Política de privacidad

Política de Privacidad — APUK

1. Quiénes somos

APUK es una marca ecuatoriana de ropa con sede en Quito. Esta política explica qué datos personales tratamos cuando usted visita nuestra tienda en línea (apuk.us), compra con nosotros o se comunica con nosotros por correo electrónico, WhatsApp o redes sociales (en conjunto, los “Servicios”).

Responsable del tratamiento

Titular: DIEGO FERNANDO PINTO PUGA
Dirección: Granda Centeno 201, 170521, Quito, Ecuador
Correo para temas de privacidad: diego@apuk.us
Teléfono / WhatsApp: +593 984 608400

Nuestra tienda funciona sobre la plataforma Shopify. Tratamos sus datos conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y, cuando corresponda por su lugar de residencia, conforme a las leyes de privacidad de Estados Unidos, la Unión Europea y el Reino Unido.

Si esta política y nuestros Términos del Servicio se contradicen en algo relacionado con sus datos personales, prevalece esta política.

2. Qué datos personales tratamos

Solo tratamos los datos necesarios para venderle, enviarle sus pedidos y comunicarnos con usted. Según cómo interactúe con nosotros, pueden ser:

Categoría	Ejemplos
Contacto	Nombre, correo electrónico, teléfono, dirección de envío y de facturación
Facturación	Cédula, RUC o pasaporte cuando la ley ecuatoriana exige emitir factura con sus datos
Pedidos	Productos que mira, agrega al carrito, compra, devuelve o cambia; tallas y medidas para prendas hechas a medida
Pago	Método de pago, últimos dígitos de la tarjeta, confirmación y estado del pago
Cuenta	Datos de acceso, preferencias y configuración, si crea una cuenta
Comunicaciones	Mensajes que nos envía por correo, WhatsApp, Instagram, TikTok u otros canales, incluidas reseñas y reclamos
Dispositivo y uso	Dirección IP, navegador, tipo de dispositivo, páginas visitadas y cómo usa la tienda

Sobre las tarjetas de pago. APUK no ve ni guarda el número completo de su tarjeta. Los pagos los procesan Shopify Payments y otros procesadores certificados (por ejemplo, PayPal), que cumplen el estándar de seguridad PCI DSS.

No pedimos datos sensibles (salud, religión, origen étnico, orientación sexual, datos biométricos). Le pedimos no enviárnoslos.

3. Cómo obtenemos sus datos

La mayoría de los datos nos los da usted directamente. También los obtenemos de estas fuentes:

Usted: cuando compra, crea una cuenta, se suscribe a nuestros correos, deja una reseña o nos escribe.
Automáticamente: mediante cookies y tecnologías similares cuando navega por la tienda.
Proveedores: Shopify, procesadores de pago y empresas de envío que tratan datos por nosotros.
Plataformas y socios: redes sociales, Etsy, tiendas aliadas o campañas publicitarias, cuando interactúa con APUK a través de ellas.

Cookies. Usamos tres tipos:

Tipo	Para qué	¿Se pueden desactivar?
Necesarias	Carrito, pago, inicio de sesión y seguridad	No, sin ellas la tienda no funciona
Analíticas	Entender cómo se usa la tienda para mejorarla	Sí
Publicitarias	Medir campañas y mostrar anuncios relevantes (por ejemplo, píxeles de Meta, TikTok o Google)	Sí

Puede aceptar o rechazar las cookies no necesarias en el aviso de cookies de la tienda y cambiar su elección en cualquier momento desde [ENLACE A PREFERENCIAS DE COOKIES]. También puede bloquearlas desde la configuración de su navegador.

4. Para qué usamos sus datos y con qué base legal

Cada uso de sus datos tiene una base legal reconocida por la LOPDP. No usamos sus datos para fines distintos de los que aquí se indican.

Finalidad	Base legal
Procesar su pedido, cobrar, enviar, gestionar cambios, devoluciones y garantías	Ejecución del contrato de compra
Crear y mantener su cuenta	Ejecución del contrato
Emitir facturas electrónicas y llevar la contabilidad exigida por el SRI	Obligación legal
Atender consultas, reclamos y reseñas	Ejecución del contrato e interés legítimo
Enviar novedades, lanzamientos y promociones por correo, WhatsApp o SMS	Su consentimiento, que puede retirar en cualquier momento
Medir campañas y mostrar publicidad personalizada con cookies o píxeles	Su consentimiento
Analizar el uso de la tienda para mejorarla	Su consentimiento (cookies analíticas) o interés legítimo con datos agregados
Prevenir fraude y proteger la seguridad de la tienda	Interés legítimo
Responder a autoridades y defender nuestros derechos en procesos legales	Obligación legal e interés legítimo

No tomamos decisiones que le afecten de forma significativa basadas únicamente en tratamientos automatizados.

5. Con quién compartimos sus datos

No vendemos sus datos personales a cambio de dinero. Solo los compartimos con quienes necesitamos para operar, bajo contratos que les obligan a protegerlos:

Destinatario	Para qué
Shopify	Alojar la tienda, procesar pedidos y pagos
Procesadores de pago (Shopify Payments, PayPal u otros)	Cobrar y prevenir fraude
Empresas de envío (por ejemplo, UPS y couriers locales)	Entregar su pedido
Herramientas de correo, WhatsApp y atención al cliente	Responderle y enviar comunicaciones que haya aceptado
Plataformas de publicidad y analítica (por ejemplo, Meta, TikTok, Google)	Medir campañas y mostrar anuncios, solo si aceptó esas cookies
Contadores y asesores legales	Cumplir obligaciones tributarias y legales
Autoridades	Cuando la ley o una orden judicial lo exija

Shopify como responsable independiente. Para algunas funciones avanzadas (por ejemplo, prevención de fraude o el inicio de sesión con Shop), Shopify usa datos de sus interacciones con varias tiendas y responde directamente por ese tratamiento. Más información en la Política de privacidad del consumidor de Shopify.

Publicidad personalizada. En algunas leyes de EE. UU., compartir datos con plataformas publicitarias mediante cookies puede considerarse “venta” o “compartir”. Puede oponerse en cualquier momento (ver sección 8).

Si APUK se fusionara, vendiera o reorganizara, sus datos podrían transferirse a la nueva entidad, que deberá respetar esta política.

6. Transferencias internacionales

Sus datos se almacenan y tratan fuera del Ecuador, principalmente en Canadá, Estados Unidos y la Unión Europea, donde operan Shopify y nuestros proveedores.

Cuando transferimos datos fuera del Ecuador, lo hacemos conforme a la LOPDP: a países con un nivel adecuado de protección o con garantías contractuales, como cláusulas tipo de protección de datos. Para datos de personas en la Unión Europea o el Reino Unido, usamos las Cláusulas Contractuales Tipo de la Comisión Europea o su equivalente británico, salvo que el destino tenga una decisión de adecuación.

7. Cuánto tiempo guardamos sus datos y cómo los protegemos

Guardamos sus datos solo mientras los necesitamos para la finalidad que justificó su recogida o mientras la ley nos obligue.

Datos	Plazo
Facturas y registros contables	7 años, por exigencia tributaria
Datos de pedidos y garantías	Mientras dure la relación comercial y el plazo de reclamos aplicable
Cuenta de cliente	Hasta que usted la elimine o tras [24] meses de inactividad
Lista de marketing	Hasta que retire su consentimiento o se dé de baja
Cookies	Según el tipo; las no necesarias, como máximo [13] meses

Cumplido el plazo, eliminamos o anonimizamos los datos.

Seguridad. Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), acceso restringido al personal que lo necesita y proveedores con estándares reconocidos. Ninguna medida es infalible. Si ocurriera una vulneración de seguridad que afecte sus datos, la notificaremos a la Superintendencia de Protección de Datos Personales y, cuando corresponda, a usted, en los plazos que fija la LOPDP.

Le recomendamos no enviarnos datos sensibles por canales no seguros y no compartir sus credenciales de acceso.

8. Sus derechos

Puede ejercer sus derechos gratis escribiendo a [privacidad@apuk.us]. Respondemos en un máximo de 15 días.

Todos los clientes (LOPDP del Ecuador) tienen derecho a:

Información y acceso: saber qué datos suyos tratamos, para qué y con quién los compartimos.
Rectificación y actualización: corregir datos inexactos o incompletos.
Eliminación: pedir que borremos sus datos, salvo los que la ley nos obliga a conservar (por ejemplo, facturas).
Oposición: oponerse a un tratamiento, en especial al marketing directo.
Portabilidad: recibir sus datos en un formato estructurado y de uso común, o que los enviemos a otro responsable.
Suspensión del tratamiento: pedir que dejemos de tratar sus datos temporalmente en los casos previstos por la ley.
No ser objeto de decisiones automatizadas que le afecten de forma significativa.
Retirar su consentimiento en cualquier momento, sin que afecte lo hecho antes.

Residentes en Estados Unidos. Según su estado (por ejemplo, California), puede pedir conocer, corregir o eliminar sus datos, y oponerse a la “venta” o al “compartir” de datos con fines de publicidad dirigida en [ENLACE “No vender ni compartir mi información personal”]. Respetamos la señal Global Privacy Control como una solicitud de exclusión para ese navegador. Puede actuar mediante un representante autorizado.

Residentes en la Unión Europea o el Reino Unido. Además de los derechos anteriores, puede pedir la limitación del tratamiento y presentar una reclamación ante la autoridad de protección de datos de su país.

Cómo lo gestionamos. Podemos pedirle datos para verificar su identidad antes de responder. No le discriminaremos por ejercer sus derechos: no le cobraremos más ni le daremos un servicio peor. Si no está conforme con nuestra respuesta o no la recibe a tiempo, puede reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador.

9. Comunicaciones de marketing

Solo le enviamos promociones si usted lo aceptó, y puede darse de baja cuando quiera.

Correo electrónico: use el enlace “Cancelar suscripción” al final de cada correo.
WhatsApp o SMS: responda “BAJA” o “STOP”. Si nos escribe por WhatsApp desde un anuncio, usaremos su número para responderle; no lo añadiremos a listas promocionales sin su permiso.
Redes sociales: si interactúa con APUK en Instagram, TikTok o Facebook (por ejemplo, con mensajes automáticos), esa red también trata sus datos según su propia política.

Aunque se dé de baja, seguiremos enviándole mensajes necesarios sobre sus pedidos o su cuenta.

10. Menores, sitios de terceros y cambios

Menores de edad. Nuestros Servicios no están dirigidos a menores de 18 años y no recogemos sus datos a sabiendas. Si es padre, madre o representante legal y cree que un menor nos dio sus datos, escríbanos para eliminarlos. No vendemos ni compartimos datos de menores de 16 años con fines publicitarios.

Sitios de terceros. Nuestra tienda puede enlazar a redes sociales, Etsy u otros sitios que no controlamos. Cada uno tiene su propia política de privacidad. Lo que publique en espacios públicos, como comentarios o reseñas, puede ser visto por otras personas.

Cambios a esta política. Podemos actualizarla por cambios legales u operativos. Publicaremos la nueva versión aquí con su fecha de actualización y, si el cambio es importante, se lo avisaremos por correo o en la tienda.