La privacidad de todos

Ddrops Company fabrica suplementos alimenticios y productos para la salud de alta calidad. Fue fundada para satisfacer la necesidad de una manera más simple de proporcionar vitamina D. La labor de investigación y desarrollo de Ddrops Company tiene por fin desarrollar y comercializar suplementos alimenticios seguros, eficaces, convenientes y de alta calidad con la marca Ddrops^®. Ddrops Company es una empresa global que además ofrece información adicional y respuestas útiles a preguntas frecuentes.

Ddrops Company es una empresa constituida en Canadá con oficinas registradas en 126 Trowers Road, Woodbridge, Ontario L4L 5Z4, Canadá.

Esta Política de Privacidad refleja la nueva Normativa General de Protección de Datos de la UE (GDPR) introducida el 25 de mayo de 2018 y se aplica a todas las actividades e iniciativas de Ddrops Company, que incluyen:

• El sitio web de Ddrops Company, incluidos los artículos de su blog
• Las interacciones de Ddrops Company con empleados, consumidores, profesionales de la salud y socios comerciales
• La actividad y la participación en eventos, reuniones y conferencias de Ddrops Company
• La Comunidad Ddrops, incluida la actividad y los concursos en redes sociales
• Las encuestas y cuestionarios de Ddrops Company

Ddrops Company tiene el compromiso sólido de manipular la información personal de conformidad con la legislación de protección de datos local y las mejores prácticas de protección de datos y seguridad de la información. Esto significa que su información personal:

• Se procesará de manera legal, justa y transparente
• Será recopilada para fines especificados, explícitos y legítimos
• Solo será recopilada en casos absolutamente necesarios
• Se mantendrá lo más exacta y actualizada posible
• Será retenida por un período razonable, de conformidad con los períodos de retención que exige la ley aplicable
• Será procesada de tal manera de garantizar un nivel de seguridad adecuado

Los tipos de información personal que recopilamos incluyen: nombre, dirección postal, dirección de correo electrónico, número de teléfono, designación profesional (para profesionales de la salud), productos pedidos, información de tarjeta de crédito (si corresponde), historial de pagos (si corresponde) y pedidos. Utilizamos la información de tarjeta de crédito para fines de facturación solamente y no la almacenamos.

Ddrops Company collects information by various methods including:

• Envío de información de los clientes para crear cuentas
• Formularios de solicitud y otras solicitudes de información
• Información proporcionada activamente por sus principales proveedores y sus clientes
• Información recabada de encuestas a los clientes y comentarios generales de los clientes
• Información de contacto recopilada en eventos y conferencias
• Comunicaciones por correo electrónico, teléfono y correo postal
• Nuestras páginas de redes sociales
• Otras empresas o terceros nos ayudan a mantener la exactitud de sus datos y ofrecerle un mejor servicio (como para validar su dirección postal)
• Registros de llamadas a o de nuestros representantes de ventas/servicio al cliente para fines de exactitud, evaluaciones de desempeño, capacitación y aseguramiento de la calidad general, si usted proporciona antes su consentimiento

Información personal proporcionada por terceros: si compra productos nuestros a través de distribuidores externos, recibiremos la siguiente información personal sobre usted de ellos: nombre, información de dirección de envío, productos pedidos y otros detalles.

Para obtener más información sobre las cookies y sobre cómo las usamos en nuestro sitio, visite nuestra Política de Cookies.

Estamos autorizados para procesar sus datos personales por los siguientes motivos basados en los siguientes fundamentos jurídicos:

Contrato. Si el procesamiento es necesario para ejecutar el contrato que usted celebró con nosotros, el fundamento jurídico es el Art. 6(1)(b) GDPR. Si no nos proporciona su información personal, no podremos desempeñar nuestras obligaciones en virtud de los términos de su contrato.

Obligación legal. Si estamos sujetos a obligaciones legales de procesar sus datos personales a fin de cumplir con las normas reglamentarias, contables y financieras aplicables, así como efectuar divulgaciones obligatorias a organismos de gobierno y de orden público, el fundamento jurídico es el Art. 6(1)(c) GDPR.

Intereses legítimos. Estamos autorizados para procesar su información personal si ello se basa en nuestros “intereses legítimos” conforme con el Art. 6(1)(f) GDPR, es decir, si tenemos motivos sensatos y prácticos para procesar sus datos personales en interés de Ddrops Company. Para hacerlo, hemos considerado el impacto en sus intereses y derechos, y hemos implementado medidas de protección adecuadas para garantizar que la intrusión en su privacidad se mantenga en el nivel más bajo posible. Cuando procesamos información personal en base a intereses legítimos, por ejemplo, para marketing directo, usted tiene el derecho de objetar dicho procesamiento en cualquier momento y sin costo alguno. Consulte la sección titulada “Sus derechos legales” para averiguar cómo hacerlo. Si objeta nuestro procesamiento de sus datos personales, debemos demostrar una justificación convincente para seguir haciéndolo.

Consentimiento. En ocasiones, usamos sus datos personales de una manera completamente optativa para usted, como para enviarle promociones y noticias. En esos casos, le solicitaremos su consentimiento para utilizar su información. Puede revocar este consentimiento en cualquier momento.

Ddrops Company no comparte información personal con terceros, excepto según se estipule en esta política. Ddrops Company puede proporcionar información personal a subcontratistas y asesores profesionales de Ddrops Company (que están ubicados en Norteamérica o en la UE y están sujetos a obligaciones de privacidad) para ayudar a Ddrops Company en los usos aquí mencionados.

Todos los terceros que obtienen información personal de nosotros (p. ej., proveedores de servicio que desempeñan tareas en nuestro nombre) tienen la obligación contractual de proteger su confidencialidad y su información personal de una manera coherente con esta política o según lo exija la legislación aplicable.

También podremos divulgar su información personal a terceros si consideramos que existe una razón para hacerlo en los siguientes casos:

• Llevar a cabo investigaciones de posibles infracciones a la ley
• Identificar, contactar o interponer una acción legal en contra de alguien que puede estar incumpliendo un acuerdo con nosotros
• Proteger nuestros derechos, seguridad o propiedad, o
• Satisfacer cualquier otro propósito que permita o exija la ley.

Podremos usar su información personal para investigar infracciones de seguridad o cooperar con las autoridades gubernamentales conforme a temas legales.

La información personal que recopilemos se mantendrá con la fuente de información en Woodbridge, Ontario. La Comisión Europea ha reconocido a Canadá (organizaciones comerciales) como que proporciona un nivel adecuado de protección de datos.

Además, podemos mantener sus datos personales en servidores externos de nube seleccionados cuidadosamente en Estados Unidos de Norteamérica. Esto significa que parte de la información personal que recopilamos se puede almacenar o procesar, en forma parcial o total, en servidores ubicados fuera de su jurisdicción de residencia y fuera del Área Económica Europea, Estados Unidos o Canadá, cuyas leyes de protección de datos podrían diferir de la jurisdicción en que usted reside. En el caso de Estados Unidos de América, nos aseguramos de que la empresa correspondiente haya establecido un acuerdo de transferencia de datos que contenga cláusulas que ofrecen un nivel adecuado de protección conforme con las normas de la Unión Europea, haya adoptado reglas corporativas vinculantes, goce de la acreditación “Privacy Shield” de Estados Unidos o haya implementado otras medidas de protección adecuadas. En el caso de Canadá, la Comisión Europea debe tomar una decisión sobre idoneidad en virtud de la Directiva 95/46/EC que permite la transferencia conforme con el artículo 45 de GDPR. En el caso de otros países fuera del Área Económica Europea, con la excepción de Canadá y Estados Unidos, y donde no existe una decisión de idoneidad por parte de la Unión Europea, nos aseguramos de que la empresa correspondiente haya establecido un acuerdo de transferencia de datos que contenga cláusulas que ofrecen un nivel adecuado de protección conforme con las normas de la Unión Europea o haya implementado otras medidas de protección adecuadas. Conforme con las leyes aplicables en esas otras jurisdicciones, haremos todo esfuerzo razonable para garantizar que se apliquen las protecciones apropiadas para exigirle al procesador de datos de ese país que implemente medidas de protección de la información personal equivalentes a las que se aplican en Canadá.

Su información personal se puede almacenar en una combinación de archivos impresos y electrónicos. Estos se protegen contra la destrucción accidental o ilícita, la pérdida o modificación accidentales, la divulgación o el acceso no autorizados y otras formas ilícitas de procesamiento mediante medidas técnicas y organizacionales adecuadas para la naturaleza de la información. Solamente podrán acceder a la información personal las personas de nuestra organización, nuestros terceros proveedores de servicios u otros terceros (como organismos de orden público), que necesitan acceder a ella para llevar a cabo los propósitos antes indicados.

Si bien adoptamos medidas prudentes y razonables para proteger el sitio web, los sistemas informáticos y cualquier información personal que se haya recopilado contra el uso y el acceso no autorizados, la divulgación, el uso indebido, la alteración o la destrucción, ninguna medida de seguridad puede ofrecer protección absoluta. En consecuencia, si bien nos comprometemos a proteger su información personal, no podemos garantizar la seguridad de la información que nos proporcione.

Conservamos la información personal que recopilamos únicamente durante el tiempo razonablemente necesario para cumplir con los propósitos para los cuales se recopiló o para cumplir con cualquier requisito legal. Disponemos de normas de retención que cumplen con estos requisitos.

Cuando usted abra una cuenta, conservaremos su información de productos e historial de pedidos por el período en que la cuenta permanezca activa. Cuando cierre su cuenta, retendremos su información para seguir comunicándonos con usted sobre productos nuestros que pueden interesarle, a menos que indique que no desea seguir recibiendo comunicaciones de marketing ni nuestros boletines. También podemos retener información de su cuenta y de su historial de productos para comunicarle información comercial importante que puede afectarlo, como en el caso improbable de un problema con un producto. Retenemos esta información por un período de hasta 5 años desde la fecha de envío de su último pedido.

Conservamos la información de asistencia a ferias comerciales por hasta dos años y la utilizamos como referencia y para evaluar la participación en ferias comerciales similares en el futuro. Las solicitudes de cuenta que fueron rechazadas o donde el solicitante no ha sido procesado, se conservan por un período de hasta dos años para comprender y monitorear actividad posiblemente fraudulenta, es decir, aperturas de cuentas falsas con alias, nombres o direcciones alternativos de empresas, etc. En tales casos, destruimos la información personal en un período de 2 años desde que la recopilamos. Destruiremos otra información personal recopilada cuando el propósito para el que la recopilamos deje de existir o cuando el procesamiento se haya basado en un consentimiento y este haya sido revocado.

En virtud de la leyes de protección de datos, usted tiene derechos sobre su Información Personal. Usted tiene el derecho de:

• Acceder a la información. Usted tiene el derecho (sujeto a excepciones limitadas conforme con las leyes de protección de datos relevantes) de solicitar acceso a su información personal. Las personas pueden enviar solicitudes para revisar su información personal contenida en archivos de Ddrops Company al director de privacidad de Ddrops Company usando la información de contacto proporcionada en la sección de abajo, “Información de contacto de la empresa/Director de protección de datos”.
• Solicitar la corrección de datos personales que mantenemos sobre usted. Esto le permite corregir datos incompletos o inexactos que mantenemos sobre usted, si bien tal vez debamos verificar la exactitud de los datos nuevos que nos proporciona.
• Objetar el procesamiento de sus datos personales cuando este se basa en un interés legítimo nuestro (o de un tercero) y cuando una situación personal específica lo incita a objetar el procesamiento por este motivo, pues cree que ello perjudicará sus derechos y libertades fundamentales. También tiene el derecho de objetar nuestro procesamiento de sus datos personales para fines de crear perfiles y marketing directo. En algunos casos, podemos demostrar que tenemos una justificación legítima convincente para procesar la información que afecta sus derechos y libertades.
• Solicitar la restricción del procesamiento de sus datos personales. Esto le permite pedirnos suspender el procesamiento de sus datos personales en los siguientes casos: (a) si desea que establezcamos la exactitud de los datos; (b) si nuestro uso de los datos es ilegal, pero no desea que los borremos; (c) si necesita que retengamos los datos incluso si ya no los necesitamos, puesto que usted necesita establecer, ejercer o defenderse ante demandas legales; o (d) ha objetado nuestro uso de sus datos, pero necesitamos verificar si tenemos una justificación legítima imperativa para usarlos.
• Solicitar la transferencia de sus datos personales a usted o a un tercero. Nosotros, o un tercero que usted elija, le proporcionaremos su información personal en un formato estructurado, de uso común y legible por máquina. Tenga en cuenta que este derecho solo se aplica a información automatizada que usted, en un principio, nos autorizó a usar o que nosotros usamos para ejecutar el contrato con usted.
• Revocar su consentimiento en cualquier momento en casos en que dependamos de él para procesar sus datos personales, conforme con el Art. 6 GDPR. Sin embargo, esto no afectará la legalidad de cualquier procesamiento realizado antes de que revocara su consentimiento. Si revoca su consentimiento, tal vez no podamos proporcionarle ciertos productos o servicios. Le notificaremos si este es el caso en el momento en que revoque su consentimiento.
• Si desea ejercer cualquiera de los derechos antes señalados, contáctenos a través de los métodos y detalles de contacto indicados en la sección de abajo, “Información de contacto de la empresa/Director de protección de datos”.
• No obstante los términos generales de esta política, la recopilación, uso y divulgación de información personal se pueden realizar fuera de los términos aquí señalados en la medida en que lo exija la legislación aplicable o contemos con su consentimiento. Ddrops Company puede divulgar información personal a otra entidad que compre (incluso, pero sin limitación, los fines de diligencia anteriores a la compra) los activos de (o que, de alguna otra forma, adquiera) Ddrops Company, siempre y cuando la entidad se atenga a esta política de privacidad o a una similar.