En breve: solo se piden los datos necesarios para crear la cuenta, cobrar y entregar los productos y atender las consultas. No se venden datos personales. No se reciben ni guardan números de tarjeta ni claves de wallets. Cada persona puede acceder a sus datos, corregirlos, borrarlos u oponerse a su uso escribiendo al contacto indicado abajo.
Responsable del tratamiento
El responsable del tratamiento de los datos personales que se recogen a través de este sitio web (el «Sitio») es ViraliaStore LLC (el «Titular»), cuyos datos son:
- Titular
- ViraliaStore LLC
- Identificación fiscal
- 1716381262001
- Domicilio
- Av de los Pinos y Pio Jaramillo
- País
- Ecuador
- Contacto
- info@viraliastore.com
- Sitio web
- viraliastore.com
Esta política se aplica a quienes visitan el Sitio, crean una cuenta, compran productos o contactan con el Titular. «Datos personales» es cualquier información que identifica o hace identificable a una persona. Cuando un proveedor trata datos por cuenta del Titular (por ejemplo, el alojamiento o el envío de correos), lo hace como encargado del tratamiento y siguiendo sus instrucciones.
Datos personales que se tratan
El Titular trata las siguientes categorías de datos:
| Categoría | Datos | Cómo se obtienen |
|---|---|---|
| Cuenta y acceso | Nombre, correo electrónico, contraseña (se guarda cifrada con un algoritmo de hash: el Titular no puede verla), fecha de confirmación del correo, fecha y versión de los Términos aceptados y preferencias de notificaciones. | Los facilita la persona al registrarse y al configurar su cuenta. |
| Compras y pagos | Productos comprados, importe, moneda, número de pedido, medio de pago, estado del pago, moneda y red utilizadas, fechas, dirección IP desde la que se creó el pedido y constancia del consentimiento a la entrega inmediata. | Se generan al comprar; una parte la informa el procesador de pago. |
| Soporte y contacto | Nombre, correo, asunto y contenido de los mensajes, categoría y estado de los tickets. | Los facilita la persona al escribir al Titular. |
| Reseñas | Calificación y comentario, vinculados a la cuenta y a la compra. Si se muestran en el Sitio, pueden aparecer junto al nombre del Cliente o a parte de él. | Los facilita la persona, si decide publicarlas. |
| Datos técnicos y de seguridad | Dirección IP, tipo de navegador y dispositivo, identificador de sesión, fecha y hora de la actividad, intentos de inicio de sesión y registros de errores y de seguridad. | Automáticamente, al usar el Sitio. |
No se recogen categorías especiales de datos (salud, origen racial o étnico, creencias, datos biométricos, etc.). El Titular no recibe ni almacena números de tarjeta, datos bancarios ni claves de wallets: los gestionan los procesadores de pago.
Facilitar los datos de la cuenta y de la compra es necesario para contratar: sin ellos no es posible crear la cuenta ni completar el pedido. El resto de los datos se facilita voluntariamente.
Para qué se usan los datos y en qué se basa el tratamiento
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar la cuenta y autenticar el acceso. | Ejecución del contrato (los Términos). |
| Procesar pedidos y pagos, entregar los productos y gestionar reembolsos y garantías. | Ejecución del contrato. |
| Atender consultas y tickets de soporte. | Ejecución del contrato o, si no hay compra, interés legítimo en responder a quien escribe. |
| Enviar comunicaciones de servicio: confirmación de la cuenta, restablecimiento de la contraseña, avisos de seguridad y cambios en los Términos. | Ejecución del contrato e interés legítimo. |
| Proteger el Sitio y prevenir el fraude y el abuso (límites de intentos, registros, verificación anti-bots). | Interés legítimo en proteger el Sitio, a los usuarios y al negocio. |
| Cumplir obligaciones legales (fiscales, contables, de consumo) y atender requerimientos de autoridades. | Obligación legal. |
| Ejercer o defender derechos y atender reclamaciones. | Interés legítimo. |
| Publicar reseñas. | Consentimiento de la persona al publicarlas. |
| Enviar novedades o promociones, si el Titular las envía. | Interés legítimo en informar a sus clientes sobre productos similares, donde la ley lo permita, o consentimiento, donde se exija. Pueden desactivarse en cualquier momento. |
Cuando el tratamiento se basa en el consentimiento, este puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
No se toman decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados. Los límites de intentos y la verificación anti-bots son medidas de seguridad automáticas que no valoran a la persona.
Con quién se comparten los datos
El Titular no vende datos personales. Solo los comunica a los siguientes destinatarios y en la medida necesaria para cada finalidad. Algunos actúan como encargados del tratamiento por cuenta del Titular y otros, como responsables independientes con su propia política de privacidad.
| Destinatario | Para qué | Datos que recibe |
|---|---|---|
| Proveedor de alojamiento e infraestructura del Titular | Alojar el Sitio y su base de datos. | Todos los datos que se tratan en el Sitio. |
| Servicio de envío de correo electrónico (por ejemplo, Resend) o servidor de correo del Titular | Enviar los correos de servicio y recibir los mensajes del formulario de contacto. | Nombre, correo y contenido del mensaje. |
| NOWPayments | Cobrar los pagos en criptomonedas. | Número de pedido, importe y descripción de los productos. NOWPayments trata además, como responsable independiente, los datos que el comprador le facilita directamente en su página de pago. |
| PayPal | Cobrar los pagos. | Número de pedido, importe, descripción de los productos y correo del comprador. PayPal trata además, como responsable independiente, los datos que el comprador le facilita directamente. |
| Cloudflare (Turnstile) | Comprobar que quien usa los formularios de inicio de sesión, registro y contacto no es un robot. | Dirección IP y señales técnicas del navegador. |
| Google Fonts, jsDelivr y cdnjs (Cloudflare) | Cargar las tipografías, los iconos y las librerías que necesita la página. | Dirección IP y datos técnicos del navegador, que el servidor de cada servicio recibe al entregar los archivos. |
| Asesores profesionales (contables, jurídicos) | Cumplir obligaciones legales y defender derechos. | Los estrictamente necesarios, bajo deber de confidencialidad. |
| Autoridades, jueces y tribunales | Cumplir la ley o un requerimiento legítimo. | Los que se exijan. |
En caso de venta, fusión o reorganización del negocio, los datos podrán transferirse a quien suceda al Titular, que deberá respetar esta política. Se informará a las personas afectadas cuando la ley lo exija.
Transferencias internacionales
Algunos destinatarios (por ejemplo, Google, Cloudflare, PayPal o el servicio de correo) pueden tratar datos en países distintos de aquel donde reside la persona, incluidos Estados Unidos y otros países que quizá no ofrezcan el mismo nivel de protección. En esos casos, y cuando la normativa lo exige, el Titular recurre a mecanismos reconocidos: decisiones de adecuación, cláusulas contractuales tipo, certificaciones como el Marco de Privacidad de Datos UE–EE. UU. u otras garantías adecuadas. La ubicación de los servidores del Sitio depende del proveedor de alojamiento del Titular. Quien lo desee puede pedir más información a info@viraliastore.com.
Cuánto tiempo se conservan
| Datos | Plazo de conservación |
|---|---|
| Cuenta | Mientras la cuenta esté activa. Al eliminarla, queda desactivada y el Titular deja de usar los datos salvo para cumplir obligaciones legales y atender reclamaciones. La supresión definitiva puede solicitarse a info@viraliastore.com y se atiende salvo que la ley obligue a conservar datos. |
| Pedidos y pagos | El plazo que exijan las normas fiscales, contables y mercantiles aplicables, que según el país suele estar entre 5 y 10 años. |
| Soporte y contacto | El tiempo necesario para resolver la consulta y atender posibles reclamaciones posteriores. |
| Reseñas | Mientras estén publicadas o exista la cuenta. |
| Sesión (identificador, dirección IP y navegador) | Hasta que la sesión caduca (por defecto, 120 minutos sin actividad) o se cierra. |
| Registros técnicos y de seguridad | Períodos limitados: el tiempo necesario para la seguridad y el diagnóstico del Sitio. |
| Comunicaciones comerciales | Hasta que la persona retire su consentimiento o las desactive en su cuenta. |
Vencidos los plazos, los datos se suprimen o se anonimizan. Las copias de seguridad se sobrescriben según su ciclo normal.
Derechos de las personas y cómo ejercerlos
Según la ley aplicable, toda persona puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad; retirar el consentimiento que haya dado; y no ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos.
Los Clientes pueden, además, gestionar sus datos por su cuenta en «Mi cuenta › Configuración»: actualizar el nombre, el correo y la contraseña, elegir qué notificaciones reciben y eliminar la cuenta.
Para ejercer cualquier derecho basta escribir a info@viraliastore.com indicando el correo de la cuenta y el derecho que se quiere ejercer. Para proteger los datos, el Titular puede pedir información adicional que permita verificar la identidad. Responderá en los plazos que fije la ley aplicable (por ejemplo, un mes en el Espacio Económico Europeo, prorrogable cuando sea necesario) y, en general, de forma gratuita, salvo solicitudes manifiestamente infundadas o excesivas.
Si la persona considera que no se han atendido sus derechos, puede presentar una reclamación ante la autoridad de protección de datos de su país o región (véase la sección siguiente).
Información adicional según el país o la región
Espacio Económico Europeo, Reino Unido y Suiza
El Titular trata los datos conforme al Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) y, en su caso, al RGPD del Reino Unido y a la ley federal suiza de protección de datos. Las bases jurídicas son las indicadas en «Para qué se usan los datos y en qué se basa el tratamiento» y los derechos, los de «Derechos de las personas y cómo ejercerlos». Las personas pueden reclamar ante la autoridad de control de su país de residencia, de su lugar de trabajo o del lugar de la presunta infracción (en el Reino Unido, la Information Commissioner’s Office). Si el Titular está establecido fuera de esos territorios y la ley exige designar un representante, sus datos figuran en la información adicional de los Términos.
California y otros estados de EE. UU.
En los últimos 12 meses el Titular ha recogido las categorías de información descritas en «Datos personales que se tratan» (identificadores, como nombre, correo y dirección IP; información comercial, como el historial de compras; datos de actividad en internet y técnicos; y, solo con consentimiento, datos de analítica) y las ha comunicado a los destinatarios indicados con fines operativos. El Titular no vende información personal ni la comparte para publicidad conductual entre contextos, y no trata información personal sensible para fines distintos de los permitidos por la ley.
Los residentes de California y de otros estados con leyes de privacidad (como Colorado, Connecticut, Virginia o Texas) pueden solicitar conocer, acceder, corregir y eliminar su información personal, obtener una copia portable y excluirse de la venta o del uso para publicidad dirigida, sin sufrir discriminación por ejercer estos derechos. Pueden hacerlo escribiendo a info@viraliastore.com, directamente o a través de un agente autorizado. El Sitio respeta la señal Global Privacy Control del navegador como una solicitud de exclusión.
Brasil
Conforme a la Ley General de Protección de Datos (Lei n.º 13.709/2018), las personas pueden obtener confirmación de la existencia de tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de los datos innecesarios o tratados contra la ley, portabilidad, información sobre las entidades con las que se comparten los datos, información sobre la posibilidad de no dar el consentimiento y sus consecuencias, y la revocación del consentimiento. Pueden reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).
América Latina
Para las personas que residen en Argentina, México, Chile, Colombia, Perú, Uruguay y otros países de la región, se reconocen los derechos de acceso, rectificación, cancelación o supresión y oposición y, cuando la ley local los prevea, la portabilidad y la limitación del tratamiento. Pueden ejercerse escribiendo a info@viraliastore.com y, si no se atienden, ante la autoridad de protección de datos del país de la persona.
Argentina. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a ellos en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo, conforme al artículo 14, inciso 3, de la Ley n.º 25.326. La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley n.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan por incumplimiento de las normas sobre protección de datos personales.
Otros países
Si la persona reside en otra jurisdicción con una ley de protección de datos (por ejemplo, Canadá, Australia, Japón o Corea del Sur), el Titular respeta los derechos que esa ley le reconozca y atenderá sus solicitudes conforme a ella.
Menores de edad
El Sitio no está dirigido a menores de edad: para registrarse hay que tener al menos 18 años o la mayoría de edad vigente en el país de la persona, si fuera superior. El Titular no recoge a sabiendas datos de menores. Si se tiene conocimiento de que un menor ha facilitado datos sin la autorización que exige la ley, se eliminarán. Los padres, madres o tutores que lo detecten pueden escribir a info@viraliastore.com.
Seguridad
El Titular aplica medidas técnicas y organizativas razonables para proteger los datos: conexión cifrada (HTTPS), contraseñas almacenadas con hash, protección contra la falsificación de solicitudes (CSRF), límite de intentos de inicio de sesión, renovación de la sesión al iniciar sesión, verificación anti-bots y control de acceso a las áreas privadas.
Ningún sistema es completamente invulnerable. Si ocurriera una violación de seguridad que afecte a datos personales, el Titular la notificará a las autoridades y a las personas afectadas en los casos y plazos que exija la ley.
Comunicaciones comerciales
Las comunicaciones de servicio (por ejemplo, confirmar la cuenta, restablecer la contraseña o avisar de un cambio en los Términos) no son opcionales mientras exista la cuenta. Las novedades y promociones solo se envían a quienes no se hayan opuesto, y cada Cliente puede activarlas o desactivarlas en «Mi cuenta › Configuración › Notificaciones» o pidiéndolo a info@viraliastore.com. Cuando la ley lo exija, cada comunicación comercial incluirá un modo sencillo de darse de baja.
Servicios y enlaces de terceros
Al pagar, el Cliente es redirigido al sitio del procesador de pago, que trata sus datos conforme a su propia política de privacidad. Lo mismo ocurre con cualquier otro sitio al que el Sitio enlace: esta política no se aplica a ellos, y cada proveedor publica la suya en su sitio web.
Cambios en esta política
El Titular puede actualizar esta política. La fecha de «Última actualización» indica la versión vigente. Si el cambio es sustancial (por ejemplo, una nueva finalidad o un nuevo destinatario relevante), se comunicará por correo electrónico o mediante un aviso en el Sitio y, cuando la ley lo exija, se pedirá de nuevo el consentimiento.
Contacto y reclamaciones
Para cualquier consulta sobre esta política o para ejercer los derechos descritos, se puede escribir a info@viraliastore.com. Si el Titular ha designado un delegado de protección de datos o un representante, sus datos figuran en la información adicional de los Términos.
- Titular
- ViraliaStore LLC
- Identificación fiscal
- 1716381262001
- Domicilio
- Av de los Pinos y Pio Jaramillo
- País
- Ecuador
- Contacto
- info@viraliastore.com
- Sitio web
- viraliastore.com