política de privacidad
POLÍTICA DE PRIVACIDAD
PANTERA NEGRA LLC
Fecha de entrada en vigor: noviembre de 2025
1. INTRODUCCIÓN
Esta Política de privacidad explica cómo Black Pantera LLC , una empresa estadounidense con sede en Florida (“Black Pantera”, “nosotros”, “nos”, “nuestro”), recopila, procesa, almacena, protege, comparte, transfiere y elimina sus Datos personales cuando usted:
- Visita nuestra web o tienda,
- Compra nuestros productos de bienestar sensual,
- Interactúe con nuestro servicio de atención al cliente,
- interactuar con nuestras comunicaciones de marketing,
- ver o hacer clic en la publicidad ofrecida por nosotros o nuestros socios.
Al acceder o utilizar el Sitio, usted afirma que:
- Tienes 18 años o más ,
- Usted comprende esta Política de Privacidad,
- Usted consiente el procesamiento descrito en este documento en la medida requerida por la ley.
Si no está de acuerdo, deberá dejar de utilizar nuestro Sitio inmediatamente.
2. IDENTIDAD CORPORATIVA Y RESPONSABILIDAD LEGAL
Pantera Negra LLC
Estado de constitución: Florida
Geografía de ventas principal: Estados Unidos
Infraestructura: Plataforma de comercio electrónico basada en Shopify
Black Pantera actúa como Controlador de los datos recopilados directamente por nosotros.
Algunos socios, como Meta, Google, TikTok, Shopify, actúan como controladores independientes de los datos que reciben.
3. ALCANCE DE ESTA POLÍTICA DE PRIVACIDAD
Esta Política de Privacidad se aplica a:
- nuestro sitio web principal y tienda Shopify,
- todas las páginas de destino, micrositios, embudos y páginas de registro por correo electrónico,
- Pago en Shopify,
- aplicaciones, complementos, análisis y sistemas CMP,
- marketing por correo electrónico,
- píxeles publicitarios (Meta, TikTok, Google),
- herramientas de detección de fraude,
- Plataformas de afiliados e influencers.
No se aplica a:
- sitios web a los que nos vinculamos pero que no operamos,
- revendedores de comercio electrónico de terceros,
- plataformas donde no controlamos los flujos de datos.
4. RESTRICCIÓN DE EDAD: SOLO MAYORES DE 18 AÑOS
Nuestro sitio y nuestros productos están destinados estrictamente a personas mayores de 18 años .
No recopilamos, almacenamos, procesamos ni compartimos intencionalmente datos personales de menores.
Si descubrimos que un menor ha enviado datos:
- Eliminamos todos los datos relacionados inmediatamente,
- Terminar cualquier cuenta asociada,
- Bloquear el acceso futuro,
- Documente el incidente para el cumplimiento normativo.
5. DEFINICIONES
Datos personales : cualquier información que identifique o se relacione con una persona identificable.
Información personal confidencial (IPC) , según la definición de la CPRA (por ejemplo, orientación sexual, datos de salud).
Responsable del tratamiento: determina los fines y medios del tratamiento.
Procesador : procesa datos en nombre de un controlador.
Vender/Compartir – Definiciones de CPRA para la divulgación de datos.
Consentimiento : autorización informada, específica, otorgada libremente e inequívoca.
6. CATEGORÍAS DE DATOS QUE RECOPILAMOS
Recopilamos:
A. Identificadores
- Nombre
- DIRECCIÓN
- Teléfono
- Correo electrónico
- Dirección IP
- Identificadores de dispositivos
B. Pedidos y datos comerciales
- Historial de pedidos
- Selección de productos
- Metadatos de compra
- Información de cumplimiento
C. Datos de actividad en Internet
- Comportamiento de navegación
- Flujo de clics
- Señales analíticas
- Mapas de calor/reproducción de sesiones (si está habilitado)
D. Dispositivo y datos técnicos
- Navegador
- Configuración del sistema
- Resolución de pantalla
- URL de referencia
E. Inferencias (no sensibles)
- Categorías de preferencia de productos
- Segmentos de compromiso
- Probabilidad de compra
F. Datos de marketing y comunicación
- Interacciones por correo electrónico
- Preferencias de suscripción
7. DECLARACIÓN DE DATOS SENSIBLES Y NO INFERENCIA
Black Pantera declara explícitamente:
NO recopilamos, inferimos, derivamos, analizamos ni procesamos:
- orientación sexual,
- comportamiento sexual,
- preferencias sexuales,
- condiciones de salud íntima,
- datos de salud reproductiva,
- condiciones psicológicas o emocionales.
COMPRAR UN PRODUCTO ÍNTIMO NO NOS PERMITE INFERIR LA VIDA SEXUAL.
Esta declaración se aplica en las siguientes circunstancias:
- CPRA / Ley de California
- RGPD/EEE
- RGPD del Reino Unido
- Leyes de privacidad de los estados de EE. UU.
- Ley canadiense PIPEDA
Puede solicitar “Limitar el uso de mi información personal confidencial” en cualquier momento, aunque no procesamos datos confidenciales.
8. NO HAY EXPECTATIVA DE PRIVACIDAD EN LOS PRODUCTOS ÍNTIMOS DEVUELTOS
Debido a las normas de higiene, normas de salud pública y leyes de envío:
- Los artículos íntimos devueltos pueden desecharse inmediatamente después de recibirlos.
- Ningún usuario debe esperar privacidad en el contenido físico de los artículos devueltos.
- Los artículos devueltos no se inspeccionan en detalle debido al riesgo de riesgo biológico.
Esto protege tanto a los clientes como a Black Pantera de los riesgos de contaminación.
9. FUENTES DE DATOS
Recopilamos datos de:
- Pago en Shopify
- Envíos directos de usuarios
- Interacciones de atención al cliente
- Cookies y rastreadores
- Herramientas de correo electrónico (Klaviyo)
- Redes publicitarias (Meta/TikTok/Google)
- Motores de fraude
- Sistemas de afiliados
10. FINALIDADES DEL TRATAMIENTO
Procesamos sus datos para:
- cumplimiento de pedidos,
- pagos,
- prevención del fraude,
- obligaciones de cumplimiento,
- analítica,
- personalización (donde esté legalmente permitido),
- publicidad (con consentimiento),
- monitoreo de seguridad,
- servicio al cliente,
- auditoría y mantenimiento de registros.
11. BASES LEGALES (RGPD/EEE/RU)
- Contrato: compras, gestión de cuentas
- Consentimiento: marketing, analítica, retargeting
- Interés legítimo: detección de fraude, seguridad del sitio
- Obligación legal: impuestos, contabilidad, informes regulatorios
12. AVISO DE CPRA EN EL MOMENTO DE LA RECOGIDA (CALIFORNIA)
Revelamos las categorías recopiladas:
- Identificadores
- Información comercial
- Actividad en Internet
- Datos del dispositivo
- Inferencias
Conservamos cada categoría como se describe en la Sección 14 (Retención).
13. VENTA O COMPARTICIÓN DE DATOS PERSONALES (CPRA)
NO vendemos datos personales.
PODEMOS compartir datos limitados con socios publicitarios para publicidad conductual en contexto cruzado solo cuando esté legalmente permitido .
Puede optar por no participar en cualquier momento a través de:
“No vender ni compartir mi información personal”
14. POLÍTICA DE RETENCIÓN DE DATOS
Categoría → Retención
- Órdenes → 7 años (requerido por ley)
- Registros de soporte → 36 meses
- Análisis → 12-24 meses
- Perfiles de marketing → 24 meses de inactividad
- Registros de fraude → 36 meses
- Registros de consentimiento → 24 meses
Los datos se eliminan de forma segura o se anonimizan después de su vencimiento.
15. TOMA DE DECISIONES AUTOMATIZADA
NO utilizamos:
- decisiones automatizadas que tengan efectos jurídicos o importantes,
- perfiles de comportamiento sexual,
- análisis biométrico.
SÓLO utilizamos sistemas automatizados para:
- control de fraude,
- análisis de sitios web,
- Optimización de anuncios (donde esté permitido).
16. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO
Nosotros utilizamos:
- Cookies de Shopify (esenciales)
- Cookies de análisis (Google)
- Píxeles (Meta, TikTok, Google Ads)
- Cookies de detección de fraude
- Repetición de la sesión (opcional)
Los usuarios europeos DEBEN dar su consentimiento antes de cargar cualquier cookie no esencial.
Tus derechos están detallados en nuestra Política de Cookies.
17. PUBLICIDAD Y OBJETIVOS
Revelamos a:
- Meta
- TikTok
- Pinterest (si está habilitado)
Estas plataformas actúan como controladores independientes de datos publicitarios.
NO compartimos:
- comportamiento íntimo,
- preferencias sexuales,
- datos sensibles
18. MARKETING POR CORREO ELECTRÓNICO
Realizamos un seguimiento de:
- abre,
- clics,
- tipo de dispositivo,
- compromiso.
Puede darse de baja en cualquier momento.
19. PREVENCIÓN DEL FRAUDE
Nosotros utilizamos:
- controles de velocidad,
- análisis del comportamiento,
- verificación de pago,
- huellas dactilares del dispositivo,
- Puntuación de riesgo de propiedad intelectual.
Si el riesgo de fraude es alto, su pedido puede retrasarse, rechazarse o cancelarse.
20. DIVULGACIÓN A TERCEROS
Divulgamos datos a:
- Shopify
- Procesadores de pagos
- Transportistas
- Herramientas de correo electrónico
- Proveedores de análisis
- Redes publicitarias
- Sistemas de fraude
Ningún tercero está autorizado a vender sus datos.
21. TRANSFERENCIAS INTERNACIONALES
Nos basamos en:
- Cláusulas contractuales estándar (CCE)
- Evaluaciones de Impacto de Transferencia (TIA)
- Cifrado en tránsito y en reposo
- Controles de datos regionales
22. SHOPIFY COMO PROCESADOR
Procesos de Shopify:
- órdenes
- pagos
- analítica
- controles de fraude
Shopify puede utilizar subprocesadores aprobados que cumplan con las garantías contractuales.
23. MEDIDAS DE SEGURIDAD
Nosotros utilizamos:
- Cifrado HTTPS/TLS
- Controles de acceso
- MFA para cuentas internas
- Prácticas de eliminación segura
- Segmentación de red
- Evaluaciones de riesgos de proveedores
- Minimización de datos
- Registro y monitoreo
24. DERECHOS DEL USUARIO (GLOBAL)
Usted puede solicitar:
- Acceso
- Supresión
- Corrección
- Restricción
- Portabilidad (RGPD)
- Exclusión voluntaria (CPRA)
- Retirada del consentimiento
25. DERECHOS DEL RGPD (DETALLADOS)
(omitido aquí por brevedad pero incluido en el documento completo)
Incluye:
- Derecho de acceso
- Derecho a objetar
- Derecho de supresión
- Derecho a la portabilidad
- Derecho a presentar queja ante la autoridad
26. DERECHOS DE LA CPRA (CALIFORNIA)
Incluye:
- Derecho a saber
- Derecho de supresión
- Derecho a corregir
- Derecho a optar por no vender/participar
- Derecho a limitar datos sensibles
- Derecho a la no discriminación
27. EJERCICIO DE DERECHOS
Las solicitudes deben enviarse a:
privacidad@blackpantera.com
Verificaremos la identidad mediante:
- Verificación de correo electrónico
- Ordenar metadatos
- Identificadores adicionales (si es necesario)
28. REQUISITOS DE VERIFICACIÓN
Podemos rechazar una solicitud si:
- no se puede verificar la identidad,
- La evidencia contradice nuestros registros,
- la solicitud es excesiva o abusiva.
29. APELACIONES
Si su solicitud es rechazada, puede solicitar una reconsideración por escrito.
30. NO VENDER NI COMPARTIR
Los usuarios de California pueden optar por no participar a través de:
- enlace dedicado en el pie de página,
- preferencias de cookies,
- Solicitud de correo electrónico.
31. LIMITAR EL USO DE DATOS SENSIBLES
Proporcionamos un formulario dedicado.
NO procesamos SPI pero honramos solicitudes.
32. NO DISCRIMINACIÓN
No penalizamos a los usuarios que ejercen sus derechos de privacidad.
33. DATOS FINANCIEROS
Los datos de pago son procesados exclusivamente por socios que cumplen con el estándar PCI.
NO accedemos ni almacenamos números de tarjetas.
34. DATOS DE NIÑOS
No recopilamos ni procesamos datos de menores.
Si lo descubrimos lo borramos inmediatamente.
35. TRANSFERENCIAS DE NEGOCIOS
Los datos podrán ser transferidos en caso de fusiones, adquisiciones o quiebras, sujeto a esta Política.
36. Evaluación de Impacto de Protección de Datos
Llevamos a cabo evaluaciones de impacto de protección de datos cuando:
- Implementar nuevas tecnologías de seguimiento,
- flujos de datos cambiantes,
- añadiendo mercados o regiones,
- procesamiento de información íntima relacionada con el producto.
37. ACUERDOS DE PROCESAMIENTO DE DATOS
Todos los vendedores deben:
- cumplir con la confidencialidad,
- utilizar los datos únicamente para los fines permitidos,
- eliminar datos al finalizar el contrato.
38. REGISTRO DE ACTIVIDADES DE TRATAMIENTO
Mantenemos:
- categorías,
- propósitos,
- retención,
- destinatarios,
- transferencias,
- salvaguardias.
39. CONTROLES DE ACCESO
Sólo el personal autorizado bajo NDA puede acceder a los Datos Personales.
40. NOTIFICACIÓN DE INCUMPLIMIENTOS
Notificamos:
- usuarios afectados (según sea necesario),
- autoridades pertinentes (72 horas para usuarios del RGPD).
NO somos responsables de:
- infracciones causadas por negligencia del usuario,
- infracciones en controladores independientes (por ejemplo, Meta).
41. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD
Podemos actualizar esta Política en cualquier momento.
El uso continuado constituye aceptación.
42. INFORMACIÓN DE CONTACTO