CONFIDENCIALIDAD Y PROTECCIÓN DE DATOS PERSONALES (LOPDP)

En cumplimiento de la Ley Orgánica de Protección de Datos Personales de Ecuador:

Tratamiento de datos: ONRA es el responsable del tratamiento de sus datos personales. Sus datos de contacto y domicilio se utilizarán únicamente para procesar la orden, coordinar el envío (delivery) y emitir la facturación correspondiente.

Anonimización de la cadena: Con el fin de salvaguardar la confidencialidad de nuestros clientes y el modelo de negocio, los artistas y artesanos reciben únicamente las especificaciones técnicas indispensables para la confección, permaneciendo la identidad del comprador bajo el resguardo exclusivo de ONRA.

Seguridad transaccional: ONRA no almacena ni recopila datos de tarjetas de crédito o cuentas bancarias. Los pagos se procesan mediante pasarelas de pago cifradas y certificadas.

Derechos del cliente: Usted podrá ejercer sus derechos de acceso, rectificación, cancelación u oposición enviando una solicitud formal a nuestro oficial de cumplimiento en info@onrashop.com dentro de los plazos señalados para cada caso.

Delegado de protección de datos personales: ONRA cuenta con un Delegado de Protección de Datos Personales (DPD), designado y registrado ante la Superintendencia de Protección de Datos Personales (SPDP) conforme a la normativa vigente, quien podrá ser contactado para cualquier consulta relacionada con el tratamiento de sus datos personales en la dirección [correo electrónico del DPD].

Transferencias internacionales de datos: Para el procesamiento de pagos, la coordinación de envíos internacionales y otras finalidades necesarias para la ejecución del contrato, sus datos personales podrán ser transferidos o comunicados a proveedores ubicados fuera del Ecuador, tales como pasarelas de pago, operadores logísticos internacionales y proveedores de infraestructura tecnológica. ONRA adoptará las garantías exigidas por la normativa de la SPDP para dichas transferencias, incluyendo cláusulas contractuales tipo u otros mecanismos reconocidos, cuando el país de destino no cuente con un nivel de protección adecuado.

Plazo de respuesta a solicitudes: ONRA atenderá las solicitudes de ejercicio de los derechos de acceso, rectificación, actualización, eliminación, oposición y portabilidad dentro de los plazos establecidos por la Ley Orgánica de Protección de Datos Personales y su Reglamento General.

Notificación de vulneraciones de seguridad: En caso de que ocurra una vulneración de seguridad que afecte sus datos personales, ONRA notificará al titular afectado y, cuando corresponda, a la Superintendencia de Protección de Datos Personales, dentro de los plazos y bajo las condiciones previstas en la normativa aplicable.

Conservación de datos: Sus datos personales serán conservados durante el tiempo necesario para cumplir las finalidades descritas en esta política, así como por los plazos adicionales exigidos por la normativa tributaria, contable y de protección al consumidor aplicable.