1. Responsable del Tratamiento
PT ICED PACKS PACKAGING (que opera como IcedPacks), NIB 3006260054071, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Kota Bandung 40232, Jawa Barat, Indonesia, es el responsable del tratamiento de los datos personales. Todas las solicitudes y consultas relativas a datos personales se dirigirán a [email protected] o por WhatsApp al +62 821 2374 755.
2. Datos Personales que Tratamos
Tratamos únicamente los datos necesarios para gestionar su cuenta y sus pedidos:
- Datos de la cuenta — su dirección de correo electrónico y, opcionalmente, un nombre para mostrar, el nombre de la empresa, el número de teléfono/WhatsApp y la dirección de entrega. Se recogen cuando se registra, solicita una cotización o realiza un pedido.
- Datos de autenticación — su contraseña se almacena como un hash bcrypt con sal; una cookie de sesión mantiene su sesión iniciada.
- Datos del pedido — productos, especificaciones, los diseños que usted sube, estado, moneda, importes y las notas asociadas a sus pedidos.
- Datos de pago — el comprobante de pago que usted sube, las referencias de la transacción y — en los pagos realizados a través de un proveedor de servicios de pago — el estado y el identificador de la transacción que dicho proveedor nos envía. Nunca almacenamos su número de tarjeta ni su PIN; esos datos los procesa directamente el banco o el proveedor de servicios de pago autorizado.
- Mensajes — las conversaciones mantenidas a través de la mensajería del sitio, el correo electrónico o WhatsApp entre usted y nuestro equipo.
- Registros del servidor — su dirección IP se conserva de forma transitoria por motivos de seguridad y prevención de abusos; no se almacena a largo plazo ni se utiliza para rastreo.
- Preferencia de idioma y país — su elección de idioma se guarda en el almacenamiento local de su navegador; una cookie que contiene un código de país (no una dirección IP) se utiliza para mostrar el idioma correspondiente.
3. Finalidades y Base Jurídica del Tratamiento
Tratamos sus datos personales para las siguientes finalidades y con las siguientes bases (artículo 20 de la Ley PDP; para los residentes de la UE, artículo 6 del RGPD):
- Ejecución de un contrato — gestionar su cuenta, cotizaciones, pedidos, pagos, producción, envíos y servicio posventa.
- Obligación legal — contabilidad, fiscalidad y conservación de documentos societarios conforme a la legislación indonesia.
- Interés legítimo — seguridad de los sistemas, prevención del fraude y de abusos, y analítica anónima agregada que no contiene datos personales (sección 10).
- Consentimiento — para cualquier tratamiento no contemplado anteriormente, como un boletín informativo o cookies opcionales (actualmente no utilizamos ninguno de los dos). El consentimiento puede retirarse en cualquier momento.
No tomamos decisiones automatizadas con efectos jurídicos para usted ni realizamos elaboración de perfiles.
4. Destinatarios de los Datos
No vendemos sus datos personales ni los compartimos con nadie con fines de marketing. Los datos se comparten únicamente en la medida necesaria para cumplir su pedido, con las siguientes categorías de destinatarios:
- Proveedores de infraestructura — alojamiento y copias de seguridad (nuestros servidores) y el servicio de envío de correos electrónicos transaccionales.
- Pago — nuestro banco (Bank Mandiri) y, cuando usted lo elija, el proveedor de servicios de pago autorizado que procese su transacción; reciben únicamente los datos necesarios para procesar y conciliar el pago.
- Envío — el transportista (Pos Indonesia/EMS, DHL Express, un mensajero nacional o un transitario de carga aérea) recibe el nombre, la dirección y el número de teléfono del destinatario para entregar el paquete y, en los envíos internacionales, los documentos aduaneros.
- Obligaciones legales — autoridades competentes, cuando lo exija la ley o una orden válida.
Cada destinatario está sujeto a obligaciones de confidencialidad y trata los datos únicamente para esa finalidad. Fuera de estas categorías, sus datos no se comparten con nadie.
5. Plazos de Conservación
- Los datos de la cuenta se conservan mientras la cuenta esté activa; una cuenta inactiva durante un periodo prolongado podrá eliminarse previo aviso.
- Los datos de pedidos, facturas y pagos se conservan durante 10 (diez) años conforme a las obligaciones indonesias de conservación de documentos societarios y fiscales.
- Los mensajes y la correspondencia se conservan durante 5 (cinco) años a efectos de resolución de controversias.
- Los diseños que usted sube se conservan durante el mismo periodo que los datos de su pedido, para que sea posible repetir el pedido; usted puede solicitar su eliminación anticipada.
- Los registros del servidor se eliminan automáticamente en un plazo breve.
Al finalizar el plazo de conservación, los datos se eliminan o destruyen de forma permanente.
6. Ubicación del Almacenamiento y Transferencias Internacionales
Nuestros servidores de producción y de copias de seguridad se encuentran en Alemania (Unión Europea), en un proveedor de alojamiento sujeto al RGPD. Por lo tanto, sus datos personales se transfieren fuera del territorio de Indonesia a un país con un nivel de protección de datos personales igual o superior al de Indonesia, como exige el artículo 56 de la Ley PDP. Para los residentes de la Unión Europea, los datos no se transfieren fuera de la UE/EEE salvo a los transportistas para la entrega en su propio país y a nuestra oficina en Indonesia para la ejecución del pedido.
7. Sus Derechos como Titular de los Datos
Conforme a los artículos 5 a 13 de la Ley PDP (y a los artículos 15 a 22 del RGPD para los residentes de la UE), usted tiene derecho a:
- ser informado de la identidad del responsable, la base jurídica, las finalidades y el plazo de conservación del tratamiento;
- acceder a sus datos personales y obtener una copia de ellos;
- actualizar, completar o rectificar los datos inexactos;
- poner fin al tratamiento, eliminar o destruir sus datos, siempre que ello no sea contrario a una obligación de conservación aplicable;
- retirar el consentimiento que haya otorgado;
- oponerse a las decisiones automatizadas y suspender o limitar el tratamiento;
- recibir sus datos en un formato legible por máquina (portabilidad);
- presentar una reclamación y recibir una indemnización por una infracción en el tratamiento de sus datos personales.
Las solicitudes se dirigirán a [email protected]. Facilitamos el acceso y una copia de sus datos en un plazo máximo de 3 × 24 (tres por veinticuatro) horas desde la recepción de una solicitud completa, y respondemos a las demás solicitudes en un plazo máximo de 30 (treinta) días. Para proteger sus datos, podemos solicitarle que verifique su identidad. Usted también tiene derecho a presentar una reclamación ante la autoridad competente en materia de protección de datos personales en Indonesia; los residentes de la UE pueden dirigirse a su autoridad nacional de protección de datos.
8. Seguridad de los Datos
Aplicamos medidas técnicas y organizativas razonables para proteger sus datos personales: cifrado del tráfico (HTTPS), contraseñas con hash, restricciones de acceso basadas en roles, copias de seguridad cifradas y supervisión de la seguridad. En caso de producirse una violación de la seguridad de los datos personales que le afecte, se lo notificaremos a usted y a la autoridad competente por escrito en un plazo máximo de 3 × 24 horas desde que tengamos conocimiento de ella, conforme al artículo 46 de la Ley PDP.
9. Cookies y Almacenamiento Local
Utilizamos dos niveles. Obligatorias: una cookie de sesión (para mantener su sesión iniciada), una cookie de código de país para la selección del idioma y el almacenamiento local de su navegador para recordar su idioma y sus preferencias de cookies; nuestra analítica anónima no instala ninguna cookie (sección 10). Opcionales: cualquier cookie adicional (por ejemplo, de marketing o de terceros) solo se activaría con su consentimiento — actualmente no utilizamos ninguna. No hay cookies publicitarias ni rastreo por terceros.
10. Analítica Anónima
Registramos analítica anónima y agregada para saber qué productos y páginas despiertan interés y para gestionar y mejorar el sitio. Esta analítica es íntegramente propia — desarrollada y alojada por nosotros, nunca vendida ni compartida con anunciantes ni intermediarios de datos. Por cada visita a una página almacenamos únicamente la ruta de la página, una categoría, la fecha y una ubicación aproximada a nivel de país y región — sin dirección IP, sin huella digital del dispositivo y sin identidad del usuario. Al no contener datos personales, esta analítica funciona sin consentimiento sobre la base de nuestro interés legítimo.
11. Menores de Edad
Nuestros servicios no están dirigidos a menores de 18 (dieciocho) años, y no recogemos a sabiendas datos personales de menores. Si tiene conocimiento de que un menor nos ha facilitado datos, contáctenos para que sean eliminados.
12. Modificaciones de esta Política y Contacto
Podemos actualizar esta Política de Privacidad; la versión aplicable es la publicada en esta página, con el número de versión y la fecha que figuran más abajo. Los cambios sustanciales se notifican por correo electrónico a los titulares de cuentas. Consultas, solicitudes y reclamaciones: [email protected] · WhatsApp +62 821 2374 755 · PT ICED PACKS PACKAGING, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Kota Bandung 40232, Jawa Barat, Indonesia.
