Política de privacidad

Resumen

Te damos la bienvenida a la política de privacidad de Nothing but Bands. Esta política explica qué datos recopilamos, por qué los recopilamos y qué derechos tienes en relación con ellos. Última actualización: 12 de octubre de 2025.

Titular y Responsable del Tratamiento

KZL Agency OÜ
Keemia tn 4
Tallinn
10616 Harjumaa
Estonia

Correo electrónico de contacto del Titular: contact@nothingbutbands.com
Correo electrónico para asuntos de privacidad: privacy@nothingbutbands.com

Delegado de Protección de Datos (DPD)

No estamos obligados a nombrar un Delegado de Protección de Datos. Para cualquier consulta relativa a la privacidad, ponte en contacto con privacy@nothingbutbands.com.

Representante en el Reino Unido (Art. 27 UK GDPR)

Rickert Services Ltd UK
- KZL Agency OÜ -
PO Box 1487
Peterborough
PE1 9XX
Reino Unido

Contacto: art-27-rep-KZLAgency@rickert-services.uk

Los residentes en el Reino Unido pueden dirigirse a nuestro Representante en el Reino Unido para cuestiones relacionadas con el tratamiento de Datos Personales conforme al UK GDPR.

Tipos de Datos recopilados

Entre los tipos de Datos Personales que esta Aplicación recopila, por sí misma o a través de terceros, se encuentran:

• Rastreadores
• Datos de Uso
• dirección de correo electrónico
• historial de compras
• contraseña
• número de Usuarios
• estadísticas de sesión
• información de pago
• información del dispositivo
• registros del dispositivo
• historial de navegación
• clics
• páginas vistas
• identificadores únicos de dispositivo con fines publicitarios (Google Advertiser ID o IDFA, por ejemplo)
• nombre
• apellidos
• dirección
• datos de contacto
• número de teléfono
• intereses
• género
• historial de búsqueda
• URL de referencia
• país
• interacción con el producto

Los detalles completos sobre cada tipo de Datos Personales recopilados se facilitan en las secciones específicas de esta política de privacidad o mediante textos explicativos concretos mostrados antes de la recopilación de los Datos.
Los Datos Personales pueden ser facilitados libremente por el Usuario o, en el caso de los Datos de Uso, recopilarse automáticamente durante el uso de esta Aplicación.
Salvo que se indique lo contrario, todos los Datos solicitados por esta Aplicación son obligatorios y, si no se facilitan, puede resultar imposible para esta Aplicación prestar sus servicios. En los casos en que esta Aplicación indique expresamente que determinados Datos no son obligatorios, los Usuarios son libres de no comunicar dichos Datos sin que ello tenga consecuencias sobre la disponibilidad o el funcionamiento del Servicio.

Si no facilitas los datos requeridos: es posible que no podamos crear una cuenta, tramitar tu pedido, entregar productos o prestar asistencia. Rechazar el consentimiento para marketing no afecta a tu posibilidad de comprar.
Los Usuarios que tengan dudas sobre qué Datos Personales son obligatorios pueden ponerse en contacto con el Titular.
Cualquier uso de Cookies – o de otras herramientas de seguimiento — por parte de esta Aplicación o de los titulares de los servicios de terceros utilizados por esta Aplicación tiene la finalidad de prestar el Servicio solicitado por el Usuario, además de cualquier otra finalidad descrita en el presente documento y en la Política de Cookies.

Los Usuarios son responsables de cualesquiera Datos Personales de terceros obtenidos, publicados o compartidos a través de esta Aplicación.

Fuentes - Además de los datos que nos facilitas, recibimos Datos Personales de procesadores de pagos (Shopify Payments/Stripe/PayPal), socios de analítica y publicidad (por ejemplo, Google, Meta, Microsoft, Pinterest), proveedores antifraude y de seguridad, y socios de recomendación/afiliación.

Modo y lugar del tratamiento de los Datos

Métodos de tratamiento

El Titular adopta las medidas de seguridad adecuadas para impedir el acceso no autorizado, la divulgación, la modificación o la destrucción no autorizada de los Datos.
El tratamiento de los Datos se realiza mediante ordenadores y/o herramientas informáticas, siguiendo procedimientos y modos organizativos estrictamente relacionados con las finalidades indicadas. Además del Titular, en algunos casos los Datos pueden ser accesibles para determinadas categorías de personas encargadas, implicadas en el funcionamiento de esta Aplicación (administración, ventas, marketing, departamento jurídico, administración de sistemas) o para terceros (como proveedores técnicos externos, empresas de mensajería, proveedores de alojamiento, empresas informáticas, agencias de comunicación) designados, en su caso, como Encargados del Tratamiento por el Titular. La lista actualizada de estas partes puede solicitarse al Titular en cualquier momento.

Transferencias internacionales de datos

Algunos de nuestros proveedores operan una infraestructura global. Esto significa que tus Datos Personales pueden ser consultados desde países fuera del EEE/Reino Unido o transferidos a ellos (por ejemplo, a los Estados Unidos) para alojamiento, distribución de contenidos, supervisión de la seguridad, atención al cliente, analítica, pagos, envío de correo electrónico/SMS y medición publicitaria.

Cuando se producen tales transferencias, aplicamos garantías adecuadas para proteger tus Datos Personales, entre ellas:

• las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea junto con el UK Addendum/IDTA cuando resulte necesario;
• transferencias a destinatarios en países que cuentan con una decisión de adecuación; y
• cuando un destinatario estadounidense está autocertificado, la utilización del Marco de Privacidad de Datos UE–EE. UU. (y de la UK Extension, según proceda).

Asimismo, evaluamos (y pedimos a nuestros proveedores que evalúen) la legislación y las prácticas del país de destino y adoptamos medidas técnicas y organizativas cuando es necesario. Puedes escribirnos a privacy@nothingbutbands.com para solicitar más información.

Lugar

Los Datos se tratan en las oficinas operativas del Titular y en cualesquiera otros lugares en los que se encuentren las partes implicadas en el tratamiento.

En función de la ubicación del Usuario, las transferencias de datos pueden implicar la transferencia de los Datos del Usuario a un país distinto del suyo. Para saber más sobre el lugar de tratamiento de dichos Datos transferidos, los Usuarios pueden consultar la sección que contiene los detalles sobre el tratamiento de Datos Personales.

Plazos de conservación 

Conservamos los Datos Personales durante el tiempo necesario para cumplir las finalidades establecidas en esta política, salvo que la ley exija o permita un periodo más largo, incluidos, entre otros, los requisitos fiscales, contables y de prevención del fraude, o para formular, ejercer o defender reclamaciones legales. Cuando resulta viable, anonimizamos o agregamos los datos en lugar de conservarlos en forma identificable.

Revisamos periódicamente los datos que conservamos y los suprimimos o anonimizamos cuando ya no son necesarios. Si necesitamos conservar los datos durante más tiempo para cumplir obligaciones legales o resolver litigios, restringiremos su uso exclusivamente a esas finalidades.

Las finalidades del tratamiento

Bases jurídicas por finalidad (RGPD):

• Tramitación de pedidos, devoluciones & atención al cliente → Contrato; Obligación legal (fiscal/contable); Intereses legítimos (prevención del fraude).

• Pagos & verificación antifraude → Contrato; Intereses legítimos (evitar abusos); Obligación legal (AML, cuando proceda).

• Marketing por correo electrónico/SMS (Klaviyo) → Consentimiento (EEE/Reino Unido). Puedes retirar tu consentimiento en cualquier momento.

• Analítica (GA4) → Consentimiento (EEE/Reino Unido).

• Publicidad/remarketing (Meta/Google/Microsoft/Pinterest) → Consentimiento (EEE/Reino Unido).

• Personalización & recomendaciones (Rebuy) → Consentimiento (EEE/Reino Unido).

Los Datos relativos al Usuario se recopilan para permitir al Titular prestar su Servicio, cumplir sus obligaciones legales, responder a requerimientos de las autoridades, proteger sus derechos e intereses (o los de sus Usuarios o de terceros), detectar cualquier actividad maliciosa o fraudulenta, así como para lo siguiente:

• Gestión de contactos y envío de mensajes
• Registro y autenticación proporcionados directamente por esta Aplicación
• Gestión de etiquetas
• Analítica
• Gestión de pagos
• Servicios de plataforma y alojamiento
• Optimización y distribución del tráfico
• Supervisión de la infraestructura
• Interacción con redes sociales y plataformas externas
• Remarketing y segmentación por comportamiento
• Publicidad

Información detallada sobre el tratamiento de Datos Personales

Publicidad

Este tipo de servicio permite utilizar los Datos del Usuario con fines de comunicación publicitaria. Estas comunicaciones se muestran en forma de banners y otros anuncios en esta Aplicación, posiblemente en función de los intereses del Usuario.
Esto no significa que todos los Datos Personales se utilicen con esta finalidad. A continuación se indican la información y las condiciones de uso.
Algunos de los servicios enumerados a continuación pueden utilizar Rastreadores para identificar a los Usuarios o pueden emplear la técnica del retargeting basado en el comportamiento, es decir, mostrar anuncios adaptados a los intereses y al comportamiento del Usuario, incluidos los detectados fuera de esta Aplicación.
Para más información, consulta las políticas de privacidad de los servicios correspondientes.
Los servicios de este tipo permiten normalmente a los Usuarios excluirse de dicho seguimiento. Los Usuarios pueden informarse sobre cómo excluirse de la publicidad basada en intereses con carácter general consultando la sección de exclusión correspondiente de este documento.

Meta Ads (Pixel & Conversions API) — EEE/Reino Unido & EE. UU.

El seguimiento de conversiones de Meta Ads (píxel de Meta) es un servicio de analítica prestado por Meta Platforms, Inc. o por Meta Platforms Ireland Limited, según cómo gestione el Titular el tratamiento de los Datos, que conecta los datos de la Meta Audience Network con las acciones realizadas en esta Aplicación. El píxel de Meta registra las conversiones que pueden atribuirse a anuncios en Facebook, Instagram y Meta Audience Network.

Seguimiento de conversiones de Google Ads — EEE/Reino Unido & EE. UU.

El seguimiento de conversiones de Google Ads es un servicio de analítica prestado por Google LLC o por Google Ireland Limited, según cómo gestione el Titular el tratamiento de los Datos, que conecta los datos de la red publicitaria Google Ads con las acciones realizadas en esta Aplicación.

Información sobre los socios de Google: policies.google.com/technologies/partner-sites — Datos empresariales: business.safety.google/privacy

Google Ads Customer Match — EEE/Reino Unido & EE. UU.

Google Ads Customer Match es un servicio publicitario prestado por Google LLC o por Google Ireland Limited, según cómo gestione el Titular el tratamiento de los Datos, que permite cotejar los Datos que los Usuarios han compartido con el Titular con cuentas de Google existentes, con el fin de dirigirles a ellos o a Usuarios similares anuncios personalizados. Los Usuarios pueden excluirse del uso de publicidad personalizada por parte de Google visitando la Configuración de anuncios de Google.

Configuración de anuncios de Google: adssettings.google.com/authenticated — Información sobre socios: partner-sites — Datos empresariales: business.safety.google/privacy

Conversiones mejoradas de Google Ads — EEE/Reino Unido & EE. UU.

Las conversiones mejoradas de Google Ads son un servicio publicitario prestado por Google LLC o por Google Ireland Limited, según cómo gestione el Titular el tratamiento de los Datos, que permite al Titular enviar a Google Datos de conversión propios con hash para mejorar la medición de las conversiones.

Pinterest Ads — Estados Unidos

Pinterest Ads es un servicio publicitario prestado por Pinterest, Inc. que permite al Titular llevar a cabo campañas publicitarias en la red publicitaria de Pinterest.

Los Usuarios pueden excluirse de las funciones de publicidad basada en el comportamiento a través de los ajustes de su dispositivo o de sus ajustes de personalización de Pinterest.

Pinterest Conversion Tag — Estados Unidos

Pinterest Conversion Tag es un servicio de analítica prestado por Pinterest, Inc. que conecta los datos de la red publicitaria de Pinterest con las acciones realizadas en esta Aplicación.

Los Usuarios pueden excluirse de las funciones de publicidad basada en el comportamiento a través de los ajustes de su dispositivo, de sus ajustes de personalización de Pinterest o visitando la página de exclusión de AdChoices.

Microsoft Advertising — Estados Unidos

Microsoft Advertising es un servicio de publicidad y de seguimiento de conversiones prestado por Microsoft Corporation o por Microsoft Ireland Operations Limited, según cómo gestione el Titular el tratamiento de los Datos, que conecta los datos de la red publicitaria de Microsoft con las acciones realizadas en esta Aplicación. El servicio permite el remarketing y los anuncios basados en intereses en las propiedades de Microsoft y en sitios asociados (incluido Bing).

Analítica

Los servicios contenidos en esta sección permiten al Titular supervisar y analizar el tráfico web y pueden utilizarse para hacer un seguimiento del comportamiento del Usuario.

Google Analytics 4 — EEE/Reino Unido & EE. UU.

Google Analytics 4 es un servicio de análisis web prestado por Google LLC o por Google Ireland Limited, según cómo gestione el Titular el tratamiento de los Datos («Google»). Google utiliza los Datos recopilados para hacer seguimiento y examinar el uso de esta Aplicación, elaborar informes sobre sus actividades y compartirlos con otros servicios de Google. Google puede utilizar los Datos recopilados para contextualizar y personalizar los anuncios de su propia red publicitaria. En Google Analytics 4, las direcciones IP se utilizan en el momento de la recopilación y después se descartan antes de que los Datos se registren en cualquier centro de datos o servidor. Los Usuarios pueden obtener más información consultando la documentación oficial de Google.

Para comprender el uso que Google hace de los Datos, consulta su política de socios y su página de Datos empresariales.

Shopify Analytics — Canadá/Estados Unidos

Shopify Analytics es un servicio de analítica prestado por Shopify Inc. o por Shopify International Limited, según cómo gestione el Titular el tratamiento de los Datos.

Gestión de etiquetas

Este tipo de servicio ayuda al Titular a gestionar de forma centralizada las etiquetas o los scripts necesarios en esta Aplicación.
Ello hace que los Datos de los Usuarios circulen a través de estos servicios, lo que puede dar lugar a la conservación de dichos Datos.

Google Tag Manager — EEE/Reino Unido & EE. UU.

Google Tag Manager es un servicio de gestión de etiquetas prestado por Google LLC o por Google Ireland Limited, según cómo gestione el Titular el tratamiento de los Datos.

Para comprender el uso que Google hace de los Datos, consulta su política de socios y su página de Datos empresariales.

Stape (alojamiento de Google Tag Manager del lado del servidor) — EEE/Reino Unido & EE. UU.

Stape presta el alojamiento para Google Tag Manager del lado del servidor (sGTM). Este servicio encamina los eventos de analítica y publicidad que configuras en esta Aplicación a través de un contenedor del lado del servidor, lo que puede mejorar la calidad de los datos y el control sobre los datos enviados a terceros.

Atención al cliente / Servicio de asistencia

Zendesk (atención al cliente) — EEE/Reino Unido & EE. UU.

Zendesk es una plataforma de atención al cliente que nos ayuda a gestionar los tickets del servicio de asistencia y las comunicaciones. Las conversaciones de asistencia pueden incluir referencias de pedidos y datos de cuenta relacionados que resulten necesarios para resolver tu solicitud.

Opiniones & contenido generado por los usuarios

Okendo (opiniones & contenido generado por los usuarios) — EEE/Reino Unido & EE. UU.

Okendo permite recopilar y mostrar opiniones sobre productos, valoraciones, fotos/vídeos y preguntas y respuestas en esta Aplicación. Puede verificar las compras y asociar las opiniones con los pedidos y productos correspondientes.

Página de seguimiento de pedidos

Track123 (seguimiento de pedidos) — EEE/Reino Unido & EE. UU.

Track123 proporciona páginas de seguimiento de envíos, consultas de estado y notificaciones de entrega opcionales para que puedas seguir la evolución de los pedidos que realices a través de esta Aplicación.

Gestión de contactos y envío de mensajes

Este tipo de servicio permite gestionar una base de datos de contactos de correo electrónico, contactos telefónicos o cualquier otra información de contacto para comunicarse con el Usuario.
Estos servicios también pueden recopilar datos relativos a la fecha y hora en que el Usuario visualizó el mensaje, así como al momento en que interactuó con él, por ejemplo haciendo clic en los enlaces incluidos en el mensaje.

Klaviyo (correo electrónico & SMS) — Estados Unidos

Lo anterior excluye los datos de aceptación y el consentimiento del originador de los mensajes de texto; esta información no se compartirá con terceros.

Klaviyo es un servicio de gestión de direcciones de correo electrónico y de envío de mensajes prestado por Klaviyo Inc.

Para aprovechar el servicio prestado por Klaviyo, el Titular comparte habitualmente información sobre los Usuarios (compradores), como por ejemplo datos de contacto e historiales de compra. Consulta la indicación en «Datos Personales tratados» más abajo para conocer el alcance de esta comunicación.

• dirección de correo electrónico
• número de teléfono (cuando se facilite)
• historial de compras
• Datos de Uso (interacción con los mensajes)
• Rastreadores

• Correo electrónico: utiliza el enlace de baja incluido en cualquier correo.
  SMS: responde STOP para darte de baja y HELP para obtener ayuda. Pueden aplicarse tarifas de mensajes & datos; la frecuencia de los mensajes varía. También puedes ponerte en contacto con

• identificadores
• información comercial
• información sobre actividad en internet u otras redes electrónicas

Información adicional para los Usuarios de la Unión Europea

Base jurídica del tratamiento

El Titular puede tratar Datos Personales relativos a los Usuarios si concurre alguno de los siguientes supuestos:

• los Usuarios han dado su consentimiento para una o varias finalidades específicas.
• la comunicación de los Datos es necesaria para la ejecución de un contrato con el Usuario y/o para cualesquiera obligaciones precontractuales derivadas del mismo;
• el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al Titular;
• el tratamiento está relacionado con una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al Titular;
• el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el Titular o por un tercero.

En cualquier caso, el Titular estará encantado de aclarar la base jurídica concreta aplicable al tratamiento y, en particular, si la comunicación de Datos Personales es un requisito legal o contractual, o un requisito necesario para celebrar un contrato.

Información adicional sobre el plazo de conservación

Salvo que se especifique lo contrario en este documento, los Datos Personales se tratarán y conservarán durante el tiempo que exija la finalidad para la que fueron recopilados y podrán conservarse durante más tiempo por una obligación legal aplicable o sobre la base del consentimiento de los Usuarios.

Por tanto:

• los Datos Personales recopilados para fines relacionados con la ejecución de un contrato entre el Titular y el Usuario se conservarán hasta que dicho contrato se haya ejecutado íntegramente.
• los Datos Personales recopilados para los fines de los intereses legítimos del Titular se conservarán durante el tiempo necesario para cumplir dichos fines. Los Usuarios pueden encontrar información específica sobre los intereses legítimos perseguidos por el Titular en las secciones correspondientes de este documento o poniéndose en contacto con el Titular.

El Titular podrá conservar los Datos Personales durante un periodo más largo cuando el Usuario haya dado su consentimiento a dicho tratamiento, mientras dicho consentimiento no se retire. Además, el Titular podrá estar obligado a conservar los Datos Personales durante un periodo más largo cuando así lo exija el cumplimiento de una obligación legal o por orden de una autoridad.

Una vez expirado el plazo de conservación, los Datos Personales se suprimirán. Por tanto, el derecho de acceso, el derecho de supresión, el derecho de rectificación y el derecho a la portabilidad de los datos no podrán ejercerse una vez expirado el plazo de conservación.

Los derechos de los Usuarios en virtud del Reglamento General de Protección de Datos (RGPD)

Los Usuarios pueden ejercer determinados derechos en relación con sus Datos tratados por el Titular.

En particular, los Usuarios tienen derecho a lo siguiente, en la medida en que lo permita la ley:

• Retirar su consentimiento en cualquier momento. Los Usuarios tienen derecho a retirar el consentimiento cuando previamente hayan consentido el tratamiento de sus Datos Personales.
• Oponerse al tratamiento de sus Datos. Los Usuarios tienen derecho a oponerse al tratamiento de sus Datos si el tratamiento se realiza sobre una base jurídica distinta del consentimiento.
• Acceder a sus Datos. Los Usuarios tienen derecho a saber si el Titular está tratando sus Datos, a obtener información sobre determinados aspectos del tratamiento y a obtener una copia de los Datos objeto de tratamiento.
• Verificar y solicitar la rectificación. Los Usuarios tienen derecho a verificar la exactitud de sus Datos y a solicitar que se actualicen o corrijan.
• Limitar el tratamiento de sus Datos. Los Usuarios tienen derecho a limitar el tratamiento de sus Datos. En tal caso, el Titular no tratará sus Datos para ninguna finalidad distinta de su conservación.
• Obtener la supresión o eliminación de sus Datos Personales. Los Usuarios tienen derecho a obtener del Titular la supresión de sus Datos.
• Recibir sus Datos y que se transmitan a otro responsable del tratamiento. Los Usuarios tienen derecho a recibir sus Datos en un formato estructurado, de uso común y de lectura mecánica y, si es técnicamente viable, a que se transmitan a otro responsable del tratamiento sin impedimento alguno.
• Presentar una reclamación. Los Usuarios tienen derecho a presentar una reclamación ante su autoridad de control competente en materia de protección de datos.

Los Usuarios también tienen derecho a conocer la base jurídica de las transferencias de Datos al extranjero, incluidas las dirigidas a cualquier organización internacional regida por el derecho internacional público o creada por dos o más países, como la ONU, así como las medidas de seguridad adoptadas por el Titular para salvaguardar sus Datos.

Cuando los Datos Personales se traten por razones de interés público, en el ejercicio de poderes públicos conferidos al Titular o para los fines de los intereses legítimos perseguidos por el Titular, los Usuarios podrán oponerse a dicho tratamiento alegando un motivo relacionado con su situación particular que justifique la oposición.

No obstante, los Usuarios deben saber que, si sus Datos Personales se tratan con fines de mercadotecnia directa, pueden oponerse a ese tratamiento en cualquier momento, de forma gratuita y sin necesidad de justificación alguna. Cuando el Usuario se oponga al tratamiento con fines de mercadotecnia directa, los Datos Personales dejarán de tratarse para tales fines.

Cómo ejercer estos derechos

Cualquier solicitud para ejercer los derechos de los Usuarios puede dirigirse al Titular a través de los datos de contacto facilitados en este documento. Dichas solicitudes son gratuitas y serán respondidas por el Titular lo antes posible y siempre en el plazo de un mes, facilitando a los Usuarios la información exigida por la ley. Cualquier rectificación o supresión de Datos Personales o limitación del tratamiento será comunicada por el Titular a cada destinatario, en su caso, al que se hayan comunicado los Datos Personales, salvo que ello resulte imposible o exija un esfuerzo desproporcionado. A petición de los Usuarios, el Titular les informará acerca de dichos destinatarios.

Autoridades de control

Puedes presentar una reclamación ante tu autoridad de control local. Dado que nuestra empresa está establecida en Estonia, también puedes dirigirte a la Inspección de Protección de Datos de Estonia (AKI): info@aki.ee, +372 627 4135, Tatari 39, 10134 Tallinn, Estonia.

Si te encuentras en el Reino Unido, puedes dirigirte a la Information Commissioner’s Office (ICO): icocasework@ico.org.uk, +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Reino Unido. Sitio web: ico.org.uk.

Si te encuentras en Canadá, puedes dirigirte a la Oficina del Comisionado de Privacidad de Canadá (OPC): 30 Victoria Street, Gatineau, Quebec K1A 1H3, Canadá. Tel.: 1-800-282-1376. Sitio web: priv.gc.ca.

Si te encuentras en Australia, puedes dirigirte a la Oficina del Comisionado de Información de Australia (OAIC): GPO Box 5218, Sydney NSW 2001. Tel.: 1300 363 992. Sitio web: oaic.gov.au.

Información adicional para los Usuarios de los Estados Unidos

Esta parte del documento se integra con la información contenida en el resto de la política de privacidad y la complementa, y es facilitada por la empresa que gestiona esta Aplicación y, en su caso, por su matriz, filiales y empresas vinculadas (a efectos de esta sección, denominadas conjuntamente «nosotros», «nos», «nuestro»).
La información contenida en esta sección se aplica a todos los Usuarios (a los Usuarios se les denomina a continuación, simplemente, «tú», «tu», «tuyo»), que sean residentes en los siguientes estados: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Nevada, Delaware, Iowa, Nuevo Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island y Montana.
Para dichos Usuarios, esta información prevalece sobre cualesquiera otras disposiciones divergentes o contradictorias contenidas en la política de privacidad.
Esta parte del documento utiliza el término Información Personal (e Información Personal Sensible).

Identificadores

Información comercial

Información sobre actividad en internet u otras redes electrónicas

Inferencias extraídas de otra información personal

¿Cuáles son las fuentes de la Información Personal que recopilamos?

Recopilamos las categorías de Información Personal antes mencionadas, ya sea directa o indirectamente, de ti cuando utilizas esta Aplicación.

Por ejemplo, facilitas directamente tu Información Personal cuando envías solicitudes a través de cualquiera de los formularios de esta Aplicación. También facilitas Información Personal de forma indirecta cuando navegas por esta Aplicación, ya que la Información Personal sobre ti se observa y recopila automáticamente.

Por último, podemos recopilar tu Información Personal de terceros que colaboran con nosotros en relación con el Servicio o con el funcionamiento de esta Aplicación y de sus funcionalidades.

Tus derechos de privacidad en virtud de las leyes estatales de EE. UU.

Puedes ejercer determinados derechos en relación con tu Información Personal. En particular, en la medida en que lo permita la legislación aplicable, tienes:

• el derecho a acceder a la Información Personal: el derecho a saber. Tienes derecho a solicitarnos que confirmemos si estamos tratando o no tu Información Personal. También tienes derecho a acceder a dicha Información Personal;
• el derecho a corregir la Información Personal inexacta. Tienes derecho a solicitarnos que corrijamos cualquier Información Personal inexacta que conservemos sobre ti;
• el derecho a solicitar la supresión de tu Información Personal. Tienes derecho a solicitarnos que suprimamos cualquier Información Personal tuya;
• el derecho a obtener una copia de tu Información Personal. Te facilitaremos tu Información Personal en un formato portátil y utilizable que te permita transferir los datos fácilmente a otra entidad, siempre que ello sea técnicamente viable;
• el derecho a excluirte de la Venta de tu Información Personal; No te discriminaremos por ejercer tus derechos de privacidad.
• el derecho a la no discriminación.

Derechos adicionales para los Usuarios residentes en California

Además de los derechos enumerados anteriormente comunes a todos los Usuarios de los Estados Unidos, como Usuario residente en California, tienes:

• El derecho a excluirte de la Compartición de tu Información Personal para publicidad conductual entre contextos;
• El derecho a solicitar que se limite nuestro uso o divulgación de tu Información Personal Sensible a lo estrictamente necesario para prestar los servicios o suministrar los bienes, según lo que razonablemente espere un consumidor medio. Ten en cuenta que pueden aplicarse determinadas excepciones previstas en la ley, por ejemplo, cuando la recopilación y el tratamiento de Información Personal Sensible sean necesarios para verificar o mantener la calidad o la seguridad de nuestro servicio.

Derechos adicionales para los Usuarios residentes en Virginia, Colorado, Connecticut, Texas, Oregón, Nevada, Delaware, Iowa, Nuevo Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island y Montana

Además de los derechos enumerados anteriormente comunes a todos los Usuarios de los Estados Unidos, como Usuario residente en Virginia, Colorado, Connecticut, Texas, Oregón, Nevada, Delaware, Iowa, Nuevo Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island y Montana tienes

• El derecho a excluirte del tratamiento de tu información personal para Publicidad Segmentada o elaboración de perfiles en apoyo de decisiones que produzcan efectos jurídicos o similarmente significativos que te conciernan;
• El derecho a otorgar, denegar o retirar libremente tu consentimiento para el tratamiento de tu Información Personal Sensible. Ten en cuenta que pueden aplicarse determinadas excepciones previstas en la ley, entre otras, cuando la recopilación y el tratamiento de Información Personal Sensible sean necesarios para la prestación de un producto o servicio solicitado específicamente por el consumidor. En Maryland, tu Información Personal Sensible solo se recopilará o tratará si es estrictamente necesario para suministrar o mantener un producto o servicio concreto solicitado por ti.

En Minnesota y Maryland los Usuarios también tienen derecho a obtener una lista de los terceros concretos a los que el responsable del tratamiento ha comunicado los datos personales del consumidor

* Ten en cuenta que en algunos estados, como Minnesota, tienes los siguientes derechos específicos relacionados con la elaboración de perfiles:

• El derecho a cuestionar los resultados de la elaboración de perfiles;
  
• El derecho a ser informado del motivo por el que la elaboración de perfiles dio lugar a la decisión, si es factible
  
• El derecho a ser informado de qué acciones podría haber emprendido el consumidor para obtener una decisión distinta y de las acciones que podría emprender para obtener una decisión distinta en el futuro;
  
• El derecho a revisar los datos personales utilizados en la elaboración de perfiles;
  
• Si son inexactos, el derecho a que los datos se corrijan y a que la decisión basada en la elaboración de perfiles se reevalúe a partir de los datos corregidos;
  

Derechos adicionales para los usuarios residentes en Utah e Iowa

Además de los derechos enumerados anteriormente comunes a todos los Usuarios de los Estados Unidos, como Usuario residente en Utah e Iowa, tienes:

• El derecho a excluirte del tratamiento de tu Información Personal para Publicidad Segmentada;
• El derecho a excluirte del tratamiento de tu Información Personal Sensible. Ten en cuenta que pueden aplicarse determinadas excepciones previstas en la ley, entre otras, cuando la recopilación y el tratamiento de Información Personal Sensible sean necesarios para la prestación de un producto o servicio solicitado específicamente por el consumidor.

Cómo ejercer tus derechos de privacidad en virtud de las leyes estatales de EE. UU.

Para ejercer los derechos descritos anteriormente, debes enviarnos tu solicitud poniéndote en contacto con nosotros a través de los datos de contacto facilitados en este documento.

Para que podamos responder a tu solicitud, debemos saber quién eres. No responderemos a ninguna solicitud si no podemos verificar tu identidad y, por tanto, confirmar que la Información Personal que obra en nuestro poder se refiere a ti. No es necesario que crees una cuenta con nosotros para enviar tu solicitud. Utilizaremos cualquier Información Personal recopilada de ti en relación con la verificación de tu solicitud únicamente para dicha verificación y no la divulgaremos ulteriormente, no la conservaremos más tiempo del necesario a efectos de verificación ni la utilizaremos para finalidades no relacionadas.

Si eres mayor de edad, puedes presentar una solicitud en nombre de un menor bajo tu patria potestad.

Cómo ejercer tus derechos de exclusión

Además de lo indicado anteriormente, para ejercer tu derecho a excluirte de la Venta, la Compartición y la Publicidad Segmentada, puedes utilizar nuestra página de opciones de privacidad .

Si envías una exclusión mediante una señal Global Privacy Control (GPC) activada por el usuario, la trataremos como una solicitud válida y sin fricciones. La exclusión se aplicará al navegador/dispositivo desde el que se envíe la señal y, si has iniciado sesión, también intentaremos asociar tu preferencia a tu cuenta. Si borras las cookies o utilizas otro navegador/dispositivo, es posible que tengas que volver a aplicar tu elección en ese entorno.

Cómo y cuándo debemos tramitar tu solicitud

Responderemos a tu solicitud sin dilación indebida y, en todo caso, dentro del plazo exigido por la legislación aplicable. Si necesitamos más tiempo, te explicaremos los motivos e indicaremos el tiempo adicional necesario.

No cobramos ninguna tarifa por tramitar o responder a tu solicitud, salvo que la ley lo permita (por ejemplo, cuando una solicitud sea manifiestamente infundada o excesiva). En tales casos, podremos cobrar una tarifa razonable o negarnos a actuar y te explicaremos nuestra decisión. Para las exclusiones basadas en el navegador (incluida la GPC), no te exigiremos que crees una cuenta ni que te sometas a una verificación de identidad; para las solicitudes a nivel de cuenta podremos adoptar medidas razonables para verificar tu identidad y poder aplicar así la preferencia a tu perfil.

Si denegamos tu solicitud, puedes recurrir escribiendo a privacy@nothingbutbands.com con el asunto «Privacy Appeal». Responderemos dentro del plazo exigido por la legislación aplicable.