Política de privacidad

Buscamos proteger sus Datos personales del acceso, uso y divulgación no autorizados utilizando medidas de seguridad físicas, técnicas, organizativas y administrativas adecuadas según el tipo de Datos personales y cómo los procesamos. También debe ayudar a proteger sus datos seleccionando y protegiendo adecuadamente su contraseña y/u otro mecanismo de inicio de sesión; limitar el acceso a su computadora o dispositivo y navegador; y cerrar sesión después de haber terminado de acceder a su cuenta. Aunque trabajamos para proteger la seguridad de su cuenta y otros datos que tenemos en nuestros registros, tenga en cuenta que ningún método de transmisión o almacenamiento de datos a través de Internet es completamente seguro.

Conservamos sus Datos personales mientras tenga una cuenta abierta con nosotros o según sea necesario para brindarle nuestros Servicios o satisfacer una necesidad comercial. En algunos casos, conservamos Datos personales durante más tiempo, si hacerlo es necesario para cumplir con nuestras obligaciones legales, resolver disputas o cobrar tarifas adeudadas, o si de otro modo lo permite o exige la ley, norma o regulación aplicable. Además, podemos retener información de forma anónima o agregada cuando esa información no lo identifique personalmente.

En Coravin, nos tomamos en serio las vulnerabilidades de seguridad y agradecemos su ayuda para notificarnos las vulnerabilidades de manera responsable. Si encuentra una vulnerabilidad de seguridad, envíela a security[at]coravin.com.

Residentes de la UE y el Reino Unido

Si es residente de la Unión Europea (“UE”), Reino Unido (“Reino Unido”), Liechtenstein, Noruega o Islandia, puede tener derechos adicionales según el Reglamento general de protección de datos de la UE o el Reino Unido (el “GDPR”) con con respecto a sus Datos personales, como se describe a continuación.

Para esta sección, utilizamos los términos "Datos personales" y "procesamiento" tal como se definen en el RGPD, pero "Datos personales" generalmente significa información que puede usarse para identificar individualmente a una persona, y "procesamiento" generalmente cubre acciones que se puede realizar en relación con datos como la recopilación, el uso, el almacenamiento y la divulgación. Coravin será el controlador de sus Datos personales procesados ​​en relación con los Servicios.

Si hay algún conflicto entre esta sección y cualquier otra disposición de esta Política de Privacidad, la política o parte que proteja más los Datos personales prevalecerá en la medida de dicho conflicto. Si tiene alguna pregunta sobre esta sección o si alguno de los siguientes se aplica a usted, contáctenos en csr@coravin.com .

Datos personales que recopilamos

La sección anterior "Categorías de datos personales que recopilamos" detalla los datos personales que recopilamos de usted.

Bases de Uso y Tratamiento de Datos Personales

La sección anterior "Nuestros fines comerciales o comerciales para recopilar datos personales" explica cómo utilizamos sus datos personales.

Solo procesaremos sus Datos personales si tenemos una base legal para hacerlo. Las bases legales para el procesamiento incluyen el consentimiento, la necesidad contractual y nuestros "intereses legítimos" o el interés legítimo de otros, como se describe más adelante.

• Necesidad contractual: Procesamos las siguientes categorías de Datos personales por “necesidad contractual”, lo que significa que necesitamos procesar los datos para cumplir con nuestros Términos de uso con usted, lo que nos permite brindarle los Servicios y enviarle los productos que usted pide desde nuestro sitio. Cuando procesamos datos debido a una necesidad contractual, no proporcionar dichos Datos personales resultará en su incapacidad para utilizar algunas o todas las partes de los Servicios que requieren dichos datos.
• Interés legítimo: Procesamos las siguientes categorías de Datos personales cuando creemos que promueven nuestro interés legítimo o el de terceros:
• Ejemplos de estos intereses legítimos incluyen (como se describe con más detalle anteriormente):
• Consentimiento: En algunos casos, procesamos Datos Personales en base al consentimiento que usted nos otorga expresamente en el momento en que recopilamos dichos datos. Cuando procesamos Datos Personales en base a su consentimiento, se le indicará expresamente en el momento de su recopilación.
• Otros motivos de procesamiento: Es posible que de vez en cuando también necesitemos procesar datos personales para cumplir con una obligación legal, si es necesario para proteger sus intereses vitales o los de otros interesados, o si es necesario para una tarea realizada en el interés público.

 

Compartir datos personales

La sección anterior "Cómo compartimos sus datos personales" detalla cómo compartimos sus datos personales con terceros.

Derechos de los interesados ​​en la UE

Usted tiene ciertos derechos con respecto a sus Datos personales, incluidos los que se establecen a continuación. Para obtener más información sobre estos derechos o enviar una solicitud, envíenos un correo electrónico a csr@coravin.com . Tenga en cuenta que, en algunas circunstancias, es posible que no podamos cumplir plenamente con su solicitud, por ejemplo, si es frívola o extremadamente impráctica, si pone en peligro los derechos de otros o si no lo exige la ley, pero en esas circunstancias , igualmente le responderemos para notificarle dicha decisión. En algunos casos, es posible que también necesitemos que nos proporcione información adicional, que puede incluir datos personales, si es necesario para verificar su identidad y la naturaleza de su solicitud.

• Acceso: Puede solicitar más información sobre los Datos personales que tenemos sobre usted y solicitar una copia de dichos Datos personales. También puede acceder a algunos de sus datos personales iniciando sesión en su cuenta.
• Rectificación: si cree que algún dato personal que tenemos sobre usted es incorrecto o está incompleto, puede solicitar que corrijamos o complementemos dichos datos. También puede corregir parte de esta información directamente iniciando sesión en su cuenta.
• Eliminación: puede solicitar que borremos algunos o todos sus datos personales de nuestros sistemas.
• Retirada del consentimiento: si procesamos sus datos personales en función de su consentimiento (como se indicó en el momento de la recopilación de dichos datos), tiene derecho a retirar su consentimiento en cualquier momento. Sin embargo, tenga en cuenta que si ejerce este derecho, es posible que deba otorgar su consentimiento expreso, caso por caso, para el uso o divulgación de algunos de sus datos personales, si dicho uso o divulgación es necesario para permitirle para utilizar algunos o todos nuestros Servicios.
• Portabilidad: Puede solicitar una copia de sus Datos personales en un formato legible por máquina. También puede solicitar que transmitamos los datos a otro responsable del tratamiento cuando sea técnicamente posible.
• Objeción: puede comunicarse con nosotros para informarnos que se opone al uso o divulgación posterior de sus Datos personales para ciertos fines, como fines de marketing directo.
• Restricción de procesamiento: puede solicitarnos que restrinjamos el procesamiento adicional de sus datos personales.
• Derecho a presentar una queja: tiene derecho a presentar una queja sobre las prácticas de Coravin con respecto a sus datos personales ante la autoridad supervisora ​​de su país o Estado miembro de la UE. Una lista de autoridades de supervisión está disponible aquí: https://edpb.europa.eu/about-edpb/board/members_en .

 

Transferencias de Datos Personales

Los Servicios se alojan y operan en los Estados Unidos (“EE. UU.”) a través de Coravin y sus proveedores de servicios, y si usted no reside en los EE. UU., las leyes de los EE. UU. pueden diferir de las leyes de su país de residencia. Al utilizar los Servicios, usted reconoce que cualquier dato personal sobre usted, independientemente de si fue proporcionado por usted u obtenido de un tercero, se proporciona a Coravin en los EE. UU. y se alojará en servidores de EE. UU., y autoriza a Coravin a transferir, almacenar y procesar su información hacia y en los EE. UU. y posiblemente en otros países.

Coravin cumple con el Marco de privacidad de datos UE-EE. UU. (DPF UE-EE. UU.) y la extensión del Reino Unido al DPF UE-EE. UU. según lo establecido por el Departamento de Comercio de EE. UU. Coravin ha certificado ante el Departamento de Comercio de EE. UU. que cumple con los Principios del marco de privacidad de datos UE-EE. UU. (Principios DPF UE-EE. UU.) con respecto al procesamiento de datos personales recibidos de la Unión Europea y el Reino Unido en dependencia de la UE. -DPF de EE.UU. y la extensión del Reino Unido al DPF UE-EE.UU. Si existe algún conflicto entre los términos de esta política de privacidad y los Principios DPF UE-EE. UU., prevalecerán los Principios. Para obtener más información sobre el programa Marco de privacidad de datos (DPF) y ver nuestra certificación, visite https://www.dataprivacyframework.gov/

Coravin está comprometido con los principios del marco de privacidad de datos UE-EE. UU. de (1) notificación, (2) consentimiento, (3) responsabilidad por la transferencia posterior, (4) seguridad, (5) integridad de los datos y limitación de propósito, (6) acceso y (7) recurso, aplicación y responsabilidad con respecto a todos los Datos personales recibidos desde dentro de la UE de conformidad con los Principios del marco de privacidad de datos UE-EE. UU. Los Principios del Marco de Privacidad de Datos exigen que sigamos siendo potencialmente responsables si un tercero que procese Datos Personales en nuestro nombre no cumple con estos Principios del Marco de Privacidad de Datos UE-EE. UU. (excepto en la medida en que no seamos responsables del evento que dé lugar a cualquier supuesto daño). El cumplimiento por parte de Coravin de los principios del marco de privacidad de datos UE-EE. UU. está sujeto a los poderes de investigación y aplicación de la Comisión Federal de Comercio de EE. UU.

De conformidad con los principios del marco de privacidad de datos UE-EE. UU., las personas de la UE tienen derecho a obtener nuestra confirmación sobre si mantenemos datos personales relacionados con usted en los EE. UU. Si lo solicita, le proporcionaremos acceso a los datos personales que tenemos sobre usted. . También puede corregir, modificar o eliminar los datos personales que tenemos sobre usted. Una persona que busque acceso, o que busque corregir, modificar o eliminar datos inexactos transferidos a los EE. UU., debe dirigir su consulta a csr@coravin.com . Si se le solicita que eliminemos datos, responderemos dentro de un plazo razonable.

Le brindaremos la opción de optar por no participar o aceptar datos confidenciales antes de compartir sus datos con terceros que no sean nuestros agentes, o antes de usarlos para un propósito distinto al propósito para el que fueron originalmente. recogidos o autorizados posteriormente. Para solicitar limitar el uso y la divulgación de sus Datos personales, envíe una solicitud por escrito a csr@coravin.com .

En determinadas situaciones, es posible que debamos revelar datos personales en respuesta a solicitudes legales de autoridades públicas, incluso para cumplir con requisitos de seguridad nacional o de cumplimiento de la ley.

La responsabilidad de Coravin por los Datos personales que recibe en los EE. UU. según los Principios del marco de privacidad de datos UE-EE. UU. y que posteriormente transfiere a un tercero se describe en los Principios del marco de privacidad de datos. En particular, Coravin sigue siendo responsable según los Principios del Marco de Privacidad de Datos si los agentes externos que contrata para procesar Datos Personales en su nombre lo hacen de manera inconsistente con los Principios del Marco de Privacidad de Datos, a menos que Coravin demuestre que no es responsable. por el hecho que dio origen al daño.

Coravin se compromete a resolver quejas sobre su privacidad y nuestra recopilación o uso de sus Datos personales transferidos a los EE. UU. Comuníquese con nosotros en csr@coravin.com si tiene alguna pregunta, inquietud o queja.

Si su reclamo no puede resolverse a través de los canales anteriores, bajo ciertas condiciones, puede invocar un arbitraje vinculante para algunos reclamos residuales no resueltos mediante otros mecanismos de reparación como se establece en el Anexo 1 del Marco de Privacidad de Datos del Departamento de Comercio de EE. UU.

Cambios a esta Política de Privacidad

Información del contacto