Política de privacidad

1. Introducción

DiplomaCraft ("nosotros," "nos," "nuestro") opera el sitio web ubicado en diplomacraft.com (el "Sitio"). Esta Política de privacidad describe cómo recopilamos, usamos, almacenamos, protegemos y compartimos su información personal cuando visita el Sitio, realiza un pedido, crea una cuenta o interactúa de otra manera con nuestros servicios (los "Servicios").

Al usar el Sitio o los Servicios, usted acepta las prácticas de datos descritas en esta Política de privacidad. Si no está de acuerdo con alguna parte de esta política, deje de usar el Sitio y los Servicios inmediatamente.

Nos reservamos el derecho de actualizar esta Política de privacidad en cualquier momento. Cuando lo hagamos, revisaremos la fecha de "Última actualización" en la parte superior de esta página. Le recomendamos revisar esta política periódicamente. Su uso continuo de los Servicios después de publicar cambios constituye su aceptación de la política actualizada.

2. Información que recopilamos

2.1 Información que usted proporciona directamente

Recopilamos información personal que usted proporciona voluntariamente cuando:

Realiza un pedido: Nombre, correo electrónico, dirección postal (para pedidos físicos) y detalles del pedido (especificaciones del documento como nombres, fechas e instituciones que proporciona para incluirlos en su documento).
Crea una cuenta: Nombre, correo electrónico y contraseña.
Nos contacta: Nombre, correo electrónico, asunto y el contenido de su mensaje enviado a través de nuestro formulario de contacto o por correo.
Envía un pedido personalizado: Toda la información anterior, más cualquier imagen de referencia, archivo o instrucción adicional que suba o proporcione.

2.2 Información de pago

Todas las transacciones de pago se procesan de manera segura por Stripe, Inc., un procesador de pagos certificado PCI-DSS Nivel 1. Cuando realiza un pago, su número de tarjeta de crédito, CVV, fecha de vencimiento y datos de facturación se transmiten directamente a los servidores de Stripe. DiplomaCraft no recibe, procesa, almacena ni accede a la información completa de su tarjeta de pago. Solo recibimos una confirmación de la transacción, los últimos cuatro dígitos de su tarjeta como referencia y el monto del pago de Stripe. Para información sobre cómo Stripe maneja sus datos de pago, consulte la Política de privacidad de Stripe.

2.3 Información recopilada automáticamente

Cuando visita el Sitio, podemos recopilar automáticamente cierta información sobre su dispositivo y uso, incluyendo:

Información del dispositivo: Tipo y versión del navegador, sistema operativo, tipo de dispositivo, resolución de pantalla y preferencias de idioma.
Datos de registro: Dirección IP, URL de referencia/salida, páginas vistas, fecha y hora de la visita, tiempo en las páginas y datos de flujo de clics.
Cookies y tecnologías similares: Usamos cookies esenciales para operar el Sitio (p. ej., gestión de sesión, protección CSRF). También podemos usar cookies de análisis para entender cómo los visitantes usan el Sitio. Vea la Sección 7 (Cookies) más abajo para más detalles.

3. Cómo usamos su información

Usamos la información personal que recopilamos para los siguientes propósitos:

Cumplimiento del pedido: Para producir, entregar y gestionar sus pedidos, incluido el envío de correos de confirmación, correos de entrega de documentos digitales, notificaciones de envío e información de seguimiento.
Soporte al cliente: Para responder a sus consultas, resolver problemas y brindar asistencia.
Gestión de cuenta: Para crear y mantener su cuenta, si elige registrarse.
Comunicación: Para enviarle correos transaccionales relacionados con sus pedidos. Nunca enviaremos correos de marketing no solicitados sin su consentimiento explícito.
Mejora del Sitio: Para analizar cómo se usa el Sitio y poder mejorar su funcionalidad, contenido y experiencia de usuario.
Seguridad y prevención de fraude: Para detectar, prevenir y abordar fraudes, abusos, vulnerabilidades de seguridad y problemas técnicos.
Cumplimiento legal: Para cumplir con leyes, reglamentos, procesos legales o solicitudes gubernamentales aplicables.

4. Cómo compartimos su información

No vendemos, intercambiamos, alquilamos ni compartimos su información personal con terceros con fines de marketing. Solo podemos compartir su información en las siguientes circunstancias limitadas:

Procesador de pagos (Stripe): Para procesar su pago de manera segura.
Proveedor de correo (Resend): Para enviar correos transaccionales como confirmaciones de pedido y notificaciones de entrega. Solo compartimos su correo y nombre para este propósito.
Almacenamiento en la nube (Cloudflare R2): Para almacenar documentos digitales de manera segura para su entrega. Los documentos se almacenan con cifrado y el acceso se controla mediante URL firmadas con tiempo limitado.
Transportista (USPS): Para enviar pedidos físicos. Compartimos su nombre de envío y dirección postal con USPS solo según sea necesario para cumplir con su pedido.
Requisitos legales: Podemos divulgar su información si así lo exige la ley, un reglamento, un proceso legal o una solicitud gubernamental, o si creemos de buena fe que tal divulgación es necesaria para proteger nuestros derechos, su seguridad, la seguridad de otros, investigar fraudes o responder a una solicitud gubernamental.
Transferencias comerciales: En el caso de fusión, adquisición, reorganización, quiebra o venta de la totalidad o parte de nuestros activos, su información personal puede transferirse como parte de esa transacción. Le notificaremos por correo o mediante un aviso destacado en el Sitio antes de que su información se transfiera y quede sujeta a una política de privacidad diferente.

5. Retención de datos

Conservamos su información personal mientras sea razonablemente necesario para cumplir con los propósitos para los que se recopiló, incluyendo:

Datos del pedido: Conservamos la información del pedido por el tiempo necesario para brindar soporte al cliente, cumplir con nuestras obligaciones legales (incluidos requisitos fiscales y contables), resolver disputas y hacer cumplir nuestros acuerdos.
Datos de la cuenta: Si crea una cuenta, la información de su cuenta se conserva hasta que solicite la eliminación de su cuenta.
Documentos digitales: Los documentos digitales se almacenan en servidores seguros por un período limitado para permitir la redescarga. Después de este período, se eliminan automáticamente.
Mensajes del formulario de contacto: Se conservan por un período razonable para responder y resolver su consulta.

Cuando ya no se necesita la información personal, la eliminamos de manera segura o la anonimizamos.

6. Seguridad de datos

Tomamos en serio la seguridad de su información personal e implementamos medidas técnicas y organizativas estándar de la industria para protegerla, incluyendo:

Cifrado HTTPS/TLS para todos los datos transmitidos entre su navegador y nuestros servidores.
Almacenamiento cifrado para datos sensibles en reposo.
Procesamiento de pagos compatible con PCI-DSS a través de Stripe (DiplomaCraft nunca maneja los datos completos de su tarjeta).
Controles de acceso que limitan el acceso de empleados y contratistas a la información personal según necesidad.
Evaluaciones y actualizaciones de seguridad regulares de nuestros sistemas y prácticas.

Aunque nos esforzamos por proteger su información personal, ningún método de transmisión por Internet o método de almacenamiento electrónico es 100 % seguro. No podemos garantizar la seguridad absoluta de su información. Usted usa el Sitio y proporciona su información bajo su propio riesgo.

7. Cookies y tecnologías de seguimiento

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web. Usamos los siguientes tipos de cookies:

Cookies esenciales: Son estrictamente necesarias para que el Sitio funcione y no se pueden desactivar. Incluyen cookies de sesión, tokens de protección CSRF y cookies de autenticación. Sin estas cookies, el Sitio no puede operar correctamente.
Cookies de análisis: Podemos usar herramientas de análisis (como Google Analytics o servicios similares) para entender cómo los visitantes interactúan con el Sitio. Estas cookies recopilan información de manera agregada y anonimizada. Puede optar por no usar las cookies de análisis ajustando la configuración de su navegador o usando las herramientas de exclusión disponibles.

No usamos cookies de publicidad, píxeles de seguimiento para publicidad dirigida ni cookies de seguimiento de redes sociales.

La mayoría de los navegadores le permiten controlar las cookies a través de sus preferencias de configuración. Sin embargo, deshabilitar las cookies esenciales puede afectar la funcionalidad del Sitio. Para información sobre cómo administrar las cookies en su navegador, consulte la documentación de ayuda de su navegador.

8. Sus derechos y opciones

Dependiendo de su jurisdicción, puede tener los siguientes derechos con respecto a su información personal:

Derecho de acceso: Puede solicitar una copia de la información personal que tenemos sobre usted.
Derecho de rectificación: Puede solicitar que corrijamos cualquier información personal inexacta o incompleta.
Derecho de eliminación: Puede solicitar que eliminemos su información personal, sujeto a ciertas excepciones legales (p. ej., datos que estamos obligados a conservar por motivos legales o contables).
Derecho a restringir el procesamiento: Puede solicitar que restrinjamos el procesamiento de su información personal en ciertas circunstancias.
Derecho a la portabilidad de datos: Puede solicitar que le proporcionemos su información personal en un formato estructurado, comúnmente usado y legible por máquina.
Derecho de oposición: Puede oponerse al procesamiento de su información personal en ciertas circunstancias.
Derecho a retirar el consentimiento: Cuando el procesamiento se base en su consentimiento, puede retirar dicho consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctenos en support@diplomacraft.com. Responderemos a su solicitud en un plazo de 30 días. Es posible que necesitemos verificar su identidad antes de procesar ciertas solicitudes.

8.1 Residentes de California (CCPA/CPRA)

Si es residente de California, tiene derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA), incluido el derecho a saber qué información personal recopilamos, el derecho a eliminar su información personal, el derecho a optar por no participar en la venta de su información personal (no vendemos su información) y el derecho a no ser discriminado por ejercer sus derechos de privacidad. Para ejercer sus derechos de privacidad de California, contáctenos en support@diplomacraft.com.

8.2 Espacio Económico Europeo (RGPD)

Si se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido (UK) o Suiza, tiene derechos bajo el Reglamento General de Protección de Datos (RGPD). Las bases legales para nuestro procesamiento de su información personal incluyen: ejecución de un contrato (cumplimiento del pedido), su consentimiento, nuestros intereses legítimos (mejora del Sitio y seguridad) y obligaciones legales. Tiene derecho a presentar una queja ante su autoridad local de protección de datos. Para ejercer sus derechos del RGPD, contáctenos en support@diplomacraft.com.

9. Enlaces a terceros

El Sitio puede contener enlaces a sitios web o servicios de terceros que no son operados ni controlados por DiplomaCraft (p. ej., Stripe para pagos). Esta Política de privacidad no se aplica a esos servicios de terceros. No somos responsables de las prácticas de privacidad, el contenido o la seguridad de ningún sitio web de terceros. Le recomendamos revisar las políticas de privacidad de cualquier sitio de terceros que visite.

10. Privacidad de menores

El Sitio y los Servicios no están destinados al uso por personas menores de 18 años. No recopilamos a sabiendas información personal de menores de 18 años. Si es padre, madre o tutor y descubre que su hijo nos ha proporcionado información personal, contáctenos en support@diplomacraft.com, y tomaremos medidas para eliminar dicha información de nuestros sistemas.

11. Señales "Do Not Track"

Algunos navegadores web transmiten señales "Do Not Track" (DNT). Como no existe un estándar universalmente aceptado sobre lo que un sitio web debe hacer cuando recibe una señal DNT, actualmente no respondemos a las señales DNT. Actualizaremos esta política si se adopta un estándar uniforme.

12. Transferencias internacionales de datos

DiplomaCraft tiene su sede en Estados Unidos. Si accede al Sitio desde fuera de Estados Unidos, tenga en cuenta que su información puede transferirse, almacenarse y procesarse en Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su país de residencia. Al usar el Sitio, usted acepta la transferencia de su información a Estados Unidos.

13. Información de contacto

Si tiene preguntas, inquietudes o solicitudes con respecto a esta Política de privacidad o nuestras prácticas de datos, contáctenos:

Correo: support@diplomacraft.com
Sitio web: diplomacraft.com/contact