1) Lo que recopilamos

1. Recopilamos las siguientes categorías de información, dependiendo de si interactúa con nosotros como cliente B2C o B2B:
   
1. Información de contacto e identificadores: datos básicos de la cuenta y de contacto.
   
2. Cuenta, pedidos y transacciones: historial de compras y registros de pedidos (los pagos se gestionan a través de pasarelas de pago; no almacenamos los números completos de las tarjetas).
   
3. Comunicaciones: mensajes que nos envía y archivos adjuntos relacionados.
   
4. Preferencias de marketing: estado de su suscripción al boletín informativo.
   
5. Información sobre el dispositivo y su uso: datos técnicos limitados y actividad basada en cookies para el funcionamiento del sitio, análisis y (según sus preferencias) publicidad.
   
6. Información confidencial (solo para empresas B2B): datos necesarios para la verificación y el cumplimiento de la exención fiscal (por ejemplo, identificadores gubernamentales/fiscales) y credenciales de acceso a la cuenta (almacenadas de forma segura). No utilizamos información confidencial para publicidad ni elaboración de perfiles.
   
2. También podemos recopilar información opcional que usted decida proporcionarnos (por ejemplo, preferencias de productos o respuestas a encuestas).
   

2) Fuentes

1. Obtenemos información de:
   
1. Usted: cuando crea una cuenta, realiza un pedido, se pone en contacto con nosotros o nos entrega una tarjeta de visita en persona.
   
2. Tu dispositivo: mediante cookies y tecnologías similares para el funcionamiento del sitio, análisis y (si no has optado por no participar) publicidad.
   
3. Su organización (B2B): para confirmar la elegibilidad comercial y el estado de exención de impuestos.
   
4. Nuestros proveedores de servicios: quienes procesan datos siguiendo nuestras instrucciones (por ejemplo, pagos, gestión de pedidos, marketing, análisis).

3) Por qué utilizamos su información

1. Gestionar pedidos y administrar cuentas (pagos, envíos, soporte).
   
2. Verificar la elegibilidad comercial y la exención de impuestos (B2B)
   
3. Comunicar y promocionar (boletín informativo si te suscribes)
   
4. Mejorar nuestro sitio web y nuestros servicios (análisis/rendimiento)
   
5. Proteja la seguridad y prevenga el fraude.
   
6. Cumplir con las obligaciones legales (fiscales, contables, requerimientos legales)
   
7. Mostrar y medir anuncios (basados en intereses/contexto variable). Puedes optar por no participar; consulta Tus opciones y derechos de privacidad.

4) Divulgación a proveedores de servicios/procesadores

1. Compartimos información personal con proveedores de servicios que operan bajo contrato (ellos solo pueden usarla para prestarnos sus servicios y deben protegerla), incluyendo:
   
1. Comercio electrónico y alojamiento web
   
2. Pagos y prevención de fraude (no almacenamos los números completos de las tarjetas).
   
3. Logística, almacenes y transportistas de entrega
   
4. Soporte y comunicación con el cliente (correo electrónico/SMS/teléfono)
   
5. Marketing y análisis/publicidad (sujeto a sus opciones de exclusión voluntaria)
   
6. Seguridad, TI y operaciones del sitio
   
2. También podemos divulgar información para cumplir con la ley, proteger nuestros derechos o los de nuestros usuarios, o como parte de una transferencia comercial (por ejemplo, una fusión o adquisición). Si compra o interactúa a través de plataformas o mercados de terceros, sus políticas de privacidad se aplicarán a dichas actividades.

5) “Vender” y “Compartir” (CPRA)

1. No vendemos información personal a cambio de dinero.
   
2. Podemos “compartir” información personal limitada (por ejemplo, identificadores, dispositivo/uso, datos comerciales básicos) con socios publicitarios para publicidad contextualizada.
   
3. Para darse de baja: envíe un correo electrónico a hello@orchidsluxhome.com con el asunto "Darse de baja de la venta/compartición". Procesaremos su solicitud lo antes posible y en un plazo máximo de 15 días hábiles, y la respetaremos durante al menos 12 meses (es posible que se requiera verificación).
4. Importante: Este método de correo electrónico no controla automáticamente las etiquetas publicitarias del navegador en su dispositivo. Hasta que nuestro sistema de control en línea esté operativo, es posible que sigan apareciendo anuncios, pero esto no debe interpretarse como una opción de exclusión voluntaria a nivel de navegador.
   
5. DNT/GPC: Actualmente no respondemos a las señales de No rastrear ni a las de Control global de privacidad. Tenemos previsto añadir opciones basadas en el navegador y actualizaremos esta Política cuando estén disponibles.

6) Cookies y tecnologías similares

1. Utilizamos cookies y tecnologías similares para:
   
1. Gestionar el sitio web (por ejemplo, inicio de sesión, carrito de compra, pago, seguridad).
   
2. Mejorar el rendimiento (estadísticas de uso y funciones del sitio)
   
3. Mostrar y medir anuncios (publicidad basada en intereses)
   
2. Gestión de cookies: Puedes bloquear o eliminar las cookies en la configuración de tu navegador. También puedes ajustar la experiencia publicitaria en la configuración que ofrecen las plataformas que utilizas.
   
3. Exclusión voluntaria de la venta/compartición de datos para publicidad (método temporal): Hasta que nuestros controles en línea estén disponibles, puede enviar un correo electrónico a hello@orchidsluxhome.com con el asunto "Exclusión voluntaria de la venta/compartición de datos". Esta solicitud no desactiva automáticamente las cookies en su navegador; utilice también la configuración de su navegador y plataforma.
4. DNT/GPC: Actualmente no respondemos a las señales de No rastrear ni a las de Control global de privacidad. Tenemos previsto introducir opciones basadas en el navegador y actualizaremos esta Política cuando estén disponibles.

7) Retención de datos

1. Conservamos la información personal únicamente durante el tiempo necesario para prestar servicios, gestionar cuentas, procesar pedidos, cumplir con las obligaciones fiscales, contables y legales, mantener la seguridad y prevenir el fraude, y resolver disputas. Cuando ya no es necesaria, la eliminamos o la anonimizamos.
   
1. Pedidos y transacciones: se conservan por motivos legales, fiscales, de garantía y de prevención de fraudes.
   
2. Cuentas y preferencias: se conservan mientras su cuenta esté activa; se eliminan o se anonimizan tras un período de inactividad, de acuerdo con nuestros plazos internos.
   
3. Registros de marketing: se conservan hasta que cancele su suscripción o deje de estar activo.
   
4. Registros de apoyo: se conservan hasta que se resuelve el asunto y según sea necesario para el cumplimiento normativo/reclamaciones.
   
5. Información confidencial B2B (certificados/identificaciones de reventa): se conserva según lo exige la legislación fiscal y, posteriormente, se elimina de forma segura.
   
2. El plazo de conservación podrá prorrogarse si así lo exige una orden judicial, una auditoría o una disputa.

8) Cómo protegemos su información

1. Utilizamos medidas de seguridad administrativas, técnicas y físicas, incluyendo cifrado en tránsito (HTTPS/SSL), controles de acceso basados en roles, acceso con privilegios mínimos, capacitación del personal, revisiones periódicas, eliminación segura y procesos de respuesta ante incidentes. Los datos de las tarjetas de pago son gestionados por nuestros procesadores de pago que cumplen con la normativa PCI.

9) Sus opciones y derechos de privacidad

1. Mensajes de marketing: Puede darse de baja en cualquier momento a través del enlace que encontrará en nuestros correos electrónicos; para mensajes SMS/teléfono, responda con la palabra STOP o siga las instrucciones proporcionadas.
   
2. Derechos de privacidad estatales (p. ej., CA/CO/VA/CT): Usted tiene derecho a acceder a su información personal, conocerla, eliminarla y corregirla, así como a oponerse a su venta o compartición con fines publicitarios. No ofrecemos un control independiente para limitar el uso de información personal sensible (SPI, por sus siglas en inglés) porque la utilizamos únicamente para fines permitidos (p. ej., verificación fiscal/legal, seguridad). No le discriminaremos por ejercer sus derechos.
   
3. Cómo enviar una solicitud: Envíe un correo electrónico a hello@orchidsluxhome.com . Es posible que necesitemos verificar su identidad (por ejemplo, mediante un enlace de confirmación o los datos básicos de su pedido o cuenta). Puede utilizar un agente autorizado con permiso firmado (aunque también podríamos verificar su identidad directamente).
4. Para optar por no compartir su información con fines publicitarios (método temporal): Envíe un correo electrónico a hello@orchidsluxhome.com con el asunto “Opt-Out of Sale/Share”. (Consulte la Sección 5).
5. Recurso (cuando proceda): Si denegamos su solicitud, puede presentar un recurso en un plazo de 45 días respondiendo con la palabra "Recurso" en el asunto.
   
6. Plazos de respuesta: Respondemos dentro de los plazos exigidos por la ley.

10) Niños

1. Nuestros servicios no están dirigidos a menores. No recopilamos información personal de menores de 13 años de forma intencionada (ni vendemos ni compartimos datos de menores de 16 años sin su consentimiento). Si cree que un menor nos ha facilitado información personal, póngase en contacto con nosotros y la eliminaremos.

11) Transferencias internacionales

1. Principalmente, procesamos y almacenamos información personal en los Estados Unidos. Si se accede a los datos desde otras jurisdicciones o se transfieren a ellas para prestar servicios y asistencia, aplicamos las medidas de seguridad adecuadas y exigimos a nuestros proveedores de servicios que hagan lo mismo.

12) Cambios a esta Política

1. Es posible que actualicemos esta Política periódicamente. Publicaremos la versión actualizada y siempre podrá consultar la fecha actual al final de esta página.

13) Contáctanos

1. Orquídeas América Inc.
   
2. Dirección: 4653 Nall Rd, Suite #F9, Farmers Branch, TX 75244
3. Correo electrónico: hello@orchidsluxhome.com