LastFolk — Política de Privacidad

LastFolk es operado por Pictorica Devs LLC. LastFolk conecta tiendas online ("Comercios") con redes de mensajería de terceros para permitir la entrega local, y provee funcionalidad de cotización, despacho, seguimiento y conciliación.

Para cualquier consulta de privacidad o para ejercer tus derechos, contacta a nuestro Data Protection Officer / responsable de privacidad:

• Email: contact@lastfolk.com
• Entidad: Pictorica Devs LLC, 30 North Gould Street, Sheridan, Wyoming, Estados Unidos

La función de Data Protection Officer es gestionada internamente por Pictorica Devs LLC y es responsable de los asuntos de protección de datos en LastFolk y sus entidades afiliadas. Puedes contactarla en el email indicado.

Representantes en la UE / Reino Unido. LastFolk es operado por Pictorica Devs LLC, establecida en Estados Unidos. Según lo requerido por el Artículo 27 del EU GDPR y del UK GDPR, hemos designado a DataRep (Data Protection Representative Limited, operando como DataRep) como nuestro Representante de Protección de Datos en la UE/EEE y en el Reino Unido. Puedes contactar a nuestro Representante:

• Representante en la UE/EEE — DataRep: por email a datarequest@datarep.com (indica "LastFolk; pictorica.dev" en el asunto), a través del formulario web en www.datarep.com/data-request, o por correo postal a "DataRep", The Cube, Monahan Road, Cork, T12 H1XY, Irlanda. DataRep mantiene puntos de contacto en cada Estado miembro de la UE/EEE.
• Representante en el Reino Unido — DataRep: por email a datarequest@datarep.com (indica "LastFolk; pictorica.dev"), a través de www.datarep.com/data-request, o por correo postal a "DataRep", 107-111 Fleet Street, London, EC4A 2AB, Reino Unido.

Dirige la correspondencia postal a "DataRep" (no a LastFolk ni a Pictorica Devs LLC directamente), o podría no llegar al Representante.

Esta Política aplica a:

• Comercios — dueños de tiendas y sus usuarios autorizados que instalan o usan LastFolk.
• Clientes Finales — personas que hacen pedidos a un Comercio que son entregados a través de LastFolk.
• Visitantes del sitio web — personas que visitan nuestros sitios web públicos.

Cuando LastFolk trata datos de Clientes Finales por cuenta de un Comercio para cumplir entregas, LastFolk generalmente actúa como Encargado del tratamiento / proveedor de servicios y el Comercio es el Responsable del tratamiento / negocio. Cuando LastFolk determina los fines del tratamiento (por ejemplo, para su propia seguridad, facturación y operación del producto), LastFolk actúa como Responsable del tratamiento / negocio.

3.1 Información que los Comercios proporcionan. Detalles de cuenta y contacto (nombre, razón social, email, teléfono), URL y plataforma de la tienda, identificadores de facturación, selección de plan y — cuando aplique — credenciales o tokens de conexión para servicios de terceros que el Comercio elige conectar (incluidas las cuentas propias de mensajería del Comercio en configuraciones "trae tu propia cuenta").

3.2 Información de entrega del Cliente Final. Para cotizar y cumplir una entrega, procesamos datos de pedido y entrega como nombre del destinatario, direcciones de entrega y retiro, teléfono de contacto, atributos del paquete (tamaño/peso), identificadores de pedido, estado y eventos de seguimiento. Lo hacemos por cuenta del Comercio.

3.3 Identificadores relacionados con pagos. No almacenamos números completos de tarjetas. El pago es procesado por un procesador de pagos de terceros. Podemos almacenar identificadores no sensibles (como un ID de cliente o de método de pago) necesarios para facturación y conciliación.

3.4 Datos técnicos y de uso. Dirección IP, datos de dispositivo y navegador, logs, marcas de tiempo y eventos de uso del producto, para operar, asegurar y mejorar el Servicio.

3.5 Categorías CCPA/CPRA. Para residentes de California, la información personal anterior encuadra en estas categorías legales: identificadores (nombre, email, teléfono, dirección IP); información comercial (identificadores de plan y facturación); actividad en Internet o red (datos de uso y logs); datos de geolocalización (direcciones de entrega y retiro); e información profesional o de negocio (detalles de la tienda). No recopilamos información personal sensible más allá de lo descrito y no vendemos información personal. Actualmente no "compartimos" información personal en el sentido que la CPRA da a ese término: no divulgamos información personal para publicidad conductual cross-context ni construimos o exportamos listas de audiencias publicitarias. Sí medimos la efectividad de nuestra propia publicidad: cuando una visita llega desde un anuncio, podemos tratar identificadores de clic publicitario para atribuir el registro resultante a la campaña que lo originó. Las fuentes son el Comercio, el pedido del Cliente Final y la recopilación automática; los fines se describen en la Sección 4.

Usamos la información personal para: proveer y operar el Servicio (cotización, despacho, seguimiento, conciliación); crear y administrar cuentas; procesar facturación y conciliar cargos; comunicar mensajes de servicio, transaccionales y soporte; brindar soporte; mantener la seguridad, prevenir fraude y abuso; medir la efectividad de nuestra publicidad y atribuir registros y otras conversiones a las campañas que los originaron; cumplir con obligaciones legales; y mejorar y desarrollar el Servicio.

No vendemos información personal ni usamos datos de entrega de Clientes Finales con fines publicitarios.

Donde aplique el GDPR/UK GDPR, nos basamos en: ejecución de un contrato (para proveer el Servicio); intereses legítimos (asegurar, operar y mejorar el Servicio, ponderado con tus derechos); obligación legal; y consentimiento cuando sea requerido (puedes retirarlo en cualquier momento).

Compartimos información personal solo lo necesario para operar el Servicio, con las siguientes categorías de destinatarios (trabajamos con Subencargados evaluados y no vendemos tus datos):

• Redes de mensajería de terceros — para despachar y cumplir entregas. Los datos de destinatario y retiro se comparten con el courier asignado a una entrega.
• Procesador de pagos — para cobrar tarifas y conciliar pagos.
• Proveedores de hosting e infraestructura en la nube — para alojar y operar el Servicio.
• Servicios de direcciones y mapas — para validar y geocodificar direcciones para cotización y ruteo precisos.
• Proveedores de analítica, comunicaciones y monitoreo de errores — para operar, soportar y asegurar el Servicio.
• Proveedores de publicidad y medición — para difundir nuestra publicidad y medir su efectividad, incluida la atribución de registros a la campaña que los originó.
• Asesores profesionales y autoridades — cuando lo requiera la ley, para proteger nuestros derechos, o en conexión con una transacción corporativa.

Las categorías de destinatarios listadas arriba reflejan nuestros Subencargados actuales. Mantenemos un listado actualizado de Subencargados específicos, disponible para Comercios a pedido vía contact@lastfolk.com. Cuando LastFolk actúa como Encargado del tratamiento, avisaremos a los Comercios con antelación de cualquier incorporación o reemplazo previsto de un Subencargado y les daremos la oportunidad de objetar, según se establece en nuestro Acuerdo de Tratamiento de Datos (disponible en /dpa).

El Servicio se opera desde, y los datos pueden ser procesados en, Estados Unidos y otros países. Cuando transferimos datos personales a través de fronteras, nos apoyamos en salvaguardas adecuadas: las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea (2021) para transferencias desde el EEE, el Addendum de Transferencia Internacional del Reino Unido (UK IDTA) para transferencias desde el Reino Unido y, para otras jurisdicciones, decisiones de adecuación u otros mecanismos legales de transferencia. Cuando sea requerido, realizamos una evaluación de impacto de la transferencia y aplicamos medidas suplementarias. Una copia del mecanismo de transferencia relevante está disponible para Comercios a pedido.

Conservamos la información personal el tiempo necesario para proveer el Servicio, cumplir obligaciones legales, fiscales, contables y de conciliación, resolver disputas y hacer cumplir nuestros acuerdos. Cuando ya no es necesaria, la eliminamos o anonimizamos. Los Comercios pueden solicitar la eliminación de datos de Clientes Finales que controlan, sujeto a nuestras necesidades legales de retención.

Usamos medidas técnicas y organizativas para proteger la información personal, incluyendo cifrado en tránsito (TLS/HTTPS) y en reposo, controles de acceso basados en roles y prácticas de mínimo privilegio. Ningún sistema es perfectamente seguro; no podemos garantizar seguridad absoluta, pero trabajamos para proteger tu información y notificar incidentes según lo requiera la ley.

EEE/RU (GDPR): puedes solicitar acceso, corrección, eliminación, restricción, portabilidad y oposición, y presentar reclamo ante una autoridad supervisora.

California (CCPA/CPRA): puedes solicitar conocer, acceder, corregir y eliminar información personal, y optar por no participar en "venta" o "compartición" (no vendemos ni compartimos información personal según lo define la ley). Puedes usar un agente autorizado para presentar una solicitud en tu nombre. No discriminaremos por ejercer tus derechos.

Otros estados de EE. UU.: residentes de estados con leyes integrales de privacidad (incluidos Virginia, Colorado, Connecticut, Utah, Texas y otros) tienen derechos similares a acceder, corregir, eliminar y obtener una copia de su información personal, y a optar por no participar en publicidad dirigida, venta y ciertos tipos de perfilamiento. Si denegamos una solicitud, puedes apelar esa decisión contactándonos en contact@lastfolk.com; si tu apelación es denegada, puedes contactar al fiscal general de tu estado.

Brasil (LGPD): las personas en Brasil tienen derechos de confirmación, acceso, corrección, anonimización, portabilidad, eliminación e información sobre la compartición de datos, y pueden contactar a la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Para ejercer cualquier derecho, contacta contact@lastfolk.com. Cuando LastFolk trata datos por cuenta de un Comercio, dirigiremos los pedidos de Clientes Finales al Comercio correspondiente o asistiremos al Comercio en responder.

El Servicio no está dirigido a menores de 16 años y no recopilamos conscientemente información personal de niños. Si crees que un niño nos proporcionó información personal, contáctanos y la eliminaremos.

Nuestros sitios web y aplicación usan cookies y tecnologías similares. Las cookies estrictamente necesarias (para autenticación, seguridad y funcionalidad esencial) están siempre activas porque el Servicio no puede funcionar sin ellas. Las cookies no esenciales (como analítica, preferencias y marketing/publicidad) se usan solo donde esté permitido: para visitantes en el EEE y el Reino Unido, establecemos cookies no esenciales solo después de que otorgues tu consentimiento a través de nuestro banner de cookies, y puedes retirar el consentimiento en cualquier momento. Las cookies de marketing y los identificadores publicitarios —incluidos los identificadores de clic publicitario usados para atribuir un registro a la campaña que lo originó— se establecen solo con tu consentimiento de marketing. Pueden existir dos copias de ese identificador, y se rigen por reglas distintas: la copia guardada en tu navegador se elimina de inmediato cuando retiras el consentimiento de marketing y, en todo caso, caduca como máximo a los 90 días de su captura; cuando el identificador ya se adjuntó a una consulta o registro que enviaste, se conserva junto a ese registro un máximo de 90 días desde la captura y después se anula automáticamente. También puedes controlar las cookies desde la configuración de tu navegador; deshabilitar algunas cookies puede afectar la funcionalidad. Nuestro banner de cookies te permite revisar y cambiar tus elecciones en cualquier momento.

Podemos actualizar esta Política periódicamente. Publicaremos la versión actualizada con una nueva fecha de "Última actualización" y, donde sea requerido, brindaremos aviso adicional. El uso continuado del Servicio después de que los cambios entren en vigor constituye aceptación.

Pictorica Devs LLC (LastFolk) — Contacto de privacidad: contact@lastfolk.com — 30 North Gould Street, Sheridan, Wyoming, Estados Unidos.

Esta es una traducción de cortesía. En caso de discrepancia entre esta versión y la versión en inglés, prevalece la versión en inglés.