Política de Privacidad

La presente Política de Privacidad explica cómo Plushie Planet («Plushie Planet», «nosotros», «nos» o «nuestro») recoge, utiliza, comunica, conserva y protege los datos personales cuando usted visita planetplushie.com y sus versiones lingüísticas (conjuntamente, el «Sitio Web»), cuando se pone en contacto con nosotros y cuando interactúa de cualquier otro modo con nosotros en relación con el Sitio Web. Asimismo, explica las opciones de que usted dispone y los derechos que puede ejercer en virtud de la normativa de protección de datos que le resulte aplicable.

Hemos redactado esta política para cumplir los requisitos de los principales marcos normativos de protección de datos aplicables a un sitio web dirigido a un público internacional, entre ellos el Reglamento General de Protección de Datos de la UE («RGPD»), el RGPD del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018 (Data Protection Act 2018), la Ley Federal suiza de Protección de Datos («FADP»), la Ley de Privacidad del Consumidor de California, en su versión modificada por la Ley de Derechos de Privacidad de California («CCPA»), y otras leyes estatales estadounidenses equivalentes, la Lei Geral de Proteção de Dados de Brasil («LGPD»), la Ley de Protección de Información Personal de la República de Corea («PIPA»), la Ley de Protección de Información Personal de Japón («APPI»), la Ley de Protección de Información Personal de la República Popular China («PIPL»), la ley canadiense PIPEDA, la Ley de Privacidad de 1988 de Australia (Privacy Act 1988) y la Ley de Protección de Datos Personales de Singapur («PDPA»). Cuando una ley le otorgue mayor protección que la descrita en esta política, prevalecerá dicha ley.

Le rogamos que lea esta política junto con nuestros Términos del Servicio. Si no está de acuerdo con esta política, le rogamos que no utilice el Sitio Web.

1. Quiénes somos y cómo contactar con nosotros

El responsable del tratamiento de los datos personales descrito en esta política es:

Plushie Planet, 1050 17th Street, Denver, Colorado 80202, Estados Unidos de América. Correo electrónico: [email protected]

Asimismo, gestionamos un centro de cadena de suministro y fabricación para la región Asia-Pacífico en Shenzhen (China). Dicho centro no gestiona el Sitio Web y no recibe datos de los visitantes del Sitio Web, salvo cuando resulte necesario para responder a una consulta que usted le haya dirigido.

Para cualquier cuestión relativa a esta política o al tratamiento de sus datos personales, o para ejercer cualquiera de sus derechos, le rogamos que escriba a [email protected] indicando en el asunto «Privacy» (Privacidad). Las consultas enviadas por esta vía se remiten a la persona responsable de las cuestiones de protección de datos en Plushie Planet, que actúa como nuestro contacto en materia de privacidad a efectos del RGPD, de la LGPD (como nuestro encarregado), de la PIPA (como nuestro responsable de la protección de la información personal) y de las demás leyes aplicables.

2. Ámbito de aplicación de esta política

Esta política se aplica a los datos personales tratados a través del Sitio Web, incluidas las páginas públicas, el formulario de contacto, las secciones de noticias, colecciones y estrategia cultural, y los servicios técnicos que permiten su prestación.

Esta política no se aplica a:

• los sitios web, aplicaciones, plataformas de comercio electrónico y redes sociales gestionados por terceros, incluidas las cuentas de Facebook, Instagram y TikTok a las que enlazamos y cualquier distribuidor autorizado a través del cual usted pueda adquirir nuestros productos. Dichos servicios se rigen por sus propios avisos de privacidad;
• los datos personales de nuestros empleados, candidatos a puestos de trabajo, proveedores y socios comerciales, que tratamos conforme a avisos independientes que se les facilitan;
• otros servicios de Plushie Planet que publiquen su propio aviso de privacidad. Cuando exista dicho aviso, este regirá el servicio correspondiente.

3. Aspectos clave de un vistazo

• El Sitio Web no vende ningún producto y no ofrece cuentas de usuario a los visitantes. Usted puede navegar por la totalidad del Sitio Web sin facilitarnos su nombre, su dirección de correo electrónico ni ninguna otra información que le identifique directamente.
• Solo recogemos datos que le identifican directamente cuando usted decide ponerse en contacto con nosotros, por ejemplo, mediante el formulario de contacto o por correo electrónico.
• Medimos el tráfico de forma respetuosa con la privacidad. Nuestra propia herramienta de medición no almacena direcciones IP, cookies ni identificadores de visitante.
• Las cookies de Google Analytics y Google Ads solo se instalan si usted hace clic en «Aceptar» en nuestro banner de cookies. Si hace clic en «Rechazar», o no realiza ninguna elección, las etiquetas de Google funcionan en un modo restringido y sin cookies, descrito en el apartado 6.
• No vendemos sus datos personales ni los utilizamos para adoptar decisiones automatizadas que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.
• Usted tiene derechos sobre sus datos personales, entre ellos los de acceso, rectificación, supresión y oposición, que puede ejercer de forma gratuita escribiendo a [email protected].

4. Datos personales que recogemos

Solo recogemos los datos personales que sean razonablemente necesarios para los fines descritos en el apartado 5. Las categorías son las siguientes.

4.1 Datos que usted nos facilita

Formulario de contacto. Cuando usted envía el formulario de contacto, recogemos su nombre, su dirección de correo electrónico, el asunto de su mensaje (opcional), el contenido de su mensaje y la versión lingüística del Sitio Web que estaba utilizando. Le rogamos que no incluya en su mensaje información sensible (como datos de salud, números de documentos de identidad oficiales o datos de cuentas financieras); no la necesitamos y le pedimos que no nos la envíe.

Correo electrónico y otra correspondencia. Si nos escribe a [email protected] o a cualquier otra dirección que publiquemos, recibimos su dirección de correo electrónico, su nombre tal como figure en su correo, el contenido de su mensaje, los archivos adjuntos y la información técnica de cabecera que acompaña a todo correo electrónico.

Mensajes enviados a través de redes sociales. Si se pone en contacto con nosotros a través de una red social, recibimos la información que dicha plataforma pone a nuestra disposición, como su nombre de perfil y el contenido de su mensaje, de conformidad con la configuración que usted haya establecido en esa plataforma.

Consultas profesionales. Si se pone en contacto con nosotros en nombre de una empresa, por ejemplo, en relación con licencias, colaboraciones, venta al por mayor, prensa o alianzas, recogemos sus datos de contacto profesionales, su organización y su cargo, así como el contenido de nuestra correspondencia.

4.2 Datos recogidos automáticamente

Datos técnicos y de seguridad. Cada vez que usted accede al Sitio Web, su navegador transmite automáticamente determinada información técnica a los servidores que lo sirven, incluida su dirección IP, la fecha y hora de la solicitud, la página o el archivo solicitado, el código de estado HTTP, el volumen de datos transferidos, la dirección web de procedencia y la cadena de agente de usuario (user-agent) de su navegador (que describe el tipo y la versión de su navegador y su sistema operativo). Esta información es necesaria para ofrecerle el Sitio Web, mantener su seguridad y diagnosticar fallos. La tratan nuestro proveedor de distribución de contenidos y seguridad y nuestra infraestructura de alojamiento, según se describe en el apartado 7.

Medición propia. Utilizamos nuestra propia herramienta de medición ligera para comprender cómo se usa el Sitio Web y con qué rapidez se carga. Por cada página vista registra: la ruta de la página visitada; únicamente el nombre de dominio del sitio web de procedencia (nunca la dirección de procedencia completa, y nada en absoluto cuando usted navega entre nuestras propias páginas); la versión lingüística de la página; si su dispositivo es móvil o de escritorio; y su país, que nuestro proveedor de distribución de contenidos deduce de su dirección IP en el perímetro de la red. También registra mediciones estándar de rendimiento de la página (Largest Contentful Paint, Interaction to Next Paint y Cumulative Layout Shift) junto con la ruta de la página. Cada registro lleva una marca de tiempo. Esta herramienta no almacena su dirección IP ni su cadena de agente de usuario, no utiliza cookies ni tecnologías de almacenamiento similares en su dispositivo y no le asigna ningún identificador, por lo que los registros no pueden utilizarse para reconocerle en distintas visitas ni para elaborar un perfil sobre usted.

Google Analytics y Google Ads. El Sitio Web utiliza Google Analytics 4 y la medición de conversiones de Google Ads, prestados por Google, en combinación con el Modo de Consentimiento de Google (Google Consent Mode). Los datos que se tratan dependen de la elección que usted haga respecto de las cookies. El apartado 6 lo explica en detalle.

Cookies. Utilizamos un número reducido de cookies, que se enumeran en el apartado 6.

4.3 Datos que recibimos de terceros

No compramos datos personales ni recibimos datos personales sobre usted de intermediarios de datos (data brokers). Podemos recibir de Google y de las redes sociales estadísticas agregadas, que no permiten identificar a nadie, sobre cómo interactúan los usuarios con nuestros contenidos. Si un tercero, como un distribuidor o un socio, nos remite una consulta suya, recibiremos la información que usted haya facilitado a dicho tercero con ese fin.

4.4 Datos sensibles

No recogemos de forma intencionada categorías especiales de datos personales (como datos que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas, la salud, la orientación sexual, o datos biométricos o genéticos) ni datos relativos a condenas penales. Si usted nos envía tales datos sin que se los hayamos solicitado, los suprimiremos, salvo que estemos obligados a conservarlos o que usted nos haya pedido expresamente que los utilicemos para un fin específico.

5. Cómo utilizamos los datos personales y bases jurídicas

Diversas leyes, entre ellas el RGPD, el UK GDPR y la LGPD, nos exigen identificar una base jurídica para cada uso de los datos personales. La lista siguiente recoge cada finalidad, los datos afectados y la base jurídica en la que nos apoyamos.

• Responder a sus consultas y solicitudes, incluidas las consultas de atención al cliente, sobre productos, de prensa, de colaboración y sobre licencias. Datos: datos del formulario de contacto, correspondencia. Base jurídica: la aplicación, a petición suya, de medidas precontractuales o la ejecución de un contrato (art. 6.1.b) del RGPD), cuando su consulta guarde relación con uno; en los demás casos, nuestro interés legítimo en responder a las personas que se ponen en contacto con nosotros (art. 6.1.f)).
• Ofrecer el Sitio Web y mostrarlo en su idioma. Datos: datos técnicos; la cookie de idioma. Base jurídica: nuestro interés legítimo en ofrecer un sitio web operativo (art. 6.1.f)); en el caso de la cookie de idioma, el hecho de que es estrictamente necesaria para prestar el servicio que usted solicita.
• Mantener la seguridad del Sitio Web y de nuestros sistemas, incluida la detección y el bloqueo de tráfico abusivo, envíos de spam, ataques de denegación de servicio e intentos de acceso no autorizado. Datos: datos técnicos y de seguridad; datos del formulario de contacto. Base jurídica: nuestro interés legítimo en proteger nuestros sistemas, a nuestros visitantes y nuestra actividad (art. 6.1.f)).
• Medir y mejorar el Sitio Web mediante nuestra herramienta de medición propia. Datos: los registros de medición descritos en el apartado 4.2. Base jurídica: nuestro interés legítimo en saber qué contenidos resultan útiles y en mantener el Sitio Web rápido y fiable (art. 6.1.f)). Dado que la herramienta no almacena identificadores ni direcciones IP, su incidencia en su privacidad es mínima.
• Analítica de audiencia y medición publicitaria con Google, mediante cookies. Datos: los datos descritos en el apartado 6.3. Base jurídica: su consentimiento (art. 6.1.a)), que usted otorga al hacer clic en «Aceptar» y que puede retirar en cualquier momento.
• Medición de Google sin cookies cuando no se ha otorgado el consentimiento. Datos: los datos limitados descritos en el apartado 6.2. Base jurídica: nuestro interés legítimo en obtener mediciones agregadas del rendimiento del Sitio Web y de la eficacia publicitaria (art. 6.1.f)). Usted puede oponerse a este tratamiento en cualquier momento, según se explica en el apartado 6.4.
• Cumplir las obligaciones legales, como atender los requerimientos legítimos de las autoridades públicas, llevar los registros exigidos por la ley y tramitar las solicitudes que usted formule en virtud de la normativa de protección de datos. Datos: cualesquiera datos pertinentes. Base jurídica: el cumplimiento de una obligación legal (art. 6.1.c)).
• Formular, ejercer o defender reclamaciones, y hacer valer nuestros Términos del Servicio y nuestros derechos de propiedad intelectual e industrial, incluidas las acciones contra productos falsificados. Datos: cualesquiera datos pertinentes. Base jurídica: nuestro interés legítimo en proteger nuestros derechos (art. 6.1.f)).
• Operaciones societarias. Si participamos en una fusión, adquisición, financiación, reorganización o venta de activos, los datos personales podrán ser examinados o transferidos en el marco de dicha operación, con sujeción a obligaciones de confidencialidad. Base jurídica: nuestro interés legítimo en llevar a cabo tales operaciones (art. 6.1.f)).

Cuando nos basamos en el interés legítimo, hemos ponderado nuestros intereses frente a sus derechos y libertades y hemos llegado a la conclusión de que nuestro tratamiento es proporcionado. Puede solicitar más información sobre esta ponderación poniéndose en contacto con nosotros.

No utilizamos sus datos personales para enviarle correos electrónicos comerciales, salvo que usted haya solicitado recibirlos o la ley lo permita de otro modo, y siempre podrá darse de baja. No utilizaremos sus datos personales para una finalidad incompatible con aquella para la que fueron recogidos sin informarle previamente y, cuando sea preceptivo, sin obtener su consentimiento.

6. Cookies, tecnologías similares y servicios de Google

6.1 Cookies que utilizamos

Una cookie es un pequeño archivo de texto que un sitio web almacena en su navegador. El Sitio Web utiliza las siguientes cookies:

• cookie_consent (propia, estrictamente necesaria). Registra si usted hizo clic en «Aceptar» o en «Rechazar» en el banner de cookies, para que respetemos su elección y no volvamos a preguntarle en cada página. Valor: «accepted» o «rejected». Duración: 12 meses.
• NEXT_LOCALE (propia, estrictamente necesaria para la función que usted ha solicitado). Se instala cuando usted elige un idioma en el menú de idiomas, para que el Sitio Web se abra en ese idioma la próxima vez. Duración: 12 meses.
• Cookies de Google Analytics, como _ga y _ga_<ID del contenedor> (de terceros, analíticas). Se instalan solo después de que usted haga clic en «Aceptar». Permiten distinguir usuarios y sesiones para que Google Analytics pueda elaborar estadísticas sobre el uso del Sitio Web. Duración: hasta 24 meses.
• Cookies de Google Ads, como _gcl_au y otras cookies publicitarias de Google relacionadas (de terceros, de medición publicitaria). Se instalan solo después de que usted haga clic en «Aceptar». Nos permiten medir si nuestros anuncios de Google atraen visitas al Sitio Web. Duración: normalmente hasta 90 días, o la que determine Google.

El área de administración del Sitio Web utiliza una cookie de autenticación exclusivamente para nuestro personal autorizado; nunca se instala para los visitantes.

No utilizamos almacenamiento local, almacenamiento de sesión ni técnicas de huella digital del navegador (fingerprinting) para rastrear a los visitantes.

6.2 Qué ocurre antes de que usted elija y si hace clic en «Rechazar»

El Sitio Web utiliza el Modo de Consentimiento de Google (versión 2). Hasta que usted haga clic en «Aceptar», las cuatro señales de consentimiento de Google (almacenamiento de analítica, almacenamiento de publicidad, datos de usuario para publicidad y personalización de anuncios) se establecen en «denegado». En este estado, las etiquetas de Google no instalan ni leen cookies en su dispositivo. No obstante, pueden enviar a Google señales limitadas y sin cookies al cargarse una página, como el hecho de que se ha visto una página, la hora, el estado del consentimiento, el agente de usuario de su navegador y la dirección de la página. Dado que estas solicitudes se realizan directamente desde su navegador a Google, su dirección IP se transmite necesariamente a Google en el proceso. Hemos configurado Google Analytics para anonimizar las direcciones IP y hemos activado la ocultación de datos de Google Ads, que elimina de estas señales los identificadores de clics en anuncios mientras el consentimiento esté denegado. Google utiliza estas señales de forma agregada para modelizar estadísticas generales y no las utiliza para identificarle.

También hemos activado una función de Google denominada transferencia de URL (URL passthrough), que puede transmitir información sobre un clic en un anuncio (por ejemplo, un identificador de clic de Google) en la dirección de las páginas que usted visita en el Sitio Web, en lugar de en una cookie, de modo que una visita pueda atribuirse a un anuncio de forma agregada sin almacenar nada en su dispositivo.

6.3 Si usted hace clic en «Aceptar»

Si usted hace clic en «Aceptar», las cuatro señales de consentimiento pasan a «concedido», Google Analytics y Google Ads pueden instalar las cookies enumeradas en el apartado 6.1, y Google tratará información sobre su uso del Sitio Web, incluidas las páginas vistas, las interacciones, la ubicación aproximada, la información sobre el dispositivo y el navegador, y los identificadores en línea contenidos en dichas cookies. Google actúa como nuestro encargado del tratamiento en lo que respecta a Google Analytics. En lo que respecta a la medición de Google Ads, Google puede actuar como responsable del tratamiento independiente; el uso que Google hace de los datos se describe en policies.google.com/technologies/partner-sites.

6.4 Cómo modificar su elección u oponerse

Usted puede cambiar de opinión en cualquier momento. Para retirar su consentimiento o modificar su elección, elimine la cookie cookie_consent de planetplushie.com en la configuración de su navegador (o borre las cookies del Sitio Web); el banner de cookies volverá a aparecer en su próxima visita y podrá realizar una nueva elección. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

Asimismo, usted puede:

• bloquear o eliminar las cookies a través de la configuración de su navegador. La mayoría de los navegadores permiten rechazar todas las cookies, rechazar únicamente las cookies de terceros o eliminar las cookies al cerrar el navegador. Si bloquea las cookies estrictamente necesarias, es posible que el Sitio Web no recuerde su idioma ni su elección sobre las cookies;
• instalar el complemento de inhabilitación de Google Analytics para navegadores, disponible en tools.google.com/dlpage/gaoptout;
• gestionar la personalización de anuncios de Google en adssettings.google.com;
• oponerse a la medición sin cookies descrita en el apartado 6.2 poniéndose en contacto con nosotros, o impedirla por completo bloqueando las solicitudes a los dominios de Google mediante una extensión del navegador.

6.5 Do Not Track

Los navegadores pueden enviar una señal «Do Not Track» (No rastrear). Dado que no existe una norma común del sector sobre cómo responder a ella, el Sitio Web no modifica actualmente su comportamiento en respuesta a la señal Do Not Track. En cualquier caso, se respeta la elección sobre cookies que usted realice en nuestro banner.

7. Cómo comunicamos los datos personales

No vendemos datos personales, ni los alquilamos ni comerciamos con ellos. Solo comunicamos datos personales en los términos que se describen a continuación.

Proveedores de servicios (encargados del tratamiento). Recurrimos a proveedores de servicios cuidadosamente seleccionados que tratan datos personales por cuenta nuestra y siguiendo nuestras instrucciones, en virtud de contratos escritos que les obligan a protegerlos y a utilizarlos únicamente para prestarnos sus servicios. A la fecha de esta política, entre ellos se encuentran:

• Cloudflare, Inc.: red de distribución de contenidos, DNS, cifrado TLS y protección frente a tráfico malicioso. Todo el tráfico dirigido al Sitio Web pasa por Cloudflare, que trata datos técnicos, incluidas las direcciones IP, y proporciona la señal del país del visitante que utiliza nuestra herramienta de medición;
• proveedores de alojamiento y almacenamiento en la nube, incluido Alibaba Cloud (servidores ubicados en Singapur), que alojan el Sitio Web, su base de datos y sus copias de seguridad, y proveedores de almacenamiento de objetos en la nube que conservan los archivos multimedia del Sitio Web y copias de seguridad cifradas;
• proveedores de servicios de correo electrónico, incluido un servicio de envío de correo transaccional (actualmente Resend) que entrega a nuestro equipo las notificaciones del formulario de contacto, y nuestro proveedor de buzón corporativo (actualmente GoDaddy), que aloja el buzón en el que se reciben sus correos electrónicos;
• Google LLC / Google Ireland Limited: medición de Google Analytics y Google Ads, según se describe en el apartado 6;
• profesionales y contratistas técnicos que nos ayudan a desarrollar, mantener y proteger el Sitio Web, cuando necesiten acceso para realizar su trabajo.

Dentro de nuestro grupo y nuestros equipos. Su consulta podrá compartirse con el equipo de Plushie Planet más adecuado para responderla, incluido nuestro equipo de Shenzhen (China) en el caso de cuestiones relativas a productos, fabricación o cadena de suministro. El acceso se limita a las personas que lo necesitan.

Socios a petición suya. Si su consulta se refiere a un distribuidor autorizado, a un socio licenciatario o a una colaboración, podremos compartir los datos pertinentes con dicho socio para que pueda responder, cuando usted nos lo haya pedido o cuando resulte claramente necesario para atender su consulta.

Motivos legales y de seguridad. Podremos comunicar datos personales cuando consideremos de buena fe que dicha comunicación es exigida por la legislación o la normativa aplicable, por un procedimiento judicial o por un requerimiento ejecutable de una autoridad pública, o que es necesaria para proteger los derechos, los bienes o la seguridad de Plushie Planet, de nuestros visitantes o de terceros, incluso para investigar fraudes, falsificaciones o incidentes de seguridad.

Operaciones societarias. En relación con una fusión, adquisición, financiación, reorganización, insolvencia o venta de la totalidad o de parte de nuestro negocio, los datos personales podrán comunicarse a la contraparte y a sus asesores con sujeción a obligaciones de confidencialidad, y podrán transferirse como parte de los activos. Le informaremos cuando así lo exija la ley.

Con su consentimiento. Comunicaremos datos personales en otras circunstancias cuando usted nos lo haya pedido o haya otorgado su consentimiento.

8. Transferencias internacionales

Plushie Planet tiene su sede central en los Estados Unidos, el Sitio Web está alojado en servidores situados en Singapur, nuestro proveedor de distribución de contenidos opera una red mundial y nuestro equipo trabaja en varios países. En consecuencia, sus datos personales serán tratados en países distintos del suyo, entre ellos los Estados Unidos, Singapur y, en el caso de las consultas que atienda nuestro equipo de Asia-Pacífico, la República Popular China. Es posible que estos países no ofrezcan el mismo nivel de protección de datos que el país en el que usted reside.

Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza a un país que no haya sido reconocido como poseedor de un nivel de protección adecuado, nos apoyamos en garantías adecuadas, en particular:

• las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, junto con el Anexo de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum) y las adaptaciones suizas cuando proceda, así como medidas complementarias cuando sean necesarias; y
• para las transferencias a proveedores de servicios estadounidenses adheridos a él, el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), su Extensión para el Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU.

Para las transferencias desde otras jurisdicciones, utilizamos los mecanismos que dichas leyes exigen o permiten, como protecciones contractuales, su consentimiento cuando esta sea la base aplicable, o la necesidad de la transferencia para atender su solicitud. Puede solicitar una copia de las garantías pertinentes poniéndose en contacto con nosotros; podremos ocultar las cláusulas comercialmente sensibles.

9. Durante cuánto tiempo conservamos los datos personales

Solo conservamos los datos personales durante el tiempo necesario para los fines para los que fueron recogidos y, a continuación, los suprimimos o anonimizamos. En concreto:

• Envíos del formulario de contacto y correspondencia: hasta 24 meses después de nuestra última comunicación con usted sobre el asunto, para poder hacer un seguimiento y consultar conversaciones anteriores, salvo que sea necesario un plazo más largo porque la correspondencia se refiera a un contrato, un litigio o una reclamación, en cuyo caso la conservaremos durante el plazo de prescripción aplicable;
• Registros de medición propia: hasta 26 meses, transcurridos los cuales se suprimen o se reducen a totales agregados que no contienen registros individuales;
• Registros técnicos y de seguridad: durante un breve período, que normalmente no excede de 90 días, salvo que un registro concreto sea necesario para investigar un incidente de seguridad o un uso abusivo;
• Datos de Google Analytics: de conformidad con la configuración de conservación de datos de nuestra propiedad de Google Analytics, que no excede de 14 meses para los datos a nivel de usuario y de evento;
• Cookies cookie_consent y NEXT_LOCALE: 12 meses desde su instalación, salvo que usted las elimine antes;
• Registros de las solicitudes que usted formule en virtud de la normativa de protección de datos: hasta 3 años después del cierre de la solicitud, para acreditar que la tramitamos correctamente.

Cuando suprimimos datos, estos se eliminan de nuestros sistemas activos y, posteriormente, de nuestras copias de seguridad a medida que estas se sobrescriben en el curso ordinario, lo que no lleva más de unos pocos meses.

10. Cómo protegemos los datos personales

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente a su destrucción accidental o ilícita, pérdida, alteración, comunicación o acceso no autorizados, adecuadas al riesgo. Entre ellas se incluyen:

• el cifrado de todo el tráfico entre su navegador y el Sitio Web mediante HTTPS/TLS;
• la ubicación de nuestros servidores detrás de una red de distribución de contenidos y seguridad, con reglas de cortafuegos que bloquean el acceso directo a los servidores de origen desde la internet pública;
• la limitación del acceso administrativo a un número reducido de personas autorizadas, con cuentas individuales, contraseñas robustas y límites de intentos de inicio de sesión;
• controles automatizados contra el spam y los usos abusivos en el formulario de contacto;
• copias de seguridad periódicas y automáticas almacenadas en ubicaciones separadas, de modo que los datos puedan restaurarse en caso necesario;
• la minimización de datos desde el diseño, como una herramienta de medición que no almacena identificadores ni direcciones IP;
• obligaciones contractuales de confidencialidad y seguridad impuestas a nuestros proveedores de servicios.

Ningún método de transmisión por internet ni de almacenamiento electrónico es completamente seguro, y no podemos garantizar una seguridad absoluta. Si tenemos conocimiento de una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control competente y, cuando sea preceptivo, a usted, dentro de los plazos exigidos por la ley.

11. Sus derechos

En función del lugar en el que resida, usted dispone de algunos o de todos los derechos siguientes. Respetaremos estos derechos para todos los visitantes siempre que sea razonablemente posible, incluso cuando la ley de su país no lo exija estrictamente.

• Acceso: obtener confirmación de si tratamos o no sus datos personales y recibir una copia de ellos, junto con información sobre cómo los tratamos;
• Rectificación: obtener la rectificación de los datos personales inexactos y que se completen los datos incompletos;
• Supresión: obtener la supresión de sus datos personales, por ejemplo, cuando ya no sean necesarios o usted retire su consentimiento, sin perjuicio de las excepciones legales;
• Limitación: solicitarnos que limitemos el tratamiento mientras se resuelve una controversia sobre la exactitud o la licitud, o en las demás circunstancias previstas por la ley;
• Oposición: oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestro interés legítimo, y oponerse en cualquier momento, sin necesidad de justificación, al tratamiento con fines de mercadotecnia directa;
• Portabilidad: recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica, y que se transmitan a otro responsable del tratamiento, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados;
• Retirada del consentimiento: retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada (véase el apartado 6.4 en relación con las cookies);
• No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. No adoptamos decisiones de este tipo;
• Reclamación: presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el país en el que resida o trabaje o en el que se haya producido la supuesta infracción. Le agradeceríamos que nos diera la oportunidad de atender primero su inquietud, por lo que le rogamos que considere ponerse en contacto con nosotros antes de hacerlo.

Cómo ejercer sus derechos. Escriba a [email protected] indicando en el asunto «Privacy request» (Solicitud de privacidad), díganos qué derecho desea ejercer y facilítenos información suficiente para localizar sus datos (por ejemplo, la dirección de correo electrónico que utilizó para contactar con nosotros). Responderemos en el plazo de un mes desde la recepción de su solicitud (o en un plazo inferior cuando así lo exija la legislación local, como 15 días conforme a la LGPD o 10 días conforme a la PIPA), y podremos prorrogar dicho plazo hasta dos meses más en caso de solicitudes complejas o numerosas, en cuyo caso le indicaremos el motivo. El ejercicio de sus derechos es gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva.

Para proteger sus datos, es posible que tengamos que verificar su identidad antes de atender una solicitud, normalmente confirmando que usted controla la dirección de correo electrónico asociada a los datos. No le pediremos más información de la necesaria para ese fin. Puede servirse de un representante autorizado para presentar una solicitud cuando la legislación local lo permita; podremos pedir al representante que acredite su autorización y pedirle a usted que confirme su identidad directamente.

No le discriminaremos por ejercer ninguno de sus derechos.

12. Menores

El Sitio Web es un sitio web de marca dirigido al público general. No está dirigido a menores, y muchos de nuestros coleccionables de diseño están destinados a coleccionistas adultos. No recogemos a sabiendas datos personales de menores de 16 años (o de la edad mínima inferior o superior que establezca la ley de su país, como 13 años en los Estados Unidos conforme a la COPPA, o 14 años en la República de Corea y en la República Popular China). Si usted no ha alcanzado esa edad, le rogamos que no nos envíe datos personales a través del formulario de contacto; pida a su madre, padre o tutor que se ponga en contacto con nosotros en su nombre.

Si usted es madre, padre o tutor y cree que su hijo o hija nos ha facilitado datos personales, le rogamos que se ponga en contacto con nosotros y los suprimiremos sin demora.

13. Información adicional para determinadas regiones

Las siguientes disposiciones complementarias se aplican a los residentes de las regiones indicadas. En caso de conflicto entre este apartado y el resto de la política, prevalecerá este apartado para los residentes de la región de que se trate.

13.1 Espacio Económico Europeo, Reino Unido y Suiza

El responsable del tratamiento se identifica en el apartado 1, y las finalidades y bases jurídicas se exponen en el apartado 5. La comunicación de datos personales a través del formulario de contacto es voluntaria, pero si no nos facilita su dirección de correo electrónico no podremos responderle. No adoptamos decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o efectos significativos similares.

Plushie Planet no tiene un establecimiento en la Unión Europea ni en el Reino Unido. Cuando el artículo 27 del RGPD o del UK GDPR nos exija designar un representante, publicaremos los datos del representante en esta política. Puede ponerse en contacto con la autoridad de control del Estado miembro de la UE en el que resida (en el sitio web del Comité Europeo de Protección de Datos figura una lista), con la Information Commissioner’s Office (ICO) del Reino Unido o con el Comisionado Federal de Protección de Datos e Información de Suiza.

13.2 Estados Unidos (California y otros estados)

Este apartado constituye el aviso exigido por la CCPA y por otras leyes integrales de privacidad equivalentes de otros estados de los Estados Unidos, entre ellos Colorado, Virginia, Connecticut, Utah, Texas, Oregón y otros, en la medida en que nos resulten aplicables.

Categorías de información personal recogidas en los últimos 12 meses: identificadores (nombre, dirección de correo electrónico, dirección IP); información sobre la actividad en internet u otras redes electrónicas (páginas vistas, dominio de procedencia, interacciones, mediciones de rendimiento); geolocalización aproximada (país y, si usted acepta las cookies, la ubicación aproximada que deduce Google); y el contenido de las comunicaciones que nos envía. Recogemos esta información directamente de usted, de su dispositivo y navegador, y de nuestros proveedores de servicios, para los fines empresariales y comerciales descritos en el apartado 5. Comunicamos estas categorías con fines empresariales a los proveedores de servicios descritos en el apartado 7.

Venta y compartición. No vendemos información personal a cambio de dinero. Cuando usted hace clic en «Aceptar» en nuestro banner de cookies, el uso de las cookies de Google Ads para la medición publicitaria puede considerarse «compartición» («sharing») con fines de publicidad conductual entre contextos, o «publicidad dirigida» («targeted advertising»), conforme a algunas leyes estatales. Puede ejercer su derecho de exclusión (opt-out) en cualquier momento rechazando o retirando su consentimiento a las cookies según se describe en el apartado 6.4, o escribiendo a [email protected] indicando en el asunto «Do not sell or share» (No vender ni compartir). No vendemos ni compartimos a sabiendas la información personal de consumidores menores de 16 años.

Información personal sensible. No recogemos ni utilizamos información personal sensible con el fin de inferir características sobre usted.

Sus derechos. Con sujeción a la legislación aplicable, usted tiene derecho a saber qué información personal recogemos, utilizamos y comunicamos; a acceder a ella; a rectificarla; a suprimirla; a excluirse de su venta, de su compartición o de su uso para publicidad dirigida; y a no recibir un trato discriminatorio por ejercer estos derechos. Cuando una ley estatal reconozca el derecho a recurrir nuestra decisión sobre su solicitud, podrá recurrirla respondiendo a nuestra decisión con el asunto «Appeal» (Recurso); si no está satisfecho con el resultado, podrá ponerse en contacto con el Fiscal General (Attorney General) de su estado.

Conservación. Nuestros plazos de conservación para cada categoría se exponen en el apartado 9.

Shine the Light. Los residentes en California pueden solicitar información sobre las comunicaciones de información personal a terceros con fines de mercadotecnia directa de estos. No realizamos tales comunicaciones.

13.3 Brasil

Conforme a la LGPD, usted dispone de los derechos enumerados en su artículo 18, entre ellos la confirmación de la existencia del tratamiento, el acceso, la corrección, la anonimización, el bloqueo o la eliminación de los datos innecesarios o excesivos, la portabilidad, la eliminación de los datos tratados con consentimiento, la información sobre las entidades públicas y privadas con las que compartimos datos, la información sobre la posibilidad de no otorgar el consentimiento y sus consecuencias, y la revocación del consentimiento. Puede ponerse en contacto con nuestro encarregado (delegado de protección de datos) en [email protected]. También puede presentar una petición ante la Autoridade Nacional de Proteção de Dados (ANPD). Las transferencias internacionales se realizan de conformidad con los artículos 33 a 36 de la LGPD y con la normativa de la ANPD.

13.4 República de Corea

De conformidad con la PIPA, le informamos de lo siguiente:

• datos recogidos: en el caso de las consultas, nombre, dirección de correo electrónico, asunto, contenido del mensaje e idioma del sitio; de forma automática, los datos técnicos y los datos de medición descritos en el apartado 4.2;
• finalidades, conservación y destrucción: según lo expuesto en los apartados 5 y 9. Cuando expira el plazo de conservación o se alcanza la finalidad, los archivos electrónicos se eliminan de forma permanente mediante un método que impide su recuperación;
• transferencia al extranjero: la información personal se transfiere a través de la red, en el momento en que usted la envía o visita el Sitio Web, a los destinatarios descritos en el apartado 7, ubicados en los Estados Unidos, Singapur y otros países en los que operan, con fines de alojamiento, distribución de contenidos, envío de correo electrónico y analítica, y se conserva durante los plazos indicados en el apartado 9. Puede oponerse a la transferencia al extranjero no enviando el formulario de contacto y rechazando las cookies; en tal caso, no podremos responder a su consulta a través del formulario, pero podrá seguir navegando por el Sitio Web;
• externalización: las tareas de tratamiento encomendadas a los proveedores de servicios indicados en el apartado 7 son el alojamiento, la distribución de contenidos, la seguridad, el envío de correo electrónico y la analítica;
• responsable de la protección de la información personal: nuestro contacto en materia de privacidad, accesible en [email protected];
• vías de recurso: también puede solicitar asistencia al Centro de Denuncias de Vulneración de Información Personal (privacy.kisa.or.kr, tel. 118), al Comité de Mediación de Conflictos sobre Información Personal (kopico.go.kr, tel. 1833-6972), a la División de Investigación Cibernética de la Fiscalía Suprema (tel. 1301) o a la Oficina de Ciberdelincuencia de la Agencia Nacional de Policía de Corea (ecrm.police.go.kr, tel. 182).

13.5 Japón

Tratamos la información personal de conformidad con la APPI. Cuando facilitamos datos personales a terceros situados en países extranjeros, entre ellos los Estados Unidos y Singapur, lo hacemos sobre la base de su consentimiento o porque el destinatario ha establecido un sistema conforme con las normas fijadas por la Comisión de Protección de Información Personal. La Comisión de Protección de Información Personal de Japón publica información sobre los sistemas de protección de la información personal de dichos países. Puede solicitar la divulgación, corrección, adición, eliminación, suspensión del uso, borrado o suspensión de la comunicación a terceros de los datos personales conservados, así como la divulgación de los registros de comunicación a terceros, poniéndose en contacto con nosotros según se describe en el apartado 11.

13.6 República Popular China

Cuando sea aplicable la PIPL, tratamos su información personal únicamente sobre una base lícita reconocida por la PIPL, incluido su consentimiento o la necesidad del tratamiento para atender su solicitud. Al enviar su consulta, usted consiente la transferencia transfronteriza de su información personal a los destinatarios y países descritos en los apartados 7 y 8, para las finalidades y durante los plazos de conservación descritos en esta política. Puede ejercer los derechos que le reconoce la PIPL, incluidos los derechos a conocer, decidir, limitar, rechazar, acceder, copiar, transferir, corregir, completar y suprimir, así como a solicitar una explicación de nuestras normas de tratamiento, poniéndose en contacto con nosotros según se describe en el apartado 11.

13.7 Canadá, Australia, Singapur y otros países

Si usted se encuentra en Canadá, tratamos la información personal de conformidad con la PIPEDA y, en el caso de los residentes en Quebec, con la legislación de privacidad de Quebec aplicable. Si se encuentra en Australia, tratamos la información personal de conformidad con los Principios Australianos de Privacidad (Australian Privacy Principles); si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Oficina del Comisionado de Información de Australia (Office of the Australian Information Commissioner). Si se encuentra en Singapur, tratamos los datos personales de conformidad con la PDPA, y puede ponerse en contacto con la Comisión de Protección de Datos Personales (Personal Data Protection Commission). En los demás países, trataremos sus datos personales de conformidad con esta política y con los requisitos imperativos de la legislación local.

14. Enlaces a otros sitios web y redes sociales

El Sitio Web contiene enlaces a sitios web de terceros y a nuestras cuentas en redes sociales como Facebook, Instagram y TikTok. Se trata de enlaces ordinarios: no integramos complementos (plugins) de redes sociales que transmitan datos a dichas plataformas cuando usted carga nuestras páginas. Cuando usted sigue un enlace, se aplica la política de privacidad propia del tercero, y no somos responsables de sus prácticas. Le recomendamos que lea la política de privacidad de cada sitio web que visite.

15. Modificaciones de esta política

Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas, en los servicios que utilizamos o en la legislación. La fecha de «Última actualización» que figura en la parte superior de esta página indica cuándo se revisó por última vez. Si introducimos cambios sustanciales, los destacaremos en el Sitio Web antes de que surtan efecto y, cuando la ley lo exija, recabaremos su consentimiento. Le recomendamos que revise esta política periódicamente.

16. Contacto

Plushie Planet, 1050 17th Street, Denver, Colorado 80202, Estados Unidos de América. Correo electrónico: [email protected]

Si se pone en contacto con nosotros en relación con esta política, acusaremos recibo de su mensaje y haremos todo lo posible por resolver su pregunta o inquietud con prontitud.