Controlador y alcance
El controlador propuesto para shop.exsel.ai es Exsel AI Inc., 254 Chapman Road, Newark, Delaware 19702, Estados Unidos. Se deben verificar los detalles de su constitución, la dirección de privacidad dedicada y cualquier representante local. Este borrador cubre a visitantes, solicitantes de cuentas comerciales, representantes de compradores, contactos de entrega y personas que contactan con el soporte. Puede ser necesario un aviso separado para otras relaciones.
Información que proporciona una persona
Los formularios de cuenta y consultas pueden recopilar el nombre, la dirección de correo electrónico laboral, el número de teléfono, el cargo, la empresa, los detalles fiscales o de registro, la dirección de facturación y envío, los productos solicitados, mensajes y archivos adjuntos. El manejo de pedidos puede incluir el historial de compras, facturas, instrucciones de entrega y pruebas de reclamación. Exsel debe minimizar la recopilación de texto libre y evitar solicitar información personal sensible a menos que sea necesario y legal.
Información generada por el uso del sitio
El sitio y sus componentes de alojamiento, seguridad y comercio pueden registrar la dirección IP, las características del dispositivo y del navegador, las marcas de tiempo, las páginas visitadas, los eventos de la cuenta, el estado del carrito, el país y el idioma seleccionados, los registros de errores y las señales de fraude. Si el pago se habilita posteriormente, los proveedores de pago pueden procesar los identificadores de transacción y los detalles de pago de acuerdo con sus propios términos. No se reclama el procesamiento de tarjetas en tiempo real aquí.
Otras fuentes y verificación
La identidad comercial y el estado fiscal pueden verificarse en registros o documentos públicos proporcionados por la empresa. Exsel debe identificar cualquier proveedor de referencia de crédito, verificación de identidad, enriquecimiento de datos o control de sanciones antes de utilizarlos. Los proveedores o transportistas de productos pueden proporcionar datos de cumplimiento y reclamación. Estas fuentes no deben considerarse activas hasta que se hayan verificado.
Finalidades y bases legales
Las posibles finalidades incluyen responder a consultas, crear cuentas, preparar y ejecutar pedidos aceptados, entrega, soporte, contabilidad, seguridad, prevención del fraude y cumplimiento legal. En el caso de que se aplique el RGPD o el RGPD del Reino Unido, la notificación final debe especificar cada finalidad y relacionarla con una base legal real, como los pasos de un contrato, una obligación legal, intereses legítimos o consentimiento. Los canales de consentimiento y objeción para marketing requieren una explicación separada y verificada.
Quién recibe los datos
Solo el personal y los proveedores de servicios contratados deben recibir los datos necesarios para su trabajo. Las categorías potenciales incluyen proveedores de alojamiento de WordPress y WooCommerce, correo electrónico, traducción, CRM, soporte, análisis, pagos, logística, contabilidad y seguridad. Los nombres reales, los roles de responsable o procesador, los subprocesadores y los términos de intercambio de datos requieren un inventario del entorno en funcionamiento antes de la publicación. Exsel no debe afirmar que no se venden datos sin verificar todos los acuerdos de publicidad y intercambio de datos.
Transferencias internacionales
Una plataforma global puede implicar el acceso o el almacenamiento fuera del país de una persona. La notificación final debe indicar las ubicaciones de almacenamiento y los destinos de transferencia reales, así como explicar cualquier medida de seguridad necesaria, como decisiones de adecuación o cláusulas contractuales, después de la verificación del proveedor. Seleccionar un país o idioma no implica que los datos permanezcan en esa jurisdicción.
Retención y eliminación
Los diferentes tipos de datos requieren diferentes periodos: datos de la cuenta, consultas abandonadas, pedidos completados, facturas, registros de soporte, registros de seguridad, registros de consentimiento y copias de seguridad. La política final debe publicar un calendario defendible, vinculado a las necesidades fiscales, contractuales y de seguridad, incluyendo cuándo se elimina o se anonimiza una cuenta inactiva. Este borrador no promete un periodo específico.
Seguridad e incidentes
Exsel debe utilizar controles de acceso, autenticación adecuada, actualizaciones, copias de seguridad y controles proporcionados por el proveedor, en proporción a la información que maneja. Ningún sistema de internet puede garantizar una seguridad absoluta. La notificación final debe identificar al contacto para informar sobre incidentes y describir cómo se notificará a las personas afectadas y a los reguladores cuando sea necesario según la ley.
Derechos y solicitudes
Dependiendo de la ubicación y la legislación aplicable, una persona puede solicitar acceso, corrección, eliminación, restricción, portabilidad o información sobre el intercambio, y puede oponerse a ciertos procesos o revocar el consentimiento. Actualmente, las solicitudes se pueden enviar a https://shop.exsel.ai/es/ponte-en-contacto-con-exsel/, mientras que se confirma una dirección específica de privacidad. Puede ser necesario realizar verificaciones de identidad. Exsel debe explicar cualquier rechazo y la autoridad reguladora o el procedimiento de apelación correspondiente en la notificación final del país.
Marketing y comunicaciones
Los mensajes de pedido, seguridad y cotización son distintos de las actividades de marketing opcionales. Cualquier práctica de boletín, remarketing o perfilado requiere su propia base verificada y opciones de darse de baja o de preferencias. Exsel no debería continuar con actividades de marketing opcionales después de una solicitud de baja válida, mientras que los mensajes de transacción necesarios pueden seguir.
Niños, cambios y contacto
La tienda no está dirigida a niños. Los cambios importantes deben estar fechados y explicados. Las preguntas de privacidad pueden enviarse a https://shop.exsel.ai/es/ponte-en-contacto-con-exsel/, a la espera de la confirmación del contacto de privacidad dedicado y de los detalles completos de la empresa.