Política de privacidad

1. Información que recopilamos

Recopilamos información que nos proporcionas directamente, incluyendo cuando creas una cuenta, realizas un pedido, reservas una consulta, te suscribes a nuestro boletín o nos contactas. Esto puede incluir:

• Nombre, correo electrónico, número de teléfono y dirección de envío/facturación
• Información de pago (procesada de forma segura por Stripe — no almacenamos números de tarjeta)
• Credenciales de cuenta (nombre de usuario y contraseña cifrada)
• Historial de pedidos, preferencias y reseñas de productos
• Comunicaciones que nos envías (correos, chat, reportes de errores)
• Detalles de citas y notas de consulta

También recopilamos cierta información automáticamente cuando visitas nuestro sitio:

• Dirección IP, tipo de navegador, sistema operativo e información del dispositivo
• Páginas visitadas, tiempo en el sitio y URLs de referencia
• Ubicación geográfica aproximada (país/región, inferida de la IP)
• Datos de cookies y valores de almacenamiento local (ver Sección 4)

2. Cómo usamos tu información

Usamos la información que recopilamos para:

• Procesar y cumplir tus pedidos, incluyendo pago y entrega
• Enviar confirmaciones de pedido, actualizaciones de envío y recordatorios de citas
• Proporcionar soporte al cliente y responder a tus consultas
• Enviar correos promocionales y boletines (con tu consentimiento; cancela la suscripción en cualquier momento)
• Personalizar tu experiencia de compra y recomendar productos relevantes
• Detectar fraudes y proteger la seguridad de nuestra plataforma
• Cumplir con obligaciones legales y hacer cumplir nuestros términos
• Mejorar nuestro sitio web, productos y servicios a través de análisis

Procesamos tus datos personales sobre las siguientes bases legales: cumplimiento de un contrato (para cumplir tus pedidos), intereses legítimos (prevención de fraude, análisis, mejora del servicio), obligación legal (cumplimiento fiscal y regulatorio) y consentimiento (comunicaciones de marketing).

3. Compartir información y terceros

No vendemos, alquilamos ni comercializamos tu información personal. Podemos compartir tus datos con las siguientes categorías de proveedores de servicios que nos asisten en la operación de nuestro negocio:

• Stripe — Procesamiento de pagos. Tus datos de pago se transmiten directamente a Stripe y están sujetos a su política de privacidad.
• Uber Direct — Servicios de entrega el mismo día para direcciones elegibles de Nueva Jersey.
• Twilio — Notificaciones de entrega por SMS y comunicaciones por WhatsApp.
• Resend — Entrega de correos transaccionales (confirmaciones de pedido, recordatorios de citas).
• Supabase — Hosting de base de datos seguro y almacenamiento de archivos.
• Railway — Proveedor de alojamiento en la nube e infraestructura.

También podemos divulgar tu información cuando sea requerido por ley, en respuesta a procesos legales, para proteger los derechos y la seguridad de Rivky Wigs y otros, o en conexión con una transferencia empresarial como una fusión o adquisición.

4. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares (como almacenamiento local) para mejorar tu experiencia en nuestro sitio. Estas incluyen:

• Cookies esenciales — Necesarias para que el sitio funcione, incluyendo sesiones de autenticación y datos del carrito.
• Cookies de preferencias — Recuerdan tu idioma, moneda y preferencias de visualización.
• Cookies de análisis — Nos ayudan a entender cómo los visitantes interactúan con nuestro sitio para mejorarlo.

Puedes controlar las cookies a través de la configuración de tu navegador. Deshabilitar ciertas cookies puede afectar la funcionalidad de nuestro sitio. Al aceptar nuestro banner de cookies, consientes nuestro uso de cookies no esenciales.

5. Retención de datos

Retenemos tu información personal durante el tiempo necesario para cumplir los propósitos descritos en esta política, cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

Los datos de la cuenta se retienen mientras tu cuenta esté activa. Si eliminas tu cuenta, eliminaremos o anonimizaremos tus datos personales en 30 días, excepto los datos que estemos obligados a retener por razones legales o regulatorias (como registros de pedidos para cumplimiento fiscal, que pueden retenerse hasta 7 años).

Biometric Data, AI Processing, and Location

Some optional features collect or derive sensitive data. You can use the site fully without using any of these:

• Head Profile / SmartMeasure. If you opt into our head-profile wizard, your camera captures a short series of frames and we derive a 468-point face mesh + head circumference + face-shape classification using on-device MediaPipe (Google). Individual frames are not kept. The derived mesh + measurements are stored in your account so wig-fit recommendations stay accurate.
• Face Swap preview. If an admin uploads a customer photo to preview a wig on, that photo is sent over HTTPS to our GPU provider (Modal) for inference using the InsightFace + GFPGAN models. Input photos are not retained by Modal beyond the request, and the resulting swap image is stored only where the admin saved it.
• Wig tag scans (NFC + QR). When you scan a woven NFC or QR tag on a wig, we log the scan (timestamp, approximate location, wig ID) so Rivky can offer wig history + service bookings. Scans are strictly opt-in — your phone prompts before opening the page.
• Driver GPS. For staff drivers delivering locally, the driver portal collects location every ~30 seconds while a route is active. Customers on that route see a live ETA. GPS data is retained for 30 days for dispute / audit purposes.
• Quick Link / private storefront tokens. Quick-link URLs (/shop/[token]) carry a random token so an admin can send a curated selection to a specific client. The token identifies the link, not the recipient; when you log in, your order is attributed to that link.

You may request deletion of your head profile, face-swap images, or scan history at any time via legal@rivkywigs.com. Deletion is irreversible and removes the data from our systems within 30 days.

6. Tus derechos de privacidad

Dependiendo de tu ubicación, puedes tener los siguientes derechos con respecto a tus datos personales:

• Acceso — Solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación — Solicitar la corrección de datos inexactos o incompletos.
• Supresión — Solicitar la eliminación de tus datos personales ("derecho al olvido").
• Portabilidad — Recibir tus datos en un formato estructurado y legible por máquina.
• Restricción — Solicitar que limitemos cómo procesamos tus datos en ciertas circunstancias.
• Objeción — Oponerte al procesamiento basado en intereses legítimos, incluyendo marketing directo.
• Retirar consentimiento — Retirar tu consentimiento en cualquier momento cuando el procesamiento se basa en el consentimiento (por ejemplo, cancelar la suscripción a correos de marketing).

Los residentes de la UE/EEE tienen estos derechos bajo el Reglamento General de Protección de Datos (RGPD). Los residentes de California tienen derechos bajo la Ley de Privacidad del Consumidor de California (CCPA). Para ejercer cualquiera de estos derechos, contáctanos a legal@rivkywigs.com. Responderemos en 30 días.

Si crees que no hemos abordado adecuadamente tus preocupaciones de privacidad, los residentes de la UE tienen derecho a presentar una queja ante su Autoridad de Protección de Datos local.

7. Privacidad de menores

Nuestro sitio web no está dirigido a menores de 16 años. No recopilamos conscientemente información personal de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos y tomaremos medidas para eliminarlos de inmediato.

8. Seguridad de datos

Implementamos medidas de seguridad técnicas y organizativas comercialmente razonables para proteger tu información personal contra acceso no autorizado, uso, alteración o divulgación. Estas incluyen transmisión de datos encriptada (HTTPS/TLS), almacenamiento de contraseñas cifradas y controles de acceso. Sin embargo, ningún método de transmisión por internet es 100% seguro, y no podemos garantizar seguridad absoluta.