Política de privacidad

1. Quiénes somos y alcance de esta política

Caracas Merch opera el sitio web www.caracasmerch.com y ofrece productos de merchandising. Esta Política de Privacidad aplica a todos los visitantes, clientes y suscriptores que interactúen con nuestra plataforma.

Al acceder a nuestro sitio o realizar una compra, usted acepta los términos descritos en este documento. Si no está de acuerdo con alguna disposición, le solicitamos que se abstenga de usar nuestros servicios.

Esta política puede actualizarse periódicamente. La versión vigente estará siempre disponible en nuestro sitio web. El uso continuado de nuestros servicios tras una actualización constituye la aceptación de los cambios.

2. Información que recopilamos

Datos que usted nos proporciona directamente:

• Nombre completo
• Dirección de envío y facturación
• Número de teléfono
• Correo electrónico
• Información de pago (procesada de forma segura por terceros certificados — no almacenamos datos de tarjetas)

Datos recopilados automáticamente:

• Dirección IP y ubicación geográfica aproximada
• Tipo de navegador, dispositivo y sistema operativo
• Páginas visitadas, tiempo en el sitio y comportamiento de navegación
• Cookies, píxeles y tecnologías similares de seguimiento

Nunca recopilamos datos sensibles como información de salud, origen étnico, creencias religiosas ni opiniones políticas.

3. Cómo usamos su información

Utilizamos sus datos únicamente para los fines siguientes:

• Gestión de pedidos: procesar, confirmar y despachar sus compras a través de Shopify.
• Comunicaciones transaccionales: enviar confirmaciones de pago, notificaciones de envío e información de atención al cliente.
• Marketing con consentimiento: si usted se suscribe voluntariamente, enviar promociones y novedades a través de Klaviyo. Puede darse de baja en cualquier momento.
• Mejora del servicio: analizar el comportamiento de navegación para optimizar la experiencia en el sitio.
• Prevención de fraude: detectar, investigar y prevenir actividades fraudulentas o ilegales.
• Cumplimiento legal: atender requerimientos de autoridades competentes cuando así lo exija la ley.

Base legal: Procesamos sus datos sobre la base de (a) ejecución del contrato de compraventa, (b) consentimiento expreso para comunicaciones de marketing, y (c) interés legítimo para la prevención de fraude y mejora del servicio.

4. Cookies y tecnologías de seguimiento

Utilizamos cookies propias y de terceros para los siguientes propósitos:

• Cookies esenciales: necesarias para el funcionamiento del carrito de compras y la autenticación. No pueden desactivarse.
• Cookies analíticas: recopilan datos agregados y anónimos sobre el uso del sitio.
• Cookies de marketing: permiten mostrar publicidad relevante y medir el rendimiento de campañas.

Usted puede controlar o eliminar las cookies desde la configuración de su navegador en cualquier momento. Para usuarios en la Unión Europea y California (CCPA), solicitamos consentimiento explícito antes de activar cookies no esenciales.

5. Compartir información con terceros

Compartimos sus datos únicamente con los proveedores estrictamente necesarios para operar nuestra tienda:

• Shopify Inc.: plataforma de e-commerce y procesamiento de pagos.
• Klaviyo Inc.: plataforma de email marketing (solo si usted se suscribe).
• Proveedores logísticos: empresas de mensajería necesarias para despachar sus pedidos.
• Pasarelas de pago: Shop Pay, PayPal u otros procesadores certificados PCI-DSS.

Declaración expresa: Caracas Merch NO vende, arrienda, intercambia ni transfiere su información personal a terceros con fines comerciales propios de dichos terceros, bajo ninguna circunstancia.

Todos nuestros proveedores están contractualmente obligados a proteger sus datos y a usarlos únicamente para los servicios que nos prestan.

6. Seguridad de los datos

Implementamos medidas técnicas y organizativas razonables para proteger su información:

• Conexiones cifradas mediante protocolo SSL/TLS en todas las páginas del sitio.
• Almacenamiento en servidores de Shopify, que cumplen con estándares PCI-DSS.
• Acceso restringido a la información personal únicamente al personal autorizado.
• Revisión periódica de nuestras prácticas de seguridad.

Limitación de responsabilidad: Ningún sistema de transmisión de datos por internet es 100% seguro. Caracas Merch no será responsable por brechas de seguridad causadas por factores fuera de su control razonable, incluyendo ataques de terceros, fallos de infraestructura de proveedores externos o actos de fuerza mayor.

7. Cumplimiento legal y jurisdicción

Operamos en cumplimiento con las leyes de privacidad aplicables, incluyendo:

• GDPR (Reglamento General de Protección de Datos de la UE) para usuarios europeos.
• CCPA / CPRA (Ley de Privacidad del Consumidor de California) para residentes de California, EE.UU.
• CAN-SPAM Act para comunicaciones comerciales electrónicas en EE.UU.

Jurisdicción y ley aplicable: Esta Política de Privacidad se rige por las leyes del Estado de Florida, Estados Unidos. Cualquier disputa relacionada con esta política se someterá a la jurisdicción de los tribunales competentes del Estado de Florida.

8. Sus derechos como usuario

Según la legislación aplicable, usted tiene derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación ("derecho al olvido"): solicitar la supresión de su información personal, salvo cuando debamos conservarla por obligación legal.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Oposición: oponerse al tratamiento de sus datos para fines de marketing directo.
• Retiro del consentimiento: cancelar su suscripción a comunicaciones de marketing en cualquier momento, sin penalización.

Para ejercer cualquiera de estos derechos, contáctenos en info@caracasmerch.com. Responderemos en un plazo máximo de 10 días hábiles. Podemos solicitar verificación de identidad antes de procesar su solicitud.

9. Retención de datos

Conservamos su información personal durante el tiempo necesario para cumplir con los fines descritos en esta política:

• Datos de pedidos: mínimo 5 años para cumplimiento de obligaciones fiscales y contables.
• Datos de marketing: hasta que usted retire su consentimiento o solicite la eliminación.
• Datos de navegación (cookies): según el período de cada cookie.

Tras el vencimiento del período de retención, sus datos serán eliminados o anonimizados de forma permanente.

10. Enlaces a sitios de terceros

Nuestro sitio puede contener enlaces a páginas web de terceros. Caracas Merch no es responsable de las prácticas de privacidad, el contenido ni la seguridad de dichos sitios externos. El acceso a sitios de terceros es bajo el exclusivo riesgo y responsabilidad del usuario.

11. Menores de edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información personal de menores de edad. Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor nos ha proporcionado datos personales, contáctenos a info@caracasmerch.com y procederemos a eliminar dicha información de inmediato.

12. Modificaciones a esta política

Caracas Merch se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios materiales, notificaremos a nuestros usuarios mediante un aviso en el sitio web o por correo electrónico a la dirección registrada en su cuenta.

El uso continuado de nuestros servicios tras la publicación de cambios constituye la aceptación de la política actualizada.

¿Preguntas? Escríbenos a info@caracasmerch.com — respondemos en un máximo de 10 días hábiles.