Última actualización: 21 de mayo de 2018
iHerb, LLC («iHerb») respeta tus dudas en materia de privacidad. iHerb participa en los marcos del Escudo de Privacidad UE-EE. UU. y Suiza-EE. UU. (en adelante, el «Escudo de Privacidad») emitidos por el Departamento de Comercio de los Estados Unidos. iHerb se compromete a cumplir los Principios del Escudo de Privacidad con respecto a los Datos personales de los consumidores que la empresa recibe de la UE y Suiza en virtud de dicho marco. Esta política describe cómo iHerb aplica los Principios del Escudo de Privacidad a los datos personales de los consumidores.
A los efectos de esta política:
«Consumidor» hace referencia a cualquier persona física que se encuentre en la UE o Suiza, excluyendo a cualquier persona física que actúe en calidad de Empleado.
«Responsable del tratamiento» es la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de los Datos personales.
«Empleado» hace referencia a cualquier empleado actual, anterior o futuro, contratista, becario o trabajador temporal de iHerb o de cualquiera de sus filiales de la UE o Suiza, o cualquier persona física vinculada cuyos datos personales procese iHerb en el marco de una relación laboral, que se encuentre en la UE o Suiza.
«UE» hace referencia a la Unión Europea, Islandia, Liechtenstein y Noruega.
«Datos personales» hace referencia a cualquier información, incluidos los datos sensibles, que (i) verse sobre una persona física identificada o identificable, (ii) sea recibida por iHerb en EE. UU. procedente de la UE o Suiza y (iii) esté registrada en cualquier soporte.
«Principios del Escudo de Privacidad» se refiere a los Principios y Principios complementarios de los marcos del Escudo de Privacidad UE-EE. UU. y Suiza-EE. UU.
«Encargado del tratamiento» hace referencia a cualquier persona física o jurídica, autoridad pública, agencia u otro organismo que trate Datos personales en nombre de un Responsable del tratamiento.
«Datos sensibles» se refiere a los Datos personales que especifican condiciones médicas o de salud, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical (incluidas las opiniones o actividades relacionadas con sindicatos), vida sexual (incluida la orientación sexual personal), información sobre medidas de seguridad social, la comisión o presunta comisión de cualquier delito, cualquier procedimiento por cualquier delito cometido o presuntamente cometido por la persona o la resolución de dicho procedimiento, o la sentencia dictada por cualquier tribunal en dicho procedimiento (incluidos procedimientos administrativos y sanciones penales).
Puedes consultar la certificación del Escudo de Privacidad de iHerb, junto con información adicional sobre el Escudo de Privacidad, en https://www.privacyshield.gov/. Para obtener más información sobre el tratamiento de los Datos personales de los consumidores por parte de iHerb con respecto a la información recopilada en su sitio web, visita la Política de privacidad de iHerb en https://www.iherb.com/info/privacy.
iHerb obtiene Datos personales sobre los Consumidores de varias maneras. Por ejemplo, iHerb recopila Datos personales directamente de los Consumidores cuando interactúan con el sitio web y las aplicaciones móviles de iHerb (en conjunto, los «Servicios»). La empresa puede utilizar esta información para los fines indicados en la Política de privacidad de iHerb en https://www.iherb.com/info/privacy.
Entre los tipos de Datos personales que iHerb recopila directamente de los Consumidores se encuentran los siguientes:
Además, iHerb obtiene Datos personales, como información de contacto y de la cuenta bancaria, de representantes de sus proveedores (como procesadores de pagos y empresas de transporte). iHerb utiliza esta información para gestionar sus relaciones con estas partes, procesar pagos y cumplir sus obligaciones contractuales.
iHerb también puede obtener y utilizar Datos personales del Consumidor de otras formas para las que iHerb proporcionará un aviso específico en el momento de la recopilación.
Las prácticas de privacidad de iHerb en lo que respecta al tratamiento de Datos personales del Consumidor cumplen con los Principios del Escudo de Privacidad de Notificación; Elección; Responsabilidad por Transferencias Ulteriores; Seguridad; Integridad de los Datos y Limitación de la Finalidad; Acceso; y Recurso, Cumplimiento y Responsabilidad.
iHerb proporciona información en esta Política y en la Política de privacidad de la empresa en https://www.iherb.com/info/privacy sobre sus prácticas con los Datos personales de los consumidores, incluidos los tipos de Datos personales que recopila, los tipos de terceros a los que divulga estos datos y los fines previstos, los derechos y opciones de los Consumidores para limitar el uso y la divulgación de sus Datos personales, y la forma de ponerse en contacto con iHerb para obtener información sobre sus prácticas en materia de datos personales.
También se puede encontrar información relevante en los avisos relacionados con actividades específicas de tratamiento de datos.
Por lo general, iHerb ofrece a los Consumidores la oportunidad de elegir si sus Datos personales pueden ser (i) divulgados a terceros Responsables del tratamiento o (ii) utilizados para un fin sustancialmente diferente de aquellos para los que la información fue recopilada originalmente o autorizada posteriormente por el Consumidor. En la medida en que lo exijan los Principios del Escudo de Privacidad, iHerb obtiene el consentimiento explícito (opt-in) para determinados usos y divulgaciones de Datos sensibles. Los consumidores pueden ponerse en contacto con iHerb tal como se indica más adelante en relación con el uso o divulgación de sus Datos personales. A menos que iHerb ofrezca a los Consumidores una opción adecuada, la empresa utiliza los Datos personales solo para fines sustancialmente idénticos a los indicados en esta Política.
iHerb comparte Datos personales de los consumidores con sus filiales y subsidiarias. iHerb puede divulgar Datos personales de los consumidores sin ofrecer la opción de exclusión (opt-out), y puede verse obligada a divulgarlos, (i) a terceros Encargados del tratamiento contratados para realizar servicios en su nombre y siguiendo sus instrucciones, (ii) por mandato legal o en el marco de un procedimiento judicial, o (iii) en respuesta a solicitudes legítimas de autoridades públicas, por motivos de seguridad nacional, interés público o cumplimiento de la ley. iHerb también se reserva el derecho de transferir Datos personales en caso de auditoría o si la empresa vende o transfiere la totalidad o una parte de sus operaciones o activos (incluido en caso de fusión, adquisición, empresa conjunta, reorganización, disolución o liquidación).
Esta política y la Política de privacidad de iHerb en https://www.iherb.com/info/privacy describen cómo iHerb comparte los datos personales de los consumidores.
Salvo que lo permita o exija la legislación aplicable, iHerb ofrece a los Consumidores la oportunidad de solicitar la exclusión voluntaria (opt-out) en el intercambio de sus Datos personales con terceros Responsables del tratamiento. iHerb exige que los terceros Responsables del tratamiento a quienes se divulguen Datos personales del Consumidor acepten por contrato (i) tratar los Datos personales únicamente para fines limitados y específicos, coherentes con el consentimiento otorgado por el Consumidor, (ii) ofrecer el mismo nivel de protección de los Datos personales que el exigido por los Principios del Escudo de Privacidad, y (iii) notificar a iHerb y cesar el tratamiento de los Datos personales (o tomar otras medidas correctoras razonables y adecuadas) si el tercero determina que ya no puede cumplir con su obligación de proporcionar dicho nivel de protección.
Con respecto a las transferencias de Datos personales de los Consumidores a terceros Encargados del tratamiento, iHerb (i) formaliza un contrato con cada Encargado del tratamiento, (ii) transfiere Datos personales a dichos encargados solo para fines limitados y específicos, (iii) se asegura de que el Encargado del tratamiento esté obligado a ofrecer a los Datos personales al menos el mismo nivel de protección de la privacidad que el requerido por los Principios del Escudo de Privacidad, (iv) adopta medidas razonables y adecuadas para garantizar que el Encargado del tratamiento procese los Datos personales de manera coherente con las obligaciones de iHerb según los Principios del Escudo de Privacidad, (v) exige que el Encargado del tratamiento notifique a iHerb si determina que ya no puede cumplir con su obligación de mantener dicho nivel de protección, (vi) tras recibir dicha notificación, adopta las medidas razonables y oportunas para detener y subsanar el tratamiento no autorizado de los Datos personales por parte del Encargado del tratamiento, y (vii) facilita un resumen o copia representativa de las cláusulas de privacidad relevantes del contrato con el Encargado del tratamiento al Departamento de Comercio, previa solicitud. iHerb seguirá siendo responsable en virtud de los Principios del Escudo de Privacidad si los terceros destinatarios de las transferencias procesan los Datos personales de manera incompatible con dichos Principios, a menos que iHerb demuestre que no es responsable del hecho que haya provocado los daños.
iHerb adopta medidas razonables y adecuadas para proteger los Datos personales de los Consumidores contra la pérdida, el uso indebido, el acceso no autorizado, la divulgación, la alteración y la destrucción, teniendo en cuenta los riesgos que conlleva el tratamiento y la naturaleza de los Datos personales.
iHerb limita los Datos personales del Consumidor que procesa a aquellos que resulten pertinentes para los fines concretos del tratamiento. iHerb no trata los Datos personales del Consumidor de formas incompatibles con los fines para los que se recopilaron o fueron autorizados posteriormente por el Consumidor. Además, en la medida necesaria para estos fines, iHerb toma las medidas razonables para garantizar que los Datos personales que procesa sean (i) fiables para el uso previsto y (ii) exactos, completos y actualizados. En este sentido, iHerb confía en que los consumidores actualicen y corrijan sus Datos personales en la medida necesaria. Los consumidores pueden ponerse en contacto con iHerb tal como se indica más abajo para solicitar la actualización o corrección de sus datos.
Sujeto a la legislación aplicable, iHerb conserva los Datos personales del Consumidor en un formato que permita identificarlo solo durante el tiempo necesario y compatible con los fines para los que fueron recopilados o autorizados posteriormente.
Por lo general, los consumidores tienen derecho a acceder a sus Datos personales. En consecuencia, cuando corresponda, iHerb facilita a los consumidores un acceso razonable a los Datos personales que conserva sobre ellos. iHerb también ofrece una oportunidad razonable para que dichos consumidores corrijan, modifiquen o eliminen la información cuando sea inexacta o se haya tratado incumpliendo los Principios del Escudo de Privacidad, según proceda. iHerb podrá limitar o denegar el acceso a los Datos personales cuando la carga o el coste de proporcionar dicho acceso sea desproporcionado en relación con los riesgos para la privacidad del consumidor en el caso en cuestión, o cuando se vulneren los derechos de personas distintas del consumidor. Los consumidores pueden solicitar el acceso a sus Datos personales poniéndose en contacto con iHerb según se indica a continuación.
iHerb dispone de mecanismos diseñados para ayudar a garantizar el cumplimiento de los Principios del Escudo de Privacidad. iHerb realiza una autoevaluación anual de sus prácticas relativas a los datos personales de los consumidores para verificar que sus declaraciones sobre el Escudo de Privacidad son ciertas y que las prácticas descritas se han implantado correctamente y conforme a los Principios del Escudo de Privacidad.
Los consumidores pueden presentar una reclamación sobre el tratamiento de sus Datos personales por parte de iHerb. iHerb adoptará medidas para resolver las incidencias derivadas de un supuesto incumplimiento de los Principios del Escudo de Privacidad. Los consumidores pueden ponerse en contacto con iHerb según se especifica más adelante para trasladar cualquier reclamación sobre las prácticas relativas a los Datos personales.
Si la reclamación de un consumidor no se puede resolver a través de los procedimientos internos de iHerb, iHerb cooperará con JAMS de conformidad con el Programa Escudo de Privacidad de JAMS, descrito en su sitio web en https://www.jamsadr.com/eu-us-privacy-shield. La mediación de JAMS se iniciará de acuerdo con las directrices de dicha entidad. Tras el proceso de resolución de disputas, el mediador o el consumidor podrán remitir el asunto a la Comisión Federal de Comercio de EE. UU. (FTC), que ostenta competencias de investigación y sanción sobre iHerb en el marco del Escudo de Privacidad. En determinadas circunstancias, los consumidores también pueden recurrir a un arbitraje vinculante para resolver las reclamaciones relativas al cumplimiento de los Principios del Escudo de Privacidad por parte de iHerb.
Para contactar con iHerb sobre preguntas o dudas acerca de esta Política o las prácticas de iHerb en materia de Datos personales de los consumidores:
iHerb, LLC.
Attn: Data Processing Officer
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
Correo electrónico: [email protected]
