Política de Privacidad

Bienvenido a la plataforma Centerpiece. Esta Política de Privacidad describe cómo Centerpiece Lab, Inc. ("Empresa," "nosotros," "nos" o "nuestro") recopila, usa, divulga y protege su información personal cuando usted visita, se registra o realiza compras a través de cualquier tienda alojada en la plataforma Centerpiece (colectivamente, la "Plataforma").

Centerpiece Lab es el comerciante registrado para todas las transacciones realizadas a través de la Plataforma. Las tiendas de la Plataforma son operadas por socios independientes ("Operadores de Tienda" o "Socios") que promocionan productos en nuestro nombre. Los Socios no son partes de la transacción entre usted y la Empresa. Todas las compras se realizan directamente con Centerpiece Lab, Inc.

Al acceder o utilizar la Plataforma, usted reconoce que ha leído y comprendido esta Política de Privacidad. Si no está de acuerdo con nuestras prácticas, por favor deje de usar la Plataforma.

Esta Política de Privacidad aplica independientemente de la tienda que visite o en la que compre, ya que todas las tiendas forman parte de la plataforma Centerpiece operada por Centerpiece Lab, Inc.

Recopilamos las siguientes categorías de información personal cuando usted interactúa con la Plataforma:

Información que Usted Proporciona

• Información de Cuenta: Nombre, dirección de correo electrónico, número de teléfono y contraseña cuando crea una cuenta.
• Información de Perfil: Dirección de envío, dirección de facturación y preferencias de comunicación que usted elige proporcionar.
• Información de Transacciones: Detalles de los productos que compra, historial de pedidos, detalles del método de pago (procesados por nuestros proveedores de servicios de pago) y preferencias de envío.
• Comunicaciones: Mensajes que nos envía a través de soporte al cliente, formularios de comentarios o correspondencia por correo electrónico.
• Contenido del Usuario: Reseñas de productos, calificaciones u otro contenido que usted envía voluntariamente en la Plataforma.

Información Recopilada Automáticamente

• Información del Dispositivo: Dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo y resolución de pantalla.
• Información de Uso: Páginas visitadas, tiempo en las páginas, patrones de clic, URLs de referencia y rutas de navegación dentro de la Plataforma.
• Información de Ubicación: Ubicación geográfica aproximada derivada de su dirección IP, utilizada para estimaciones de envío y cumplimiento regional.
• Datos de Registro: Registros del servidor que documentan tiempos de acceso, informes de errores y datos de diagnóstico necesarios para las operaciones de la plataforma.

Información de Cookies y Tecnologías Similares

Utilizamos cookies, píxeles y tecnologías similares para mantener su sesión, recordar sus preferencias (como configuraciones de idioma y tema) y recopilar análisis agregados. Para obtener detalles completos sobre nuestras prácticas con cookies, consulte nuestra Política de Cookies.

Información de Terceros

• Procesadores de Pago: Confirmación de transacciones y resultados de detección de fraude de nuestros proveedores de servicios de pago.
• Socios de Cumplimiento: Actualizaciones del estado de envío y confirmación de entrega de proveedores logísticos que actúan en nuestro nombre.

Procesamos su información personal para los siguientes fines:

Cumplimiento de Pedidos y Operaciones de la Plataforma

• Procesar y cumplir sus pedidos, incluyendo procesamiento de pagos y coordinación de envíos.
• Administrar su cuenta y proporcionar soporte al cliente.
• Enviar comunicaciones transaccionales como confirmaciones de pedidos, notificaciones de envío y actualizaciones de entrega.
• Mantener la seguridad de la plataforma, detectar y prevenir fraudes, y hacer cumplir nuestros términos de servicio.

Mejora del Servicio

• Analizar patrones de uso agregados para mejorar el rendimiento de la plataforma y la experiencia del usuario.
• Realizar atribución interna de ventas y medición de rendimiento para optimizar las operaciones de las tiendas. Este seguimiento de atribución es completamente interno de Centerpiece Lab y no implica compartir sus datos personales con Operadores de Tienda ni con terceros.
• Desarrollar nuevas funciones y servicios basados en comentarios agregados de usuarios y tendencias de uso.

Comunicaciones

• Responder a sus consultas y solicitudes de soporte.
• Enviar avisos relacionados con el servicio, incluyendo alertas de seguridad y actualizaciones de políticas.
• Con su consentimiento, enviar comunicaciones promocionales sobre productos o servicios que puedan interesarle. Puede optar por no recibir comunicaciones promocionales en cualquier momento.

Cumplimiento Legal

• Cumplir con las leyes, regulaciones y procesos legales aplicables.
• Establecer, ejercer o defender reclamaciones legales.
• Mantener registros según lo requieran las obligaciones tributarias, contables y regulatorias.

Si usted se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, nos basamos en las siguientes bases legales del Reglamento General de Protección de Datos (RGPD) para procesar sus datos personales:

Ejecución del Contrato (Art. 6(1)(b))

Procesamiento necesario para cumplir nuestras obligaciones contractuales con usted, incluyendo:

• Procesar sus pedidos y pagos.
• Entregar los productos que ha comprado.
• Proporcionar soporte al cliente relacionado con sus transacciones.
• Administrar su cuenta de usuario.

Consentimiento (Art. 6(1)(a))

Cuando usted ha dado un consentimiento claro y afirmativo para actividades de procesamiento específicas, incluyendo:

• Enviar comunicaciones promocionales o de marketing.
• Establecer cookies no esenciales (como cookies de análisis o preferencias).

Puede retirar su consentimiento en cualquier momento sin afectar la legalidad del procesamiento realizado antes de la retirada.

Intereses Legítimos (Art. 6(1)(f))

Procesamiento necesario para nuestros intereses comerciales legítimos, siempre que estos intereses no prevalezcan sobre sus derechos fundamentales, incluyendo:

• Mejorar la funcionalidad de la plataforma y la experiencia del usuario a través de análisis agregados.
• Prevenir fraudes y garantizar la seguridad de la plataforma.
• Atribución interna de ventas y medición de rendimiento.
• Hacer cumplir nuestros términos de servicio.

Obligación Legal (Art. 6(1)(c))

Procesamiento necesario para cumplir con las obligaciones legales a las que estamos sujetos, incluyendo:

• Requisitos de informes tributarios y contables.
• Responder a procesos legales válidos, órdenes judiciales o consultas regulatorias.
• Mantener registros según lo requiera la ley aplicable.

Centerpiece Lab no vende, alquila ni comercializa su información personal a terceros. Compartimos sus datos solo en las siguientes circunstancias limitadas:

Socios de Cumplimiento

Compartimos información relacionada con el envío (nombre, dirección de entrega y detalles del pedido) con proveedores logísticos de terceros únicamente con el propósito de entregar sus pedidos. Los socios de cumplimiento están contractualmente obligados a usar esta información solo para la entrega de pedidos y tienen prohibido usarla para cualquier otro propósito.

Procesadores de Pago

Transmitimos los detalles de pago a nuestros proveedores de servicios de pago para procesar transacciones de forma segura. Estos proveedores cumplen con PCI DSS y procesan datos de pago de acuerdo con los estándares de seguridad aplicables. No almacenamos números completos de tarjetas de crédito en nuestros servidores.

Operadores de Tienda y Socios

Los Operadores de Tienda que operan tiendas en la Plataforma no reciben sus datos personales. La atribución interna de ventas y los cálculos de comisiones se realizan completamente dentro de los sistemas de Centerpiece Lab. Los Socios pueden recibir métricas de rendimiento agregadas y no identificables (como el volumen total de ventas) pero nunca registros individuales de clientes, información de contacto o detalles de transacciones.

Requisitos Legales

Podemos divulgar su información cuando creemos de buena fe que la divulgación es necesaria para:

• Cumplir con la ley, regulación o proceso legal aplicable.
• Responder a solicitudes gubernamentales válidas, incluyendo las de las fuerzas del orden.
• Proteger los derechos, la propiedad o la seguridad de Centerpiece Lab, nuestros usuarios o el público.
• Hacer cumplir nuestros términos de servicio e investigar posibles violaciones.

Transferencias Comerciales

En caso de una fusión, adquisición, reorganización o venta de activos, su información personal puede ser transferida como parte de esa transacción. Le notificaremos sobre cualquier cambio de este tipo y cualquier opción que pueda tener con respecto a su información.

Con Su Consentimiento

Podemos compartir su información con terceros cuando usted haya dado su consentimiento explícito para un propósito específico.

Centerpiece Lab tiene su sede en los Estados Unidos. Si accede a la Plataforma desde fuera de los Estados Unidos, su información personal será transferida y procesada en los Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su jurisdicción.

Salvaguardas para Transferencias Internacionales

Para las transferencias de datos personales del EEE, Reino Unido o Suiza a los Estados Unidos, nos basamos en:

• Cláusulas Contractuales Tipo (CCT): Utilizamos las Cláusulas Contractuales Tipo de la Comisión Europea para proporcionar salvaguardas adecuadas para las transferencias de datos.
• Decisiones de Adecuación: Cuando corresponda, transferimos datos a países reconocidos por la Comisión Europea como proveedores de un nivel adecuado de protección de datos.
• Medidas Complementarias: Implementamos medidas técnicas y organizativas adicionales, incluyendo cifrado en tránsito y en reposo, para proteger sus datos durante y después de la transferencia.

Al usar la Plataforma, usted reconoce que su información puede ser procesada en los Estados Unidos y en otras jurisdicciones donde operan nuestros proveedores de servicios.

Retenemos su información personal durante los siguientes períodos:

| Categoría de Datos | Período de Retención | Razón | |---------------------|---------------------|-------| | Información de cuenta | Duración de su cuenta más 30 días después de la solicitud de eliminación | Funcionalidad de la cuenta y ventana de recuperación | | Registros de transacciones | 7 años desde la fecha de la transacción | Informes tributarios, contabilidad y cumplimiento legal | | Metadatos de pago | 7 años desde la fecha de la transacción | Auditoría financiera y resolución de contracargos | | Interacciones de soporte al cliente | 3 años desde la resolución | Mejora de la calidad del servicio y resolución de disputas | | Datos del dispositivo y uso | 26 meses desde la recopilación | Análisis de la plataforma y mejora del rendimiento | | Cookies y datos de seguimiento | Consulte la Política de Cookies para períodos de retención específicos | Varía según el tipo y propósito de la cookie |

Una vez que expire el período de retención aplicable, eliminamos o anonimizamos sus datos de forma segura. En algunos casos, podemos retener datos anonimizados o agregados que ya no pueden identificarlo con fines estadísticos.

Puede solicitar la eliminación de sus datos personales en cualquier momento (consulte las secciones "Sus Derechos" a continuación). Al recibir una solicitud de eliminación válida, eliminaremos sus datos dentro de 30 días, excepto cuando la retención sea requerida por ley.

Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, tiene los siguientes derechos en virtud del Reglamento General de Protección de Datos y la legislación relacionada:

Derecho de Acceso (Art. 15)

Tiene derecho a solicitar una copia de los datos personales que tenemos sobre usted, junto con información sobre cómo los procesamos.

Derecho de Rectificación (Art. 16)

Tiene derecho a solicitar la corrección de datos personales inexactos o la compleción de datos incompletos.

Derecho de Supresión (Art. 17)

Tiene derecho a solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados, cuando retire su consentimiento o cuando se oponga al procesamiento y no existan motivos legítimos prevalecientes.

Derecho a la Portabilidad de Datos (Art. 20)

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y a transmitir esos datos a otro responsable del tratamiento sin impedimentos.

Derecho a la Limitación del Procesamiento (Art. 18)

Tiene derecho a solicitar la limitación del procesamiento en determinadas circunstancias, como cuando impugna la exactitud de los datos o cuando el procesamiento es ilícito pero se opone a la supresión.

Derecho de Oposición (Art. 21)

Tiene derecho a oponerse al procesamiento de sus datos personales basado en nuestros intereses legítimos. Cesaremos el procesamiento a menos que demostremos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades.

Derecho a Retirar el Consentimiento (Art. 7(3))

Cuando procesamos sus datos en base al consentimiento, tiene derecho a retirar dicho consentimiento en cualquier momento. La retirada no afecta la legalidad del procesamiento realizado antes de la retirada.

Derecho a Presentar una Reclamación

Tiene derecho a presentar una reclamación ante su autoridad de protección de datos (APD) local si considera que nuestro procesamiento de sus datos personales infringe el RGPD.

Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, contáctenos en legal@centerpiecelab.com. Responderemos a su solicitud dentro de 30 días. Es posible que le pidamos que verifique su identidad antes de procesar su solicitud.

Si usted es residente de California, tiene los siguientes derechos en virtud de la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

Derecho a Saber (§1798.100)

Tiene derecho a solicitar que divulguemos las categorías y piezas específicas de información personal que hemos recopilado sobre usted, las categorías de fuentes de las cuales se recopiló la información, los propósitos comerciales o de negocio para recopilar la información y las categorías de terceros con quienes compartimos la información.

Derecho a Eliminar (§1798.105)

Tiene derecho a solicitar la eliminación de la información personal que hemos recopilado de usted, sujeto a ciertas excepciones requeridas por la ley.

Derecho a Optar por No Participar en la Venta (§1798.120)

Centerpiece Lab no vende su información personal. No vendemos, alquilamos ni compartimos su información personal con terceros para sus propósitos de marketing directo. Debido a que no vendemos información personal, no es necesario optar por no participar en la venta de información personal.

Derecho a la No Discriminación (§1798.125)

No lo discriminaremos por ejercer sus derechos bajo la CCPA/CPRA. No recibirá precios diferentes, una calidad de servicio diferente ni se le negará el servicio por realizar una solicitud de privacidad.

Derecho a la Corrección (§1798.106)

Tiene derecho a solicitar la corrección de información personal inexacta que mantenemos sobre usted.

Derecho a Limitar el Uso de Información Personal Sensible (§1798.121)

Tiene derecho a limitar el uso y la divulgación de su información personal sensible a los propósitos necesarios para proporcionar los servicios que ha solicitado.

Categorías de Información Recopilada

En los 12 meses anteriores, hemos recopilado las siguientes categorías de información personal según lo definido por la CCPA:

• Identificadores: Nombre, dirección de correo electrónico, número de teléfono, dirección IP, credenciales de cuenta.
• Información Comercial: Historial de compras, detalles de pedidos, productos o servicios considerados.
• Actividad en Internet: Historial de navegación en la Plataforma, historial de búsqueda, interacción con la Plataforma.
• Datos de Geolocalización: Ubicación aproximada derivada de la dirección IP.
• Información de Pago: Dirección de facturación, detalles del método de pago (procesados por proveedores de pago de terceros).

Cómo Ejercer Sus Derechos

Para enviar una solicitud verificable del consumidor, contáctenos en legal@centerpiecelab.com. También puede enviar una solicitud a través de la configuración de su cuenta. Verificaremos su identidad antes de procesar su solicitud y responderemos dentro de 45 días.

La Plataforma no está dirigida a personas menores de 16 años. No recopilamos deliberadamente información personal de niños menores de 16 años. Si nos enteramos de que hemos recopilado inadvertidamente información personal de un niño menor de 16 años, tomaremos medidas para eliminar dicha información de inmediato.

Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado información personal sin su consentimiento, contáctenos en legal@centerpiecelab.com y eliminaremos la información.

Nos tomamos en serio la seguridad de su información personal e implementamos medidas técnicas y organizativas apropiadas diseñadas para protegerla contra el acceso no autorizado, la alteración, la divulgación o la destrucción.

Medidas de Seguridad

• Cifrado: Todos los datos transmitidos entre su dispositivo y nuestros servidores están cifrados usando TLS 1.2 o superior. Los datos sensibles se cifran en reposo usando cifrado AES-256.
• Controles de Acceso: El acceso a los datos personales está restringido al personal autorizado en base a la necesidad de conocer. Utilizamos controles de acceso basados en roles y autenticación multifactor para el acceso administrativo.
• Seguridad de Infraestructura: La Plataforma está alojada en la red de borde global de Cloudflare, que proporciona protección DDoS integrada, Firewall de Aplicaciones Web (WAF) y seguridad a nivel de red.
• Seguridad de Pagos: Las transacciones de pago son procesadas por procesadores de pago certificados PCI DSS Nivel 1. No almacenamos números completos de tarjetas de crédito en nuestros sistemas.
• Evaluaciones Regulares: Realizamos evaluaciones de seguridad periódicas y escaneos de vulnerabilidades para identificar y abordar riesgos potenciales.

Respuesta a Incidentes

En caso de una violación de datos que represente un riesgo para sus derechos y libertades, notificaremos a las personas afectadas y a las autoridades de supervisión pertinentes dentro de las 72 horas de acuerdo con los requisitos del RGPD. También cumpliremos con todas las leyes estatales aplicables de notificación de violaciones.

Si bien nos esforzamos por proteger su información personal, ningún método de transmisión o almacenamiento es completamente seguro. No podemos garantizar una seguridad absoluta, pero estamos comprometidos a mantener el nivel más alto practicable de protección.

Utilizamos cookies, balizas web, píxeles y tecnologías similares para operar la Plataforma y mejorar su experiencia. Estas tecnologías se utilizan para:

• Funciones Esenciales: Gestión de sesiones, autenticación, persistencia del carrito de compras y seguridad (protección CSRF).
• Preferencias: Recordar sus configuraciones de idioma, tema y diseño.
• Medición de Rendimiento: Análisis agregados para medir el uso y rendimiento de la plataforma. Esto incluye la atribución interna de ventas — un proceso de medición interno que no implica compartir sus datos personales con terceros.

No utilizamos cookies para publicidad comportamental, seguimiento entre sitios o venta de sus datos.

Para obtener información completa sobre las cookies que utilizamos, sus propósitos y cómo administrarlas, consulte nuestra Política de Cookies.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores.

Cómo le Notificamos

• Cambios Materiales: Para cambios significativos que afecten cómo procesamos sus datos, le notificaremos por correo electrónico (si tiene una cuenta) o mostrando un aviso destacado en la Plataforma al menos 30 días antes de que los cambios entren en vigor.
• Cambios Menores: Para cambios no sustanciales (como formato o aclaraciones que no alteran el significado), actualizaremos la fecha de "Última Revisión" en la parte superior de esta política.

Su Uso Continuado

Su uso continuado de la Plataforma después de la fecha de vigencia de una Política de Privacidad actualizada constituye su aceptación de los términos revisados. Si no está de acuerdo con los cambios, debe dejar de usar la Plataforma y solicitar la eliminación de su cuenta.

Le recomendamos que revise esta Política de Privacidad periódicamente para mantenerse informado sobre cómo protegemos su información.

Si tiene preguntas, inquietudes o solicitudes con respecto a esta Política de Privacidad o nuestras prácticas de datos, contáctenos:

Centerpiece Lab, Inc. 131 Continental Dr, Suite 305 Newark, DE 19713, US

Correo electrónico: legal@centerpiecelab.com

Para consultas de protección de datos del EEE, Reino Unido o Suiza, incluya "Solicitud RGPD" en el asunto de su correo electrónico. Para solicitudes de privacidad de California, incluya "Solicitud CCPA" en el asunto de su correo electrónico.

Nuestro objetivo es responder a todas las solicitudes legítimas dentro de 30 días. Si su solicitud es particularmente compleja o ha realizado múltiples solicitudes, podemos necesitar hasta 60 días y le notificaremos de cualquier extensión.