01. Responsable del Tratamiento
HSO Petroleum Services LLC actúa como responsable del tratamiento de sus datos personales. Para cualquier cuestión relacionada con la privacidad, puede contactarnos a través del correo electrónico contact@hsopetroleum.com.
02. Datos personales que recopilamos
Podemos recoger las siguientes categorías de datos personales, dependiendo de la interacción que tenga con nosotros:
- Datos de identificación y contacto: nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección postal, cargo en la empresa y sector de actividad.
- Datos de registro y cuenta: nombre de usuario, contraseña cifrada, preferencias de comunicación y configuraciones de perfil.
- Datos de facturación y pago: información necesaria para procesar los pagos (datos de tarjeta de crédito/débito, dirección de facturación). No almacenamos los datos completos de las tarjetas de pago en nuestros servidores; estos son gestionados de forma segura y exclusiva por pasarelas de pago certificadas PCI-DSS Nivel 1.
- Datos de uso y navegación: dirección IP, tipo de dispositivo, sistema operativo, navegador, páginas visitadas, interacciones en el Sitio, registros (logs) de acceso y uso de APIs.
- Datos de comunicaciones: contenido de las consultas, tickets de soporte, correos electrónicos y cualquier otra comunicación que nos dirija.
03. Finalidades del tratamiento y bases jurídicas
Tratamos sus datos personales para las siguientes finalidades, amparándonos en las bases jurídicas que se indican:
- Ejecución de un contrato o medidas precontractuales: gestionar su registro, proporcionar los productos y servicios adquiridos, procesar los pagos, realizar envíos y prestar soporte técnico y atención al cliente.
- Cumplimiento de obligaciones legales: conservar registros contables y fiscales, atender requerimientos de autoridades judiciales o administrativas, cumplir con las normativas AML/CFT y de notificación de brechas de seguridad.
- Intereses legítimos de HSO: mejorar nuestros productos y servicios mediante el análisis agregado de uso, proteger la seguridad e integridad de nuestros sistemas, prevenir fraudes y abusos, y enviarle comunicaciones comerciales sobre productos o servicios similares a los que ya ha contratado (siempre con una opción clara y sencilla de cancelar la suscripción).
- Consentimiento explícito: cuando la ley lo requiera, solicitaremos su consentimiento previo, informado y explícito para fines como el envío de boletines informativos, la instalación de cookies no esenciales o la participación en actividades promocionales. Usted tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.
04. Cómo compartimos su información
No vendemos ni alquilamos sus datos personales. Podremos compartir información personal con proveedores esenciales y, cuando sea razonablemente necesario para procesar, cumplir, entregar, devolver, inspeccionar, reembolsar o investigar una orden del marketplace, con partners, suppliers, carriers, customs brokers, freight forwarders, fulfillment providers, payment processors y fraud-prevention providers. La información compartida puede incluir nombre del comprador, dirección de envío, teléfono, correo electrónico, número de orden, SKU o número de parte, cantidad e instrucciones de entrega. Las entidades relacionadas, incluyendo HSO Global LLC, deberán describirse según su rol real como responsable/controller o business, encargado/processor o service provider, o responsable independiente, según corresponda. Las transferencias a autoridades, reguladores o entidades adquirentes sólo procederán cuando exista base legal o contractual aplicable.
05. Transferencias internacionales de datos
Sus datos personales podrán almacenarse y tratarse en servidores ubicados en los Estados Unidos y, de forma limitada, en otros países donde operen nuestros proveedores de servicios. Cuando resulten aplicables normas de transferencia internacional, HSO utilizará las salvaguardas exigidas por la ley correspondiente.
06. Derechos del titular de los datos, privacidad en Florida, California y otras jurisdicciones aplicables
Cuando la ley aplicable otorgue derechos de privacidad frente a HSO, usted podrá solicitar acceso, corrección, eliminación, portabilidad y, cuando corresponda, exclusión u oposición respecto de publicidad dirigida, venta o intercambio de datos personales, profiling con efectos legales o significativos y ciertos tratamientos de información sensible. HSO implementará estos derechos de forma operativa y podrá requerir verificación razonable de identidad antes de procesar la solicitud. Esta sección no debe interpretarse como una aceptación de aplicabilidad universal de todas las leyes estatales o internacionales, sino como un compromiso de cumplir los derechos que sean legalmente aplicables.
- Derecho de acceso y portabilidad: solicitar confirmación de si estamos tratando sus datos personales y obtener una copia de los mismos en un formato estructurado, de uso común y lectura mecánica.
- Derecho de rectificación: solicitar la corrección de cualquier dato personal inexacto o incompleto.
- Derecho de supresión (“derecho al olvido”): solicitar la eliminación de sus datos personales, salvo que exista una obligación legal que nos obligue a conservarlos.
- Derecho de limitación del tratamiento: obtener la restricción del tratamiento de sus datos en determinadas circunstancias, cuando dicho derecho sea reconocido por la ley aplicable.
- Derecho de no discriminación: no será objeto de represalias ni discriminación por ejercer cualquiera de sus derechos de privacidad.
Para ejercer sus derechos, envíe una solicitud por correo electrónico a contact@hsopetroleum.com con el asunto “Solicitud de Derechos de Privacidad”. Para proteger su información, es posible que le solicitemos verificar su identidad antes de procesar la solicitud. Responderemos a su petición en los plazos establecidos por la legislación aplicable (generalmente 45 días naturales, prorrogables por otros 45 días en casos de especial complejidad).
07. Notificación de brechas de seguridad
En caso de producirse una violación de seguridad que comprometa datos personales no protegidos, HSO notificará a los afectados y, cuando sea legalmente preceptivo, a las autoridades competentes conforme a la Mississippi Security Breach Notification Law, la Florida Information Protection Act y cualquier otra norma de notificación de brechas aplicable.
08. Conservación de los datos
Conservaremos sus datos personales únicamente durante el tiempo que sea necesario para cumplir con las finalidades para las que fueron recogidos, incluyendo los períodos de retención exigidos por las leyes fiscales, mercantiles y de prevención del blanqueo de capitales. Como regla general, los datos relacionados con transacciones financieras y relaciones contractuales se conservarán durante un período de cinco (5) a siete (7) años desde la finalización de la relación. Transcurridos dichos plazos, los datos serán eliminados o anonimizados de forma segura.
09. Seguridad de los datos
Implementamos y mantenemos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la alteración, la divulgación o la destrucción. Estas medidas incluyen:
- Cifrado de datos en tránsito (TLS 1.2 o superior) y en reposo (AES-256).
- Segmentación de redes y controles de acceso basados en roles y privilegios mínimos.
- Auditorías de seguridad y pruebas de penetración realizadas periódicamente por entidades externas independientes.
- Políticas internas de seguridad y formación obligatoria para todo el personal.
10. Política de Cookies
La Política de Cookies debe basarse en un inventario real de cookies y trackers activos en el Sitio. Dicho inventario deberá identificar nombre de la cookie o tracker, proveedor, finalidad, tipo, duración y si requiere consentimiento. Las cookies o trackers no esenciales, incluyendo analytics, marketing, retargeting o herramientas similares como Google Analytics, Matomo, LinkedIn o Google retargeting cuando efectivamente se utilicen, sólo deberán cargarse cuando exista una base legal válida o consentimiento cuando sea requerido.
11. Modificaciones de la Política de Privacidad
Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la legislación aplicable. La versión actualizada se publicará en el Sitio con una nueva fecha de “última actualización”. Si los cambios son sustanciales, se lo notificaremos a través de los medios de contacto que nos haya proporcionado (correo electrónico) o mediante un aviso destacado en el Sitio.
12. Contacto de privacidad
Para cualquier pregunta, comentario o solicitud relativa a esta Política de Privacidad o al tratamiento de sus datos personales, no dude en ponerse en contacto con nuestro Oficial de Privacidad:
- Correo electrónico: contact@hsopetroleum.com
- Teléfono: +1 (866) 954-5938
- Dirección postal: 204 Hays St, Batesville, Mississippi 38606, USA