política de privacidad

En Brand Access LLC (“nosotros”, “nos”, “nuestro” o “Brand Access”) valoramos su privacidad y estamos comprometidos a cuidar sus Datos Personales, lo cual es una responsabilidad que tomamos muy en serio.

Esta Política de Privacidad explica cómo podemos utilizar los Datos Personales que recopilamos cuando visita nuestro sitio web https://ozlosleep.co.uk (el «Sitio web»), consulta sobre nuestros productos, compra un producto a través de nuestro sitio web o se suscribe a nuestras comunicaciones de marketing. También explica cómo cumplimos con la legislación de la UE en materia de protección de datos (RGPD) y la ley de protección de datos del Reino Unido (Ley de Protección de Datos de 2018 (la «Ley de Protección de Datos») y cuáles son sus derechos en virtud de estos marcos legales.

Brand Access es el vendedor de todos los productos de Ozlo UK y es el único responsable de todos los aspectos de su compra. Brand Access es el responsable del tratamiento de datos de los servicios ofrecidos a través de este sitio web. Nuestro domicilio social se encuentra en 900 High Street, Palo Alto, California 94301, Estados Unidos.

1. ¿Qué tipo de datos personales recopilamos de usted?

Datos Personales significa cualquier información relacionada con usted que nos permite identificarlo, ya sea directamente a partir de esos datos o porque combinamos esa información con otros datos sobre usted.

Cuando utiliza nuestro sitio web, incluso para crear una cuenta con nosotros y comprar productos de nuestro sitio web, suscribirse a nuestras comunicaciones de marketing o interactuar con usted en relación con nuestros productos, puede proporcionarnos sus datos personales o podemos obtener datos personales sobre usted.

Podemos procesar los siguientes datos personales:

  • Datos de contacto e identificadores personales: como su nombre, dirección de correo electrónico, número de teléfono, dirección, dirección de envío, dirección de facturación, fecha de nacimiento, nombre de usuario;

  • Datos de compra: datos sobre los productos que nos has solicitado que te suministremos, como fecha y hora de compra, número de cliente, número de pedido, número de factura;

  • Datos de pago: información relacionada con su cuenta bancaria, detalles de su tarjeta de crédito/débito, detalles de pago y recibo, número de identificación fiscal, detalles de reembolso o crédito y detalles de las transacciones de pago con usted;

  • Registros de sus interacciones con nosotros: como cualquier comentario, consulta o queja que realice, preguntas que tenga o contenido de cualquier otra interacción con nosotros;

  • Información de Internet: incluyendo su uso y movimientos a través de nuestro sitio web, la fecha y hora de su visita o uso de nuestro sitio web, contraseñas, números de identificación personal, direcciones IP, geolocalización, nombres de usuario, información del dispositivo como tipo de navegador, sistema operativo, plataforma y motor de búsqueda utilizado y otra información de identificación del sistema de TI.

  • Sus preferencias de marketing: para que sepamos si debemos comunicarnos con usted y cómo hacerlo.

    Puede dejar de recibir nuestras comunicaciones de marketing en cualquier momento, sin coste alguno, a través de los métodos que se muestran en cada comunicación, como el enlace para cancelar la suscripción en nuestros correos electrónicos. Para más información, consulte la sección sobre marketing directo a continuación.

2. ¿De dónde recopilamos sus datos personales?

Recopilaremos datos personales de diversas fuentes. Entre ellas, se incluyen las siguientes:

  • Directamente de usted: cuando utiliza nuestro sitio web, solicita nuestros productos, proporciona sus comentarios o presenta una queja, se comunica con nosotros por correo electrónico o se comunica con nosotros directamente de alguna otra manera.
  • Nuestro sitio web nos proporciona información sobre cómo lo utiliza y los dispositivos que utiliza para conectarse a nuestro sitio web. Al igual que muchos otros sitios web, utilizamos las llamadas "cookies". Las cookies son pequeños archivos de texto que se almacenan en su dispositivo (portátil, tableta, smartphone, etc.) cuando visita nuestro sitio web. Si ha dado su consentimiento para el uso de cookies, lo hacemos para mejorar el uso de nuestro sitio web, analizarlo o mostrar publicidad en él. Puede revocar su consentimiento para el uso de cookies en cualquier momento. Puede encontrar una lista detallada de todas las cookies que utilizamos en nuestra Política de Cookies.
  • Asesores: ya sean asesores designados por usted o asesores designados por nosotros, como asesores legales.
  • Fuentes disponibles públicamente: en casos individuales, también podemos obtener Datos Personales de fuentes disponibles públicamente, como sitios web de terceros o plataformas de redes sociales.

Si nos proporciona información sobre otras personas, es su responsabilidad asegurarse de tener derecho a proporcionárnosla.

3. ¿Por qué recopilamos sus datos personales y sobre qué base legal?

La siguiente tabla describe los principales propósitos para los cuales procesamos sus datos personales, las categorías de su información involucrada y nuestra base legal para poder hacerlo.

Objetivo Datos personales utilizados Base legal
Para que podamos ofrecerle nuestro sitio web Dirección IP, tipo de navegador, ID del dispositivo, geolocalización Tenemos un interés legítimo en que nuestro sitio web funcione correctamente
Para mejorar la seguridad de nuestro sitio web, ofrecer soporte de TI y resolución de problemas Dirección IP, fecha y hora de su visita o uso de nuestro sitio web, información del dispositivo Tenemos un interés legítimo en garantizar que nuestros sistemas sean seguros.
Para gestionar sus compras y proporcionarle productos Nombre, dirección de correo electrónico, número de teléfono, dirección, dirección de envío, dirección de facturación, fecha de nacimiento Esto es necesario para cumplir nuestro contrato con usted.
Para crear una cuenta con nosotros Nombre, fecha de nacimiento, dirección de correo electrónico, número de teléfono, dirección, datos de pago, historial de compras y número de cliente Esto es necesario para cumplir nuestro contrato con usted.
Para facturarle y recibir pagos de usted Nombre, dirección de correo electrónico, dirección de facturación, dirección de envío, número de teléfono, fecha de nacimiento, número de cliente, número de factura, número de identificación fiscal y otros datos de pago Esto es necesario para cumplir nuestro contrato con usted.
Comercializar productos que puedan ser de su interés potencial y ofrecer promociones Nombre, dirección de correo electrónico, número de teléfono y preferencias de marketing Tenemos un interés legítimo en brindarle información sobre nuestros productos, incluidos aquellos que son iguales o similares a los que ha solicitado. Si no podemos confiar en el interés legítimo como nuestra base legal para el procesamiento, entonces obtendremos su consentimiento.
Ponemos a su disposición nuestro boletín informativo Nombre, dirección de correo electrónico, preferencias de marketing Solo te enviaremos newsletters si nos das tu consentimiento
Para gestionar consultas y otras comunicaciones suyas Nombre, dirección de envío, dirección de facturación, dirección de correo electrónico, número de teléfono y número de cliente Esto es necesario para cumplir nuestro contrato con usted.
Para realizar verificaciones de crédito Datos de contacto e información de pago Tenemos un interés legítimo en garantizar que sea probable que se nos pague por nuestros productos o servicios.
Con el fin de cumplir con cualquier requisito legal y reglamentario Datos de contacto, número de factura y número de identificación fiscal Tenemos la obligación legal de cumplir con cualquier requisito legal o reglamentario.
Almacenamiento de registros relacionados con usted y también registros relacionados con nuestro negocio Toda la información personal que recopilamos sobre usted Para poder gestionar y cumplir nuestro contrato con usted, es posible que tengamos una obligación legal y/o regulatoria de hacerlo y también tenemos un interés legítimo en mantener registros adecuados.

Algunos de sus Datos Personales podrían ser necesarios debido a obligaciones legales, contractuales o de otro tipo. Si no nos proporciona estos datos, podríamos vernos afectados por nuestra capacidad para cumplir nuestro contrato con usted o con las obligaciones legales pertinentes. En cuanto a otros Datos Personales, si bien no está obligado a proporcionarlos, si no lo hace, es posible que no podamos prestarle nuestros servicios correctamente. Sin sus Datos Personales, es posible que no pueda realizar compras ni registrar una cuenta en nuestro Sitio Web.

Proporcionar datos personales para fines de marketing y boletines informativos es opcional. Negarse a proporcionarlos no tiene consecuencias negativas, pero implica que no podemos ofrecerle mensajes de marketing personalizados ni ofertas promocionales. Si nos dio su consentimiento para fines de marketing, puede revocarlo u oponerse al tratamiento en cualquier momento a través del siguiente sitio web: https://prighter.com/q/19550884 o siguiendo la información de la sección «Información de contacto».

4. ¿Con quién compartimos sus datos personales?

Para operar nuestro sitio web y proporcionarle los productos que ha solicitado, es posible que necesitemos compartir sus datos personales con terceros. Esto incluye compartir sus datos personales con la empresa cuyos productos compra (nuestros «Clientes») y con las empresas que contratamos para gestionar nuestra relación con usted y prestarle los servicios descritos anteriormente.

Podremos compartir sus datos personales con los siguientes destinatarios:

  • Clientes: como los proveedores cuyos productos está comprando a través de nuestro sitio web.
  • Subcontratistas: como nuestros proveedores de tecnología de marketing y servicios, corredores de marketing directo, proveedores de servicios en la nube, proveedores de comercio electrónico, proveedores de pagos, 3PL, empresas de envío y mensajería, proveedores de servicios de pago y otros subcontratistas.
  • Consultores y contables: como consultores legales o fiscales y contables.
  • Agencias gubernamentales y de seguridad pública: cuando la ley nos lo exige o para colaborar con sus investigaciones o iniciativas.

No divulgamos Datos Personales a nadie más, salvo en los casos establecidos anteriormente, a menos que contemos con su consentimiento o estemos legalmente obligados a hacerlo. Estos destinatarios solo tratarán sus Datos Personales para realizar tareas y funciones en nuestro nombre y de conformidad con esta Política de Privacidad y la legislación vigente en materia de protección de datos.

5. Marketing directo

De vez en cuando, nuestros Clientes pueden comunicarse con usted por correo electrónico y/o SMS con información sobre productos que creen que podrían interesarle.

Los correos electrónicos de marketing y los boletines informativos solo se le enviarán según las preferencias que establezca cuando cree su cuenta, nos diga que desea recibir mensajes relacionados con marketing o cuando haya comprado productos similares en nuestro sitio web anteriormente.

Puede cancelar su suscripción en cualquier momento si no desea recibir ningún mensaje de marketing haciendo clic en el enlace para cancelar la suscripción en cualquier correo electrónico de marketing que reciba para cancelar la suscripción a futuras comunicaciones de marketing.

6. Transferencias internacionales de datos

En el curso de nuestras operaciones, podríamos necesitar transferir sus Datos Personales a destinatarios ubicados fuera de la Unión Europea (UE), el Espacio Económico Europeo (EEE) o el Reino Unido. Estas transferencias podrían realizarse a nuestros Clientes, socios o proveedores de servicios ubicados en regiones con leyes de protección de datos diferentes a las de su país. Al transferir sus Datos Personales internacionalmente, implementamos las medidas de seguridad adecuadas para garantizar la seguridad y confidencialidad de sus datos. Estas medidas de seguridad pueden incluir, por ejemplo, las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea o la autoridad supervisora ​​competente.

Además, Brand Access, LLC, como vendedor de todos los productos de Ozlo UK, cumple con el Marco de Privacidad de Datos UE-EE. UU. (EU-US DPF) y la Extensión del Reino Unido al DPF UE-EE. UU., y el Marco de Privacidad de Datos Suiza-EE. UU. (Swiss-US DPF) según lo establecido por el Departamento de Comercio de EE. UU. Brand Access ha certificado al Departamento de Comercio de EE. UU. que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios del DPF UE-EE. UU.) con respecto al procesamiento de Datos Personales recibidos de la UE y el Reino Unido en virtud del DPF UE-EE. UU. y la Extensión del Reino Unido al DPF UE-EE. UU. Brand Access ha certificado al Departamento de Comercio de EE. UU. que se adhiere a los Principios del Marco de Privacidad de Datos Suiza-EE. UU. (Principios del DPF Suiza-EE. UU.) con respecto al procesamiento de Datos Personales recibidos de Suiza en virtud del DPF Suiza-EE. UU. En caso de conflicto entre los términos de esta Política de Privacidad y los Principios del Marco de Privacidad de Datos UE-EE. UU. o los Principios del Marco de Privacidad de Datos Suiza-EE. UU., prevalecerán estos últimos. Para obtener más información sobre el programa del Marco de Privacidad de Datos (MPD) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/

Una persona tiene la posibilidad, bajo ciertas condiciones, de invocar un arbitraje vinculante para las quejas relacionadas con el cumplimiento del DPF que no se resuelvan mediante ninguno de los demás mecanismos del DPF. Para más información: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2

En cumplimiento con el DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU., Brand Access, LLC se compromete a remitir las quejas pendientes sobre el tratamiento de datos personales recibidos en virtud del DPF UE-EE. UU., la Extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU. al Servicio de Gestión de Reclamaciones de DPF ICDR-AAA, un proveedor de resolución alternativa de disputas con sede en Estados Unidos. Si no recibe un acuse de recibo oportuno de su queja relacionada con los Principios del DPF, o si no la hemos resuelto satisfactoriamente, visite https://go.adr.org/dpf_irm.html para obtener más información o presentar una queja. Los servicios del Servicio de Gestión de Reclamaciones de DPF ICDR-AAA son gratuitos.

Además, Brand Access, LLC está sujeta a los poderes de investigación y ejecución de la Comisión Federal de Comercio (FTC), y es responsable en casos de transferencias posteriores a terceros.

Si tiene una queja pendiente relacionada con nuestra certificación, puede contactar a nuestro proveedor independiente de resolución de disputas con sede en Estados Unidos, ICDR. Visite https://www.icdr.org/ para obtener más información o presentar una queja. Estos servicios son gratuitos.

7. ¿Durante cuánto tiempo conservamos los Datos Personales?

Por lo general, conservaremos sus Datos Personales durante el tiempo que los necesitemos para los fines para los que fueron recopilados. El tiempo durante el cual conservamos sus Datos Personales variará según el tipo de información y el motivo por el que la recopilamos. Sin embargo, en algunos casos, los Datos Personales pueden conservarse a largo plazo: por ejemplo, los Datos Personales que necesitamos conservar por motivos legales normalmente se conservarán de acuerdo con las prácticas comerciales habituales y los requisitos regulatorios.

Además, es posible que se nos permita conservar Datos Personales siempre que usted haya dado su consentimiento para dicho procesamiento (por ejemplo, suscripción a nuestro boletín informativo), siempre y cuando dicho consentimiento no se retire.

8. Seguridad de los datos

Nos tomamos muy en serio la seguridad de su información y solo gestionamos sus Datos Personales según lo permitido por la normativa de protección de datos. Empleamos diversas medidas técnicas y organizativas para proteger sus Datos Personales del acceso, la divulgación, la modificación, la pérdida o la destrucción no autorizados, de acuerdo con la legislación aplicable en materia de protección de datos. Al gestionar sus Datos Personales, nuestros empleados están obligados a cumplir con la normativa del RGPD de la UE y la Ley de Protección de Datos de 2018.

9. Enlaces a otros sitios web

Nuestro sitio web puede contener enlaces a otros sitios web o servicios que no son de nuestra propiedad ni están controlados por nosotros, incluidos enlaces a plataformas de redes sociales como YouTube, Instagram o X (anteriormente Twitter), o pueden redirigirlo fuera de nuestro sitio web.

Esta Política de Privacidad solo se aplica a la información recopilada por nuestro sitio web y nuestros servicios. No nos responsabilizamos de las prácticas de privacidad y seguridad de dichos sitios web o plataformas de redes sociales ni de la información que puedan recopilar (incluida la dirección IP). Debe contactar directamente a dichos terceros para conocer sus respectivas políticas de privacidad. Los enlaces a otros sitios web o contenido no constituyen ni implican nuestra aprobación ni recomendación del sitio web, la plataforma de redes sociales o el contenido enlazado.

10. Sus derechos en relación con sus Datos Personales

Usted tiene los siguientes derechos en relación con sus Datos Personales:

Derecho de acceso : usted tiene derecho a estar informado sobre cómo utilizamos sus Datos Personales y el derecho a acceder a los datos que tenemos sobre usted.

Derecho de supresión o "derecho al olvido" : tiene derecho a solicitarnos que eliminemos sus Datos personales siempre que no existan motivos válidos para que los conservemos, por ejemplo, es posible que tengamos que conservar algunos o todos los Datos personales para cumplir con una obligación legal o con respecto a cualquier reclamación legal.

Derecho a la portabilidad de datos : usted tiene derecho a recibir los datos personales que nos ha proporcionado en formato digital o, en determinadas circunstancias y cuando sea técnicamente posible, el derecho a solicitarnos que transmitamos los datos a otra organización.

Derecho de rectificación : usted tiene derecho a solicitarnos que modifiquemos los Datos Personales que tenemos sobre usted cuando considere que son inexactos o incompletos.

Derecho a oponerse : en determinadas circunstancias, usted tiene derecho a oponerse al procesamiento de sus Datos Personales y a solicitarnos que bloqueemos, borremos y restrinjamos nuestro uso de sus datos personales.

Toma de Decisiones Automatizada : Podemos procesar sus Datos Personales únicamente por medios automatizados (sin intervención humana), incluyendo la elaboración de perfiles. Cuando dicho procesamiento pueda tener un efecto legal o similarmente significativo sobre usted, tiene derecho a no estar sujeto a ninguna decisión basada en dicho procesamiento automático, salvo que la ley disponga lo contrario. Tiene derecho a comprender cuándo y cómo se toman decisiones automatizadas sobre usted, así como los factores involucrados, y tiene derecho a impugnar estas decisiones, solicitar intervención humana, expresar su punto de vista y solicitar la revisión de la decisión.

Derecho a revocar el consentimiento o derecho de oposición : si ha dado su consentimiento para la recopilación, el tratamiento y la transferencia de sus datos personales, tiene derecho a revocarlo total o parcialmente. Una vez que recibamos la notificación de su revocación, dejaremos de tratar su información para los fines para los que consintió inicialmente, a menos que exista otra base legal para el tratamiento.

Derecho de Limitación - usted tiene derecho a solicitar la limitación del Tratamiento de sus Datos Personales, en forma de: (i) suspensión del Tratamiento o (ii) limitación del alcance del Tratamiento a ciertas categorías de Datos Personales o finalidades del Tratamiento.

Derecho a presentar reclamaciones : usted tiene derecho a presentar reclamaciones ante la autoridad de control, además de ante nosotros.

El plazo para tramitar una solicitud es de 30 días, salvo que se trate de una solicitud especialmente compleja.

Una vez transcurrido el plazo de conservación especificado, eliminaremos los Datos Personales pertinentes. Por lo tanto, los derechos de acceso, supresión, rectificación y portabilidad de datos no podrán ejercerse una vez transcurrido dicho plazo.

11. Tratamiento de datos en relación con niños

Nuestros servicios no están destinados a menores de 16 años ni deben ser utilizados por ellos. Brand Access no recopila deliberadamente datos personales de menores de 16 años ni les permite registrarse. Si detectamos que hemos recopilado o procesado datos personales de dicha persona, podremos eliminar dicha información sin previo aviso. Si tiene motivos para creer que esto ha ocurrido, póngase en contacto con nosotros a través del siguiente enlace: https://prighter.com/q/19550884

12. Cambios en nuestras disposiciones de protección de datos

Es posible que necesitemos modificar esta Política de Privacidad para garantizar que cumpla con los requisitos legales vigentes o para implementar cambios en los servicios detallados en ella, por ejemplo, al introducir nuevos servicios y productos. En este caso, sus futuras visitas a nuestro sitio web estarán sujetas a la Política de Privacidad actualizada.

13. Dificultad para acceder a nuestra Política de Privacidad

Las personas con discapacidades que no puedan acceder de manera útil a nuestra Política de privacidad en línea pueden comunicarse con nosotros para preguntar cómo pueden obtener una copia de nuestra política en otro formato más fácil de leer.

14. Información de contacto

Si tiene alguna pregunta o comentario sobre esta Política de privacidad, las formas en que recopilamos y usamos sus Datos personales, o sus opciones y derechos con respecto a dicho uso, no dude en contactarnos a través de:

Correo electrónico: privacy@brandaccess.com
 Enviar a: 900 High Street, Palo Alto, CA 94301, Estados Unidos

Solicitudes de interesados ​​de la UE según el RGPD

Valoramos sus derechos como interesado según el RGPD de la UE y, por lo tanto, hemos designado a Prighter como representante de conformidad con el artículo 27 del RGPD de la UE. Le ofrecemos una forma sencilla de presentar una solicitud relacionada con la privacidad, como una solicitud de acceso o eliminación de sus datos personales, visitando: https://prighter.com/q/19550884

Solicitudes de interesados ​​de los interesados ​​del Reino Unido según la Ley de Protección de Datos

Valoramos sus derechos como titular de los datos personales según el RGPD del Reino Unido y, por lo tanto, hemos designado a Prighter como representante de conformidad con el artículo 27 del RGPD del Reino Unido. Le ofrecemos una forma sencilla de presentar una solicitud relacionada con la privacidad, como una solicitud de acceso o eliminación de sus datos personales, visitando: https://prighter.com/q/19550884

Esta Política se actualizó por última vez: 30 de julio de 2024