Privacy Policy

POLÍTICA DE PRIVACIDAD Y SEGURIDAD DE DATOS PERSONALES ROCCIBEL LLC

La presente política se regirá por las normas de La Ley de Privacidad y Seguridad de Datos de Texas (en adelante TDPSA)

Fecha de Entrada en Vigor: 1 de Octubre de 2026

IDENTIFICACIÓN:

La presente política es elaborada por ROCCIBEL LLC (en adelante ROCCIBEL) compañía americana domiciliada en 24285 Katy Freeway, Suite 300, Katy, TX 77494, Estados Unidos, correo electrónico de consulta: support@zenttu.com, ROCCIBEL es una compañía que tiene como objeto principal la comercialización y distribución de productos y servicios de belleza, incluyendo -pero sin limitarse a- artículos de maquillaje, cuidado de la piel, cosméticos, tratamientos faciales y corporales, así como cualquier otro producto que ofrezca en bienestar estético, a través de su plataforma de comercio electrónico disponible en el sitio web https://zenttu.com/ (versión en inglés) y https://zenttu.com/es (versión en español). A través de dicho portal, ROCCIBEL proporciona a sus usuarios un entorno de compra seguro, accesible y dinámico, en el cual pueden explorar, seleccionar y adquirir los productos ofrecidos por la compañía de forma eficiente y confiable.

Con motivo del uso de la plataforma y la realización de transacciones mediante el servicio de ecommerce, se recaban, procesan y almacenan datos personales que resultan necesarios para la ejecución de la relación comercial y el cumplimiento de obligaciones contractuales y legales. Por tanto, al navegar por el sitio web, registrarse como usuario o utilizar cualquiera de los servicios ofrecidos, los titulares de los datos personales otorgan su consentimiento expreso y sin reservas para que su información sea tratada conforme a lo establecido en el presente Aviso de Privacidad. La presente Política complementa -y debe leerse en conjunto con- los Términos y Condiciones de Uso del Sitio Web, la Política de Consentimiento para Mensajes de Texto y Notificaciones SMS y la Política de Suscripción y Cobros Recurrentes de ROCCIBEL, sin sustituirlas. En particular, el tratamiento de datos personales derivado de la contratación de Planes de Suscripción con cobros recurrentes se rige adicionalmente por la Política de Suscripción y Cobros Recurrentes, elaborada conforme a la Restore Online Shoppers' Confidence Act (ROSCA, 15 U.S.C. Sección 8403) y el Texas Business & Commerce Code Cap. 601 (SB 838).

ROCCIBEL LLC informa que los datos personales recolectados podrán ser compartidos y tratados por otras empresas que formen parte de su grupo empresarial o que se integren en el futuro, así como por aliados estratégicos, proveedores autorizados o unidades de negocio que desarrollen productos o servicios complementarios, relacionados o integrados a los ofrecidos por ROCCIBEL LLC. Estas entidades estarán sujetas a los mismos principios, garantías y finalidades establecidos en este Aviso de Privacidad y se comprometerán contractualmente al cumplimiento de la normativa de protección de datos aplicable, incluyendo la TDPSA.

Cualquier cambio sustancial en la identidad de los responsables del tratamiento, en las finalidades para las cuales se utilizarán los datos o en el ecosistema de servicios asociados, será notificado al titular de los datos personales a través de [support@zenttu.com / actualización del sitio web / notificación en la aplicación], garantizando su derecho a revocar el consentimiento, oponerse al tratamiento o ejercer cualquiera de los derechos previstos por la ley.

Esta Política complementa -y debe leerse en conjunto con- los Términos y Condiciones de Uso del Sitio Web, la Política de Consentimiento para Mensajes de Texto y Notificaciones SMS y la Política de Suscripción y Cobros Recurrentes de ROCCIBEL, sin sustituirlos. En particular, cualquier disputa relacionada con el tratamiento de datos personales descrito en este Aviso de Privacidad se regirá por la cláusula de legislación aplicable, arbitraje y jurisdicción prevista en los Términos y Condiciones de Uso del Sitio Web.

OBJETO

El objetivo de este documento es lograr que ROCCIBEL no solo otorgue el mejor servicio a sus clientes a través de su página web sino también se convierta en un referente en cuanto a la protección de los datos personales. Con base en ello en aras de cumplir con todos los requisitos legales conforme la TDPSA, ROCCIBEL proﬁere la presente Política de Privacidad y Seguridad de Datos Personales (en adelante "Política de Privacidad).

DESCRIPCIÓN GENERAL

La presente Política de Privacidad establece los principios, procedimientos y prácticas mediante los cuales ROCCIBEL, operadora del sitio web zenttu.com (en adelante, el "Sitio" o "nosotros"), recopila, utiliza, almacena, divulga, analiza, modifica o elimina información personal ("datos personales") de los usuarios que residen en el Estado de Texas y que acceden al Sitio o realizan compras a través del mismo. Asimismo, esta Política le informa sobre sus derechos de privacidad conforme a la TDPSA y otros marcos normativos aplicables en la jurisdicción correspondiente.

Esta Política podrá ser modificada o actualizada en cualquier momento, a fin de reflejar cambios normativos, mejoras en nuestros procesos internos o la evolución de nuestros servicios. La versión más reciente estará siempre disponible en esta página, y el usuario podrá identificar la fecha de la última actualización consultando el encabezado "Fecha de entrada en vigor de la Política de Privacidad" al inicio de este documento.

DEFINICIONES

Para todos los efectos propios de la presente política entiéndase las siguientes definiciones:

Análisis de datos: significa el proceso de examinar un conjunto de datos para descubrir patrones ocultos, correlaciones desconocidas, tendencias, preferencias y otras informaciones útiles para fines de investigación.
Autenticar: Es verificar mediante pruebas razonables que el Consumidor que tiene derecho a ejercer sus derechos es el mismo Consumidor que ejerce esos derechos del Consumidor con respecto a los datos personales en cuestión.
Aviso de privacidad: Comunicación escrita generada por el responsable (Controller), dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de datos personales y de la información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
Base de Datos: Conjunto organizado de datos personales, recopilados para los diferentes fines de la empresa y que estén sujetos a Tratamiento
Controller del Tratamiento: Persona natural (física) o jurídica (moral), pública o privada, que por sí misma o en conjunto con otros, determina sobre la base de datos, las finalidades de y medios de tratamiento de los datos personales.
Consentimiento: Manifestación clara a través de un acto afirmativo otorgado de manera libre,previa, expresa e informada del Titular para llevar a cabo el Tratamiento de datos personales.

Podemos tratar sus datos personales sensibles, incluyendo información biométrica, únicamente con su consentimiento expreso y previo.

Consumidor: Persona natural residente en el estado de Texas, que actúa únicamente en un contexto personal o doméstico. No se considera consumidor a quien actúe en un contexto comercial o laboral.
Cookies: Son pequeños archivos que un sitio web coloca en su computadora, dispositivo móvil o cualquier otro dispositivo, que contienen los detalles de su historial de navegación en este sitio web entre sus muchos usos.
Cuenta: Es una cuenta única creada para que El consumidor acceda a nuestro Sitio web o partes de nuestro Sitio.
Dato personal: Es cualquier información, incluida la información sensible, que esté vinculada o razonablemente vinculable a una persona natural identificada o identificable. Esto puede incluir, entre otros, nombre, dirección, número de teléfono, dirección de correo electrónico, información financiera, ubicación, o cualquier otro dato que permita identificar directamente o indirectamente al individuo. No se considera dato personal la información que sea de acceso público conforme a la ley del estado de Texas.
Dato público - Publicly available information: Es aquel dato personal que ha sido puesto a disposición del público de manera lícita, ya sea a través de registros gubernamentales o mediante su divulgación voluntaria por parte del titular en medios de comunicación de amplia difusión, plataformas públicas o por terceros a quienes el titular se los haya proporcionado sin restricciones. No se considerará dato público aquel que el titular haya compartido de forma limitada o restringida a una audiencia específica.
Datos personales sensibles: Son una categoría especial de datos personales que, por su naturaleza, requieren un nivel más alto de protección. Conforme a la "TDPSA", se consideran datos sensibles aquellos que:
1. Revelan el origen racial o étnico, creencias religiosas, diagnósticos de salud física o mental, orientación sexual, o estatus migratorio o de ciudadanía.
2. Consisten en datos genéticos o biométricos utilizados para identificar de manera única a una persona.
3. Incluyen datos de ubicación geográfica precisa (como coordenadas GPS).
4. Son recopilados directamente de un menor de 13 años, siempre que el responsable tenga conocimiento de la edad del menor.
5. El tratamiento de estos datos sólo podrá realizarse con el consentimiento previo, informado, específico y destacado del titular.
Datos Biométricos: Son datos generados por métodos automáticos mediciones de las características biológicas de un individuo. El término incluye huella dactilar, huella de voz, retina o iris del ojo, u otro patrón o característica biológica única utilizada para identificar a un individuo específico.No incluye una fotografía física o digital ni los datos generados a partir de una fotografía física o digital, una grabación de vídeo o audio ni los datos generados a partir de una grabación de vídeo o audio.
Datos de Geolocalización Precisa: Es aquella información derivada de la tecnología, incluido el nivel del sistema de posicionamiento global coordenadas de latitud y longitud u otros mecanismos, que identifica directamente la ubicación específica de un individuo con precisión y exactitud en un radio de 1.750 pies. El término no incluye el contenido de las comunicaciones ni ningún dato generado por o conectado a un sistema avanzado de infraestructura de medición de servicios públicos o a equipos para uso de una empresa de servicios públicos.
Derechos de privacidad: Es el derecho que tiene el titular de los datos personales de exigir de las administradoras y responsables de los mismos el acceso, la inclusión, exclusión, corrección, adición, actualización,rectificación u oposición de los datos, así como la limitación en su divulgación o cesión.
Desidentificados - Deidentified Data: Utilización de medios técnicos razonables y disponibles en el momento del tratamiento, mediante los cuales un dato pierde la posibilidad de asociarse, directa o indirectamente, a un individuo. De este modo, un dato anonimizado es aquel relativo a un titular que no puede ser identificado.
Dispositivo: Es cualquier dispositivo que pueda acceder al Servicio, como una computadora, un teléfono celular o una tableta digital.
Divulgación, Compartición y Venta : Se entiende cualquier divulgación, comunicación, copia o movimiento de datos personales de una parte a otra, independientemente del medio utilizado, incluyendo pero no limitándose a: transmisiones por red, medios físicos o digitales, o acceso remoto a través de plataformas tecnológicas, sea nacional o trasnacional. La divulgación se considera realizada cuando ROCCIBEL, como controller del tratamiento, comparte datos personales con un tercero distinto al consumidor, a un procesador que actúe en su nombre, o a una filial bajo su mismo control corporativo, en los términos permitidos por la ley del estado de Texas. En caso de compartir datos con terceros ajenos a la relación contractual o fuera del control de ROCCIBEL , se obtendrá previamente el consentimiento del titular, salvo que se trate de una excepción legal, como la ejecución de un contrato solicitado por el usuario o el cumplimiento de una obligación legal. El término no incluye:
1. La divulgación de datos personales a un Encargado del tratamiento que procesa los datos personales por cuenta del Responsable del beneficio;
2. La divulgación de datos personales a un tercero con el fin de proporcionar un producto o servicio solicitado por el Consumidor;
3. La divulgación o transferencia de datos personales a una filial del Responsable del tratamiento;
4. La divulgación de información que el Consumidor: (i) puesto intencionalmente a disposición del público en general a través de un canal de medios de comunicación masivos; y (ii) no se limitó a un ámbito específico audiencia; o
5. La divulgación o transferencia de datos personales a un tercero como un activo que forma parte de una fusión o adquisición.
Individuo Identificado o Identificable: Consumidor que pueda ser fácilmente identificado, directa o indirectamente.
Niño: Persona menor de 13 años
Processor (Encargado del Tratamiento): Persona física o jurídica que trata datos personales por cuenta del Responsable (Controller), siguiendo sus instrucciones y sin tomar decisiones por sí misma sobre los fines o medios del tratamiento. El Encargado está obligado a cumplir con las medidas de seguridad, confidencialidad y demás disposiciones establecidas por la TDPSA, y sólo puede tratar los datos en los términos autorizados por el Responsable.
Proveedor de Servicios: Cualquier persona física o jurídica que procesa los datos en nombre de la Compañía. Se refiere a compañías o individuos de terceros empleados por la Compañía para facilitar el Servicio, para proporcionar el Servicio en nombre de la Compañía, para realizar servicios relacionados con el Servicio o para ayudar a la Compañía a analizar cómo se utiliza el Servicio.
Publicidad Dirigida: Significa mostrar a un público objetivo Consumidor un anuncio que se selecciona en función de datos personales obtenidos de las actividades de ese Consumidor a lo largo del tiempo y a través de sitios web no afiliados o aplicaciones en línea para predecir las preferencias o intereses del Consumidor. El término no incluye:
1. Un anuncio que: (i) se basa en actividades dentro de un sitio web o aplicaciones en línea propios del responsable del tratamiento; (ii) se basa en el contexto de un Consumidor consulta de búsqueda actual, visita a un sitio web o aplicación en línea; o (iii) está dirigida a un Consumidor en respuesta a la solicitud de información o retroalimentación del Consumidor; o
2. El tratamiento de datos personales únicamente para medir o informar sobre el rendimiento y el alcance de la publicidad, o frecuencia.
Queja: Inconformidad con el tratamiento de datos personales.
ROCCIBEL: Persona jurídica (moral), propietaria y encargada de administrar operativa y funcionalmente el tratamiento de datos para los fines que la empresa requiera, considerada en este documento como Controller de los datos personales y como vendedor. Para todos los fines propios de los presentes términos y condiciones.
Servicio: se refiere al Sitio Web.
Sitio Web: se refiere a Roccibel LLC, accesible desde https://zenttu.com/ (versión en inglés) y https://zenttu.com/es (versión en español)
Solicitud: Es un requerimiento formal presentado por un consumidor al Responsable del Tratamiento de Datos Personales para ejercer sus derechos conforme a la Ley TDSPA. Esta solicitud debe ser clara, específica y contener la información necesaria para que pueda ser procesada de manera eficiente.
Tercero: Es aquella persona distinta del Consumidor, el Responsable, el Encargado o una filial del Responsable o Encargado.
Territorio: Se refiere al estado de Texas, Estados Unidos de América, así como a cualquier otra jurisdicción dentro del territorio de los Estados Unidos en la que ROCCIBEL ofrezca sus productos a través de su plataforma de comercio electrónico. Este aviso de privacidad se aplica principalmente a los consumidores residentes en Texas, conforme a la TDPSA, y se extenderá a los residentes de otros estados únicamente en la medida en que cuenten con leyes de privacidad de datos personales aplicables. Cuando así lo exija la regulación estatal correspondiente, ROCCIBEL adecuará sus prácticas de tratamiento de datos personales a los requerimientos específicos de dicha jurisdicción, incluyendo la provisión de avisos adicionales, mecanismos de exclusión voluntaria (opt-out), derechos de acceso, rectificación o eliminación, y cualquier otra obligación establecida legalmente.
Titular del Dato Personal: Persona natural cuyos datos personales son tratados por ROCCIBEL. En el marco de la TDPSA, el término "titular" se refiere específicamente al consumidor residente en Texas que actúa en un contexto personal o doméstico, y cuyos datos personales son objeto de tratamiento en el curso de una relación con ROCCIBEL. No obstante, ROCCIBEL también podrá tratar datos personales de otras personas naturales con quienes mantenga relaciones comerciales, contractuales o laborales (como proveedores, contratistas, trabajadores o aliados), respecto de quienes aplicarán las medidas de seguridad, confidencialidad y limitación del tratamiento conforme a lo establecido por otras normas contractuales, regulatorias o éticas aplicables. Esta política no aplica al tratamiento de datos correspondientes a personas jurídicas (entidades legales, empresas u organizaciones). Sin embargo, los datos de personas naturales asociados a dichas entidades que permitan su identificación individual, podrán considerarse datos personales cuando sean tratados fuera de un contexto exclusivamente comercial, y estarán sujetos a las disposiciones aquí establecidas en la medida en que aplique.
Transmisión - transmission: Es una forma de tratamiento que implica la comunicación o entrega de datos personales por parte del Responsable (Controller) a un Encargado del tratamiento (Processor), con el fin de que este realice un tratamiento específico por cuenta del Responsable, conforme a sus instrucciones y bajo su supervisión, sin que el tercero adquiera la titularidad de la información . Esta transmisión puede realizarse dentro o fuera del estado de Texas, siempre que el Processor actúe en nombre del Controller y se cumpla con los requisitos establecidos en la TDPSA, incluyendo la suscripción de acuerdos contractuales que limiten el uso de los datos y garanticen su protección.
Transferencia: La transferencia de datos tiene lugar cuando el Responsable del Tratamiento de datos personales, ubicado en Texas, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento (los utilizara para sus propios fines) y se encuentra dentro o fuera del país.
Tratamiento: Se entiende por tratamiento cualquier operación o conjunto de operaciones realizadas, por medios manuales o automatizados, sobre datos personales o conjunto de datos. Esto incluye, entre otros, la recolección, uso, acceso, almacenamiento, análisis, modificación, comunicación, Divulgación, Compartición, Venta , eliminación o cualquier otra acción sobre datos personales, de conformidad con lo establecido por la TDPSA
Venta, divulgación compartición de Datos Personales: Se entiende cualquier divulgación, comunicación, copia o movimiento de datos personales de una parte a otra, independientemente del medio utilizado, incluyendo pero no limitándose a: transmisiones por red, medios físicos o digitales, o acceso remoto a través de plataformas tecnológicas, sea nacional o trasnacional. El término No incluye:
1. La divulgación de datos personales a un Encargado del tratamiento que procesa los datos personales por cuenta del Responsable del beneficio;
2. La divulgación de datos personales a un tercero con el fin de proporcionar un producto o servicio solicitado por el Consumidor;
3. La divulgación o transferencia de datos personales a una filial del Responsable del tratamiento;
4. La divulgación de información que el Consumidor: (i) puesto intencionalmente a disposición del público en general a través de un canal de medios de comunicación masivos; y (ii) no se limitó a un ámbito específico audiencia; o
5. La divulgación o transferencia de datos personales a un tercero como un activo que forma parte de una fusión o adquisición.

36. Ciclo de Facturación: Período de tiempo que transcurre entre un cobro recurrente y el siguiente, según la frecuencia del Plan de Suscripción contratado. Al término de cada Ciclo, y salvo cancelación previa, el sistema ejecuta automáticamente el cobro correspondiente al ciclo siguiente.

37. Customer Portal (Portal del Cliente): Plataforma de autogestión a través de la cual el Suscriptor gestiona su suscripción de forma autónoma, incluyendo modificación de frecuencia, cantidad, dirección de envío, pausa, salto de ciclos, actualización del método de pago y cancelación.

38. Dunning (Gestión de Fallos de Pago): Proceso automatizado mediante el cual se notifica al Suscriptor el fallo en el procesamiento de un cobro recurrente y se le proporciona un enlace seguro para actualizar su método de pago, reintentando el cobro antes de proceder a la cancelación automática de la suscripción.

39. Magic Link: Enlace único, temporal y caducable enviado por correo electrónico al Suscriptor para acceder al Customer Portal sin necesidad de contraseña (autenticación sin contraseña - passwordless authentication).

40. Plan de Suscripción: Modalidad de compra periódica ofrecida por ROCCIBEL a través del Sitio Web, mediante la cual el Suscriptor autoriza el cobro automático y recurrente de un monto determinado en cada Ciclo de Facturación, a cambio de la entrega periódica de los productos seleccionados.

41. Programa de Suscripción: Servicio de compra recurrente operado por ROCCIBEL, mediante el cual el Suscriptor recibe periódicamente los productos contratados a cambio de un cobro automático en cada Ciclo de Facturación, conforme a la Política de Suscripción y Cobros Recurrentes.

42. Suscriptor: Persona natural que ha contratado un Plan de Suscripción de ROCCIBEL, otorgado su consentimiento afirmativo para la ejecución de cobros recurrentes y aceptado los términos de la Política de Suscripción y Cobros Recurrentes.

43. Token de Pago: Cadena alfanumérica de referencia emitida por el Procesador de Pagos que sustituye los datos reales de la tarjeta del Suscriptor. Permite ejecutar cobros recurrentes sin que ROCCIBEL acceda a los datos financieros reales del Suscriptor. Los datos de tarjeta son gestionados por el Procesador de Pagos en entorno PCI-DSS.

5. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES:

Los principios que se relacionan a continuación son los lineamientos que deben ser respetados por ROCCIBEL en los procesos de recolección, almacenamiento, uso y tratamiento de datos personales. Estos principios orientan el actuar responsable y transparente frente al tratamiento de la información personal de los consumidores residentes en el estado de Texas.

Acceso y circulación restringida: Los datos proporcionados por los Titulares sólo podrán ser accedidos por personas internas o terceros (Processors) debidamente autorizados por el Controller.El acceso se limitará exclusivamente a los fines legítimos del tratamiento. El Titular de la información podrá, en cualquier momento, acceder, recibir una copia de los documentos, rectificar, cancelar y oponerse al tratamiento de sus datos personales.
Confidencialidad: Todas las personas previamente autorizadas por ROCCIBEL que intervengan en el tratamiento de datos personales ya sea como colaborador interno o como tercero contratado (Processor), estarán obligadas a garantizar la reserva de la información, incluso después de finalizar su relación con cualquiera de las tareas que impliquen el tratamiento de datos personales. Para ello, ROCCIBEL garantizará la firma de acuerdos de confidencialidad y no divulgación de información, que crearán una obligación de custodia de la información por tiempo indefinido, restringiendo su acceso únicamente a quienes tengan autorización legítima y necesidad operativa.
Exactitud: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible, adicionalmente la Compañía únicamente recabará los datos adecuados pertinentes y limitados que le permitan ejercer la finalidad prevista. ROCCIBEL permitirá a los consumidores ejercer su derecho a solicitar la corrección de cualquier información personal inexacta o incompleta. ROCCIBEL adoptará todas las medidas razonables para revisar, actualizar o suprimir dichos datos cuando corresponda.
Finalidades específicas: El tratamiento de los datos personales deberá ser compatible con las finalidades informadas previamente al Titular, previstas en el punto 14 del aviso de privacidad, estando prohibido a ROCCIBEL utilizar los datos para fines distintos a los autorizados por el titular. Toda finalidad se comunicará claramente desde el inicio y debe ser compatible con el contexto en el que se recogen los datos y con la relación existente con el titular. ROCCIBEL se abstendrá de utilizar los datos personales para fines distintos a los autorizados, salvo que obtenga un nuevo consentimiento del titular. Todos los datos personales tratados deberán responder a propósitos determinados, necesarios y proporcionales al servicio ofrecido.
Lealtad: No se podrán recopilar datos personales mediante medios fraudulentos, engañosos o desleales. Todos los datos personales recopilados por ROCCIBEL directamente o a través de los mecanismos autorizados, estarán vinculados a las finalidades informadas de forma clara, específica y comprensible, de conformidad a lo establecido por la TDPSA. Se evitarán prácticas que induzcan al error o confusión del consumidor respecto del uso de sus datos personales y garantizará que el consentimiento otorgado sea verdaderamente informado.
Legalidad: Dado que el tratamiento de datos personales es una actividad reglamentada, los principios y el tratamiento de datos personales aquí descritos estarán sujetos a las normas estatales de protección de datos vigentes, en particular TDPSA. Todos los principios, derechos y procedimientos aplicados al tratamiento de la información estarán sujetos a dicha ley, así como a cualquier otra regulación aplicable en el estado de Texas. ROCCIBEL se compromete a dar cumplimiento riguroso a las disposiciones normativas que regulen la privacidad, la seguridad y la transparencia en el uso de datos personales dentro de la jurisdicción correspondiente.
Licitud o Legitimación: El tratamiento de datos solo podrá realizarse con el consentimiento previo, específico, expreso e informado del Titular de los Datos, especialmente en los casos que involucran datos sensibles, venta de datos personales, o fines distintos a los inicialmente informados. Ningún dato personal podrá ser obtenido o divulgado sin autorización previa, o en ausencia de un mandato legal que exima del consentimiento. Para que el tratamiento de datos sea lícito, siempre deberá tratarse bajo el consentimiento expreso del Titular
Limitación de la conservación: Los datos personales recopilados por la compañía deberán conservarse por una cantidad de tiempo que resulte necesario y proporcional para cumplir con las finalidades legítimas informadas al titular. Una vez cumplido ese propósito, los datos serán eliminados, anonimizados o archivados de forma segura, salvo que exista una obligación legal o contractual que justifique su conservación adicional.
Responsabilidad: ROCCIBEL será (Controller) del tratamiento de datos personales , así como responsable del cumplimiento integral de lo dispuesto en su política interna de privacidad y seguridad de protección de datos conforme a la "TDPSA". Motivo por el cual, en caso de ser solicitado por el titular de los datos o cualquier autoridad competente, tendrá la obligación de demostrar que el tratamiento de datos a su cargo se lleva a cabo de conformidad con las disposiciones establecidas al interior de la compañía y según lo dispuesto en la legislación de cada país donde sean tratados los datos.
Seguridad: Toda información sujeta a tratamiento por ROCCIBEL se maneja con todas las medidas técnicas, tecnológicas, humanas y administrativas razonables y que sean necesarias para otorgar seguridad a los registros y datos dados por los titulares de la información en aras de evitar adulteración, pérdida, daño accidental, destrucción consulta, uso o acceso no autorizado o fraudulento y serán proporcionales al tipo de datos tratados y al nivel de riesgo que su tratamiento represente para los consumidores.
Transparencia: Toda información o comunicación relativa al tratamiento de datos personales deberá ser fácilmente accesible, clara, veraz y fácil de entender, utilizando un lenguaje sencillo y claro que le permita al Titular del derecho entender en cualquier momento y sin restricciones toda la información necesaria acerca de la existencia de los datos que le conciernen, respetando siempre el secreto comercial y Know-how de ROCCIBEL .

6. CATEGORÍAS

6.1. CATEGORÍAS DE LOS DATOS PERSONALES RECOPILADOS DE LOS CONSUMIDORES. Cuando un tercero visite el Sitio, recopilamos cierta información sobre su dispositivo, su interacción con el Sitio y la información necesaria para procesar sus compras. También podemos recopilar información adicional si se comunica con nosotros para recibir atención al cliente.

Datos de Uso: Los datos de uso se recopilan automáticamente al utilizar el servicio. Los datos de uso pueden incluir: versión del navegador web, dirección IP, zona horaria, información de cookies, qué sitios o productos ve, términos de búsqueda y cómo interactúa con el Sitio, tipo de navegador, versión del navegador, las páginas de nuestro servicio, fecha y hora de visita, tiempo dedicado a esas páginas, identificadores únicos de dispositivos y otros datos de diagnósticos. Cuando accede al Servicio a través de un dispositivo móvil, podemos recopilar cierta información automáticamente, incluidos, entre otros, el tipo de dispositivo móvil que utiliza, la identificación única de su dispositivo móvil, la dirección IP de su dispositivo móvil, su sistema operativo móvil, el tipo de navegador de Internet móvil que utiliza, identificadores únicos de dispositivos y otros datos de diagnóstico. Dichos datos serán recopilados de la información del dispositivo. Adicionalmente, cuando el Consumidor contrata un Plan de Suscripción, ROCCIBEL recopila: nombre completo, dirección de correo electrónico, dirección de envío, Token de Pago (referencia segura al método de pago gestionado en entorno PCI-DSS), Registro de Consentimiento con fecha, hora e IP de la contratación, histórico de pedidos de suscripción (montos, fechas, productos), historial de modificaciones y comunicaciones transaccionales. ROCCIBEL no almacena ni accede directamente a los datos reales de tarjeta del Suscriptor

6.2. CATEGORÍAS DE FUENTES DE LAS QUE SE RECOGEN DATOS PERSONALES DE LOS CONSUMIDORES. Los categorías de datos personales y de uso indicadas anteriormente se obtienen de las siguientes fuentes:

Directamente del Consumidor: recopilada de la información del pedido, del soporte de la atención al cliente, a través de llamadas telefónicas, a través de la creación de usuario en la plataforma, mediante intercambio de correos electrónicos, SMS o mensajes por cualquier otra plataforma.
Indirectamente del Consumidor: recopilada automáticamente cuando accede a nuestro Sitio utilizando cookies, archivos de registro, balizas web, etiquetas o pixeles.

6.3. CATEGORÍAS DE DATOS PERSONALES QUE SE COMPARTEN CON TERCEROS. Podemos compartir información de datos personales según las las categorías de datos personales relacionadas en esta Política "Categorías de los datos personales recopilados de los consumidores" a las partes identificadas en este documento "Categorías de terceros con quien se comparte datos personales" incluye proveedores de servicios de datos, proveedores externos, socios comerciales,aliados, etc.

6.4 CATEGORÍAS DE TERCEROS CON QUIEN SE COMPARTE DATOS PERSONALES. Podemos compartir su información para los fines identificados en esta Política en la sección 14 "Finalidades del Tratamiento" con las siguientes categorías de terceros:

Proveedores de servicios de datos como alojamiento de sitio web, alojamiento de datos, y herramientas Saas : para ayudarnos a brindar nuestros servicios, y cumplir con nuestros contratos con el consumidor y gestiones comerciales, como se describe anteriormente. Por ejemplo:
1. Shopify para impulsar nuestra tienda en línea. Puede leer más sobre cómo Shopify usa su información personal aquí: https://www.shopify.com/legal/privacy
2. Zipify para ayudar a mejorar el movimiento promedio de pedidos,
3. Processor del Programa de Suscripción (plataforma de gestión de suscripciones y cobros recurrentes): gestiona la programación de ciclos de cobro, el Customer Portal, el Dunning, los Magic Links y las comunicaciones transaccionales asociadas a los Planes de Suscripción, bajo las instrucciones documentadas de ROCCIBEL como Controller, conforme a ROSCA y TDPSA.
4. Klaviyo como estratega de marketing
Proveedores externos de servicios informáticos y de calidad de datos
Equipos de trabajo
Para transferencia de negocios
Con Afiliados: Los afiliados incluyen nuestra empresa matriz y cualquier otra subsidiaria, socios de empresas conjuntas u otras compañías que controlamos o que están bajo control común con nosotros.
Con Socios Comerciales / Publicitarios: para ofrecerle ciertos productos, servicios o promociones.
Autoridades Públicas, por ejemplo, un tribunal o una agencia gubernamental o por decisiones judiciales.
Instituciones financieras
Podemos compartir su información personal para cumplir con las leyes y regulaciones aplicables, para responder a una citación, orden de registro u otra solicitud legal de información que recibimos, o para proteger nuestros derechos.

6.5. CATEGORÍAS DE DATOS PERSONALES SENSIBLES: El Sitio podrá recolectar, usar o almacenar datos personales sensibles, incluyendo datos biométricos, únicamente cuando resulte estrictamente necesario para una finalidad específica e informada, y previo consentimiento expreso, informado y afirmativo del Consumidor, conforme a lo dispuesto en la Sección 27 de esta Política

6.6. CATEGORÍAS DE DATOS PERSONALES DE MENORES: El sitio no está destinado a personas menores de 18 años. No recopilamos intencionalmente información personal de niños menores de 13 años, en caso de evidenciar tal hecho dicha información será borrada inmediatamente . Si es contactado por algún padre o tutor que cree que su hijo nos ha proporcionado información personal, dicha persona deberá realizarlo por medio de los canales de atención dispuestos en el Aviso de Privacidad de Datos en la sección 22 "Métodos disponibles y canales de atención dispuestos para la atención de solicitudes de consumidores" y solicitar la eliminación.

7. CONSENTIMIENTO Y ATORIZACIÓN DEL CONSUMIDOR

El consentimiento y autorización por parte del Consumidor es un requisito legal que deberá cumplir ROCCIBEL como Responsable (controller) del Tratamiento de datos personales, con base en ello el consentimiento deberá cumplir con los siguientes presupuestos:

PREVIO: La autorización del Consumidor deberá ser previa a cualquier tipo de tratamiento de datos personales.
EXPRESO: La autorización debe otorgarse de forma libre, inequívoca, clara y especíﬁca.
INFORMADO: El Consumidor debe comprender claramente para que se tratarán sus datos personales y las ﬁnalidades asociados.
ESPECIFICO: El consentimiento para el tratamiento de datos personales sensibles debe especificar la finalidad del tratamiento, para que el consumidor esté al tanto de cómo se utilizarán sus datos personales.

Todas las personas que deseen realizar compras en la página web ROCCIBEL deberán autorizar el tratamiento de sus datos personales para poder hacer uso de la plataforma y adquirir los productos ofrecidos. Al ingresar al proceso de compra de la página web se encontrará con una autorización para el tratamiento de datos personales, la cual deberá ser leída y aceptada para poder continuar con el proceso de compras.

8. FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES DE LOS CONSUMIDORES

Los datos personales que recopila ROCCIBEL se almacenarán en bases de datos autorizadas y terceros debidamente contratados para fines específicos.

Cabe destacar que en ningún caso está autorizado el tratamiento de la información para fines distintos a los previstos en este documento. En caso de modificaciones sustanciales a las finalidades, se actualizará el aviso de privacidad de forma accesible y clara, y se garantizará el cumplimiento de los requisitos legales aplicables, dando a conocer a los consumidores los cambios realizados en el mismo.

8.1 FINALIDAD DE TRATAMIENTO DE DATOS PERSONALES DE CONSUMIDORES:

La recolección y tratamiento de los datos personales incluidos en esta base de datos tiene como finalidad principal ofrecer y gestionar los servicios que ROCCIBEL presta en sus distintas líneas de negocio, a través de su ecommerce y canales asociados. ROCCIBEL se compromete a tratar únicamente los datos necesarios, pertinentes y adecuados para los fines que se indican a continuación, y a no utilizarlos para finalidades distintas a las informadas, salvo autorización expresa del consumidor o en los casos permitidos por la ley.

Tipo de actividad	Finalidad
Gestión Administrativa, legal, contable y financiera	Recolectar y almacenar datos personales en sus bases de datos para gestionar la identificación de posibles consumidores y facilitar su vinculación contractual. Para efectuar gestiones pertinentes en las etapas precontractual, contractual y postcontractual de los servicios que ofrecemos. Mantener contacto activo con los clientes y usuarios para efectos operativos, administrativos o de cumplimiento. Gestión de estadísticas internas, procesos legales, actividades contables, fiscales y administrativas, de cobros y pagos, facturación, gestión fiscal, incluyendo cobros, pagos y facturación. Registrar la entrada y salida de documentos relevantes para la relación comercial o legal. Envío de información relacionada con la relación contractual, actualizaciones, cambios en los avisos de privacidad, términos y condiciones de la página web entre otros. Ejecutar campañas de actualización de datos personales o modificación de finalidades autorizadas, conforme a lo dispuesto por la compañía en su aviso de privacidad, TDPSA o normas concordantes.. Atender requerimientos legales y regulatorios como por ejemplo, organismo de control, autoridad judicial o administrativa con jurisdicción en Texas o Estados Unidos. Entregar referencias comerciales o confirmación de certificados emitidos en el marco de relaciones contractuales o requerimientos legales. Verificación de datos y referencias: Verificación de requisitos jurídicos, técnicos y/o financieros, de riesgos. Conservación de la información por los plazos establecidos en la Ley, para conservar registros contables, comerciales o fiscales por los plazos legalmente establecidos, conforme a las obligaciones tributarias, societarias o de cumplimiento empresarial exigidas por la normativa vigente Atender consultas, peticiones, reclamos o solicitudes de los titulares o sus representantes legales. Utilizar los datos para otros fines administrativos o comerciales previstos en los contratos celebrados o que se deriven razonablemente de la relación comercial con el titular. Realización de auditorías internas o externas, pruebas de planes de respuesta, protocolos de gestión de incidentes de seguridad. Elaboración de planes de desarrollo empresarial para atender mejor las necesidades del sitio. Para cumplir con las leyes y regulaciones aplicables, para responder a una citación, orden de registro u otra solicitud legal de información que recibimos, o para proteger nuestros derechos
Gestión Operativa	Realizar procesos al interior de la Compañía, con ﬁnes de desarrollo operativo y/o de administración de sistemas. Actualizar, eliminar, desactivar, suspender o terminar el tratamiento de datos personales en la medida en que los medios tecnológicos y obligaciones contractuales entre las partes lo permitan. Para ejecución y confirmación de pedidos y organización del envío. Para prevenir, detectar, investigar posibles riesgos, fraudes, irregularidades u otras actividades ilegales en relación con nuestros pedidos o servicios. Para tramitar consultas, quejas y/o reclamos frente al servicio prestado en el Sitio; esto incluye la solución de controversias, así como para resolver dudas e inquietudes frente al servicio prestado en el Sitio. Para atender y gestionar sus solicitudes para ejercer sus derechos frente a los datos personales Dar soporte al consumidor y gestionar el seguimiento de los pedidos
Divulgación, Compartición y Venta	ROCCIBEL podrá divulgar, compartir y/o vender datos personales a terceros o afiliados, tanto a nivel nacional como internacional, exclusivamente para cumplir con las finalidades informadas y autorizadas en el presente documento. Estas actividades podrán incluir: Compartir o vender datos personales a terceros proveedores de servicios tecnológicos, encuestadores, organizadores de eventos u operadores contratados para apoyar actividades internas, comerciales, técnicas, logísticas o administrativas. Suministrar, compartir, entregar o enviar datos personales a la casa matriz y/o compañías afiliadas, siempre que dichas entidades requieran la información para cumplir con fines compatibles con los aquí establecidos. Podemos compartir o vender su información personal a terceros para fines comerciales, incluidos, entre otros, la mejora de nuestras estrategias de marketing, la personalización de anuncios y la optimización de la experiencia del usuario en nuestro Sitio. Nota: Cuando se trate de datos personales sensibles, ROCCIBEL requerirá el consentimiento afirmativo, informado y específico del titular antes de proceder con cualquier divulgación, compartición o venta, conforme a lo establecido en la Sección 541.102(b) de la TDPSA. ROCCIBEL LLC informa que no venderá los datos personales de sus consumidores, salvo que cuente con una autorización previa, expresa, afirmativa e informada por parte del titular, conforme a lo establecido en la Sección 541.103 de la citada ley. Esta autorización deberá ser otorgada mediante un mecanismo claro e inequívoco, y en todo caso, el consumidor podrá revocar su consentimiento en cualquier momento, sin que ello afecte la legalidad del tratamiento previo a dicha revocatoria
Transmisión y/o Transferencia	Transmitir la información recolectada a terceros con los que la compañía contrate el almacenamiento y administración de los datos personales, bajo los estándares de seguridad y confidencialidad, a los cuales ROCCIBEL está obligada según lo contenido en las leyes pertinentes. La Compañía tomará todas las medidas razonablemente necesarias para garantizar que sus datos se traten de forma segura y de acuerdo con esta Política de Privacidad y seguridad no se realizará ninguna transferencia de sus datos personales a una organización o país a menos que existan controles adecuados, incluida la seguridad de sus datos y otra información personal. Su información, incluidos los datos personales, se procesa en las oficinas operativas de la Compañía y en cualquier otro lugar donde se encuentren las partes involucradas en el procesamiento. Significa que esta información puede transferirse y mantenerse en computadoras ubicadas fuera de su estado, provincia, país u otra jurisdicción gubernamental donde las leyes de protección de datos pueden diferir de las de su jurisdicción. Comunicar y permitir el acceso a los datos personales suministrados a terceros proveedores de servicios de apoyo general y a las personas naturales o jurídicas accionistas de ROCCIBEL. Lo anterior con el ﬁn de brindar, facilitar y mejorar la calidad del servicio de ROCCIBEL, para fortalecer, mejorar y actualizar la estrategia de la compañía Transferir o Transmitir datos personales nacional o internacionalmente a terceros con los que ROCCIBEL desarrolle actividades en cumplimiento de su objeto social. Asimismo, se podrá Transmitir o Transferir la información a los aliados estratégicos y comerciales de la empresa para que ejecuten actividades de marketing, publicidad y promociones asociadas con el objeto social; todo de acuerdo con las disposiciones de la TDPSA. Para transferencias de negocios: Podemos utilizar su información para evaluar o llevar a cabo una fusión, desinversión, reestructuración, reorganización, disolución u otra venta o transferencia de algunos o todos nuestros activos, ya sea como una empresa en funcionamiento o como parte de un procedimiento de quiebra, liquidación o similar, en el que los Datos personales que tenemos sobre los usuarios de nuestro Servicio se encuentran entre los activos transferidos. Le notificaremos antes de que sus datos personales se transfieran y queden sujetos a una Política de privacidad diferente. Su consentimiento a esta Política de Privacidad seguido de su envío de dicha información representa su aceptación de esa transferencia.
Gestión Relativa a Productos y Servicios	Compra y entrega de productos y servicios. Usamos su información personal para tomar y manejar pedidos, entregar productos y servicios, procesar pagos y comunicarnos con el usuario para informar acerca de pedidos, productos y servicio Proporcionar funcionalidad, solucionar problemas y mejorar la plataforma y los servicios de ROCCIBEL. Utilizamos su información personal para proporcionar funcionalidad de la plataforma, analizar el rendimiento, corregir errores y mejorar la usabilidad y eﬁcacia de los servicios de ROCCIBEL. Utilizamos su información personal para comunicarnos con el usuario a través de cualquier canal incluyendo, pero sin limitarse a, redes sociales, mensajes de texto, notiﬁcaciones tipo "push", correo electrónico, llamada telefónica, etc., en relación con nuestros productos y servicios, y los cambios que éstos puedan tener, envío de anuncios y/u ofertas con base en productos de ROCCIBEL que puedan ser de interés, notiﬁcar acerca de las entidades aﬁliadas, ﬁliales, aliados, cambios o actualizaciones en nuestras Políticas de Privacidad personales, términos y condiciones, atender cualquier solicitud realizada por el usuarios ROCCIBEL, entre otros. Recomendaciones y personalización. Se llevará un registro histórico de la información, para ﬁnes de satisfacción al usuario desarrollando análisis sobre los intereses y necesidades y así recomendar funciones, productos y servicios que puedan ser de su interés, identiﬁcar sus preferencias y personalizar su experiencia con ROCCIBEL, brindando de esta manera un mejor servicio. Realizar encuestas de satisfacción para evaluar la calidad del o los servicios, ofrecimiento o reconocimiento de beneﬁcios propios de nuestro proyecto, para caliﬁcar el servicio y la atención por medio de los canales dispuestos para ello. Tramitar consultas, quejas y/o reclamos frente al servicio prestado por ROCCIBEL; esto incluye la solución de controversias, así como para resolver dudas e inquietudes frente al servicio prestado por esta Compañía, el aplicativo o la página web.
Gestión Comercial y Mercadeo	Gestionar nuestras relaciones comerciales Realizar estrategias de mercado mediante el estudio del comportamiento del usuario frente a las ofertas y con ello mejorar en su contenido, personalizando la presentación del servicio y en general las ﬁnalidades estrechamente asociadas necesarias para cumplir con las actividades de mercadeo. Envío de publicidad de ROCCIBEL, incluyendo información sobre noticias, promociones, eventos, ofertas especiales, participar en programas de lealtad, beneficios, novedades de nuestro servicio, nuevos productos vinculados a nuestra plataforma, concursos o promociones, eventos que ofrecemos que son similares a los que ya ha comprado o consultado, a menos que haya optado por no recibir dicha información. Realización de estudios estadísticos, prospección comercial, segmentación de mercados, pruebas de mercadeo e investigación con base en los pedidos, cancelaciones, intereses, gustos y preferencias. Realizar publicidad dirigida.
Gestión de Medios de Pagos	Facilitar las transacciones de pago de las compras a través de servicios propios y/o de terceros, procesar su información de pagos. Realización de las validaciones propias de la información suministrada para garantizar la transacción de pago.
Gestión del Programa de Suscripción y Cobros Recurrentes	Tratar los datos personales del Suscriptor para: (i) ejecutar y gestionar los cobros recurrentes autorizados mediante el Registro de Consentimiento; (ii) enviar Notificaciones Previas al Cargo con tres (3) días de antelación; (iii) gestionar fallos de pago mediante Dunning (notificación y reintentos); (iv) facilitar el acceso y autogestión de la suscripción a través del Customer Portal mediante Magic Link; (v) conservar la evidencia del consentimiento conforme a ROSCA (15 U.S.C. Sección 8403) y la TDPSA; (vi) atender solicitudes de cancelación, modificación o ejercicio de derechos sobre la suscripción; (vii) gestionar reembolsos aprobados conforme a la política de devoluciones; y (viii) cumplir obligaciones legales, fiscales y de auditoría derivadas de la relación de suscripción. Estos datos no se usarán para publicidad dirigida sin consentimiento separado del Suscriptor.

9. GRABACIONES, FILMACIONES Y COMUNICACIONES

En caso de que ROCCIBEL organice actividades virtuales, reuniones, encuestas o campañas promocionales en las que participe el consumidor, se podrá solicitar su autorización para la grabación de audio, video o captura de imagen, con el fin de documentar el evento, dar a conocer las actividades de la compañía y fortalecer su estrategia comercial y de comunicación. Estas grabaciones no se realizarán sin el consentimiento previo, claro e informado del titular, cuando su imagen o voz pueda ser utilizada con fines promocionales o de difusión externa. Toda publicación respetará la dignidad, intimidad y buen nombre del titular, y podrá ser retirada previa solicitud del consumidor conforme al procedimiento descrito en el aviso de privacidad.

10. COOKIES

ROCCIBEL utiliza cookies en su sitio web para las siguientes finalidades: a) facilitar el uso, b) facilitar la navegación, c) mejorar la experiencia, d) dar cumplimiento de obligaciones legales y contractuales, e) perfilar y establecer hábitos del Titular, f) mejorar la calidad de la página, de acuerdo con los hábitos y estilos de navegación de los usuarios y g) Dar cumplimiento de obligaciones legales y contractuales La descripción técnica de las cookies empleadas se encuentra en la Política de Cookies publicada en nuestro sitio web zenttu.com

11. OTRAS BASES DE DATOS

ROCCIBEL podrá gestionar otras bases de datos adicionales a las expresamente descritas en esta política, siempre que dichas bases cumplan con los principios y obligaciones establecidos en la TDPSA Estas bases estarán sujetas a los mismos estándares de seguridad, finalidad, transparencia, minimización, y derechos del titular descritos en el punto 10 del aviso de privacidad. Cuando así lo requieran otras jurisdicciones fuera del estado de Texas, ROCCIBEL podrá proceder con el registro de dichas bases ante las autoridades competentes, conforme a las disposiciones locales aplicables.

12. COMPARTIR, DIVULGAR O VENDER DATOS A TERCEROS

ROCCIBEL podrá compartir, divulgar o vender la información de los datos personales con aquellos terceros que sea necesario para el desarrollo de sus actividades y objeto social, dentro o fuera del estado de Texas o de los Estados Unidos, únicamente cuando sea necesario para cumplir con las finalidades informadas en esta Política y el aviso de privacidad, y conforme a lo permitido por la TDPSA, la divulgación de datos podrá realizarse con:

Proveedores de servicios tecnológicos o logísticos
Compañías afiliadas o vinculadas corporativamente a ROCCIBEL
Entidades contratadas para apoyo en encuestas, eventos, atención al cliente, auditorías o soporte de plataformas,
Autoridades judiciales, administrativas o de supervisión, cuando así lo exija la ley.

En todos los casos, ROCCIBEL exigirá contractualmente que estos terceros: a) Usen los datos únicamente para los fines autorizados; b) Apliquen medidas adecuadas de seguridad y confidencialidad; c) Se abstengan de vender o divulgar nuevamente los datos sin autorización.

Nota: ROCCIBEL no venderá datos personales salvo que se haya obtenido el consentimiento expreso afirmativo del consumidor, con previo aviso de este Aviso de Privacidad teniendo este la posibilidad de ejercer su derecho de exclusión ("opt-out") en cualquier momento.

EXCLUSIÓN DEL PROCESO DE VENTA DE DATOS: El Usuario tiene derecho a optar por no participar en la venta de sus datos personales. Si desea ejercer este derecho, puede hacerlo a través de los mecanismos de exclusión voluntaria disponibles en nuestro Sitio o conectándonos directamente a través de los canales establecidos en el aviso de privacidad "Métodos disponibles y canales de atención dispuestos para la atención de solicitudes de consumidores".

13 .PROCESAMIENTO DE DATOS PARA PUBLICIDAD DIRIGIDA SEGÚN COMPORTAMIENTO

Como se describió anteriormente en la sección 8 "Finalidades de tratamiento de datos personales", utilizamos su información personal para proporcionarle anuncios o comunicaciones de marketing dirigidas que creemos que pueden ser de su interés. Por ejemplo:

Utilizamos Google Analytics para ayudarnos a comprender cómo nuestros clientes usan el Sitio. Puede leer más sobre cómo Google usa su información personal aquí: https://policies.google.com/privacy?hl=en También puede optar por no participar en Google Analytics aquí: https://support.google.com/analytics/answer/1034840?hl=es
Compartimos información sobre su uso del Sitio, sus compras y su interacción con nuestros anuncios en otros sitios web con nuestros socios publicitarios. Recopilamos y compartimos parte de esta información directamente con nuestros socios publicitarios y, en algunos casos, mediante el uso de cookies u otras tecnologías similares (a las que puede dar su consentimiento, según su ubicación).
Utilizamos Facebook Ads para ayudarnos a comprender cómo nuestros clientes usan el Sitio. Puede leer más sobre cómo Google usa su información personal aquí: https://www.facebook.com/business/help/742478679120153?id=1205376682832142 También puede optar por no participar en Facebook Ads aquí: https://www.genbeta.com/a-fondo/como-evitar-que-una-web-te-rastree-utilizando-chrome-firefox-y-safari#:~:text=Evitar%20que%20Facebook%20te%20rastree&text=Una%20vez%20dentro%20de%20la,de%20la%20misma%20red%20social

Para más información sobre cómo funciona la publicidad dirigida, puede visitar la página educativa de la Network Advertising Initiative («NAI») en http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.

Compartimos información sobre el uso del Sitio, sus compras y su interacción con nuestros anuncios en otros sitios web con nuestros socios publicitarios. Recopilamos y compartimos parte de esta información directamente con nuestros socios publicitarios y, en algunos casos, mediante el uso de cookies u otras tecnologías similares (a las que puede dar su consentimiento, según su ubicación).

Para obtener más información sobre cómo funciona la publicidad dirigida, puede visitar la página educativa de Network Advertising Initiative ("NAI") en https://thenai.org/self-regulatory-framework/faq/?tab=2

PARÁGRAFO: EXCLUSIÓN DE RECIBIR PUBLICIDAD DIRIGIDA EL Usuario puede optar por no recibir publicidad dirigida y excluirse de esta mediante:

https://www.genbeta.com/a-fondo/como-evitar-que-una-web-te-rastree-utilizando-chrome-firefox-y-safari#:~:text=Evitar%20que%20Facebook%20te%20rastree&text=Una%20vez%20dentro%20de%20la,de%20la%20misma%20red%20social

FACEBOOK - https://www.facebook.com/settings/?tab=ads
GOOGLE: https://www.google.com/settings/ads/anonymous
BING: https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads]

Además, puede optar por no participar en algunos de estos servicios visitando el portal de exclusión voluntaria de Digital Advertising Alliance en: http://optout.aboutads.info/ .

14. TEMPORALIDAD DEL DATO PERSONAL

En el tratamiento de los datos personales que realiza ROCCIBEL, la conservación de la información estará determinada por la finalidad para la cual fue inicialmente recolectada y tratada, en observancia del principio de minimización de datos y demás disposiciones de la TDPSA. No obstante, y siempre que el titular haya otorgado su consentimiento expreso, ROCCIBEL podrá conservar los datos personales en sus sistemas de forma segura una vez agotada la finalidad inicial, con el propósito de utilizarlos para fines secundarios compatibles, tales como:

El envío de comunicaciones comerciales, promocionales o informativas relacionadas con productos, servicios, eventos o beneficios de ROCCIBEL
Actividades de análisis de mercado, segmentación de audiencias o personalización de experiencias digitales.
Gestión de campañas de fidelización o contacto posterior con fines comerciales.

Los datos se conservarán únicamente por el tiempo razonablemente necesario para cumplir con dichos fines y serán protegidos mediante medidas técnicas y organizativas adecuadas para prevenir el acceso, alteración, pérdida o uso no autorizado. En todo momento, el titular podrá ejercer su derecho a oponerse a este tratamiento o revocar su consentimiento, contactando a ROCCIBEL a través de los canales dispuestos en este Aviso de Privacidad.

Cuando así lo exijan otras legislaciones aplicables fuera del estado de Texas, ROCCIBEL respetará los plazos de conservación establecidos en la normativa local correspondiente.

Conservación de Evidencia de Consentimiento: Con el objetivo de garantizar la trazabilidad y validez de los consentimientos otorgados por los titulares, ROCCIBEL conservará evidencia suficiente y verificable de dichos consentimientos, cuando estos resulten exigibles conforme a la TDPSA u otras normas aplicables. Dicha evidencia podrá conservarse en registros digitales, archivos electrónicos, logs de servidor, formularios en línea u otros mecanismos equivalentes, y se mantendrá de forma segura durante el tiempo que sea necesario para fines legales, de auditoría o de cumplimiento normativo. En el marco del Programa de Suscripción, los datos personales del Suscriptor -incluyendo el Registro de Consentimiento, el Token de Pago, el histórico de pedidos y las comunicaciones transaccionales- se conservarán durante la vigencia de la relación de suscripción y durante el período adicional necesario para el cumplimiento de obligaciones legales, defensa de reclamaciones o auditorías regulatorias, conforme a ROSCA (15 U.S.C. Sección 8403) y la TDPSA. Si el Suscriptor solicita la eliminación de sus datos, ROCCIBEL ejecutará la función de borrado en la plataforma en un plazo máximo de diez (10) días; esta operación es irreversible e implica, en caso de suscripción activa, la cancelación previa de la misma.

15. DERECHOS DE LOS CONSUMIDORES COMO TITULARES DE LA INFORMACIÓN.

En cumplimiento con la TDPSA y las normas complementarias aplicables, los consumidores residentes en el estado de Texas que actúen en un contexto personal o doméstico tendrán derecho a ejercer, de forma gratuita y sin discriminación, los siguientes derechos respecto al tratamiento de sus datos personales:

Derecho al acceso. El titular puede obtener, en cualquier momento, información sobre cómo se están tratando sus datos personales por parte del responsable. En cumplimiento de la TDPSA, ROCCIBEL garantiza el derecho de acceso a los consumidores residentes en el estado de Texas. El consumidor podrá solicitar confirmación sobre si ROCCIBEL está tratando sus datos personales y, en caso afirmativo, podrá acceder a los datos personales como:
1. Las categorías de datos personales;
2. Las categorías de fuentes de las que se recogen los datos personales;
3. La finalidad empresarial o comercial de la recogida o venta de datos personales o datos personales sensibles;
4. Las categorías de terceros a los que revelamos datos personales; y
5. Los datos personales específicos que hemos recogido sobre el consumidor.

Para ejercer este derecho, el consumidor deberá acreditar su identidad o la del Agente autorizado mediante los mecanismos que ROCCIBEL disponga para tal fin. Si la solicitud es presentada por un representante legal, éste deberá demostrar su legitimación mediante documento válido. El acceso se facilitará sin costo hasta dos veces por año calendario, por medios electrónicos o físicos que permitan un acceso razonable y comprensible. La información se proporcionará dentro del plazo legal previsto por la TDPSA

Derecho a la corrección: El titular podrá rectificar, actualizar y corregir los datos proporcionados para el tratamiento. El consumidor residente en el estado de Texas podrá solicitar la corrección de cualquier dato personal inexacto que haya proporcionado a ROCCIBEL. Por lo que se analizará la solicitud teniendo en cuenta la naturaleza de los datos personales y las finalidades del tratamiento, y se tomarán las medidas necesarias para actualizar o corregir dicha información cuando corresponda.
Derecho de portabilidad: Recibir una copia de sus datos personales en un formato portátil, estructurado y de uso común. Le proporcionaremos la copia para que la utilice en un formato portátil y, en la medida en que sea técnicamente factible, fácilmente utilizable, que le permita transferir los datos a otro Responsable del tratamiento sin impedimentos.
Derecho a Oponerse en el Procesamiento de Datos: Tiene derecho a optar por no participar en el procesamiento de datos personales para propósitos de:
1. Publicidad dirigida
2. La venta de datos personales o
3. La elaboración de perfiles para tomar una decisión que produzca un efecto jurídico o de importancia similar sobre el consumidor.
Derecho a retirar el consentimiento (opt-out): El titular podrá solicitar retirar sus datos personales para que estos no sean objeto de tratamiento, es decir, las causas o la situación que lo llevan a solicitar que finalice el tratamiento de sus datos personales, así como el daño o perjuicio que le causaría que dicho tratamiento continúe; o bien, deberá indicar las finalidades específicas respecto de las cuales desea ejercer este derecho. ROCCIBEL ha dispuesto mecanismos gratuitos, accesibles y sencillos para que el consumidor pueda ejercer este derecho de opt-out, el cual podrá aplicarse de manera específica según el tipo de tratamiento. La revocación del consentimiento no es absoluta. ROCCIBEL podrá denegar o limitar la solicitud en los siguientes casos:
1. El Titular de los datos tenga el deber legal o contractual de permanecer en la base de datos.
2. La revocatoria de la autorización del tratamiento obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
3. Los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el titular.
4. Cuando ya se haya realizado la petición.
5. Cuando la finalidad del tratamiento no esté basada en el consentimiento, sino en otro fundamento legal válido conforme a la TDPSA
Derecho a la supresión (cancelación o eliminación): los consumidores podrán en cualquier momento solicitar que se supriman, eliminen o cancelen los datos personales de su propiedad cuando el tratamiento de estos no respete los principios, derechos y/o garantías constitucionales o cuando así lo requiera por su propia voluntad. El consumidor podrá ejercer este derecho cuando:
1. Los datos personales no estén siendo tratados conforme a los principios, deberes y obligaciones previstas en la normatividad vigente sobre Protección de Datos Personales.
2. Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados.
3. Hayan superado el periodo necesario para el cumplimiento de los fines para los que fueron recogidos.
4. El tratamiento no se ajuste a las finalidades informadas
5. O cuando, por decisión propia, el consumidor ya no desee que sus datos sean tratados, en los casos permitidos por la ley.

Esta eliminación podrá implicar el borrado seguro, total o parcial de la información personal en registros, archivos o bases de datos bajo el control de ROCCIBEL. No obstante, ROCCIBEL podrá negar o limitar esta solicitud cuando:

La conservación de los datos sea necesaria para cumplir con una obligación legal o contractual.
Su eliminación impida finalizar una transacción solicitada por el consumidor
La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
Los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el titular.
Cuando ya se haya realizado la petición.
El uso de los datos esté dentro de lo razonablemente esperado por el consumidor y no sea incompatible con las finalidades originales.
ROCCIBEL no sea competente para atender la solicitud.

Derecho a presentar quejas y reclamos: el consumidor podrá enviar sus requerimientos a ROCCIBEL, quien se compromete a resolver en un plazo máximo de 45 días. En caso de que el consumidor no esté satisfecho con la decisión adoptada por ROCCIBEL, podrá presentar una queja ante la oficina del Fiscal General del estado de Texas, autoridad competente en materia de protección de datos en esta jurisdicción.
Derecho a ser informado: El titular de los datos personales tiene derecho a ser informado en todo momento por parte de ROCCIBEL, sobre el tratamiento que se le dará a sus datos personales, así como las modificaciones y actualizaciones que se realicen al aviso de privacidad, la política de protección de datos y cualquier otra finalidad o medidas de seguridad que le sean aplicables a sus datos personales.

16 .CANALES DE ATENCIÓN Y MECANISMOS DISPUESTOS PARA LA ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS Y/O COMUNICACIONES.

Con el fin de garantizar el ejercicio de los derechos relacionados con la protección de datos personales, incluyendo el derecho de acceso, rectificación, eliminación, oposición y revocación del consentimiento, ROCCIBEL pone a disposición de los titulares de datos personales canales electrónicos oficiales de atención.

Actualmente, ROCCIBEL recibe y gestiona dichas solicitudes únicamente a través de los siguientes medios electrónicos oficiales:

Página web de ROCCIBEL: https://zenttu.com/ (versión en inglés) y https://zenttu.com/es (versión en español)

Atención Electrónica: Puede enviar una solicitud formal a nuestra dirección de correo electrónico designada para privacidad y protección de datos support@zenttu.com , especificando el derecho que desea ejercer y proporcionando la información necesaria para su verificación.
Dirección Postal :También puede enviarnos una solicitud por escrito a nuestra dirección física 24285 Katy Freeway, Suite 300, Katy, TX 77494, Estados Unidos, indicando claramente su solicitud y proporcionando la documentación requerida para su validación.

Todas las solicitudes serán tramitadas conforme a los plazos y condiciones establecidos en la normativa de protección de datos aplicable en los Estados Unidos, incluyendo: La Texas Data Privacy and Security Act- TDPSA para consumidores ubicados en Texas, y La California Consumer Privacy Act (CCPA/CPRA) para consumidores ubicados en California. En caso de recibir solicitudes de consumidores de otros estados dentro de los EE. UU. que cuenten con legislación aplicable en materia de privacidad, ROCCIBEL aplicará los requisitos que correspondan de forma proporcional y razonable, conforme a lo estipulado por dichas leyes estatales, aplicando de manera preferente la TDPSA a no ser que haya una ley supletoria de mayor cobertura y protección para el consumidor.

17. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS Y ATENCIÓN DE SOLICITUDES - TDPSA

ROCCIBEL LLC, en su calidad de responsable del tratamiento de datos personales, pone a disposición de los consumidores residentes en el Estado de Texas, así como de sus agentes autorizados debidamente acreditados, un procedimiento claro, gratuito y accesible para la atención de consultas, reclamos, peticiones y el ejercicio de sus derechos de conformidad con lo establecido en la TDPSA. Los consumidores podrán ejercer los siguientes derechos: a)Acceso a los datos personales que tratamos sobre el consumidor; b) Rectificación de cualquier información inexacta o incompleta; c) Eliminación (supresión) de sus datos, cuando corresponda legalmente; d) Portabilidad de sus datos a otro proveedor o plataforma; e) Oposición a la venta de sus datos personales.

Requisitos para presentar una solicitud: Para que podamos dar trámite a su solicitud, esta deberá cumplir con los siguientes requisitos:

Incluir información suficiente que nos permita verificar razonablemente que la persona es el titular de los datos (o su agente autorizado). Esto incluye copia vigente de una identificación oficial.
En caso de actuar mediante agente autorizado, debe adjuntarse documento de representación y copias de las identificaciones oficiales del consumidor y del agente.
Describir con suficiente detalle la solicitud para poder comprenderla, evaluarla y responderla adecuadamente.
Ser enviada a través de los canales habilitados indicados en esta Política.

Plazos de respuesta: Confirmaremos la recepción de su solicitud en un plazo no mayor a diez (10) días hábiles, daremos respuesta de fondo dentro de los cuarenta y cinco (45) días calendario siguientes a la fecha de recepción. En caso de que la solicitud sea compleja o implique un volumen alto de información, este plazo podrá prorrogarse una sola vez por hasta cuarenta y cinco (45) días adicionales, informándole previamente la causa de dicha extensión.

Costos: ROCCIBEL no cobrará ningún honorario por la atención de solicitudes verificables, a menos que éstas sean manifiestamente infundadas, excesivas o repetitivas, en cuyo caso podrá cobrar una tarifa razonable o negarse a actuar, explicando las razones de forma documentada.

Excepciones al deber de atender solicitudes: ROCCIBEL no estará obligada a atender solicitudes de exclusión presentadas por un agente autorizado si:

El agente no comunica la solicitud de forma clara e inequívoca.
No se puede verificar, con un esfuerzo razonable, que el consumidor es residente de Texas.
ROCCIBEL no tiene capacidad operativa o técnica para cumplir con la solicitud.
Se trata de una solicitud duplicada y ya atendida en virtud de legislación equivalente en otra jurisdicción.

Denegación y derecho a apelación: En caso de que ROCCIBEL deniegue el ejercicio de cualquiera de sus derechos, el Usuario podrá presentar una apelación indicando expresamente en el asunto del mensaje la palabra "Apelación" y adjuntando la comunicación original y cualquier documento relacionado. ROCCIBEL responderá dicha apelación en un plazo máximo de sesenta (60) días calendario desde su recepción, incluyendo las razones de fondo que sustentan su decisión. En caso de disconformidad, el Usuario podrá elevar su caso ante la Oficina del Fiscal General del Estado de Texas a través de su sitio web oficial.

Incidentes de Seguridad: En caso de que se presente un incidente de seguridad que implique pérdida, alteración, acceso no autorizado o divulgación indebida de datos personales, ROCCIBEL notificará a los titulares afectados y a la Oficina del Fiscal General de Texas, conforme a lo previsto en la Sección 521.053 del Texas Business and Commerce Code. La notificación incluirá: Descripción del incidente, Tipo de datos afectados, Medidas adoptadas para contener y mitigar el daño y Recomendaciones para proteger los intereses del titular.

Autoridad de supervisión: La Oficina del Fiscal General del Estado de Texas (OAG) es la autoridad competente para la vigilancia, control y cumplimiento de la TDPSA. Esta entidad tiene facultades para recibir quejas, investigar y tomar medidas correctivas frente al incumplimiento de esta normativa. Si desea presentar una queja puede hacerlo ingresando al sitio web oficial del OAG: https://www.texasattorneygeneral.gov/

18. DEBERES DE ROCCIBEL EN EL TRATAMIENTO DE LOS DATOS PERSONALES:

ROCCIBEL dará estricto cumplimiento, en su condición de controller conforme a la TDPSA; así mismo es consciente de la importancia de observar las normas complementarias sobre datos personales, por tanto asume el compromiso de cumplir con las siguientes obligaciones respecto de los consumidores residentes en el estado de Texas:

Proporcionar un aviso de privacidad claro, accesible y comprensible, al consumidor , en todo tiempo, el pleno y efectivo ejercicio del los derechos del consumidor protección de datos personales y mecanismos para ejercerlos;
Limitar la recolección y tratamiento de datos personales a aquellos que sean adecuados, relevantes y razonablemente necesarios para los fines legítimos informados.
Asegurar la conservación de los registros o mecanismos que permitan verificar que el consumidor otorgó su consentimiento de forma afirmativa, específica e informada, en los casos en que dicho consentimiento sea exigido por la ley, como el tratamiento de datos personales sensibles o su venta a terceros.
Garantizar en el momento de recolectar los datos personales de los consumidores que residan en el Estado de Texas, las finalidades para las cuales se recogen sus datos personales, así mismo los derechos que pueden ejercer de acuerdo a los mecanismos disponibles para estos derechos.
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, destrucción uso o acceso no autorizado o fraudulento;
ROCCIBEL como controller se asegurará que la información personal proporcionada a sus proveedores o terceros encargados del tratamiento (procesors) sea, en la medida de lo posible, veraz, completa, exacta, actualizada y comprensible, de acuerdo con la finalidad del tratamiento. Esta obligación se integrará en los contratos celebrados con dichos terceros, en cumplimiento de los requisitos establecidos por la norma.
ROCCIBEL garantizará que únicamente se compartan datos personales con terceros encargados del tratamiento (processors) cuando dicha Divulgación, Compartición y/o Venta cumpla con lo establecido en la TDPSA. En los casos en que la ley exija consentimiento del consumidor (como para el tratamiento de datos sensibles o la venta de información personal), ROCCIBEL se asegurará de que dicho consentimiento haya sido obtenido previamente y que el tratamiento posterior por parte del tercero se realice conforme a lo instruido contractualmente.
ROCCIBEL tomará las medidas razonables para mantener actualizada la información personal de los consumidores y, cuando sea necesario, comunicará de forma oportuna dichas actualizaciones a los terceros encargados del tratamiento (processors) que actúen en su nombre, conforme a lo estipulado en los contratos celebrados
ROCCIBEL como controller garantizará la atención oportuna, clara y gratuita de las solicitudes presentadas por los consumidores para ejercer sus derechos de acceso, corrección, eliminación, portabilidad y oposición al tratamiento de sus datos personales.
En caso de presentarse una violación de seguridad que comprometa datos personales de consumidores residentes en el Estado de Texas, ROCCIBEL cumplirá con las obligaciones de notificación establecidas en la legislación estatal aplicable, incluyendo el Texas Business & Commerce Code 521.053, que regula el reporte de incidentes de seguridad a los consumidores afectados y, cuando corresponda, al Fiscal General del Estado de Texas.
Cuando un consumidor residente en Texas haya presentado una reclamación relacionada con la exactitud, eliminación o uso de sus datos personales, y mientras el proceso de revisión esté en curso, ROCCIBEL podrá suspender temporalmente el tratamiento de dichos datos o marcar internamente su estatus, según corresponda. En los casos en que el tratamiento esté a cargo de un tercero (processor), ROCCIBEL podrá instruirle que se abstenga de procesar, modificar o divulgar los datos en disputa hasta que se resuelva la solicitud, conforme a lo previsto en el contrato y en cumplimiento de la TDPSA.

ROCCIBEL como Responsable del Tratamiento no podrá:

Procesar datos personales para un propósito que no sea razonablemente necesario ni compatible con el propósito revelado para el cual Los datos personales se procesan tal como se revelan al Consumidor, a menos que como Responsable del tratamiento obtenga el consentimiento del Consumidor;
Procesar datos personales en violación de la legislación estatal y leyes federales que prohíben la discriminación ilegal contra Consumidores;
Discriminar a un Consumidor por ejercer cualquier de los derechos del Consumidor, incluyendo negar bienes o servicios, cobrar precios o tarifas diferentes por bienes o servicios, o proporcionar un nivel diferente de calidad de bienes o servicios al Consumidor; o
Procesar los datos sensibles de un Consumidor sin obtener el consentimiento del Consumidor o, en caso de tratamiento de los datos personales, datos sensibles de un niño conocido, sin procesar dichos datos de conformidad con la Ley de Protección de la Privacidad Infantil.
El inciso (3) no podrá interpretarse en el sentido de exigir que el Responsable para proporcionar un producto o servicio que requiere los datos personales de un Consumidor que el Responsable del Tratamiento no recopile o mantener o prohibir a un responsable del tratamiento ofrecer un servicio diferente precio, tasa, nivel, calidad o selección de bienes o servicios a un Consumidor, incluyendo el ofrecimiento de bienes o servicios sin cargo, si El Consumidor ha ejercido su derecho de exclusión voluntaria en virtud de Sección 541.051 de la ley TDPSA o la oferta está relacionada con la voluntad del Consumidor participación en un programa de fidelización de buena fe, recompensas, características premium, descuentos.

Evaluaciones de Impacto en Privacidad: ROCCIBEL podrá llevar a cabo evaluaciones de impacto en privacidad (Privacy Impact Assessments - PIA) cuando se implementen nuevas tecnologías, procesos o modelos de negocio que puedan representar un riesgo significativo para los derechos de los titulares de los datos. Estas evaluaciones serán realizadas con el fin de identificar, prevenir y mitigar potenciales impactos negativos relacionados con el tratamiento de información personal, en cumplimiento con los principios de responsabilidad proactiva establecidos por la legislación aplicable en el Estado de Texas.

19. OBLIGACIONES Y DEBERES DEL RESPONSABLE POR LA PROTECCIÓN DE DATOS PERSONALES:

ROCCIBEL como controller bajo la TDPSA, tendrá la responsabilidad de promover, implementar y monitorear el cumplimiento de las políticas y procedimientos de tratamiento de datos personales dentro de la organización. Para ello, deberá:

Identificar y clasificar las bases de datos en las que se recopila información personal (que datos y en donde son almacenados), incluyendo el tipo de información recolectada y su ubicación física o digital.
Establecer controles, políticas y procedimientos que garanticen la seguridad de la información (confidencialidad, integridad, disponibilidad) de las diferentes bases de datos de ROCCIBEL .
Promover programas de concientización para la protección de datos dirigidos a los diferentes funcionarios y terceros de ROCCIBEL .
Definir los controles necesarios que garanticen el cumplimiento de la TDPSA políticas, procedimientos y controles tecnológicos asociados a la Gestión de datos.
Definir los controles necesarios para garantizar el cumplimiento de la TDPSA y otros requerimientos contractuales asumidos por ROCCIBEL en materia de privacidad y seguridad. .
Integrar la gestión de datos personales dentro de los procesos generales de gestión de riesgos de la compañía.
Supervisar la correcta atención de solicitudes de derechos, apelaciones y, en su caso, la gestión de incidentes de seguridad que involucren datos personales, conforme a la legislación aplicable.
Proteger la confidencialidad, la integridad y accesibilidad de los datos personales, establecer, implementar y mantener estándares administrativos, técnicos y prácticas de seguridad de datos físicos que sean apropiadas para el volumen y la naturaleza de los datos personales en cuestión.

20. AVISO DE PRIVACIDAD

El aviso de privacidad es el documento físico o electrónico que se pondrá a disposición del Consumidor en el cual se pone en conocimiento de este, la información sobre la protección de la privacidad de una manera accesible y clara. El aviso de privacidad contendrá la siguiente información:

Las categorías de datos personales incluidos los datos sensibles tratados por el responsable del tratamiento
La finalidad del tratamiento de los datos personales;
Forma en que los Consumidores pueden ejercer sus derechos y el proceso mediante el cual el Consumidor puede apelar la decisión de un Responsable del Tratamiento
Las categorías de datos personales que el Responsable del Tratamiento comparte con terceros;
Las categorías de terceros con quién el Responsable comparte datos personales; y
Descripción de los métodos mediante la cual los Consumidores pueden presentar solicitudes para ejercer sus derechos como consumidores.

En el caso en que ROCCIBEL como Responsable de Tratamiento de datos personales recopile datos sensibles y realizará la venta de estos datos, deberá incluir la siguiente información: "AVISO: Podemos vender sus datos personales confidenciales". El aviso debe publicarse en el mismo lugar y de la misma manera que el aviso de privacidad.

21. OBLIGACIONES DEL ENCARGADO DEL TRATAMIENTO

El Encargado deberá cumplir las instrucciones dadas por ROCCIBEL (como el Responsable del Tratamiento) y deberá ayudarla en el cumplimiento de sus deberes o requisitos establecidos como:

Ayudar a ROCCIBEL a responder a las solicitudes de los Consumidores en la solicitud de derechos, mediante el uso de medidas técnicas y organizativas apropiadas, según sea razonable, practicable, teniendo en cuenta la naturaleza del tratamiento y la información disponible para el Encargado;
Ayudar a ROCCIBEL en lo que respecta al cumplimiento con los requisitos relativo a la seguridad del tratamiento datos personales y a la notificación de una violación de la seguridad de los mismos sistema del Encagador, teniendo en cuenta la naturaleza del tratamiento y la información disponible para el Encargado; y
Proporcionar la información necesaria para permitir a ROCCIBEL que realice y documente evaluaciones de protección de datos

El contrato entre ROCCIBEL y un Encargado del Tratamiento regulará los procedimientos para el procesamiento de datos del Encargado con respecto al Tratamiento realizado por cuenta de ROCCIBEL. Los contratos deberán incluir:

Instrucciones claras para el procesamiento de datos;
La naturaleza y la finalidad del tratamiento;
El tipo de datos objeto del tratamiento;
La duración del tratamiento;
Los derechos y obligaciones de ambas partes; y
Los requisitos del Encargado del Tratamiento en cuanto a:

Garantizar que cada persona que procese los datos personales está sujeto a un deber de confidencialidad respecto de los datos;
Eliminar o devolver todos los datos personales a ROCCIBEL según lo solicitado después de la prestación del servicio se ha completado, a menos que se retenga los datos personales que son requeridos por ley;
Poner a disposición de ROCCIBEL, en solicitud razonable, toda la información en posesión del Encargado necesario para demostrar el cumplimiento del Encargado con los requisitos descritos;
Permitir y cooperar con medidas razonables, evaluaciones realizadas por el ROCCIBEL o por la persona designada por éste como evaluador; y
Contratar a cualquier subcontratista de conformidad con un contrato escrito que requiere que el subcontratista cumpla con los requisitos del Encargado del Tratamiento con respecto a los datos personales.

Un Encargado, como alternativa, puede contar con un evaluador calificado e independiente para realizar una evaluación de la políticas del Encargado y medidas técnicas y organizativas en apoyo a los requisitos establecidos en esta sección utilizando un método adecuado y el estándar o marco de control aceptado y la evaluación del procedimiento. El Encargado del Tratamiento deberá presentar un informe de la evaluación a ROCCIBEL previa solicitud.
Esta sección no podrá interpretarse como una exención de las responsabilidades impuestas a ROCCIBEL o Encargado en virtud de su función en la relación de procesamiento, según lo descrito en esta sección.
Un Encargado que continúe cumpliendo con las instrucciones ROCCIBEL como Responsable con respecto a un procesamiento específico de datos personales permanecerá en el rol de Encargado.

22. EVALUACIONES DE PROTECCIÓN DE DATOS

ROCCIBEL deberá realizar y documentar una evaluación de protección de datos para cada una de las siguientes actividades de tratamiento que involucran datos personales:

El tratamiento de datos personales para fines de publicidad dirigida;
La venta de datos personales;
El tratamiento de datos personales para fines de elaboración de perfiles, si la elaboración de perfiles presenta un riesgo razonablemente previsible de:

Trato injusto o engañoso o ilegal en los Consumidores;
Daño financiero, físico o a la reputación a los Consumidores;
una intrusión física o de otro tipo en la soledad o aislamiento, o los asuntos o preocupaciones privadas de los Consumidores, si La intrusión sería ofensiva para una persona razonable; o
Otros daños sustanciales a los Consumidores;

El tratamiento de datos sensibles; y
Cualquier actividad de procesamiento que involucre datos personales que presentan un mayor riesgo de daño a los Consumidores.

La evaluación de protección de datos:

Debe identificar y ponderar los beneficios directos o indirectos que puedan derivarse del tratamiento hacia ROCCIBEL, el Consumidor, otras partes interesadas y el público en general contra los riesgos potenciales para los derechos del Consumidor asociados a dicho tratamiento, como mitigado por salvaguardas que puede emplear el controlador para reducir los riesgos; y
Se deberá tener en cuenta los siguientes factores:

El uso de datos anónimos;
Las expectativas razonables de los Consumidores;
El contexto del tratamiento; y
La relación entre ROCCIBEL y el Consumidor cuyos datos personales serán objeto de tratamiento.

ROCCIBEL deberá realizar una evaluación cuando sea solicitado por la Autoridad Investigadora
Una evaluación de protección de datos es confidencial y está exenta de inspección y copia pública según el Capítulo 552 del Código de Gobierno. La divulgación de una evaluación de protección de datos en cumplimiento de una solicitud del Fiscal General no constituye una renuncia al privilegio abogado-cliente ni a la protección del producto del trabajo con respecto a la evaluación y cualquier información contenida en ella.
Una única evaluación de protección de datos puede abordar un conjunto comparable de operaciones de procesamiento que incluyan actividades similares.
Una evaluación de protección de datos realizada por ROCCIBEL para el cumplimiento de otras leyes o regulaciones puede constituir cumplimiento con los requisitos si la evaluación tiene un alcance y efecto razonablemente comparables.

23. DATOS ANONIMOS O SEUDONIMOS

ROCCIBEL en de contar con datos anonimizados deberá:

Tomar medidas razonables para garantizar que los datos no pueden asociarse con un individuo;
Comprometerse públicamente a mantener y utilizar datos desidentificados sin intentar volver a identificarlos; y
Obligar contractualmente a cualquier destinatario de los datos anonimizados para cumplir con lo dispuesto en este capítulo.

Esta sección no podrá interpretarse en el sentido de exigir a ROCCIBEL o al Encargado del Tratamiento:

Re Identificar datos desidentificados o seudónimos datos;
Mantener los datos en forma identificable u obtenerlos, retener o acceder a cualquier dato o tecnología con el fin de permitir a ROCCIBEL o el Encargado del Tratamiento asociar una solicitud del Consumidor con datos personales; o
Cumplir con una solicitud autenticada de derechos del Consumidor, si ROCCIBEL:

No tiene una capacidad razonable de asociar la solicitud con los datos personales o sería excesivamente oneroso para ROCCIBEL asociar la solicitud con los datos personales;
No utiliza los datos personales para reconocer o responder al Consumidor específico que es el sujeto de los datos personales, ni asocia los datos personales con otros datos personales sobre el mismo Consumidor específico; y
No vende los datos personales a ningún tercero ni los divulga voluntariamente a ningún tercero que no sea un Encargado

Los derechos del Consumidor y los deberes de ROCCIBEL no se aplican a datos seudónimos en los casos en que ROCCIBEL pueda demostrar cualquier información necesaria para identificar al Consumidor. Se mantiene por separado y está sujeto a medidas técnicas y controles organizativos que impiden que el ROCCIBEL acceda a la información.
Si ROCCIBEL que revele datos seudónimos o los datos desidentificados deberá ejercer una supervisión razonable para monitorear el cumplimiento de cualquier compromiso contractual al que estén sujetos dichos datos y deberá tomar las medidas adecuadas para abordar cualquier incumplimiento a dichos compromisos contractuales.

24. CONDICIONES GENERALES PARA LA TRANSMISIÓN Y TRANSFERENCIA DE DATOS

ROCCIBEL podrá compartir la información de los datos personales con aquellos terceros que sean necesarios para el desarrollo de sus actividades y objeto social, siempre protegiendo los derechos e información del Consumidor.La Transmisión o Transferencia de datos personales que se realice observará las condiciones que para tal efecto disponga la normatividad aplicable y la autoridad de control, especialmente las siguientes:

Consentimiento del Consumidor: El consumidor debe haber otorgado una autorización clara, específica e informada para que sus datos sean transmitidos o transferidos.
Cumplimiento de un Contrato: Cuando la transmisión es necesaria para la ejecución de un contrato en el que el Consumidor es parte.
Obligación Legal: Si la ley exige compartir los datos con una entidad gubernamental, autoridad judicial o reguladora.
Intereses Legítimos: Si la transferencia es necesaria para intereses legítimos del ROCCIBEL, siempre que no prevalezcan los derechos y libertades del Consumidor.
Protección de Derechos Legales: En situaciones donde compartir los datos sea necesario para ejercer o defender derechos legales.
Seguridad en la Transmisión o Transferencia: Utilizar medidas adecuadas como cifrado y protocolos de autenticación, para garantizar la integridad y confidencialidad de los datos.
Contrato o Acuerdo de Procesamiento de Datos: Establecer un contrato o acuerdo de procesamiento de datos conforme a los estándares de seguridad y privacidad exigidos por la ley.

Cuando se trate de transmisiones o transferencias de datos dentro del territorio de EU , ROCCIBEL se asegurará del cumplimiento de las exigencias de la legislación de protección de datos vigente y las medidas de protección por parte del Encargado o nuevo Responsable, según sea el caso.

24.1. TRANSFERENCIA INTERNACIONAL DE DATOS

Cuando se trate de una transferencia internacional de datos ROCCIBEL deberá asegurar que el país receptor de los datos personales proporciona los niveles adecuados de protección.

Cuando el país receptor no cumpla con los estándares adecuados de protección de datos, la transmisión o transferencia quedará prohibida a menos que se conﬁgure alguna de las siguientes excepciones legales:

Que el Consumidor haya dado autorización expresa e inequívoca para la transferencia o transmisión de datos.
Transferencias necesarias para la ejecución de un contrato entre el Consumidor y el Responsable del tratamiento, o la ejecución de medidas precontractuales siempre y cuando se cuente con autorización del Consumidor.

24.2. TERCEROS Y PAÍSES DONDE SE HACE TRANSMISION Y/O TRANSFERENCIA

Nombre- Razón Social	Pais	Tipo
Shopify	Irlanda, Canada, Estados Unidos	Transferencia
Zipify	Estados Unidos	Transferencia
Klaviyo	Estados Unidos	Transferencia
Processor Programa de Suscripción (pendiente identificar)	Estados Unidos	Transmisión

25. SEGURIDAD DE LA INFORMACIÓN

ROCCIBEL adoptará las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales objeto de tratamiento, evitando su consulta o acceso no autorizada, alteración, destrucción o uso fraudulento. Debe adoptar la continua actualización y seguimiento a los controles de seguridad de la información requeridos para la protección de datos personales que trata ROCCIBEL. Estos controles son implementados en el marco de lineamientos definidos por ROCCIBEL

Las medidas de seguridad aplican a todos los sistemas, procesos y personas que participan en la generación, recolección, almacenamiento, uso, transmisión y eliminación de información personal. ROCCIBEL realiza un monitoreo continuo, actualización y mejora de sus controles de seguridad, conforme a los lineamientos internos y a las mejores prácticas del sector.

Asimismo, ROCCIBEL cuenta con políticas internas específicas de Seguridad de la Información, documentadas y socializadas con todos los trabajadores, contratistas, proveedores y demás terceros que accedan a los datos personales tratados por la compañía. Dichas políticas incluyen, entre otros:

Correo electrónico corporativo,
Gestión de contraseñas,
Mantenimiento y desarrollo de aplicaciones, red corporativa, estaciones de trabajo, uso de internet,
Política de contratistas, antivirus, licenciamiento y uso de software, y seguridad de bases de datos.
Seguridad en bases de datos.
Las políticas informáticas señaladas, se encuentran desarrolladas a través de controles que garantizan su cumplimiento que son gestionados a través de la organización y principalmente por el área de Informática de ROCCIBEL

El incumplimiento de alguna de las políticas aquí referenciadas acarreará sanciones disciplinarias de acuerdo con la magnitud y característica de la situación ocurrida.

26. DATOS PERSONALES DE UN TERCERO

ROCCIBEL manifiesta que, en determinadas circunstancias, podrá actuar como procesador de datos personales, o como encargado u operador. En tales casos, ROCCIBEL no actuará como controlador o responsable del tratamiento, sino que procesará los datos personales únicamente por cuenta y bajo las instrucciones documentadas del responsable de los datos, con quien haya celebrado un contrato válido para tal fin. En su rol de procesador, ROCCIBEL :

Garantizará la confidencialidad, integridad y seguridad de los datos;
Se abstendrá de vender, compartir o tratar los datos personales para fines distintos a los autorizados por el responsable;
Asistirá al responsable en la atención de solicitudes presentadas por los titulares de los datos;
Eliminará o devolverá los datos una vez finalice la relación contractual, conforme a lo estipulado en el contrato aplicable;
Aplicará las medidas técnicas, organizativas y legales adecuadas para asegurar el cumplimiento del contrato y de las leyes de protección de datos aplicables

En caso de que el responsable no cuente con una política de tratamiento de datos personales o esta sea insuficiente para garantizar la protección de los datos, ROCCIBEL podrá aplicar de forma supletiva los principios, medidas y estándares establecidos en su Aviso de Privacidad, sin perjuicio del cumplimiento de la legislación local aplicable.

En caso de que los datos personales tratados por ROCCIBEL correspondan a consumidores que se encuentren fuera del estado de Texas, y estén sujetos a regulaciones específicas como la California Consumer Privacy Act (CCPA/CPRA), ROCCIBEL aplicará las disposiciones de dicha legislación en lo que resulte aplicable. Esto incluye, entre otros, el respeto por los derechos de acceso, eliminación, corrección, exclusión de venta de datos personales y no discriminación por el ejercicio de dichos derechos.

27. Toma de Decisiones Automáticas:Nuestro Encargado procesador Shopify utiliza una toma de decisiones automatizada limitada para evitar el fraude que no tiene un efecto legal o significativo en el consumidor.

Los servicios que incluyen elementos de toma de decisiones automatizada incluyen:
Denylist temporal de direcciones IP asociadas con transacciones fallidas repetidas. Este Denylist persiste durante unas pocas horas.
Denylist temporal de tarjetas de crédito asociadas con direcciones IP denegadas. Este denylist persiste durante unos pocos días.

28. TRATAMIENTO DE DATOS PERSONALES SENSIBLES

ROCCIBEL no recolectará, almacenará, venderá ni tratará datos sensibles de los consumidores, salvo que tal tratamiento sea estrictamente necesario y haya sido autorizado mediante un consentimiento libre, expreso, previo, informado, claro y afirmativo, conforme a lo exigido por la TDPSA: Se consideran datos personales sensibles aquellos relacionados con:

Origen racial o étnico
Creencias religiosas
Diagnósticos de salud mental o física
Orientación sexual
Estatus migratorio o de ciudadanía
Información genética o biométrica usada para identificación
Información recolectada de menores de edad con conocimiento del controller.

En ningún caso se tratarán estos datos sin el consentimiento del consumidor, salvo cuando dicho tratamiento esté expresamente permitido por una ley federal o estatal aplicable, como en cumplimiento de una obligación legal, una orden judicial o requerimiento por parte de una autoridad competente. ROCCIBEL no condicionará el acceso a sus servicios, productos o plataforma digital a la entrega de datos personales sensibles, salvo que dichos datos sean estrictamente necesarios para una finalidad específica y previamente informada al consumidor. Los datos personales sensibles serán tratados con el más alto estándar de seguridad, bajo el principio de acceso restringido únicamente al personal debidamente autorizado. ROCCIBEL no utilizará estos datos para finalidades distintas a aquellas para las que fueron expresamente autorizados por el consumidor.

En cumplimiento de la Texas Data Privacy and Security Act (TDPSA), ROCCIBEL LLC informa que no venderá los datos personales de sus consumidores, salvo que cuente con una autorización previa, expresa, afirmativa e informada por parte del titular, conforme a lo establecido en la Sección 541.103 de la citada ley. Esta autorización deberá ser otorgada mediante un mecanismo claro e inequívoco, y en todo caso, el consumidor podrá revocar su consentimiento en cualquier momento, sin que ello afecte la legalidad del tratamiento previo a dicha revocatoria.

29. MODIFICACIÓN EN ESTA POLÍTICA

ROCCIBEL se reserva el derecho de modificar, actualizar o reemplazar en cualquier momento el contenido de esta Política de privacidad , de acuerdo con cambios normativos, decisiones internas o necesidades operativas.

Cualquier modificación sustancial que afecte el tratamiento de los datos personales o los derechos de los consumidores será informada de manera clara y oportuna a través de los canales oficiales, incluyendo la página web de ROCCIBEL y, cuando corresponda, mediante notificaciones dentro de la aplicación.

Estas actualizaciones se realizarán conforme a lo dispuesto en la Texas Data Privacy and Security Act y otras normativas estatales de protección de datos que resulten aplicables.

CONTROL DE VERSIONES DEL DOCUMENTO

Versión	Fecha de entrada en vigor	Descripción del cambio	Elaborado por
2	1 de agosto de 2026	Actualización de fecha de vigencia; sustitución del teléfono de contacto por correo electrónico (support@zenttu.com); actualización de la dirección de contacto; homologación del plazo de reembolso a 7-10 días hábiles.	Lexgra