POLÍTICA DE PRIVACIDAD

Sobre esta política

[cite_start]Lulutox se compromete a proteger la privacidad de sus clientes[cite: 73]. Por favor, tómate un momento para leer esta Política de Privacidad (la “ Política [cite_start]”), que explica qué información recopilamos sobre ti, cómo la usamos y cuáles son tus derechos[cite: 74]. Esta Política contiene información importante, y no deberías utilizar ningún servicio de https://healthytearticule.com/ (el “ Sitio web [cite_start]”) sin haberla leído previamente[cite: 75].
Fonslife Trading FZCO, operando bajo el nombre comercial Lulutox, (“ Lulutox ”, “ nosotros ” o “ nuestro [cite_start]”), es el responsable y encargado del tratamiento de los datos personales recopilados a través del Sitio web[cite: 76].
Esta Política se redacta conforme al Reglamento General de Protección de Datos (Reglamento UE 2016/679 - GDPR [cite_start]) y la Ley de Privacidad del Consumidor de California (CCPA) de 2018[cite: 77]. [cite_start]Dependiendo de tu lugar de residencia, algunas reglas podrían no aplicarse a ti; esto se explica más adelante en la presente Política[cite: 78, 79].

Qué información recopilamos sobre ti y por qué

Finalidad	Información recopilada	Base legal para recopilarla	Tiempo de conservación
Procesar tus pedidos de compra en el Sitio	Nombre, apellido, dirección de envío, teléfono, correo electrónico, precio y moneda de compra	Ejecución de contrato (Art. 6(1)(b) del GDPR ).	1 año después de la compra.
Procesar pagos en el Sitio	Nombre, dirección, teléfono, email, precio, moneda, tipo y marca de tarjeta, BIN, país del emisor	Ejecución de contrato (Art. 6(1)(b) del GDPR)	Durante tu suscripción + 1 mes tras cancelarla.
Compras recurrentes	Token único de identificación	Consentimiento (Art. 6(1)(a) del GDPR)	1 año después de la compra.
Enviarte ofertas personalizadas, materiales de marketing o descuentos	IP, correo electrónico, teléfono	Consentimiento (Art. 6(1)(a) del GDPR)	1 mes tras visitar el sitio.
Seguridad del Sitio Web	IP o ID del dispositivo, navegador, configuración, páginas visitadas, acciones, fechas, hora y ubicación del dispositivo móvil	Interés legítimo (Art. 6(1)(f) del GDPR)	1 mes tras la visita.
Gestión de redes sociales - donde interactúas con nosotros a través de nuestras cuentas de redes sociales	Nombre, correo, género, país, foto, mensaje, hora, fecha, comentarios, reacciones	Consentimiento (Art. 6(1)(a) del GDPR)	2 años
Testimonios o reseñas de clientes	Nombre, email, imagen, fecha y contenido del mensaje	Consentimiento (Art. 6(1)(a) del GDPR)	2 años.
Consultas o reclamaciones	Nombre, email, país, teléfono, contenido, adjuntos, respuesta	Consentimiento y/o interés legítimo (Art. 6(1)(a),(f) del GDPR)	2 años desde la última interacción.
Pedidos incompletos o errores de pago	Nombre, email, teléfono, contenido del carrito	Ejecución de contrato e interés legítimo (Art. 6(1)(b),(f) del GDPR)	1 mes tras intento fallido
Defensa legal o procedimientos judiciales	Documentos de compra, correos, resoluciones	Interés legítimo (Art. 6(1)(f) del GDPR)	10 años después de cerrar la cuenta o proceso legal
Para proteger nuestros derechos e intereses en procedimientos penales	Si surge un caso penal, podemos recopilar información sobre delitos y condenas penales del infractor	Los datos son necesarios para el establecimiento, ejercicio o defensa de reclamaciones legales (Art. 9 (2) (f) del GDPR)	10 años después de cerrar la cuenta o proceso legal

Qué información debes proporcionarnos
[cite_start]Debes proporcionarnos los datos necesarios para procesar tus pedidos y consultas[cite: 83]. [cite_start]Si no lo haces, no podremos ofrecerte nuestros servicios[cite: 84].

Qué hacemos con tus datos personales

Usamos tus datos para las finalidades especificadas en la Sección 2. Estos son los principales grupos de acciones que realizamos con tu información personal:
- [cite_start]Procesamos y entregamos tus compras[cite: 87];
- [cite_start]Te enviamos material promocional y ofertas[cite: 88];
- [cite_start]Te contactamos de vez en cuando sobre descuentos, ofertas especiales o para proporcionar información general sobre nuestros productos y servicios[cite: 89];
- [cite_start]Compartimos tus datos con socios comerciales y proveedores de servicios, cuando es necesario para procesar pedidos o proteger nuestros derechos[cite: 90];
- [cite_start]Guardamos y transferimos tu "token" de pago (descrito en la Sección 2) a nuestros socios si eliges almacenar tus datos para futuras compras[cite: 91].
Si aceptas recibir mensajes SMS promocionales, también podemos transferir tu número de teléfono a nuestros socios o a empresas de nuestro grupo. [cite_start]Ni nosotros ni nuestros socios te enviaremos SMS de marketing si no tenemos tu permiso[cite: 92].
Podemos enviarte mensajes de marketing a tu teléfono (SMS) si lo autorizas en el Sitio web. Puedes cancelar tu permiso para recibir SMS de marketing en cualquier momento respondiendo con la palabra “ STOP [cite_start]” al SMS que recibas de nosotros[cite: 93]. No te enviaremos SMS de marketing más de 3 veces por semana. Nuestros SMS de marketing son gratuitos y no tienen costes de operador, por lo que no se te cobrará por ningún SMS que recibas de nosotros.

Con quién compartimos tu información

Podemos compartir tus datos con:
- [cite_start]Instituciones financieras y bancos que procesan pagos[cite: 96];
- [cite_start]Proveedores externos como abogados, notarios, auditores, consultores, proveedores de servicios de TI, empresas de seguros, servicios de archivo y otros sujetos que nos proporcionan servicios[cite: 97];
- [cite_start]Tribunales, autoridades policiales y otras instituciones estatales si la ley lo exige o si violas esta Política o los Términos del Sitio[cite: 98];
- Terceros socios para verificar tu identidad en relación con el uso de ciertos aspectos del Sitio web;
- [cite_start]Nuestros socios de marketing para ofrecerte contenido publicitario personalizado[cite: 99];
- [cite_start]Nuestros socios de envío para entregar tus compras[cite: 99];
- El proveedor de nuestro sistema de gestión de tiendas online;
- Empresas de nuestro grupo si decides realizar una compra con ellas y nos has dado tu permiso previo;
- [cite_start]Plataformas analíticas (p. ej., Google Analytics)[cite: 100].
Si eliges una pasarela de pago directo para completar tu compra, nuestro procesador de pagos almacena tus datos de tarjeta de crédito, encriptados a través del Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI-DSS). Tus datos de transacción de compra se almacenan solo el tiempo necesario para completar la compra.
Si eliges pagar con Klarna o Paypal, proporcionarás ciertos datos personales directamente a ellos, bajo sus propias [cite_start]Políticas de Privacidad[cite: 102]. No recopilamos ni tenemos acceso a tus credenciales de pago completas. Para más información, revisa la Política de Privacidad de Klarna y la Declaración de Privacidad de Paypal.
En general, los proveedores externos solo recopilarán y usarán tu información en la medida necesaria para realizar los servicios que nos proporcionan. Te recomendamos leer sus políticas de privacidad.
Podemos compartir tus datos con socios de marketing externos con fines publicitarios. Si eliges proceder con una transacción que involucre a un proveedor de servicios externo, tu información puede estar sujeta a las leyes de la jurisdicción donde se encuentren. Una vez que abandonas nuestro sitio o eres redirigido a un sitio web de terceros, ya no te rige esta Política de Privacidad.

Seguridad de la información

[cite_start]Protegemos tus datos siguiendo las mejores prácticas de la industria y estándares de seguridad (SSL, PCI-DSS)[cite: 104]. [cite_start]Tomamos precauciones razonables para evitar pérdidas, accesos no autorizados o mal uso[cite: 104].
Si nos proporcionas tu información de tarjeta de crédito, esta se encripta utilizando la tecnología de capa de conexión segura (SSL). Aunque ningún método de transmisión o almacenamiento electrónico es 100% seguro, seguimos todos los requisitos de PCI-DSS e implementamos estándares de la industria generalmente aceptados.
[cite_start]En la mayoría de los casos, los datos se procesan en la Unión Europea (UE) o el Espacio Económico Europeo (EEE)[cite: 105]. Sin embargo, a veces es necesario transferir tus datos a nuestros proveedores de servicios ubicados fuera de la Unión Europea. Siempre nos aseguramos de tener acuerdos apropiados que cubran las disposiciones de procesamiento de datos y realizamos auditorías periódicas. Cuando la ley lo permite, podemos divulgar información sobre ti a terceros ubicados en los Estados Unidos que cumplen con el marco legal de protección de datos EU-U.S. [cite_start]Data Privacy Framework[cite: 106]. Puedes acceder a una copia del EU-U.S. Data Privacy Framework en https://www.dataprivacyframework.gov/EU-US-Framework .

Venta o compra de información personal

[cite_start]Si eres residente de Estados Unidos, podemos "vender" o "comprar" (según la definición de la CCPA) categorías de información como[cite: 108]:
- Identificadores personales[cite: 109];
- Características de clasificaciones protegidas bajo la ley federal y de California;
- Información comercial o de comportamiento en línea[cite: 110];
- Información comercial; y
- [cite_start]Inferencias extraídas de las categorías descritas anteriormente para crear un perfil sobre ti que refleje tus preferencias, características, comportamiento y actitudes[cite: 111].
Solo "vendemos" o "compramos" tu información personal a o de socios de confianza y/o redes de publicidad digital. [cite_start]No vendemos ni compramos información personal de menores de 16 años[cite: 112].

Derechos de los residentes de California (CCPA)

Si eres residente de California, tienes los derechos establecidos a continuación en esta sección bajo la CCPA. Si hay algún conflicto entre esta sección y cualquier otra disposición de esta Política de Privacidad, la porción que sea más protectora de los Datos Personales prevalecerá en la medida de dicho conflicto. Si tienes alguna pregunta sobre esta sección, contáctanos en support@lulutox.com .
Derecho a optar por no vender tu información
Tienes derecho a solicitar que no vendamos tus datos personales. Tu solicitud para optar por no vender tus datos personales será efectiva durante 12 meses, después de lo cual podríamos pedirte que vuelvas a optar por la venta de datos personales.
Puedes optar por no vender tus datos personales enviándonos un correo electrónico a support@lulutox.com [cite_start][cite: 115].
Cumpliremos con tu solicitud de exclusión voluntaria dentro de los 15 días hábiles posteriores a la recepción de tu solicitud.
Podemos negarnos a dejar de vender tus datos si la venta es necesaria para cumplir con obligaciones legales, ejercer reclamaciones o derechos legales, o defender reclamaciones legales, o si la información personal está relacionada con cierta información médica, información de informes de crédito al consumidor u otros tipos de información exenta de la CCPA.
Derecho a saber
[cite_start]Tienes derecho a solicitar que te revelemos qué información personal hemos recopilado, utilizado, compartido o vendido sobre ti, durante los últimos 12 meses de tu consulta[cite: 116]. Específicamente, tienes derecho a solicitar la divulgación de los siguientes datos relacionados contigo personalmente:
- Las categorías de información personal recopilada;
- Partes específicas de información personal recopilada;
- Las categorías de fuentes de las que la empresa recopiló información personal;
- Los fines para los que la empresa utiliza la información personal;
- Las categorías de terceros con los que la empresa comparte la información personal;
- Las categorías de información que la empresa vende o divulga a terceros.
Puedes proporcionar tu solicitud de "Derecho a Saber" enviándonos un correo electrónico a support@lulutox.com .
[cite_start]Responderemos a tu solicitud de "Derecho a Saber" dentro de los 45 días calendario[cite: 116]. Si es necesario, tenemos derecho a extender nuestro plazo de respuesta por otros 45 días (90 días en total) notificándote al respecto.
Podemos negarnos a aceptar tu solicitud de "Derecho a Saber" y no divulgar tu información personal, si:
- No podemos verificar tu solicitud;
- La solicitud es manifiestamente infundada o excesiva, o ya te hemos proporcionado información personal más de dos veces en un período de 12 meses;
- No podemos divulgar cierta información confidencial, como tu número de seguro social, número de cuenta financiera o contraseñas de cuenta, pero debemos informarte si estamos recopilando ese tipo de información;
- La divulgación restringiría nuestra capacidad para cumplir con obligaciones legales, ejercer reclamaciones o derechos legales, o defender reclamaciones legales;
- Si la información personal es cierta información médica, información de informes de crédito al consumidor u otros tipos de información exenta de la CCPA;
- Por otras razones especificadas en la sección 1798.145 del Código Civil.
Derecho a eliminar
[cite_start]Puedes solicitar que eliminemos tu información personal que hemos recopilado de ti y pedir a nuestros proveedores de servicios que hagan lo mismo[cite: 117]. Sin embargo, muchas excepciones nos permiten mantener tu información personal.
Puedes proporcionar tu solicitud para eliminar tu información enviándonos un correo electrónico a support@lulutox.com .
Responderemos a tu solicitud de "Derecho a Saber" dentro de los 45 días calendario. Si es necesario, tenemos derecho a extender nuestro plazo de respuesta por otros 45 días (90 días en total) notificándote al respecto.
Podemos negarnos a aceptar tu solicitud de "Derecho a Saber" y no divulgar tu información personal, si:
- No podemos verificar tu solicitud;
- La solicitud es manifiestamente infundada o excesiva, o ya te hemos proporcionado información personal más de dos veces en un período de 12 meses;
- No podemos divulgar cierta información confidencial, como tu número de seguro social, número de cuenta financiera o contraseñas de cuenta, pero debemos informarte si estamos recopilando ese tipo de información;
- La divulgación restringiría nuestra capacidad para cumplir con obligaciones legales, ejercer reclamaciones o derechos legales, o defender reclamaciones legales;
- Si la información personal es cierta información médica, información de informes de crédito al consumidor u otros tipos de información exenta de la CCPA;
- Por otras razones especificadas en la sección 1798.145 del Código Civil.
Derecho a no ser discriminado
[cite_start]No te discriminaremos por ejercer tus derechos bajo la CCPA[cite: 118]. No te negaremos nuestros bienes o servicios, te cobraremos diferentes precios o tarifas, o te proporcionaremos una calidad inferior de bienes y servicios solo porque eres residente de California o si ejerces tus derechos bajo la CCPA.
Nuestro derecho a solicitar información adicional
[cite_start]Siempre que recibamos tu solicitud bajo las disposiciones de esta Sección 8 anterior, tendremos que verificar tu identidad para determinar si la solicitud es proporcionada por el consumidor sobre quien tenemos información personal y para determinar que eres residente de California[cite: 119].
En consecuencia, podemos solicitarte información adicional con fines de verificación y usaríamos dicha información solo para este propósito de verificación.

Derechos de los residentes de la Unión Europea

El GDPR y otras leyes te otorgan ciertos derechos y procedimientos para su implementación y excepciones. Cuando la ley lo permite, puedes:
- [cite_start]Acceder a tus datos personales y a la información relacionada[cite: 122];
- [cite_start]Solicitar su corrección o eliminación[cite: 123];
- [cite_start]Limitar u oponerte al procesamiento[cite: 124];
- [cite_start]Solicitar transferencia de datos (portabilidad)[cite: 125];
- [cite_start]Retirar tu consentimiento en cualquier momento[cite: 126];
- [cite_start]Presentar una queja ante una autoridad de protección de datos y buscar un recurso judicial[cite: 127].
Siempre que recibamos tu solicitud para ejercer cualquiera de los derechos especificados anteriormente, es posible que necesitemos verificar tu identidad para determinar si la solicitud es proporcionada por la persona sobre la que tenemos información personal y para determinar tu identidad. En consecuencia, podemos solicitarte información adicional con fines de verificación y usaríamos dicha información solo para este propósito de verificación.
[cite_start]Si consideras que nuestro procesamiento de tu información personal infringe las leyes de protección de datos, tienes derecho legal a presentar una queja ante una autoridad de supervisión responsable de la protección de datos[cite: 127]. Nuestra autoridad supervisora es: Lithuanian State Data Protection Inspectorate, L. Sapiegos g. 17, Vilnius 10312, Lituania, correo electrónico ada@ada.lt , +370 5 279 1445, https://www.vdai.lrv.lt/ [cite_start][cite: 128, 129].

Edad mínima de consentimiento

[cite_start]Al usar este sitio, confirmas que tienes la mayoría de edad en tu país o que cuentas con autorización de tu representante legal[cite: 131].
No procesamos datos de menores de 16 años. Si eres un menor según lo especificado aquí, te solicitamos que dejes de usar el Sitio web de inmediato. [cite_start]Tenemos derecho a eliminar tus datos personales sin notificación separada si tenemos motivos para creer que eres menor de 16 años[cite: 132].

Cookies

Las cookies son pequeños archivos de texto que tu navegador almacena en tu dispositivo (p. ej., ordenador, teléfono móvil, tableta) cuando navegas por sitios web. Otras tecnologías, incluidos los datos que almacenamos en tu navegador web o dispositivo, los identificadores asociados con tu dispositivo y otro software, se utilizan con fines similares. Se utilizan ampliamente para hacer que los sitios web funcionen o funcionen de una manera mejor y más eficiente. En esta política, nos referimos a todas estas tecnologías como cookies.

Nuestro sitio web utiliza cookies como se describe en la tabla a continuación:

Nombre de la Cookie	Propósito de la Cookie	Vencimiento de la Cookie
Cookies Almacenadas
_fbp	Cookie de publicidad. Facebook establece esta cookie para mostrar anuncios después de visitar el sitio web.	3 meses
fr	Cookie de publicidad. Facebook establece esta cookie para mostrar anuncios relevantes a los usuarios rastreando el comportamiento del usuario en la web.	3 meses
_vwo_uuid_v2	Cookie analítica. Establecida por Visual Website Optimiser para calcular el tráfico único en un sitio web.	1 año
_vis_opt_s	Cookie analítica. Visual Website Optimiser establece esta cookie para rastrear la sesión creada para un visitante.	3 meses 8 días
_ga	Cookie analítica. Instalada por Google Analytics, calcula datos de visitantes, sesiones y campañas, y rastrea el uso del sitio.	2 años
omnisendAnonymousID	Cookie analítica. Establecida por Omnisend para almacenar la acción del usuario en el sitio web con un ID único.	1 año
_hjSessionUser_	Cookie de estadísticas. Hotjar establece esta cookie para persistir el ID de usuario único de Hotjar para ese sitio en el navegador.	1 año
_vwo_uuid	Cookie de rendimiento. Visual Website Optimizer establece esta cookie para generar un ID único para cada visitante y para su función de segmentación de informes.	10 años
Cookies de Sesión
soundestID	Cookie analítica. Establecida por Omnisend para determinar si un visitante es nuevo en el sitio web o si lo había visitado antes.	sesión
omnisendSessionID	Cookie analítica. Establecida por Omnisend para establecer un ID único para la sesión y recopilar información sobre el comportamiento del visitante.	30 minutos
_hjFirstSeen	Cookie analítica. Hotjar establece esta cookie para identificar la primera sesión de un nuevo usuario.	30 minutos
_hjIncludedInSessionSample	Cookie analítica. Hotjar establece esta cookie para saber si un usuario está incluido en el muestreo de datos definido por el límite de sesión diaria del sitio.	2 minutos
_hjIncludedInPageviewSample	Cookie analítica. Hotjar establece esta cookie para saber si un usuario está incluido en el muestreo de datos definido por el límite de visitas a la página del sitio.	2 minutos
_hjAbsoluteSessionInProgress	Cookie analítica. Hotjar establece esta cookie para detectar la primera sesión de vista de página de un usuario.	30 minutos
_gat_UA	Cookie analítica. Una variación de la cookie _gat establecida por Google Analytics y Google Tag Manager para permitir a los propietarios de sitios web rastrear el comportamiento de los visitantes.	1 minuto
_vis_opt_test_cookie	Cookie funcional. Visual Website Optimiser establece esta cookie para detectar si las cookies están habilitadas en el navegador del usuario.	sesión
_hjSession_	Cookie de estadísticas. Hotjar establece esta cookie para persistir el ID de usuario único de Hotjar.	30 minutos
soundest-views	Cookie funcional. Cookies de Omnisend diseñadas para permitir que el sitio proporcione servicios y garantice su correcto funcionamiento.	Sesión
_vwo_sn	Cookie de rendimiento. Esta cookie almacena información a nivel de sesión.	30 minutos

[cite_start]Puedes configurar tu navegador para rechazar algunas o todas las cookies o para pedir tu permiso antes de aceptarlas[cite: 134]. Ten en cuenta que al eliminar cookies o deshabilitar futuras cookies, es posible que no puedas acceder a ciertas áreas o funciones de nuestro sitio web. Para obtener información sobre cómo ajustar o cambiar la configuración de tu navegador, visita www.aboutcookies.org o www.allaboutcookies.org .

Cambios en esta Política de Privacidad
[cite_start]Nos reservamos el derecho de modificar esta Política en cualquier momento, así que revísala con frecuencia[cite: 136]. [cite_start]Los cambios y las aclaraciones entrarán en vigor inmediatamente después de su publicación en el sitio web[cite: 137]. Si realizamos cambios importantes en esta política, te notificaremos aquí que se ha actualizado. Si nuestra tienda es adquirida o se fusiona con otra empresa, tu información puede transferirse a los nuevos propietarios para que podamos seguir vendiéndote productos.

Información de contacto
Si tienes preguntas sobre esta Política o tus datos personales, comunícate con: support@lulutox.com o +1 (888) 828-8952 [cite_start][cite: 139].
Dirección (solo para correspondencia):
[cite_start]Lulutox, 3979 Albany Post Road ste 2, Unit #2277, Hyde Park, NY 12538 [cite: 140]