Última actualización: 21 de mayo de 2018
iHerb, LLC. ("iHerb") respeta sus inquietudes sobre su privacidad. iHerb participa en los marcos del Escudo de Privacidad de la UE-Suiza y EE. UU (colectivamente, el "Escudo de Privacidad") emitido por el Departamento de Comercio de EE. UU. iHerb se compromete a cumplir con los principios del Escudo de Privacidad con respecto a los Datos Personales del Consumidor que la compañía recibe desde la Unión Europea y Suiza, basándose en el Escudo de Privacidad. Esta Política describe cómo iHerb implementa los principios del Escudo de Privacidad en los Datos Personales del Consumidor.
Para los fines de esta Política:
“Consumidor” se refiere a cualquier persona natural que se encuentra en la Unión Europea o Suiza, pero excluye a cualquier persona que actúe en su calidad de Empleado.
“Controlador” se refiere a una persona u organización que, sola o conjuntamente con otras, determina los propósitos y los medios del procesamiento de Datos Personales.
“Empleado” se refiere a cualquier empleado, contratista, pasante o trabajador temporal actual, anterior o futuro de iHerb o cualquiera de sus filiales suizas o de la UE, o cualquier persona relacionada cuyos datos personales son procesados por iHerb debido a una relación laboral, que se encuentra en la UE o Suiza.
“UE” se refiere a la Unión Europea e Islandia, Liechtenstein y Noruega.
“Datos Personales” se refiere a cualquier información, incluidos Datos confidenciales, que es (i) sobre una persona identificada o identificable, (ii) recibida por iHerb en Estados Unidos de la UE o Suiza, y (iii) registrada en cualquier forma.
“Principios del Escudo de Privacidad” se refiere a los Principios y Principios Suplementarios del marco del Escudo de Privacidad de Suiza y Estados Unidos y de la Unión Europea-Estados Unidos.
“Procesador” se refiere a cualquier persona natural o jurídica, autoridad pública, agencia u otro organismo que procesa Datos Personales en nombre de un Controlador.
“Datos Confidenciales” se refiere a los datos personales que especifican condiciones médicas o de salud, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical (incluidos puntos de vista o actividades relacionadas con sindicatos), vida sexual (incluida la sexualidad personal), información sobre medidas de seguridad social, la perpetración o presunta perpetración de cualquier delito, cualquier procedimiento por cualquier delito cometido o presuntamente cometido por el individuo o la eliminación de dicho proceso, o la sentencia de cualquier tribunal en dichos procedimientos (incluidos los procedimientos administrativos y las sanciones penales).
Puede encontrar la certificación del Escudo de Privacidad de iHerb, junto con información adicional sobre el Escudo de Privacidad en https://www.privacyshield.gov/. Para obtener más información sobre cómo iHerb procesa los Datos Personales del Consumidor con respecto a la información recopilada en su sitio web, visite la Política de Privacidad de iHerb en https://www.iherb.com/info/privacy.
iHerb obtiene Datos Personales de los Consumidores de varias maneras. Por ejemplo, iHerb recopila Datos Personales directamente de los Consumidores cuando interactúan con el sitio web y las aplicaciones móviles de iHerb (colectivamente, los "Servicios"). La compañía puede usar esta información para los fines que se indican en la Política de Privacidad de iHerb en https://www.iherb.com/info/privacy.
Los tipos de Datos Personales que iHerb colecta directamente de los Consumidores incluyen:
Además, iHerb obtiene Datos personales, como información de contacto y cuenta financiera de representantes de sus proveedores (como procesadores de pagos y transportistas). iHerb utiliza esta información para administrar sus relaciones con estas partes, procesar pagos y cumplir con las obligaciones contractuales de iHerb.
iHerb también puede obtener y utilizar los Datos Personales del Consumidor de otras formas para las cuales iHerb proporciona un aviso específico en el momento de la recopilación.
Las prácticas de privacidad de iHerb con respecto al procesamiento de los Datos Personales del Consumidor cumplen con los Principios del Aviso del Escudo de Privacidad; Elección; Responsabilidad por Transferencia Futura; Seguridad; Integridad de Datos y Limitación de Propósito; Acceso; y Recurso, Aplicación y Responsabilidad.
iHerb proporciona información en esta Política y en la Política de Privacidad de la Compañía en https://www.iherb.com/info/privacy sobre sus prácticas con los Datos Personales del Consumidor, incluidos los tipos de Datos Personales recopilados por iHerb, los tipos de terceros a los que iHerb revela los Datos Personales y los propósitos para hacerlo, los derechos y opciones que los consumidores tienen para limitar el uso y la divulgación de sus Datos Personales, y cómo comunicarse con iHerb acerca de sus prácticas con respecto a los Datos Personales.
También puede encontrar información relevante en los avisos pertenecientes a las actividades específicas de procesamiento de datos.
iHerb normalmente ofrece a los Consumidores la oportunidad de elegir si sus Datos Personales pueden (i) divulgarse a Controladores terceros o (ii) utilizarse para un propósito que es materialmente diferente de los propósitos para los cuales la información fue originalmente recopilada o posteriormente autorizada por el Consumidor correspondiente. En la medida requerida por los Principios del Escudo de Privacidad, iHerb obtiene el consentimiento para ciertos usos y divulgaciones de Datos confidenciales. Los Consumidores pueden ponerse en contacto con iHerb como se indica a continuación en relación con el uso o la divulgación de sus Datos Personales que realiza la compañía. A menos que iHerb ofrezca a los Consumidores una opción adecuada, la empresa utiliza los Datos Personales solo para fines que son materialmente los mismos que los indicados en esta Política.
iHerb comparte los Datos Personales del Consumidor con sus filiales y sucursales. iHerb puede divulgar Datos Personales del Consumidor sin ofrecer la oportunidad de negarse, y se le puede solicitar que divulgue los Datos Personales, (i) a Procesadores de terceros que la empresa haya contratado para prestar servicios en su nombre y de conformidad con sus instrucciones, (ii) si así lo exige la ley o el proceso legal, o (iii) en respuesta a solicitudes legales de autoridades públicas, incluso para cumplir con los requisitos de seguridad nacional, interés público o cumplimiento de la ley. iHerb también se reserva el derecho de transferir Datos Personales en el caso de una auditoría o si la compañía vende o transfiere la totalidad o una parte de su negocio o activos (incluso en el caso de una fusión, adquisición, empresa conjunta, reorganización, disolución o liquidación)
Esta Política y la Política de Privacidad de iHerb en https://www.iherb.com/info/privacy describe el intercambio que realiza iHerb de los Datos Personales del Consumidor.
A excepción de lo permitido o requerido por la ley aplicable, iHerb ofrece a los Consumidores la oportunidad de optar por no compartir sus Datos Personales con los Controladores de terceros. iHerb requiere que los Controladores de terceros a quienes divulgue los Datos Personales del Consumidor acuerden contractualmente (i) solo procesar los Datos Personales para fines limitados y específicos coherentes con el consentimiento proporcionado por el Consumidor correspondiente, (ii) proporcionar el mismo nivel de protección para los Datos Personales requeridos por los Principios del Escudo de Privacidad y (iii) notificar a iHerb y dejar de procesar los Datos personales (o tomar otros pasos correctivos razonables y apropiados) si el Controlador externo determina que no puede cumplir con su obligación de proporcionar el mismo nivel de protección a los Datos Personales como lo exigen los Principios del Escudo de Privacidad.
Con respecto a las transferencias de los Datos Personales del Consumidor a Procesadores de terceros, iHerb (i) celebra un contrato con cada Procesador correspondiente, (ii) transfiere Datos Personales a cada uno de dichos Procesadores solo para fines limitados y específicos, (iii) confirma que el Procesador está obligado a proporcionar los Datos Personales con al menos el mismo nivel de protección de privacidad que el exigido en los Principios del Escudo de Privacidad, (iv) toma medidas razonables y apropiadas para garantizar que el Procesador procesa los Datos Personales de manera coherente con las obligaciones de iHerb bajo los Principios del Escudo de Privacidad, (v) requiere que el Procesador notifique a iHerb si el Procesador determina que ya no puede cumplir con su obligación de proporcionar el mismo nivel de protección requerido por los Principios del Escudo de Privacidad, (vi) previa notificación, incluido bajo el (v) anterior, toma medidas razonables y apropiadas para detener y remediar el procesamiento no autorizado de los Datos Personales por parte del Procesador, y (vii) proporciona una copia resumida o representativa de las disposiciones de privacidad relevantes del contrato del Procesador al Departamento de Comercio, previa solicitud. iHerb sigue siendo responsable según los Principios del Escudo de Privacidad si los destinatarios de la transferencia del Procesador externo de la empresa procesan Datos Personales relevantes de manera que no es coherente con los Principios del Escudo de Privacidad, a menos que iHerb demuestre que no es responsable por el evento que ocasionó el daño.
iHerb toma medidas razonables y apropiadas para proteger los Datos Personales del Consumidor contra la pérdida, uso indebido y acceso no autorizado, divulgación, alteración y destrucción, teniendo en cuenta los riesgos involucrados en el procesamiento y la naturaleza de los Datos Personales.
iHerb limita los Datos Personales del Consumidor que procesa a los que son relevantes para los propósitos del procesamiento particular. iHerb no procesa Datos Personales del Consumidor que no sean compatibles con los fines para los cuales fueron recopilados o autorizados por parte del Consumidor correspondiente. Además, en la medida necesaria para estos fines, iHerb toma medidas razonables para garantizar que los Datos Personales que la empresa procesa son (i) confiables para su uso previsto, y (ii) precisos, completos y actuales. En este sentido, iHerb confía en sus Consumidores para actualizar y corregir los Datos Personales pertinentes en la medida necesaria para los fines para los cuales fueron recopilados o autorizados posteriormente. Los consumidores pueden ponerse en contacto con iHerb como se indica a continuación para solicitar que iHerb actualice o corrija los Datos Personales pertinentes.
Sujeto a la ley aplicable, iHerb conserva los Datos Personales del Consumidor de forma que identifique o haga identificable al Consumidor correspondiente solo por el tiempo que cumple un propósito compatible con los propósitos para los cuales los Datos Personales fueron recabados o posteriormente autorizados por el Consumidor.
Los consumidores generalmente tienen derecho a acceder a sus Datos Personales. En consecuencia, cuando sea apropiado, iHerb proporciona a los consumidores un acceso razonable a los Datos Personales que iHerb mantiene sobre ellos. iHerb también brinda oportunidad razonable para que los Consumidores corrijan, modifiquen o eliminen la información en los casos en que no sea exacta o haya sido procesada violando los Principios del Escudo de Privacidad, según corresponda. iHerb puede limitar o negar el acceso a los Datos Personales cuando la responsabilidad o el gasto por proporcionar el acceso sean desproporcionados con respecto a los riesgos para la privacidad del Consumidor en el caso en cuestión, o cuando se violen los derechos de personas que no son el Consumidor. Los Consumidores pueden solicitar acceso a sus Datos Personales poniéndose en contacto con iHerb como se indica más adelante.
iHerb tiene mecanismos establecidos que ayudan a garantizar el cumplimiento de los Principios del Escudo de Privacidad. iHerb realiza una autoevaluación anual en sus prácticas de Datos Personales del Consumidor para verificar que las declaraciones y afirmaciones que iHerb hace sobre sus prácticas de privacidad en el Escudo de Privacidad son verdaderas y que las prácticas de privacidad de iHerb se han implementado según lo representado y de acuerdo con los Principios del Escudo de Privacidad.
Los Consumidores pueden presentar una queja por la forma en que iHerb procesa sus Datos Personales. iHerb tomará medidas para solucionar los problemas derivados de su supuesto incumplimiento de los Principios del Escudo de Privacidad. Los Consumidores pueden ponerse en contacto con iHerb como se especifica a continuación para presentar las quejas relacionadas con las prácticas que realiza iHerb con los Datos Personales del Consumidor.
Si la queja de un Consumidor no puede resolverse a través de los procesos internos de iHerb, iHerb cooperará con JAMS de conformidad con el Programa de Escudo de Privacidad JAMS (JAMS Privacy Shield Program), que se describe en el sitio web de JAMS en https://www.jamsadr.com/eu-us-privacy-shield. La mediación de JAMS puede iniciarse según lo establecido en las reglas JAMS. Después del proceso de resolución de disputas, el mediador o el Consumidor pueden remitir el asunto a la Comisión Federal de Comercio de EE. UU., que tiene poderes sobre iHerb para la investigación y aplicación del Escudo de Privacidad. Bajo ciertas circunstancias, los Consumidores también pueden invocar el arbitraje vinculante para abordar las quejas sobre el cumplimiento con los Principios del Escudo de Privacidad por parte de iHerb.
Para comunicarse con iHerb respecto a preguntas o con el afán de resolver inquietudes relacionadas con esta Política o con las prácticas que realiza iHerb con los Datos Personales del Consumidor:
iHerb, LLC.
Attn: Oficial de Procesamiento de Datos
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
Correo electrónico: [email protected]
