial o un requisito legal. En el caso de la transferencia de datos desde países del Espacio Económico Europeo a países que, en opinión de la Comisión Europea, no garantizan un nivel adecuado de protección, celebramos con los destinatarios Cláusulas Contractuales Estándar (Standard Contractual Clauses, SCC) o nos basamos en otros mecanismos aprobados por el GDPR para proteger los datos. En cuanto a la transferencia a EE. UU., intentamos cooperar con empresas certificadas bajo programas como EU-US Data Privacy Framework, o garantizamos medidas de seguridad alternativas (cifrado, almacenamiento en servidores europeos, etc.). Puede contactarnos para obtener detalles sobre países específicos y medidas de protección; proporcionaremos información en la medida en que no divulgue secretos comerciales.

Confidencialidad de terceros. Llamamos su atención sobre el hecho de que los terceros a quienes transferimos datos son responsables por su cuenta del cumplimiento de los requisitos de confidencialidad con respecto a la información recibida de nosotros. Por nuestra parte, exigimos por medios contractuales y legales un manejo adecuado de los datos, pero no podemos controlar completamente todos sus procesos. Sin embargo, al elegir socios, tenemos en cuenta su reputación y experiencia en el campo de la protección de datos. Si tenemos conocimiento de que un socio viola las condiciones de procesamiento de datos personales, suspenderemos inmediatamente la transferencia de información y tomaremos medidas para resolver la situación.

En caso de reestructuración de nuestro negocio, fusión o venta del Sitio, los datos de los usuarios pueden ser transferidos al sucesor o a la nueva empresa operadora. En tal caso, garantizaremos la preservación de todos sus derechos y el cumplimiento de las obligaciones previstas en esta Política, notificándole sobre los cambios ocurridos.

9. Información de Contacto

Operador de datos personales: Administración del sitio web TumanClothing (tuman.clothing).

Si tiene alguna pregunta, queja, sugerencia o desea ejercer sus derechos con respecto a los datos personales, por favor contáctenos:

• Correo electrónico (E-mail): [email protected] (método de contacto preferente para cuestiones de confidencialidad)

Nos esforzamos por responder a todas las consultas de los usuarios lo más rápido posible, generalmente dentro de los 7 días hábiles. Si su solicitud requiere una consideración más prolongada (por ejemplo, la implementación de un derecho de acceso complejo a los datos), le informaremos sobre el estado intermedio de la solicitud.

Al contactarnos, por favor indique su nombre y datos de contacto, así como describa la esencia de la pregunta o solicitud. Esto nos ayudará a asistirlo de manera más rápida y precisa. Antes de proporcionarle información sobre su solicitud, es posible que necesitemos verificar su identidad (por ejemplo, solicitando información adicional) para proteger sus datos contra el acceso no autorizado.

Valoramos su confianza y siempre estamos abiertos al diálogo. Si nota algún problema potencial relacionado con su privacidad, o tiene sugerencias para mejorar nuestras prácticas, infórmenos.

10. Cambios en la Política

De vez en cuando podemos realizar cambios en esta Política de Privacidad. Esto puede ocurrir en relación con la actualización de nuestro Sitio y servicios, cambios en los requisitos legales, la aparición de nuevas tecnologías o para reflejar comentarios de los usuarios. Nos reservamos el derecho de ajustar las disposiciones de la Política a nuestra discreción, asegurando al mismo tiempo el cumplimiento de sus derechos y libertades.

Procedimiento para introducir cambios: En caso de cambios sustanciales (por ejemplo, si comenzamos a recopilar nuevas categorías de datos o a utilizarlos para nuevos fines), notificaremos a los usuarios sobre dichos cambios. La notificación puede realizarse mediante la publicación de un anuncio visible en el Sitio, a través de una ventana emergente al visitar, o (si es necesario) por correo electrónico, si nos ha proporcionado su email. La versión actual de la Política siempre está disponible en el enlace en el Sitio. Por favor, revise periódicamente esta página para estar al tanto de las últimas versiones de la Política.

Consentimiento con los cambios: Continuar utilizando el Sitio después de que los cambios entren en vigor significa su consentimiento con la nueva versión de la Política. La fecha de la última actualización se indica al comienzo del documento (o a continuación). Si no está de acuerdo con los términos modificados, debe dejar de usar el Sitio y, si lo desea, contactarnos para eliminar sus datos personales.

No limitaremos sus derechos mencionados en esta Política sin su consentimiento explícito. Si no se obtiene el consentimiento requerido por ley para los nuevos términos (en los casos en que sea necesario), no procesaremos sus datos de una nueva manera.

Fecha de la última actualización de la Política: 24 de julio de 2025.

Le agradecemos por revisar nuestra Política de Privacidad. Esperamos que las explicaciones presentadas aquí le hayan sido útiles y comprensibles. Nuestro objetivo es brindarle una interacción segura y agradable con TumanClothing, y la protección de su información personal es una parte integral de este objetivo. Si tiene preguntas, no dude en contactarnos. Su confianza es nuestra principal prioridad. ¡Gracias por elegir TumanClothing!