2.1 Información Personal Directa

Recopilamos información que nos proporcionas directamente cuando:

• Creas una cuenta: Nombre, correo electrónico, contraseña
• Realizas una compra: Información de facturación, método de pago
• Te suscribes al newsletter: Correo electrónico y preferencias
• Contactas soporte: Mensajes, consultas y comunicaciones
• Participas en encuestas: Opiniones, feedback y sugerencias
• Solicitas consultas: Información de salud relevante (opcional)

2.2 Información de Uso Automática

Recopilamos automáticamente cierta información cuando usas nuestros servicios:

• Datos técnicos: Dirección IP, tipo de navegador, sistema operativo
• Información del dispositivo: Modelo, versión, identificadores únicos
• Datos de navegación: Páginas visitadas, tiempo de permanencia, clics
• Información de ubicación: País y región (no ubicación exacta)
• Cookies y tecnologías similares: Preferencias, sesiones, análisis

2.3 Información de Terceros

Podemos recibir información de servicios de terceros como procesadores de pago (Stripe), plataformas de análisis (Google Analytics) y redes sociales (solo si eliges conectar tus cuentas).

3.1 Propósitos Principales

3.2 Base Legal para el Procesamiento

Procesamos tu información personal basándonos en:

• Consentimiento: Cuando nos das permiso explícito (newsletter, cookies opcionales)
• Contrato: Para cumplir nuestros servicios (procesar compras, entregar productos)
• Interés legítimo: Para mejorar servicios y prevenir fraudes
• Obligación legal: Para cumplir con leyes fiscales y regulatorias

4.1 Proveedores de Servicios Esenciales

Compartimos información mínima necesaria con proveedores confiables que nos ayudan a operar:

• Procesadores de pago: Stripe (para transacciones seguras)
• Servicios de email: Para enviar confirmaciones y newsletters
• Hosting y almacenamiento: Supabase (para datos seguros en la nube)
• Análisis web: Google Analytics (datos anonimizados)
• Soporte al cliente: Herramientas de gestión de tickets

Todos estos proveedores están contractualmente obligados a proteger tu información y solo pueden usarla para los servicios específicos que nos proporcionan.

4.2 Requisitos Legales

Podemos divulgar información cuando sea requerido por ley, orden judicial, o para proteger nuestros derechos legales, prevenir fraudes, o garantizar la seguridad de nuestros usuarios.

4.3 Transferencias Comerciales

En caso de fusión, adquisición o venta de activos, tu información podría transferirse como parte de la transacción, pero siempre bajo las mismas protecciones de privacidad.

5.1 Medidas de Seguridad Técnicas

5.2 Medidas Organizativas

• Capacitación del personal: Todo nuestro equipo recibe formación regular en privacidad y seguridad
• Políticas internas: Procedimientos estrictos para el manejo de datos personales
• Evaluaciones regulares: Auditorías de seguridad y evaluaciones de riesgo
• Respuesta a incidentes: Plan de acción para cualquier brecha de seguridad

5.3 Tu Responsabilidad

También puedes ayudar a proteger tu información manteniendo tu contraseña segura, no compartiendo tu cuenta, y notificándonos inmediatamente si sospechas algún acceso no autorizado.

6.1 Tipos de Cookies que Utilizamos

6.2 Control de Cookies

Tienes control total sobre las cookies:

• Panel de preferencias: Configura qué cookies aceptar en nuestro banner
• Configuración del navegador: Bloquea o elimina cookies desde tu navegador
• Herramientas de terceros: Usa extensiones para gestión avanzada de cookies
• Opt-out de análisis: Desactiva Google Analytics visitando su página de exclusión

7.1 Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos, puedes:

• Email directo: Escribe a privacidad@elritualdelatierra.com
• Formulario web: Usa nuestro formulario de solicitud de privacidad
• Panel de usuario: Gestiona algunas preferencias desde tu cuenta
• Soporte en vivo: Contacta nuestro chat de soporte

7.2 Tiempos de Respuesta

Nos comprometemos a responder a tus solicitudes de privacidad dentro de 30 días calendario. Para solicitudes complejas, podemos extender este período hasta 60 días, notificándote el motivo de la extensión.

7.3 Verificación de Identidad

Para proteger tu privacidad, podemos solicitar verificación de identidad antes de procesar solicitudes que involucren acceso o eliminación de datos personales.

8.1 Períodos de Retención

8.2 Eliminación Segura

Cuando eliminamos datos, utilizamos métodos seguros que hacen imposible la recuperación. Esto incluye sobrescritura múltiple de datos y destrucción física de medios de almacenamiento cuando es necesario.

9.1 Ubicación de Datos

Tus datos se almacenan principalmente en servidores ubicados en la Unión Europea y Estados Unidos, en centros de datos que cumplen con estándares internacionales de seguridad y privacidad.

9.2 Protecciones para Transferencias

Cuando transferimos datos fuera de tu región, implementamos salvaguardas apropiadas:

• Decisiones de adecuación: Transferencias a países con protecciones equivalentes
• Cláusulas contractuales estándar: Contratos que garantizan protección de datos
• Certificaciones: Proveedores certificados bajo marcos de privacidad reconocidos
• Consentimiento explícito: Cuando sea necesario y apropiado

11.1 Notificación de Cambios

Podemos actualizar esta política de privacidad ocasionalmente. Te notificaremos sobre cambios significativos de las siguientes maneras:

• Email directo: Para cambios materiales que afecten tus derechos
• Notificación en el sitio: Banner prominente durante 30 días
• Actualización de fecha: Siempre indicamos la fecha de última actualización
• Resumen de cambios: Explicación clara de qué ha cambiado

11.2 Tu Consentimiento Continuado

Tu uso continuado de nuestros servicios después de la publicación de cambios constituye tu aceptación de la política actualizada. Si no estás de acuerdo con los cambios, puedes cerrar tu cuenta y discontinuar el uso de nuestros servicios.