política de privacidad

Esta Política de Privacidad explica cómo Goldylost Hair Pty Ltd ("Goldylost", "Goldylost Hair", "nosotros" y "nuestro") recopila, utiliza, comparte y protege su información personal cuando visita nuestro sitio web en www.goldylost.com, crea una cuenta con nosotros, realiza un pedido, se pone en contacto con nuestro equipo o interactúa con nosotros de cualquier otra forma.

Al visitar nuestro sitio web, crear una cuenta, realizar un pedido, suscribirse a nuestras comunicaciones de marketing o proporcionarnos su información personal de cualquier otra forma, usted reconoce que ha leído esta Política de Privacidad y consiente la recopilación, el uso y la divulgación de su información personal como se describe aquí.

Esta Política de Privacidad se aplica además de nuestros Términos y Condiciones y nuestra Política de Envío. En caso de inconsistencia con respecto a su privacidad específicamente, esta Política de Privacidad prevalece.

Hemos redactado esta Política teniendo en cuenta las leyes de privacidad que nos son aplicables, incluida la Ley de Privacidad de 1988 (Cth) y los Principios de Privacidad Australianos para clientes australianos; la Ley de Privacidad del Consumidor de California y la Ley de Derechos de Privacidad de California para residentes de California y las leyes aplicables de otros estados de EE. UU.; y la Ley de Protección de Datos Personales de 2012 de Singapur a partir de la fecha en que Goldylost International Pte Ltd se convierta en la parte contratante para las ventas a residentes de Singapur.

1. Acerca de esta Política de Privacidad

Goldylost Hair Pty Ltd es la entidad responsable de la información personal recopilada a través de este sitio web. Cuando usted nos proporciona información personal, confía en nosotros con ella, y nosotros la tratamos de manera responsable.

Para cualquier pregunta sobre esta Política de Privacidad, o para ejercer cualquiera de los derechos descritos en la Sección 8, por favor contáctenos en contact@goldylost.com.

2. Información que Recopilamos

Recopilamos información personal que usted nos proporciona directamente, información que se recopila automáticamente cuando utiliza nuestro sitio web, e información que recibimos sobre usted de terceros.

Información que usted nos proporciona. Cuando crea una cuenta, realiza un pedido, se pone en contacto con nuestro equipo de atención al cliente o interactúa con nosotros de otras formas, puede proporcionarnos información como: su nombre; dirección de correo electrónico; direcciones postales y de envío; número de teléfono; datos de inicio de sesión de la cuenta; preferencias de marketing; historial de pedidos y compras; detalles de sus comunicaciones con nosotros; reseñas y comentarios de productos; y fotografías que elija enviarnos para la igualación de tonos o consejos de estilo. Los datos de la tarjeta y de pago son gestionados directamente por nuestros procesadores de pago compatibles con PCI (Shopify Payments, Stripe y proveedores similares) y nosotros mismos no vemos, almacenamos ni procesamos números de tarjeta completos.

Información recopilada automáticamente. Cuando visita nuestro sitio web, nosotros y nuestros proveedores de servicios podemos recopilar automáticamente información sobre su visita, incluida su dirección IP; tipo de dispositivo, sistema operativo y navegador; las páginas que ve; los productos que mira y los artículos que coloca en su cesta; el sitio web que lo refirió a nosotros; y su ubicación aproximada basada en la IP. Esta información se recopila a través de cookies y tecnologías similares, como se describe en la Sección 4.

Información de terceros. Podemos recibir información sobre usted de terceros, como nuestras empresas de transporte (actualizaciones del estado de la entrega), nuestros procesadores de pago (resultados de transacciones y señales de fraude), nuestros socios publicitarios (datos de coincidencia de audiencia y atribución) y otras fuentes disponibles públicamente.

Información sensible. Generalmente no solicitamos información sensible de usted. Sin embargo, usted puede optar por compartir información de naturaleza sensible cuando se comunica con nuestro equipo; por ejemplo, puede hablarnos sobre la pérdida de cabello, alopecia, un tratamiento médico u otra circunstancia relacionada con la salud al buscar asesoramiento sobre una peluca o prótesis capilar. Si elige compartir ese tipo de información con nosotros, la tratamos como confidencial y la usamos solo para ayudarle con su consulta, a menos que nos haya pedido que la usemos para otro propósito específico. No recopilamos conscientemente información sensible por otros medios, y le pedimos que solo comparta lo que se sienta cómodo compartiendo.

3. Cómo Usamos su Información

Utilizamos su información personal para los siguientes propósitos:

• Para proporcionarle nuestros productos y servicios, lo que incluye procesar sus pedidos, realizar pagos, organizar entregas y gestionar devoluciones e intercambios;
• Para comunicarnos con usted sobre sus pedidos, incluidas confirmaciones de pedidos, notificaciones de envío, actualizaciones de entrega y seguimiento posterior a la compra;
• Para brindar servicio al cliente y responder a sus preguntas, solicitudes y quejas;
• Para enviarle comunicaciones de marketing sobre productos, promociones, novedades y eventos de Goldylost que creemos que disfrutará, por correo electrónico, SMS y en las plataformas sociales y publicitarias descritas en la Sección 5;
• Para personalizar su experiencia en nuestro sitio web, incluida la visualización de productos y contenido que probablemente sean relevantes para usted;
• Para mejorar nuestro sitio web, nuestros productos y nuestra experiencia del cliente, incluso comprendiendo cómo los visitantes encuentran y utilizan nuestro sitio;
• Para prevenir, detectar, investigar y responder a fraudes, contracargos, incidentes de seguridad y abusos de nuestro sitio web;
• Para cumplir con nuestras obligaciones legales, regulatorias, contables y fiscales; y
• Para operar y proteger nuestro negocio, incluso para contabilidad, auditoría, asesoramiento profesional, resolución de disputas y transacciones corporativas.

Al proporcionarnos su dirección de correo electrónico o número de teléfono, por ejemplo, al realizar un pedido, crear una cuenta o suscribirse a nuestro boletín, usted acepta recibir comunicaciones de marketing de nuestra parte sobre productos, ofertas y actualizaciones de Goldylost. Puede optar por no recibir comunicaciones de marketing en cualquier momento utilizando los métodos establecidos en la Sección 8.

4. Cookies y Tecnologías de Rastreo

Qué son las cookies. Las cookies son pequeños archivos de texto que se colocan en su dispositivo cuando visita un sitio web. Permiten que el sitio web reconozca su dispositivo y recuerde información sobre su visita. Tecnologías similares, incluidos píxeles, balizas web y kits de desarrollo de software, funcionan de manera similar. En esta Política, nos referimos a todas ellas como "cookies".

Cómo usamos las cookies. Al igual que la mayoría de los servicios en línea, nosotros y nuestros proveedores de servicios utilizamos cookies propias y de terceros en nuestro sitio web. Algunas son esenciales para el funcionamiento del sitio web; otras nos ayudan a comprender cómo funciona el sitio web, a mantener nuestros servicios seguros y a proporcionar publicidad y contenido relevantes para usted.

Su consentimiento a las cookies. Al visitar y continuar utilizando nuestro sitio web, usted da su consentimiento para el uso de cookies y tecnologías similares como se describe en esta Sección. Puede retirar su consentimiento en cualquier momento ajustando la configuración de su navegador para bloquear o eliminar las cookies, como se describe a continuación, aunque hacerlo puede afectar la funcionalidad de nuestro sitio web.

Categorías de cookies que utilizamos.

• Cookies esenciales: estrictamente necesarias para que el sitio web funcione, incluyendo mantener su sesión, permitirle iniciar sesión en su cuenta, añadir productos a su cesta y completar la compra de forma segura.
• Cookies de análisis y estadísticas: nos ayudan a comprender cómo los visitantes encuentran y utilizan nuestro sitio web (número de visitantes, páginas visitadas, origen de la visita, etc.) para que podamos mejorarlo.
• Cookies de marketing y publicidad: utilizadas para personalizar los anuncios y el contenido que le mostramos, incluso en Meta (Facebook e Instagram), Google, TikTok, Reddit y otras plataformas publicitarias, y para medir la eficacia de nuestras campañas.
• Cookies funcionales: admiten funciones no esenciales como contenido incrustado (por ejemplo, videos) y el uso compartido en redes sociales.
• Cookies de preferencias: recuerdan configuraciones como su idioma y región, para que tenga una experiencia más eficiente en futuras visitas.

Cookies de terceros. Nuestro sitio web está alojado en Shopify, y las cookies de análisis, publicidad y marketing también son colocadas por proveedores de servicios como Shopify, Google (incluyendo Google Analytics y Google Ads), Meta (publicidad de Facebook e Instagram), TikTok y Reddit (cuando están activos), y Klaviyo (marketing por correo electrónico y SMS). Estos terceros pueden utilizar los datos que recopilan para mostrarle publicidad en otros sitios web. Su uso de su información se rige por sus propias políticas de privacidad, las cuales le animamos a revisar.

Cómo gestionar las cookies. La mayoría de los navegadores le permiten ver, gestionar, bloquear y eliminar cookies a través de su configuración. El procedimiento varía según el navegador; consulte la documentación de ayuda de su navegador para obtener instrucciones. También puede encontrar orientación general sobre la gestión de cookies en sitios como www.allaboutcookies.org.

Herramientas empresariales de Meta y otras tecnologías publicitarias. Además de las cookies generales descritas anteriormente, utilizamos las Herramientas empresariales de Meta —específicamente, el Píxel de Meta (una tecnología de seguimiento basada en el navegador) y la API de Conversiones (una tecnología basada en el servidor)— para ayudarnos a medir el rendimiento de nuestra publicidad y para mostrarle publicidad relevante en Facebook, Instagram y otras plataformas operadas por Meta Platforms, Inc. ("Meta"). También podemos utilizar tecnologías de publicidad y análisis similares proporcionadas por Google, TikTok, Reddit y otros socios publicitarios.

A través de estas herramientas, podemos compartir información con Meta y nuestros otros socios publicitarios sobre sus interacciones con nuestro sitio web, incluyendo: información del dispositivo y del navegador (como dirección IP, tipo de navegador, sistema operativo e identificadores de cookies o publicidad); eventos en nuestro sitio web (como páginas vistas, productos vistos o añadidos al carrito, compras y eventos similares); y, cuando esté disponible, información de contacto limitada con hash (como una dirección de correo electrónico o un número de teléfono en un formato cifrado unidireccional) utilizada para ayudar a vincularlo con su perfil publicitario.

No compartimos intencionadamente información de categoría especial o prohibida con Meta o nuestros otros socios publicitarios a través de estas herramientas. En particular, debido a que algunos de nuestros clientes comparten información con nosotros sobre la pérdida de cabello, alopecia o tratamientos médicos al buscar asesoramiento, nos aseguramos de no compartir información de la que se puedan extraer inferencias específicas relacionadas con la salud sobre un cliente identificable a través de tecnologías publicitarias. Tampoco compartimos información completa de cuentas financieras, detalles completos de tarjetas de pago o números de identificación emitidos por el gobierno con estos socios a través de tecnologías publicitarias.

Meta utiliza la información que recibe a través de estas herramientas de acuerdo con sus propios términos y política de privacidad. Para obtener más información, consulte la Política de Privacidad de Meta. Puede controlar las cookies y el seguimiento a través de la configuración de su navegador, o ejercer sus otros derechos y opciones según lo establecido en la Sección 8. También puede gestionar sus preferencias de publicidad directamente con Meta a través de la configuración de su cuenta de Facebook o Instagram.

5. Con Quién Compartimos Su Información

Compartimos información personal con las siguientes categorías de destinatarios, en cada caso solo en la medida razonablemente necesaria para los fines establecidos en esta Política:

• Proveedores de comercio electrónico y plataformas: Shopify, que aloja nuestra tienda en línea y proporciona infraestructura de análisis, pago y seguimiento de píxeles;
• Procesadores de pago: Shopify Payments, Stripe y proveedores similares, que manejan los pagos con tarjeta en nuestro nombre;
• Proveedores de marketing por correo electrónico y SMS: Klaviyo, que envía nuestros correos electrónicos y mensajes SMS de marketing y transaccionales;
• Socios de publicidad y análisis: Meta (Facebook e Instagram), incluso a través de Meta Business Tools como el Meta Pixel y la API de conversiones; Google (Analytics y Ads); TikTok; Reddit; y plataformas similares, cuando estén activas;
• Proveedores de envío y logística: Australia Post, DHL Express, FedEx y transportistas similares;
• Nuestras filiales: Goldylost Hair LLC (nuestra filial de Estados Unidos, que opera nuestra boutique de Doral), Goldylost International Pte Ltd (nuestra filial de Singapur, a partir de la fecha en que comience a operar) y cualquier futura entidad del grupo Goldylost;
• Asesores profesionales: contadores, auditores, abogados, asesores fiscales, aseguradoras y profesionales similares, cuando sea apropiado;
• Reguladores y autoridades: autoridades gubernamentales, reguladoras, policiales y fiscales, cuando lo exija o permita la ley;
• Sucesores comerciales: en relación con una venta, fusión, reestructuración o transacción corporativa similar que involucre a Goldylost o cualquiera de sus activos, incluida la consolidación planificada de la propiedad intelectual del grupo Goldylost bajo Goldylost International Pte Ltd; y
• Otros terceros con su consentimiento, o cuando nos haya pedido que compartamos su información.

No vendemos su información personal por valor monetario. Sin embargo, compartimos información con nuestros socios publicitarios y de análisis (como Meta, Google, TikTok y Reddit) de formas que pueden constituir "compartir" o "vender" según ciertas leyes de privacidad estatales de EE. UU., incluidas la Ley de Privacidad del Consumidor de California y la Ley de Derechos de Privacidad de California. Los residentes de California tienen los derechos establecidos en la Sección 8.

6. Transferencias Internacionales de Datos

Goldylost tiene su sede en Sídney, Australia. Nuestros proveedores de servicios y afiliados se encuentran en varios países, incluidos Australia, Estados Unidos, Canadá, Singapur y otros. Como resultado, su información personal puede ser transferida, almacenada y procesada en países distintos del país en el que reside, y las leyes de protección de datos de esos países pueden diferir de las leyes de su país.

Cuando transferimos información personal al extranjero, tomamos medidas razonables para garantizar un nivel adecuado de protección, incluso a través de salvaguardas contractuales con nuestros proveedores de servicios y seleccionando proveedores cuyas prácticas de seguridad y privacidad cumplan con nuestras expectativas. Al usar nuestro sitio web y proporcionarnos su información personal, usted da su consentimiento para la transferencia de su información a los países descritos en esta Sección.

7. Cuánto tiempo conservamos su información y cómo la mantenemos segura

Retención. Conservamos su información personal durante el tiempo que sea razonablemente necesario para los fines para los que fue recopilada y según sea necesario para cumplir con nuestras obligaciones legales, contables, fiscales y regulatorias. Como guía general:

• Registros de cuenta, pedidos y pagos: generalmente siete (7) años, de acuerdo con nuestras obligaciones fiscales y contables;
• Correspondencia de servicio al cliente: generalmente hasta cinco (5) años;
• Datos de marketing: hasta que opte por no recibirlos, más un período de limpieza razonable;
• Datos de cookies y análisis: generalmente hasta veintiséis (26) meses para las cookies de análisis, con períodos más cortos para muchas cookies de marketing y de sesión.

Cuando la información personal ya no es necesaria para el fin para el que fue recopilada, tomamos medidas razonables para destruirla o desidentificarla.

Seguridad. Tomamos medidas razonables para proteger su información personal contra el uso indebido, la pérdida y el acceso, la modificación y la divulgación no autorizados. Estas medidas incluyen el uso de proveedores de servicios de confianza con prácticas de seguridad establecidas (como Shopify y Stripe), la restricción del acceso a su información al personal y a los proveedores que la necesitan, y el uso de cifrado para datos sensibles en tránsito.

Violaciones de datos. Ningún sistema es perfectamente seguro. En el improbable caso de una violación de datos elegible que afecte su información personal, le notificaremos y, cuando sea necesario, a la Oficina del Comisionado de Información de Australia o a cualquier otro regulador relevante, de acuerdo con el esquema de Notificación de Violaciones de Datos en virtud de la Ley de Privacidad y cualquier obligación equivalente en virtud de otras leyes aplicables.

8. Sus derechos de privacidad

Usted tiene derechos en relación con su información personal. Los derechos disponibles para usted dependen de dónde viva y de las leyes que le sean aplicables. Para ejercer cualquiera de los derechos que se describen a continuación, contáctenos en contact@goldylost.com. Es posible que necesitemos verificar su identidad antes de procesar su solicitud.

Exclusión de marketing (todos los clientes). Puede optar por no recibir nuestras comunicaciones de marketing en cualquier momento haciendo clic en el enlace para cancelar la suscripción en cualquier correo electrónico de marketing, respondiendo DETENER a cualquier SMS de marketing o enviándonos un correo electrónico a contact@goldylost.com. Incluso después de optar por no recibir marketing, es posible que le enviemos mensajes transaccionales sobre sus pedidos.

Clientes australianos. Según la Ley de Privacidad de 1988 (Cth) y los Principios de Privacidad de Australia, usted tiene derecho a solicitar acceso a la información personal que tenemos sobre usted y el derecho a solicitar la corrección de cualquier información que sea inexacta, desactualizada, incompleta, irrelevante o engañosa. Responderemos a su solicitud en un plazo razonable. Podemos cobrar una tarifa razonable de recuperación de costos por las solicitudes de acceso cuando la ley lo permita.

Residentes de California. Según la Ley de Privacidad del Consumidor de California y la Ley de Derechos de Privacidad de California, los residentes de California tienen derecho a saber qué categorías y datos específicos de información personal hemos recopilado sobre ellos, el derecho a solicitar la eliminación de información personal, el derecho a solicitar la corrección de información personal inexacta, el derecho a optar por no participar en la "venta" o "intercambio" de información personal, y el derecho a limitar nuestro uso y divulgación de información personal sensible. Para ejercer cualquiera de estos derechos, incluido el de optar por no compartir su información para publicidad conductual entre contextos (que incluye las categorías de cookies de publicidad y análisis descritas en la Sección 4), envíenos un correo electrónico a contact@goldylost.com con el asunto "Solicitud de privacidad de California". No vendemos ni compartimos a sabiendas para publicidad conductual entre contextos la información personal de consumidores menores de dieciséis (16) años de edad.

Residentes de Singapur. A partir de la fecha en que Goldylost International Pte Ltd se convierta en la parte contratante para las ventas a residentes de Singapur, se aplicará la Ley de Protección de Datos Personales de 2012 (Singapur). Según la PDPA, usted tiene derecho a solicitar acceso y corrección de la información personal que tenemos sobre usted, y el derecho a retirar el consentimiento para nuestro uso continuo de su información personal para cualquier propósito. Los residentes de Singapur también pueden presentar una queja ante la Comisión de Protección de Datos Personales de Singapur.

9. Privacidad de los niños

Nuestro sitio web y productos están destinados a clientes adultos y no están dirigidos a niños. No recopilamos conscientemente información personal de niños menores de trece (13) años de edad, o menores de dieciséis (16) años de edad en jurisdicciones donde se aplica esa edad superior. Si cree que un niño nos ha proporcionado información personal, contáctenos en contact@goldylost.com y tomaremos las medidas adecuadas para eliminarla.

10. Actualizaciones, quejas y cómo contactarnos

Actualizaciones. Podemos actualizar esta Política de Privacidad de vez en cuando, a nuestra discreción. La versión más reciente siempre estará disponible en esta página. Cuando realicemos un cambio que afecte materialmente la forma en que manejamos su información personal, indicaremos el cambio mediante un aviso que consideremos apropiado, durante un período razonable según las circunstancias. Su uso continuado de nuestro sitio web después de la publicación de cualquier actualización constituye su aceptación de la Política actualizada.

Quejas. Si cree que no hemos manejado su información personal de acuerdo con esta Política de Privacidad o la ley que le es aplicable, contáctenos primero en contact@goldylost.com para que podamos investigar y responder. Si no está satisfecho con nuestra respuesta, puede presentar una queja ante su regulador de privacidad local; para clientes australianos, la Oficina del Comisionado de Información de Australia (OAIC) en www.oaic.gov.au; y para residentes de Singapur (una vez que Goldylost International Pte Ltd esté operativa), la Comisión de Protección de Datos Personales.

Contáctenos. Para cualquier pregunta sobre esta Política de Privacidad o para ejercer cualquiera de sus derechos de privacidad, contáctenos en contact@goldylost.com.