Privacy policy

Last updated: September 16, 2026

Bienvenido a www.siemprechic.shop. Esta Política de Privacidad describe cómo Siemprechic LLC, entidad constituida bajo las leyes del Estado Libre Asociado de Puerto Rico, Registro de Corporaciones Núm. 555130, y que opera comercialmente bajo la marca Siemprechic® (en adelante, “Siemprechic”, la “Compañía”, “nosotros”, “nos” o “nuestro”), recopila, utiliza, conserva, protege, divulga y, cuando corresponda, permite ejercer derechos sobre la información personal obtenida mediante su tienda en línea, páginas y servicios digitales, comunicaciones, redes sociales, actividades de mercadeo, servicio al cliente y demás interacciones relacionadas con la Compañía. El Sitio utiliza Shopify como plataforma de comercio electrónico y puede utilizar otros proveedores tecnológicos para funciones específicas.

Esta Política es independiente de los Términos y Condiciones de Uso y Venta del Sitio, aunque ambos documentos deben interpretarse de forma consistente. El uso del Sitio no significa que el usuario renuncie a derechos de privacidad que la ley no permita renunciar. Cuando una actividad requiera consentimiento afirmativo, autorización separada o un mecanismo de exclusión, Siemprechic procurará obtenerlo o ponerlo a disposición según exija la ley aplicable.

I. ALCANCE Y MARCO NORMATIVO

Esta Política aplica a información personal recopilada de consumidores, visitantes del Sitio, titulares de cuentas, compradores, personas que solicitan cancelaciones, reclamaciones o asistencia, suscriptores de comunicaciones comerciales, participantes en promociones y personas que interactúan con Siemprechic mediante redes sociales u otros canales digitales. No aplica, salvo que expresamente se indique, a información de empleados, candidatos a empleo, contratistas, manufactureros o proveedores obtenida exclusivamente en un contexto empresarial o laboral.

Siemprechic mantiene esta Política con el propósito de cumplir, según resulte aplicable a sus operaciones y al consumidor correspondiente, con la Ley Núm. 39 de 24 de enero de 2012, conocida como Ley de Notificación de Política de Privacidad de Puerto Rico; la Ley Núm. 111 de 7 de septiembre de 2005, según enmendada, conocida como Ley de Información al Ciudadano sobre la Seguridad de Bancos de Información; el Reglamento Núm. 7376 del Departamento de Asuntos del Consumidor de Puerto Rico; la Sección 5 de la Federal Trade Commission Act respecto de prácticas injustas o engañosas; la Children’s Online Privacy Protection Act y su Reglamento, según enmendado en 2025; la California Online Privacy Protection Act; la California Consumer Privacy Act, según enmendada por la California Privacy Rights Act, cuando sean aplicables; y las demás leyes estatales de privacidad, seguridad y notificación de incidentes que resulten aplicables a la Compañía por razón de su volumen de operaciones, consumidores o actividades.

A septiembre de 2026 no existe una ley federal general de privacidad del consumidor que sustituya uniformemente las leyes estatales aplicables a un comercio electrónico de esta naturaleza. Por ello, ciertos derechos y obligaciones varían según la residencia del consumidor, el tipo de información, la finalidad del tratamiento y los umbrales legales que alcance la Compañía.

II. DEFINICIONES

Información Personal. Información que identifica, se relaciona, describe, puede asociarse razonablemente o puede vincularse, directa o indirectamente, con una persona natural o, cuando la ley aplicable así lo disponga, con un hogar o dispositivo. No incluye información debidamente anonimizada, desidentificada o agregada cuando no pueda razonablemente utilizarse para identificar a una persona y se mantenga bajo controles destinados a impedir su reidentificación.

Información Personal Sensible. Información que recibe protección reforzada bajo alguna ley aplicable, como credenciales de acceso, ciertos datos financieros, números de identificación gubernamental, información biométrica utilizada para identificar de manera única, geolocalización precisa, origen racial o étnico, creencias religiosas, orientación sexual, información de salud u otras categorías definidas por la legislación aplicable. Siemprechic no procura recopilar estas categorías salvo cuando sean necesarias para una finalidad legítima y se informen o protejan conforme a la ley.

Procesar o Tratamiento. Cualquier operación realizada sobre Información Personal, incluida su recopilación, organización, uso, análisis, almacenamiento, transmisión, divulgación, eliminación, desidentificación o combinación con otros datos.

Proveedor de Servicios o Procesador. Tercero que trata Información Personal por cuenta de Siemprechic para prestar servicios relacionados con la operación del negocio, sujeto a las obligaciones contractuales y legales que correspondan.

Publicidad Dirigida. Publicidad seleccionada con base en información obtenida sobre la actividad de una persona a través de sitios, aplicaciones o servicios distintos, según la definición que resulte aplicable bajo las leyes estatales correspondientes. No toda personalización o publicidad contextual constituye Publicidad Dirigida.

Venta o Compartir. Términos que pueden tener significados jurídicos especiales bajo ciertas leyes estatales. Una divulgación puede considerarse “venta” o “compartir” aun cuando Siemprechic no reciba dinero directamente por los datos, particularmente en determinados contextos de publicidad conductual o tecnologías de seguimiento.

III. INFORMACIÓN QUE PODEMOS RECOPILAR

La información efectivamente recopilada dependerá de cómo utilice el Sitio, de las funciones que estén activas y de las transacciones que realice. Siemprechic aplica un criterio de minimización y procura no solicitar información que no sea razonablemente necesaria para una finalidad comercial o legal identificable.

A. Identificadores y datos de contacto. Nombre y apellidos, dirección de envío y facturación, correo electrónico, número de teléfono, nombre de usuario, identificadores de cuenta y otra información necesaria para identificar al comprador o comunicarnos con él.

B. Información de cuenta. Credenciales de acceso, preferencias, direcciones guardadas, historial de pedidos, productos guardados, listas de deseos y configuraciones relacionadas con una cuenta. Las contraseñas deben almacenarse mediante mecanismos de seguridad apropiados y no se utilizan para fines ajenos a la autenticación y seguridad.

C. Información comercial y transaccional. Productos visualizados, seleccionados o comprados; materiales, estilos, colores y preferencias de producto; historial de compras, cancelaciones, reclamaciones, reembolsos, descuentos y promociones; valor y fecha de la transacción; método general de pago; datos de entrega; comunicaciones sobre pedidos; e información necesaria para prevenir fraude o abuso de políticas comerciales.

D. Información de pago. Los pagos pueden ser procesados por proveedores externos especializados. Siemprechic no necesita recibir ni conservar el número completo de la tarjeta de pago cuando el procesador puede realizar la transacción directamente. Podemos recibir información limitada de la transacción, como confirmación del pago, marca de la tarjeta, últimos dígitos, token, dirección de facturación o indicadores de riesgo, según el servicio utilizado.

E. Información de dispositivo, red y actividad en Internet. Dirección IP, identificadores de dispositivo o navegador, sistema operativo, tipo de navegador, idioma, zona horaria, páginas visitadas, enlaces seleccionados, fuente de referencia, fecha y hora de acceso, tiempo de interacción, eventos del carrito y checkout, errores técnicos, datos de sesión y otros datos de tráfico generados mediante cookies, píxeles, etiquetas, almacenamiento local, registros de servidor, interfaces de programación u otras tecnologías similares.

F. Geolocalización aproximada. Podemos inferir una ubicación general, como ciudad, estado, región o país, a partir de la dirección IP u otros datos técnicos. No procuramos recopilar geolocalización precisa mediante el Sitio salvo que una función específica lo requiera y se proporcione el aviso o consentimiento correspondiente.

G. Comunicaciones y contenido que usted provee. Mensajes de correo electrónico, formularios de contacto, chats, solicitudes de servicio, comentarios, preguntas, reseñas, fotografías, contenido publicado o enviado a la Compañía y cualquier información incluida voluntariamente en esas comunicaciones. Le recomendamos no incluir información sensible que no sea necesaria para resolver su solicitud.

H. Información de mercadeo y preferencias. Suscripciones, consentimiento o rechazo de comunicaciones, interacción con correos electrónicos, anuncios y campañas, códigos promocionales, respuestas a encuestas y preferencias inferidas a partir de la relación comercial.

I. Información derivada e inferencias. Podemos generar inferencias razonables sobre intereses, afinidad con productos, probabilidad de compra, preferencias de estilo, comportamiento de navegación o riesgo de fraude a partir de la información descrita en esta Política. Las inferencias se utilizan para fines comerciales legítimos y están sujetas a los derechos de exclusión que correspondan bajo la ley aplicable.

J. Información proveniente de redes sociales y terceros. Cuando usted interactúa con nuestras cuentas, etiquetas, campañas o contenido en plataformas de terceros, podemos recibir información que la plataforma autorice compartir conforme a sus configuraciones y términos. La plataforma controla independientemente parte de ese tratamiento.

K. Información relacionada con inteligencia artificial. Si Siemprechic utiliza herramientas de asistencia automatizada, chat, búsqueda, análisis, recomendación o inteligencia artificial, podremos procesar el texto que el usuario introduzca, contexto de la conversación, identificadores de sesión, productos consultados y datos estrictamente necesarios para responder, mejorar la experiencia, prevenir fraude o asistir al servicio al cliente, sujeto a las limitaciones establecidas en esta Política.

IV. CÓMO OBTENEMOS LA INFORMACIÓN

Podemos obtener Información Personal de las siguientes fuentes:

• Directamente de usted cuando crea una cuenta, realiza una compra, solicita un cancelación o reclamación, se comunica con nosotros, se suscribe, participa en una promoción, completa una encuesta o publica contenido.

• Automáticamente cuando utiliza el Sitio, mediante registros del servidor, cookies, píxeles, almacenamiento local, tecnologías de medición, herramientas de detección de fraude y tecnologías similares.

• De proveedores de servicios, como procesadores de pagos, plataformas de comercio electrónico, servicios de alojamiento, seguridad, fraude, logística, transportistas, analítica, servicio al cliente, mercadeo y proveedores de tecnología.

• De redes sociales y plataformas publicitarias, de acuerdo con las configuraciones, permisos y términos aplicables.

• De fuentes legítimas de información comercial, prevención de fraude o enriquecimiento de datos, cuando la ley permita su utilización y resulte razonablemente necesario para una finalidad descrita en esta Política.

• De otras personas, por ejemplo, cuando un comprador solicita que enviemos un producto a un destinatario distinto. La persona que provee esos datos debe estar autorizada a hacerlo.

V. FINALIDADES PARA LAS QUE UTILIZAMOS LA INFORMACIÓN

Siemprechic puede utilizar la Información Personal para una o más de las siguientes finalidades, siempre de forma compatible con el contexto en que se recopiló y sujeto a las restricciones legales aplicables:

• Operar, mantener, administrar y mejorar el Sitio y la experiencia de compra.

• Procesar pedidos, confirmar pagos, gestionar inventario, preparar productos, coordinar envíos, entregar compras y atender cancelaciones, reclamaciones, reembolsos o reclamaciones.

• Crear y administrar cuentas, autenticar usuarios y mantener preferencias.

• Responder preguntas, prestar servicio al cliente, investigar problemas, conservar un historial razonable de comunicaciones y resolver disputas.

• Detectar, prevenir e investigar fraude, abuso, chargebacks, accesos no autorizados, bots, ataques, incidentes de seguridad y violaciones a los términos del Sitio.

• Analizar desempeño, tráfico, conversiones, abandono del carrito, tendencias, demanda, inventario y efectividad de campañas.

• Personalizar contenido, recomendaciones, promociones y experiencias de compra.

• Realizar publicidad, remarketing y medición de campañas, sujeto a las preferencias y derechos de exclusión aplicables.

• Enviar comunicaciones de servicio, como confirmaciones de pedido, actualizaciones de entrega, avisos de seguridad y cambios materiales en la cuenta o servicio.

• Enviar comunicaciones comerciales cuando exista una base legal para hacerlo y permitir su cancelación conforme a la ley.

• Cumplir obligaciones legales, tributarias, contables, regulatorias, de retención, prevención de fraude, seguridad y respuesta a procesos judiciales o administrativos.

• Establecer, ejercer o defender reclamaciones legales, derechos contractuales, propiedad intelectual y otros intereses legítimos de la Compañía.

• Apoyar reorganizaciones corporativas, financiamientos, auditorías, transacciones de activos o cambios de control, sujeto a salvaguardas apropiadas.

• Desidentificar o agregar información para investigación interna, planificación, analítica, desarrollo de productos y otros usos lícitos que no requieran identificar a una persona.

VI. INTELIGENCIA ARTIFICIAL, AUTOMATIZACIÓN Y SISTEMAS DE RECOMENDACIÓN

Siemprechic puede utilizar herramientas de inteligencia artificial, aprendizaje automático, automatización o sistemas de recomendación para apoyar determinadas funciones comerciales. Estas herramientas no sustituyen las obligaciones de privacidad de la Compañía y su uso se somete a principios de finalidad específica, minimización, seguridad y supervisión razonable.

A. Usos permitidos. Las herramientas pueden asistir en búsqueda de productos, recomendaciones, clasificación de consultas, traducción, generación preliminar de respuestas de servicio, resúmenes, análisis de tendencias, detección de fraude, previsión de inventario, medición de campañas y creación o revisión de contenido comercial. Cuando una respuesta automatizada afecte un asunto de servicio al cliente, Siemprechic puede someterla a revisión humana según la naturaleza del asunto y la ley aplicable.

B. Datos utilizados. Podrán procesarse datos de interacción, productos consultados, contexto de pedidos, preguntas del usuario y otra información necesaria para la función correspondiente. Como regla de seguridad, no autorizamos que empleados o agentes introduzcan números completos de tarjetas de pago, contraseñas, números de Seguro Social, números completos de identificación gubernamental u otra Información Personal altamente sensible en herramientas públicas de inteligencia artificial de propósito general.

C. Entrenamiento de modelos. Siemprechic no autoriza deliberadamente el uso de Información Personal identificable de sus clientes para entrenar modelos generales de inteligencia artificial para beneficio independiente de un proveedor externo, salvo que la información haya sido apropiadamente desidentificada o agregada, el usuario haya autorizado ese uso cuando sea necesario, o exista otra base legal suficiente y la práctica haya sido divulgada de manera clara. Cuando contratemos un proveedor para procesar Información Personal por nuestra cuenta, procuraremos utilizar configuraciones y términos comerciales que limiten el uso secundario de los datos.

D. Decisiones automatizadas. Las herramientas descritas en esta Política se destinan principalmente a comercio electrónico, personalización, operaciones, seguridad y soporte. Si en el futuro Siemprechic utiliza tecnología automatizada para adoptar decisiones que produzcan efectos legales o comparables de importancia sobre una persona y una ley aplicable exige aviso, evaluación de riesgo, acceso, exclusión o revisión humana, Siemprechic implementará los mecanismos correspondientes antes o al momento requerido por ley.

E. Exactitud y contenido generado. Los sistemas automatizados pueden producir resultados incompletos o inexactos. El usuario no debe depender de una respuesta automatizada como sustituto de una confirmación humana cuando el asunto involucre un cobro, cancelación, reclamación, obligación contractual, seguridad de cuenta o controversia. Puede solicitar asistencia humana utilizando la información de contacto incluida al final de esta Política.

VII. COMERCIO ELECTRÓNICO, PAGOS, FRAUDE Y CUMPLIMIENTO DE PEDIDOS

Para completar una compra necesitamos procesar información suficiente para identificar el pedido, confirmar el pago, determinar impuestos y costos aplicables, prevenir fraude y entregar el producto. Podemos compartir datos de contacto, dirección, productos adquiridos e información de entrega con plataformas de comercio electrónico, procesadores de pago, transportistas, operadores logísticos, almacenes u otros proveedores que participen en la transacción. Estos terceros pueden actuar como procesadores de Siemprechic o, en determinadas funciones reguladas por sus propios términos y leyes, como entidades independientes respecto de ciertos datos.

Siemprechic no solicita que el usuario envíe números completos de tarjetas de crédito por correo electrónico, mensajes directos o formularios generales de contacto. Si un tercero procesa el pago, sus propias prácticas de privacidad y seguridad pueden aplicar conjuntamente con esta Política en la medida correspondiente.

VIII. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

El Sitio puede utilizar cookies propias y de terceros, píxeles, etiquetas, scripts, identificadores, almacenamiento local, herramientas de analítica, tecnologías de atribución, conversion APIs y otras tecnologías similares. Estas herramientas permiten operar el carrito y checkout, mantener sesiones, recordar preferencias, medir uso, detectar fraude, analizar rendimiento y, cuando estén habilitadas, personalizar publicidad.

A. Cookies estrictamente necesarias. Son necesarias para funciones esenciales del Sitio, como seguridad, autenticación, carrito, checkout, balanceo de carga y prevención de fraude. La desactivación total de estas tecnologías puede impedir que ciertas funciones operen correctamente.

B. Cookies funcionales. Recuerdan preferencias como idioma, región, cuenta, contenido visto o configuraciones de experiencia.

C. Cookies analíticas o de rendimiento. Ayudan a comprender cómo se utiliza el Sitio, identificar errores, medir tráfico, evaluar conversiones y mejorar diseño y navegación.

D. Cookies publicitarias o de orientación. Pueden utilizarse para medir campañas, limitar frecuencia, crear audiencias, realizar remarketing o mostrar publicidad basada en actividad a través de distintos servicios. Dependiendo de la ley aplicable y de la tecnología utilizada, determinadas divulgaciones asociadas con estas cookies pueden constituir “venta”, “compartir” o procesamiento para publicidad dirigida.

E. Redes sociales y contenido integrado. Los botones, videos, widgets u otros componentes de terceros pueden permitir a esas plataformas recibir información sobre el dispositivo y la interacción del usuario, aun cuando el usuario no haga clic en el componente, según la configuración tecnológica correspondiente.

La duración de una cookie depende de su finalidad y del proveedor. Algunas expiran al cerrar el navegador y otras permanecen por un período definido. No establecemos un término uniforme de dos años para todas las cookies. Cuando el Sitio ofrezca un centro o banner de preferencias, el usuario podrá seleccionar categorías no esenciales según la funcionalidad disponible y las exigencias legales aplicables. También puede utilizar controles del navegador, aunque bloquear cookies estrictamente necesarias puede afectar la operación del Sitio.

IX. DO NOT TRACK, GLOBAL PRIVACY CONTROL Y PREFERENCIAS DE EXCLUSIÓN

Algunos navegadores transmiten una señal histórica denominada “Do Not Track” o “DNT”. Debido a que no existe un estándar universal que imponga un significado uniforme a esa señal en todas las jurisdicciones, Siemprechic no interpreta necesariamente la señal DNT por sí sola como una instrucción jurídicamente vinculante, salvo donde la ley exija lo contrario.

Esto es distinto de mecanismos reconocidos por determinadas leyes estatales para comunicar preferencias de exclusión. Cuando una ley aplicable requiera reconocer una señal válida de preferencia, como Global Privacy Control u otro mecanismo universal de opt out, Siemprechic procurará procesar la señal como una solicitud de exclusión respecto de la venta o el intercambio de Información Personal, o de la publicidad dirigida, según el alcance jurídico de la señal y la ley aplicable. El efecto puede depender del navegador, dispositivo, perfil, estado de autenticación y tecnologías utilizadas.

Terceros de analítica, publicidad o redes sociales pueden recopilar información sobre la actividad del usuario a través del tiempo y de distintos sitios cuando sus tecnologías estén presentes en el Sitio. El usuario puede ejercer las opciones disponibles mediante las configuraciones del Sitio, el navegador, la plataforma correspondiente o los mecanismos de derechos descritos más adelante.

X. COMUNICACIONES COMERCIALES, CORREO ELECTRÓNICO Y MENSAJERÍA

Podemos enviar correos electrónicos de servicio necesarios para administrar pedidos, cuentas, seguridad y transacciones. Cuando enviemos comunicaciones comerciales, procuraremos cumplir con la CAN SPAM Act y demás requisitos aplicables, identificando apropiadamente el remitente y ofreciendo un mecanismo razonable para cancelar la suscripción. La cancelación de comunicaciones promocionales no impide que enviemos mensajes transaccionales o de seguridad que sean necesarios.

Si Siemprechic ofrece en el futuro un programa de mensajes de texto o comunicaciones móviles promocionales, se utilizará un proceso de consentimiento separado conforme a las normas aplicables, incluida la Telephone Consumer Protection Act cuando corresponda. La mera compra de un producto no se interpretará, por sí sola, como consentimiento ilimitado para recibir mercadeo por mensajes de texto.

XI. CUÁNDO DIVULGAMOS INFORMACIÓN PERSONAL

Siemprechic puede divulgar Información Personal a las siguientes categorías de destinatarios, únicamente en la medida razonablemente necesaria para la finalidad correspondiente:

• Proveedores de plataformas de comercio electrónico, alojamiento, infraestructura en la nube, mantenimiento web y soporte técnico.

• Procesadores de pago, proveedores de prevención de fraude y servicios relacionados con transacciones.

• Transportistas, almacenes, operadores logísticos, servicios de fulfillment y proveedores necesarios para completar pedidos.

• Proveedores de servicio al cliente, correo electrónico, mensajería, comunicaciones y gestión de relaciones con clientes.

• Proveedores de analítica, medición, personalización, publicidad, atribución y redes sociales, sujeto a las preferencias y derechos que correspondan.

• Proveedores de seguridad, monitoreo, autenticación, respaldo, prevención de abuso y respuesta a incidentes.

• Proveedores de inteligencia artificial o automatización que procesen información por cuenta de la Compañía para las finalidades descritas en esta Política.

• Contadores, auditores, abogados, aseguradoras, asesores y otros profesionales sujetos a deberes de confidencialidad o a una necesidad legítima de acceso.

• Entidades gubernamentales, tribunales, reguladores, fuerzas del orden u otras personas cuando la divulgación sea legalmente requerida o razonablemente necesaria para proteger derechos, seguridad, propiedad o prevenir fraude.

• Potenciales o actuales adquirentes, inversionistas, financiadores o sucesores en relación con una fusión, adquisición, venta de activos, reorganización, financiamiento o transacción corporativa, sujeto a salvaguardas y restricciones apropiadas.

Los proveedores de servicios que procesan Información Personal por cuenta de Siemprechic deben recibir únicamente la información razonablemente necesaria para la función contratada y, cuando la ley lo requiera, estar sujetos a términos que limiten su uso, retención, combinación y divulgación.

XII. VENTA, COMPARTIR Y PUBLICIDAD DIRIGIDA

Siemprechic no vende Información Personal a terceros a cambio de dinero como parte de un negocio de comercialización de bases de datos. Sin embargo, ciertas tecnologías de publicidad, medición, analítica o redes sociales pueden implicar la divulgación de identificadores, actividad de Internet u otros datos a terceros y, bajo determinadas leyes estatales, esa práctica puede calificarse jurídicamente como “venta”, “compartir” o procesamiento para publicidad dirigida aun cuando no exista un pago directo por los datos.

Cuando Siemprechic esté sujeta a una ley que otorgue un derecho de exclusión respecto de esas prácticas, el consumidor podrá ejercerlo mediante cualquier mecanismo de “Sus opciones de privacidad”, “No vender o compartir mi información personal” o equivalente que el Sitio ponga a disposición, mediante una señal válida de preferencia cuando la ley la reconozca, o comunicándose con nosotros a siemprechicpr.shop@gmail.com. La disponibilidad y alcance de cada opción dependerá de la ley aplicable y de las tecnologías efectivamente utilizadas.

XIII. RETENCIÓN Y DISPOSICIÓN DE DATOS

Conservamos Información Personal únicamente durante el tiempo razonablemente necesario para las finalidades descritas en esta Política, cumplir obligaciones legales, fiscales y contables, completar transacciones, administrar reclamaciones y garantías, prevenir fraude, mantener seguridad, resolver disputas y ejercer o defender reclamaciones. Al determinar el período de retención consideramos la naturaleza y sensibilidad de los datos, el riesgo de daño por uso o divulgación no autorizados, la finalidad del tratamiento, las expectativas razonables del consumidor y los requisitos legales aplicables.

Como criterios generales, los registros de pedidos, pagos y contabilidad pueden conservarse durante los períodos exigidos por las leyes contributivas, comerciales y de auditoría; la información de cuenta puede mantenerse mientras la cuenta esté activa y durante un período razonable después de su cierre; las preferencias de mercadeo se mantienen mientras sean necesarias para administrar la suscripción y conservar evidencia de una exclusión; los registros de seguridad pueden conservarse durante períodos razonables según el riesgo; y los datos asociados con litigios, fraude, chargebacks o investigaciones podrán conservarse mientras exista una necesidad legítima.

Cuando la información deje de ser necesaria, podremos eliminarla, anonimizarla, desidentificarla o disponer de ella de manera razonablemente segura. Las copias de respaldo pueden permanecer temporalmente hasta completar ciclos ordinarios de eliminación y recuperación, sujetas a controles de acceso y a restricciones de uso.

XIV. SEGURIDAD DE LA INFORMACIÓN Y RESPUESTA A INCIDENTES

Siemprechic utiliza medidas administrativas, técnicas y físicas razonables y proporcionales al tamaño de la operación, naturaleza del negocio y sensibilidad de la información para reducir el riesgo de pérdida, acceso no autorizado, alteración, divulgación o destrucción. Estas medidas pueden incluir controles de acceso, autenticación, cifrado durante transmisión cuando sea apropiado, gestión de proveedores, actualizaciones de seguridad, monitoreo, copias de respaldo, minimización de datos y procedimientos de respuesta a incidentes.

Ningún sistema de información o transmisión por Internet es completamente seguro. Por ello, no podemos garantizar seguridad absoluta. Si detectamos un incidente que constituya una violación de seguridad sujeta a notificación, evaluaremos el alcance, mitigaremos riesgos razonables y realizaremos las notificaciones a consumidores, DACO, autoridades u otras personas según los términos y procedimientos exigidos por la Ley Núm. 111 de Puerto Rico, su reglamentación y las demás leyes de notificación de incidentes que resulten aplicables.

El correo electrónico ordinario no debe utilizarse para enviarnos números completos de tarjetas, contraseñas, números de Seguro Social, identificaciones gubernamentales u otra información altamente sensible salvo que hayamos provisto un canal seguro específico para ello.

XV. DERECHOS Y SOLICITUDES DE PRIVACIDAD EN PUERTO RICO

La Ley Núm. 39 de Puerto Rico exige que los operadores de páginas y las personas que recopilan Información Personal mantengan una Política de Privacidad clara, concisa, conspicua y no ambigua, que identifique el tipo de información recopilada o conservada, las categorías de personas o entidades con quienes se comparte, el proceso disponible para revisar o solicitar cambios cuando exista y la forma de notificar modificaciones a la política. Esta Política se adopta, entre otros propósitos, para satisfacer esos requisitos.

Un residente de Puerto Rico puede comunicarse con Siemprechic para solicitar información sobre sus datos, corregir información de cuenta o transacción que sea inexacta y, cuando sea razonablemente posible y no exista una obligación legal o comercial legítima que requiera conservarla, solicitar eliminación de determinada Información Personal. La disponibilidad de eliminación no altera obligaciones de conservación de registros, evidencia de transacciones, prevención de fraude, seguridad, ejercicio de derechos o cumplimiento legal.

Las solicitudes pueden enviarse a siemprechicpr.shop@gmail.com con el asunto “Solicitud de Privacidad”. Podemos requerir información razonable para verificar identidad, proteger la cuenta y confirmar que la persona que solicita acceso o modificación está autorizada para recibir la información correspondiente.

XVI. DERECHOS BAJO LEYES ESTATALES DE LOS ESTADOS UNIDOS

Diversos estados de los Estados Unidos han adoptado leyes integrales de privacidad. La aplicabilidad de cada ley depende de factores como residencia del consumidor, volumen de datos procesados, ingresos, porcentaje de ingresos provenientes de venta de datos, naturaleza de la empresa y exenciones estatutarias. Siemprechic otorgará los derechos que correspondan cuando una ley resulte aplicable a la Compañía y a la solicitud específica.

Dependiendo de la jurisdicción, esos derechos pueden incluir:

• Confirmar si procesamos Información Personal y obtener acceso a determinados datos.

• Solicitar corrección de Información Personal inexacta.

• Solicitar eliminación, sujeto a excepciones legales.

• Obtener una copia portátil de cierta Información Personal.

• Excluirse de la venta de Información Personal, de su uso para publicidad dirigida o de determinados tipos de perfilamiento.

• Retirar consentimiento para el tratamiento de Información Personal sensible cuando la ley utilice un régimen de consentimiento.

• Limitar determinados usos de Información Personal sensible cuando la ley aplicable así lo disponga.

• Apelar una negativa a actuar sobre una solicitud, cuando la ley aplicable establezca un proceso de apelación.

• Ejercer derechos sin recibir discriminación ilícita por haberlos ejercido.

Para ejercer un derecho, escriba a siemprechicpr.shop@gmail.com con el asunto “Solicitud de Privacidad” e indique el estado de residencia y la naturaleza de la solicitud. Podemos verificar identidad y autoridad antes de procesarla. Cuando la ley permita un agente autorizado, podremos solicitar evidencia razonable de la autorización. Responderemos dentro del término que exija la ley aplicable y explicaremos cualquier denegación cuando corresponda.

XVII. AVISO COMPLEMENTARIO PARA RESIDENTES DE CALIFORNIA

Esta sección complementa el resto de la Política para consumidores de California y se interpreta de conformidad con la California Online Privacy Protection Act (“CalOPPA”) y, cuando Siemprechic reúna los criterios legales para estar sujeta a ella, la California Consumer Privacy Act (“CCPA”), según enmendada por la California Privacy Rights Act (“CPRA”), y sus reglamentos vigentes a septiembre de 2026.

A. Categorías de Información Personal. Durante los doce meses precedentes, dependiendo de la interacción del consumidor, Siemprechic puede haber recopilado categorías que incluyen identificadores; información comercial; actividad en Internet o redes; geolocalización aproximada; información de cuenta; contenido proporcionado por el consumidor; datos derivados o inferencias; y determinada Información Personal sensible limitada a credenciales o información financiera necesaria para autenticar o completar una transacción. No procuramos recopilar categorías sensibles como raza, religión, orientación sexual, biometría para identificación única o geolocalización precisa a menos que una función futura lo requiera y se provea el aviso correspondiente.

B. Fuentes y finalidades. Las fuentes y finalidades son las descritas en las Secciones IV y V. Incluyen al consumidor, el Sitio, proveedores de servicios, redes sociales y herramientas de seguridad, fraude, analítica y publicidad. Los propósitos comprenden operación del Sitio, transacciones, cumplimiento de pedidos, servicio, seguridad, analítica, personalización, mercadeo, cumplimiento legal y defensa de derechos.

C. Divulgación para fines comerciales. Podemos divulgar las categorías anteriores a proveedores de plataformas, pagos, fraude, logística, alojamiento, seguridad, atención al cliente, comunicaciones, analítica, publicidad, inteligencia artificial y servicios profesionales en la medida necesaria para las finalidades descritas. Los contratos con proveedores y contratistas se estructurarán según los requisitos de la CCPA cuando esa ley resulte aplicable.

D. Venta o compartir. No vendemos Información Personal por dinero como actividad comercial independiente. No obstante, identificadores, actividad en Internet, geolocalización aproximada e inferencias pueden divulgarse a plataformas de analítica, publicidad o redes sociales de manera que pueda considerarse “venta” o “compartir” bajo la CCPA. Cuando la CCPA aplique, el consumidor puede ejercer su derecho a excluirse mediante los mecanismos descritos en esta Política y cualquier enlace de opciones de privacidad disponible en el Sitio. Siemprechic reconocerá señales de preferencia de exclusión que la ley y reglamentos de California requieran tratar como solicitudes válidas, incluida Global Privacy Control cuando corresponda.

E. Información Personal sensible. Siemprechic procura utilizar Información Personal sensible únicamente para finalidades razonablemente necesarias para prestar los servicios solicitados, procesar pagos, autenticar cuentas, prevenir fraude y mantener seguridad. Si en el futuro la utilizamos o divulgamos para finalidades que activen un derecho de limitación bajo la CCPA, proveeremos el mecanismo correspondiente.

F. Derechos de California. Cuando la CCPA aplique, un consumidor puede tener derecho a conocer y acceder a Información Personal; solicitar eliminación; corregir datos inexactos; excluirse de la venta o el compartir; limitar ciertos usos o divulgaciones de Información Personal sensible; y no recibir trato discriminatorio prohibido por ejercer sus derechos. Las solicitudes se tramitarán conforme a los procesos de verificación y excepciones previstos por ley.

G. Acceso a información histórica. Cuando la ley lo requiera, una solicitud de conocimiento podrá abarcar Información Personal conservada más allá de los doce meses anteriores, sujeta a la fecha estatutaria aplicable, disponibilidad razonable de los datos y excepciones legales.

H. Señales Do Not Track y seguimiento de terceros. Como se explica en la Sección IX, no tratamos necesariamente una señal DNT histórica como una instrucción universal. Terceros pueden recopilar información sobre actividad a través del tiempo y de distintos sitios mediante tecnologías integradas en el Sitio. Esto no limita nuestra obligación de respetar Global Privacy Control u otra señal de preferencia que la CCPA exija reconocer.

I. Tecnología automatizada y evaluaciones de riesgo. Las regulaciones de California vigentes desde el 1 de enero de 2026 establecen, para negocios cubiertos y actividades especificadas, obligaciones relacionadas con evaluaciones de riesgo y otros controles. Siemprechic evaluará dichas obligaciones antes de iniciar tratamientos que presenten los riesgos definidos por esas normas. Los requisitos de acceso y exclusión relacionados con el uso de tecnología automatizada para adoptar decisiones significativas tienen cumplimiento a partir del 1 de enero de 2027. Si una actividad de Siemprechic entra en ese ámbito, la Compañía implementará oportunamente el aviso, acceso, exclusión u otros mecanismos exigidos por la normativa aplicable.

J. Menores de dieciséis años. No vendemos ni compartimos conscientemente Información Personal de consumidores que sepamos que son menores de dieciséis años sin la autorización afirmativa que exija la ley.

XVIII. MENORES Y COPPA

El Sitio es un comercio de audiencia general y no está dirigido a niños menores de trece años. No procuramos recopilar conscientemente Información Personal de un niño menor de trece años sin el aviso y consentimiento parental verificable requeridos por la Children’s Online Privacy Protection Act (“COPPA”) y su Reglamento. Las enmiendas federales a la Regla COPPA publicadas en 2025, con cumplimiento general requerido desde abril de 2026, refuerzan obligaciones relacionadas con notificación, seguridad, retención, divulgación y determinadas categorías de Información Personal infantil.

Si conocemos que hemos recopilado Información Personal de un menor de trece años de forma incompatible con COPPA, tomaremos medidas razonables para eliminarla o gestionar el consentimiento y demás requisitos según corresponda. Un padre o tutor puede comunicarse con siemprechicpr.shop@gmail.com para plantear una preocupación relacionada con información de un menor.

Las personas menores de edad que no tengan capacidad legal para contratar deben utilizar el Sitio y realizar compras con la participación y autorización de su padre, madre o tutor legal conforme a los Términos y Condiciones de la Compañía y la ley aplicable.

XIX. ENLACES, REDES SOCIALES Y SERVICIOS DE TERCEROS

El Sitio puede contener enlaces, widgets, videos, botones o integraciones de terceros. Siemprechic no controla las prácticas de privacidad de un tercero que actúe independientemente de nosotros. Antes de proporcionar información directamente a una plataforma externa, el usuario debe revisar sus políticas y configuraciones. La presencia de un enlace no significa que Siemprechic adopte o garantice las prácticas de privacidad del tercero.

XX. TRANSFERENCIAS Y USUARIOS FUERA DE PUERTO RICO O ESTADOS UNIDOS

Siemprechic opera desde Puerto Rico y puede utilizar proveedores ubicados en Puerto Rico, Estados Unidos u otros países. Por ello, la Información Personal puede ser procesada en una jurisdicción distinta a la del usuario. Cuando una ley extranjera resulte aplicable por razón de las actividades de Siemprechic, la Compañía adoptará los mecanismos de transparencia, transferencia o derechos que correspondan. La mera disponibilidad técnica del Sitio en otro país no significa, por sí sola, que Siemprechic represente que el Sitio cumple con toda ley extranjera para cualquier actividad no dirigida a esa jurisdicción.

XXI. CAMBIOS A ESTA POLÍTICA

Siemprechic puede actualizar esta Política para reflejar cambios en sus operaciones, tecnologías, proveedores, prácticas de datos o requisitos legales. La fecha de “Última revisión” identificará la versión vigente. Cuando la CCPA resulte aplicable, revisaremos y actualizaremos las divulgaciones con la periodicidad exigida por esa ley y sus reglamentos. Cuando un cambio sea material y la ley requiera aviso adicional, utilizaremos un mecanismo razonable, como un aviso destacado en el Sitio, comunicación directa o solicitud de consentimiento.

No utilizaremos de manera retroactiva Información Personal previamente recopilada para una finalidad materialmente incompatible con las promesas vigentes al momento de su recopilación, incluido un nuevo uso para entrenamiento de inteligencia artificial, sin proporcionar el aviso y obtener el consentimiento que sean legalmente necesarios. La publicación silenciosa de una política más permisiva no se interpretará como consentimiento cuando la ley exija una autorización afirmativa.

XXII. CONTACTO Y EJERCICIO DE DERECHOS

Para preguntas sobre esta Política, prácticas de privacidad, seguridad de información o para ejercer derechos aplicables, puede comunicarse con: Siemprechic LLC, Registro de Corporaciones de Puerto Rico Núm. 555130, Marca: Siemprechic®, Correo electrónico: siemprechicpr.shop@gmail.com, Sitio web: www.siemprechic.shop.

Para facilitar una solicitud de privacidad, incluya en el asunto “Solicitud de Privacidad”, indique su nombre, estado o país de residencia, correo electrónico asociado con la cuenta o pedido y el derecho que interesa ejercer. No envíe por correo electrónico números completos de tarjetas, contraseñas, números de Seguro Social o identificaciones gubernamentales.

ENGLISH VERSION

Welcome to www.siemprechic.shop. This Privacy Policy describes how Siemprechic LLC, an entity organized under the laws of the Commonwealth of Puerto Rico, Puerto Rico Corporate Registry No. 555130, doing business as Siemprechic® (“Siemprechic,” the “Company,” “we,” “us,” or “our”), collects, uses, retains, protects, discloses, and, where applicable, provides rights with respect to personal information obtained through its online store, digital pages and services, communications, social media, marketing activities, customer service, and other interactions related to the Company. The Site uses Shopify as its ecommerce platform and may use other technology providers for specific functions.

This Policy is separate from the Site’s Terms and Conditions of Use and Sale, although both documents should be interpreted consistently. Use of the Site does not mean that a user waives privacy rights that cannot lawfully be waived. When an activity requires affirmative consent, separate authorization, or an opt out mechanism, Siemprechic will seek to obtain or provide it as required by applicable law.

I. SCOPE AND LEGAL FRAMEWORK

This Policy applies to Personal Information collected from consumers, Site visitors, account holders, purchasers, persons requesting cancellations, submitting claims, or seeking assistance, subscribers to commercial communications, promotion participants, and persons who interact with Siemprechic through social media or other digital channels. Unless expressly stated otherwise, it does not apply to information concerning employees, job applicants, contractors, manufacturers, or vendors obtained exclusively in a business or employment context.

Siemprechic maintains this Policy to comply, as applicable to its operations and the relevant consumer, with Puerto Rico Act No. 39 of January 24, 2012, known as the Puerto Rico Privacy Policy Notification Act; Puerto Rico Act No. 111 of September 7, 2005, as amended, known as the Citizen Information on Data Banks Security Act; Regulation No. 7376 of the Puerto Rico Department of Consumer Affairs; Section 5 of the Federal Trade Commission Act regarding unfair or deceptive acts or practices; the Children’s Online Privacy Protection Act and its Rule, as amended in 2025; the California Online Privacy Protection Act; the California Consumer Privacy Act, as amended by the California Privacy Rights Act, when applicable; and other state privacy, security, and data breach notification laws that may apply to the Company based on its volume of operations, consumers, or activities.

As of September 2026, there is no comprehensive federal consumer privacy law that uniformly displaces the state laws applicable to an e commerce business of this nature. Accordingly, certain rights and obligations vary depending on the consumer’s residence, the type of information, the purpose of processing, and the statutory thresholds met by the Company.

II. DEFINITIONS

Personal Information. Information that identifies, relates to, describes, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with a natural person or, when applicable law so provides, with a household or device. Personal Information does not include properly anonymized, deidentified, or aggregated information when it cannot reasonably be used to identify a person and is maintained subject to controls designed to prevent reidentification.

Sensitive Personal Information. Information that receives heightened protection under applicable law, such as account credentials, certain financial information, government identification numbers, biometric information used for unique identification, precise geolocation, racial or ethnic origin, religious beliefs, sexual orientation, health information, or other categories defined by applicable law. Siemprechic does not seek to collect these categories except when necessary for a legitimate purpose and disclosed or protected as required by law.

Process or Processing. Any operation performed on Personal Information, including its collection, organization, use, analysis, storage, transmission, disclosure, deletion, deidentification, or combination with other data.

Service Provider or Processor. A third party that Processes Personal Information on behalf of Siemprechic to provide services related to business operations, subject to applicable contractual and legal obligations.

Targeted Advertising. Advertising selected based on information obtained about a person’s activity across websites, applications, or services other than the service with which the person is currently interacting, as defined under the applicable state privacy law. Not all personalization or contextual advertising constitutes Targeted Advertising.

Sale or Sharing. Terms that may have specialized legal meanings under certain state privacy laws. A disclosure may constitute a “sale” or “sharing” even when Siemprechic does not receive money directly in exchange for the data, particularly in certain behavioral advertising or tracking technology contexts.

III. INFORMATION WE MAY COLLECT

The information actually collected will depend on how you use the Site, the features that are enabled, and the transactions you conduct. Siemprechic applies a data minimization approach and seeks not to request information that is not reasonably necessary for an identifiable business or legal purpose.

A. Identifiers and contact information. First and last name, shipping and billing address, email address, telephone number, username, account identifiers, and other information needed to identify the purchaser or communicate with the purchaser.

B. Account information. Login credentials, preferences, saved addresses, order history, saved products, wish lists, and settings associated with an account. Passwords should be stored using appropriate security mechanisms and are not used for purposes unrelated to authentication and security.

C. Commercial and transactional information. Products viewed, selected, or purchased; materials, styles, colors, and product preferences; purchase, cancellation, claim, refund, discount, and promotion history; transaction amount and date; general payment method; delivery information; order communications; and information needed to prevent fraud or abuse of commercial policies.

D. Payment information. Payments may be processed by specialized third party providers. Siemprechic does not need to receive or retain a full payment card number when a processor can complete the transaction directly. Depending on the service used, we may receive limited transaction information such as payment confirmation, card brand, last digits, a token, billing address, or risk indicators.

E. Device, network, and Internet activity information. IP address, device or browser identifiers, operating system, browser type, language, time zone, pages visited, links selected, referring source, access date and time, interaction time, cart and checkout events, technical errors, session data, and other traffic information generated through cookies, pixels, tags, local storage, server logs, application programming interfaces, or similar technologies.

F. Approximate geolocation. We may infer a general location, such as city, state, region, or country, from an IP address or other technical information. We do not seek to collect precise geolocation through the Site unless a specific feature requires it and the appropriate notice or consent is provided.

G. Communications and content you provide. Email messages, contact forms, chats, service requests, comments, questions, reviews, photographs, content posted or submitted to the Company, and any information voluntarily included in those communications. We recommend that you not include sensitive information that is unnecessary to resolve your request.

H. Marketing information and preferences. Subscriptions, consent to or rejection of communications, interactions with emails, advertisements, and campaigns, promotional codes, survey responses, and preferences inferred from the commercial relationship.

I. Derived information and inferences. We may generate reasonable inferences regarding interests, product affinity, purchase likelihood, style preferences, browsing behavior, or fraud risk from the information described in this Policy. Inferences are used for legitimate business purposes and are subject to applicable opt out rights under law.

J. Information from social media and third parties. When you interact with our accounts, tags, campaigns, or content on third party platforms, we may receive information that the platform is authorized to share under its settings and terms. The platform independently controls certain aspects of that Processing.

K. Information related to artificial intelligence. If Siemprechic uses automated assistance, chat, search, analytics, recommendation, or artificial intelligence tools, we may Process text entered by the user, conversation context, session identifiers, products viewed, and data strictly necessary to respond, improve the experience, prevent fraud, or assist customer service, subject to the limitations set forth in this Policy.

IV. HOW WE OBTAIN INFORMATION

We may obtain Personal Information from the following sources:

• Directly from you when you create an account, make a purchase, request a cancellation, submit a claim, communicate with us, subscribe, participate in a promotion, complete a survey, or post content.

• Automatically when you use the Site, through server logs, cookies, pixels, local storage, measurement technologies, fraud detection tools, and similar technologies.

• From service providers, such as payment processors, e commerce platforms, hosting services, security, fraud, logistics, carriers, analytics, customer service, marketing, and technology providers.

• From social media and advertising platforms, in accordance with applicable settings, permissions, and terms.

• From legitimate sources of commercial information, fraud prevention information, or data enrichment, when permitted by law and reasonably necessary for a purpose described in this Policy.

• From other persons, for example, when a purchaser asks us to ship a product to a different recipient. The person providing that information must be authorized to do so.

V. PURPOSES FOR WHICH WE USE INFORMATION

Siemprechic may use Personal Information for one or more of the following purposes, in each case in a manner compatible with the context in which it was collected and subject to applicable legal restrictions:

• Operate, maintain, administer, and improve the Site and shopping experience.

• Process orders, confirm payments, manage inventory, prepare products, coordinate shipping, deliver purchases, and handle cancellations, claims, store credits, or refunds.

• Create and administer accounts, authenticate users, and maintain preferences.

• Respond to questions, provide customer service, investigate issues, maintain a reasonable record of communications, and resolve disputes.

• Detect, prevent, and investigate fraud, abuse, chargebacks, unauthorized access, bots, attacks, security incidents, and violations of the Site’s terms.

• Analyze performance, traffic, conversions, cart abandonment, trends, demand, inventory, and campaign effectiveness.

• Personalize content, recommendations, promotions, and shopping experiences.

• Conduct advertising, remarketing, and campaign measurement, subject to applicable preferences and opt out rights.

• Send service communications, such as order confirmations, delivery updates, security notices, and material changes to an account or service.

• Send commercial communications when there is a lawful basis to do so and provide an unsubscribe mechanism as required by law.

• Comply with legal, tax, accounting, regulatory, retention, fraud prevention, security, and judicial or administrative process obligations.

• Establish, exercise, or defend legal claims, contractual rights, intellectual property, and other legitimate interests of the Company.

• Support corporate reorganizations, financings, audits, asset transactions, or changes of control, subject to appropriate safeguards.

• Deidentify or aggregate information for internal research, planning, analytics, product development, and other lawful uses that do not require identifying a person.

VI. ARTIFICIAL INTELLIGENCE, AUTOMATION, AND RECOMMENDATION SYSTEMS

Siemprechic may use artificial intelligence, machine learning, automation, or recommendation systems to support certain business functions. These tools do not replace the Company’s privacy obligations, and their use is subject to principles of purpose limitation, minimization, security, and reasonable oversight.

A. Permitted uses. These tools may assist with product search, recommendations, inquiry classification, translation, preliminary generation of customer service responses, summaries, trend analysis, fraud detection, inventory forecasting, campaign measurement, and the creation or review of commercial content. When an automated response affects a customer service matter, Siemprechic may submit it to human review depending on the nature of the matter and applicable law.

B. Data used. Interaction data, products viewed, order context, user questions, and other information necessary for the relevant function may be Processed. As a security rule, we do not authorize employees or agents to enter full payment card numbers, passwords, Social Security numbers, full government identification numbers, or other highly sensitive Personal Information into public, general purpose artificial intelligence tools.

C. Model training. Siemprechic does not intentionally authorize the use of identifiable customer Personal Information to train general purpose artificial intelligence models for the independent benefit of an external provider, unless the information has been appropriately deidentified or aggregated, the user has authorized the use when required, or another sufficient legal basis exists and the practice has been clearly disclosed. When we engage a provider to Process Personal Information on our behalf, we will seek to use commercial settings and terms that restrict secondary use of the data.

D. Automated decision making. The tools described in this Policy are primarily intended for e commerce, personalization, operations, security, and support. If Siemprechic in the future uses automated technology to make decisions that produce legal or similarly significant effects concerning an individual and applicable law requires notice, a risk assessment, access, opt out, or human review, Siemprechic will implement the required mechanisms before or at the time required by law.

E. Accuracy and generated content. Automated systems may produce incomplete or inaccurate results. A user should not rely on an automated response as a substitute for human confirmation when a matter involves a charge, cancellation, claim, contractual obligation, or account security. You may request human assistance using the contact information at the end of this Policy.

VII. E COMMERCE, PAYMENTS, FRAUD, AND ORDER FULFILLMENT

To complete a purchase, we must Process sufficient information to identify the order, confirm payment, determine applicable taxes and costs, prevent fraud, and deliver the product. We may share contact information, address, products purchased, and delivery information with e commerce platforms, payment processors, carriers, logistics operators, warehouses, or other providers participating in the transaction. These third parties may act as Processors for Siemprechic or, for certain functions governed by their own terms and laws, as independent entities with respect to particular data.

Siemprechic does not ask users to send full credit card numbers by email, direct message, or general contact form. If a third party processes payment, its own privacy and security practices may apply together with this Policy to the extent relevant.

VIII. COOKIES AND TRACKING TECHNOLOGIES

The Site may use first party and third party cookies, pixels, tags, scripts, identifiers, local storage, analytics tools, attribution technologies, conversion APIs, and other similar technologies. These tools enable cart and checkout functionality, maintain sessions, remember preferences, measure use, detect fraud, analyze performance, and, when enabled, personalize advertising.

A. Strictly necessary cookies. These are required for essential Site functions such as security, authentication, cart, checkout, load balancing, and fraud prevention. Fully disabling these technologies may prevent certain functions from operating properly.

B. Functional cookies. These remember preferences such as language, region, account, viewed content, or experience settings.

C. Analytics or performance cookies. These help us understand how the Site is used, identify errors, measure traffic, evaluate conversions, and improve design and navigation.

D. Advertising or targeting cookies. These may be used to measure campaigns, limit frequency, create audiences, conduct remarketing, or display advertising based on activity across different services. Depending on applicable law and the technology used, certain disclosures associated with these cookies may constitute a “sale,” “sharing,” or Processing for Targeted Advertising.

E. Social media and embedded content. Buttons, videos, widgets, or other third party components may allow those platforms to receive information about a user’s device and interaction even when the user does not click the component, depending on the applicable technical configuration.

The duration of a cookie depends on its purpose and provider. Some expire when the browser closes and others remain for a defined period. We do not establish a uniform two year duration for all cookies. When the Site offers a preference center or banner, the user may select nonessential categories according to available functionality and applicable legal requirements. Browser controls may also be used, although blocking strictly necessary cookies may affect operation of the Site.

IX. DO NOT TRACK, GLOBAL PRIVACY CONTROL, AND OPT OUT PREFERENCES

Some browsers transmit a legacy signal known as “Do Not Track” or “DNT.” Because there is no universal standard assigning a uniform meaning to that signal across all jurisdictions, Siemprechic does not necessarily interpret the DNT signal by itself as a legally binding instruction, except where applicable law requires otherwise.

This is different from mechanisms recognized by certain state laws for communicating opt out preferences. When applicable law requires recognition of a valid preference signal, such as Global Privacy Control or another universal opt out mechanism, Siemprechic will seek to process the signal as a request to opt out of the Sale or Sharing of Personal Information, or of Targeted Advertising, according to the legal scope of the signal and applicable law. The effect may depend on the browser, device, profile, authentication status, and technologies used.

Third party analytics, advertising, or social media providers may collect information about user activity over time and across different websites when their technologies are present on the Site. Users may exercise available choices through Site settings, browser settings, the relevant platform, or the rights mechanisms described below.

X. COMMERCIAL COMMUNICATIONS, EMAIL, AND MESSAGING

We may send service related emails necessary to administer orders, accounts, security, and transactions. When we send commercial communications, we will seek to comply with the CAN SPAM Act and other applicable requirements by appropriately identifying the sender and providing a reasonable unsubscribe mechanism. Opting out of promotional communications does not prevent us from sending transactional or security messages that are necessary.

If Siemprechic in the future offers a promotional text messaging or mobile communications program, a separate consent process will be used in accordance with applicable requirements, including the Telephone Consumer Protection Act when applicable. The mere purchase of a product will not, by itself, be interpreted as unlimited consent to receive text message marketing.

XI. WHEN WE DISCLOSE PERSONAL INFORMATION

Siemprechic may disclose Personal Information to the following categories of recipients only to the extent reasonably necessary for the relevant purpose:

• E commerce platform, hosting, cloud infrastructure, website maintenance, and technical support providers.

• Payment processors, fraud prevention providers, and transaction related services.

• Carriers, warehouses, logistics operators, fulfillment services, and providers necessary to complete orders.

• Customer service, email, messaging, communications, and customer relationship management providers.

• Analytics, measurement, personalization, advertising, attribution, and social media providers, subject to applicable preferences and rights.

• Security, monitoring, authentication, backup, abuse prevention, and incident response providers.

• Artificial intelligence or automation providers that Process information on behalf of the Company for the purposes described in this Policy.

• Accountants, auditors, attorneys, insurers, advisors, and other professionals subject to confidentiality duties or a legitimate need for access.

• Government entities, courts, regulators, law enforcement, or other persons when disclosure is legally required or reasonably necessary to protect rights, safety, or property or to prevent fraud.

• Potential or actual acquirers, investors, financing sources, or successors in connection with a merger, acquisition, asset sale, reorganization, financing, or corporate transaction, subject to appropriate safeguards and restrictions.

Service Providers that Process Personal Information on behalf of Siemprechic should receive only the information reasonably necessary for the contracted function and, when required by law, be subject to terms restricting their use, retention, combination, and disclosure.

XII. SALE, SHARING, AND TARGETED ADVERTISING

Siemprechic does not sell Personal Information to third parties for money as part of a data brokerage or database commercialization business. However, certain advertising, measurement, analytics, or social media technologies may involve disclosing identifiers, Internet activity, or other data to third parties and, under certain state privacy laws, that practice may legally qualify as a “sale,” “sharing,” or Processing for Targeted Advertising even when there is no direct payment for the data.

When Siemprechic is subject to a law that grants a right to opt out of those practices, a consumer may exercise that right through any “Your Privacy Choices,” “Do Not Sell or Share My Personal Information,” or equivalent mechanism made available on the Site, through a valid preference signal when recognized by law, or by contacting us at siemprechicpr.shop@gmail.com. The availability and scope of each option will depend on applicable law and the technologies actually used.

XIII. DATA RETENTION AND DISPOSAL

We retain Personal Information only for as long as reasonably necessary for the purposes described in this Policy, to comply with legal, tax, and accounting obligations, complete transactions, administer warranties and claims, prevent fraud, maintain security, resolve disputes, and exercise or defend legal claims. In determining retention periods, we consider the nature and sensitivity of the data, risk of harm from unauthorized use or disclosure, purpose of Processing, reasonable consumer expectations, and applicable legal requirements.

As general criteria, order, payment, and accounting records may be retained for periods required by tax, commercial, and audit laws; account information may be maintained while the account is active and for a reasonable period after closure; marketing preferences may be retained as needed to administer the subscription and preserve evidence of an opt out; security records may be retained for reasonable periods based on risk; and data associated with litigation, fraud, chargebacks, or investigations may be retained for as long as a legitimate need exists.

When information is no longer necessary, we may delete, anonymize, deidentify, or otherwise dispose of it in a reasonably secure manner. Backup copies may remain temporarily until ordinary deletion and recovery cycles are completed, subject to access controls and use restrictions.

XIV. INFORMATION SECURITY AND INCIDENT RESPONSE

Siemprechic uses reasonable administrative, technical, and physical safeguards proportionate to the size of its operations, the nature of its business, and the sensitivity of the information to reduce the risk of loss, unauthorized access, alteration, disclosure, or destruction. These measures may include access controls, authentication, encryption in transit where appropriate, vendor management, security updates, monitoring, backups, data minimization, and incident response procedures.

No information system or Internet transmission is completely secure. Accordingly, we cannot guarantee absolute security. If we detect an incident that constitutes a security breach subject to notification, we will assess its scope, reasonably mitigate risks, and provide notices to consumers, the Puerto Rico Department of Consumer Affairs (DACO), authorities, or other persons in accordance with the time periods and procedures required by Puerto Rico Act No. 111, its implementing regulations, and any other applicable breach notification laws.

Ordinary email should not be used to send us full card numbers, passwords, Social Security numbers, government identification numbers, or other highly sensitive information unless we have provided a specific secure channel for that purpose.

XV. PRIVACY RIGHTS AND REQUESTS IN PUERTO RICO

Puerto Rico Act No. 39 requires website operators and persons that collect Personal Information to maintain a clear, concise, conspicuous, and unambiguous Privacy Policy that identifies the type of information collected or retained, the categories of persons or entities with whom it is shared, any available process to review or request changes, and the manner in which changes to the policy will be communicated. This Policy is adopted, among other purposes, to satisfy those requirements.

A Puerto Rico resident may contact Siemprechic to request information concerning their data, correct inaccurate account or transaction information, and, when reasonably practicable and no legal or legitimate business obligation requires retention, request deletion of certain Personal Information. The availability of deletion does not alter obligations concerning record retention, transaction evidence, fraud prevention, security, exercise of rights, or legal compliance.

Requests may be sent to siemprechicpr.shop@gmail.com with the subject line “Privacy Request.” We may request reasonable information to verify identity, protect the account, and confirm that the person requesting access or modification is authorized to receive the relevant information.

XVI. RIGHTS UNDER UNITED STATES STATE PRIVACY LAWS

A number of U.S. states have enacted comprehensive privacy laws. The applicability of each law depends on factors such as the consumer’s residence, volume of data Processed, revenue, percentage of revenue derived from data sales, nature of the business, and statutory exemptions. Siemprechic will provide the rights that apply when a law applies to the Company and to the specific request.

Depending on the jurisdiction, those rights may include:

• Confirm whether we Process Personal Information and obtain access to certain data.

• Request correction of inaccurate Personal Information.

• Request deletion, subject to legal exceptions.

• Obtain a portable copy of certain Personal Information.

• Opt out of the Sale of Personal Information, its use for Targeted Advertising, or certain types of profiling.

• Withdraw consent to the Processing of Sensitive Personal Information when applicable law uses a consent based regime.

• Limit certain uses of Sensitive Personal Information when applicable law so provides.

• Appeal a refusal to act on a request when applicable law establishes an appeal process.

• Exercise rights without unlawful discrimination for having exercised them.

To exercise a right, email siemprechicpr.shop@gmail.com with the subject line “Privacy Request” and identify your state of residence and the nature of the request. We may verify identity and authority before processing the request. When applicable law permits use of an authorized agent, we may request reasonable evidence of the authorization. We will respond within the period required by applicable law and explain any denial when appropriate.

XVII. SUPPLEMENTAL NOTICE FOR CALIFORNIA RESIDENTS

This section supplements the remainder of the Policy for California consumers and is interpreted in accordance with the California Online Privacy Protection Act (“CalOPPA”) and, when Siemprechic meets the statutory criteria to be subject to it, the California Consumer Privacy Act (“CCPA”), as amended by the California Privacy Rights Act (“CPRA”), and regulations in effect as of September 2026.

A. Categories of Personal Information. During the preceding twelve months, depending on the consumer’s interaction, Siemprechic may have collected categories including identifiers; commercial information; Internet or network activity; approximate geolocation; account information; consumer provided content; derived data or inferences; and certain Sensitive Personal Information limited to credentials or financial information necessary to authenticate or complete a transaction. We do not seek to collect sensitive categories such as race, religion, sexual orientation, biometrics for unique identification, or precise geolocation unless a future feature requires it and the appropriate notice is provided.

B. Sources and purposes. The sources and purposes are those described in Sections IV and V. They include the consumer, the Site, Service Providers, social media, and security, fraud, analytics, and advertising tools. Purposes include Site operations, transactions, order fulfillment, service, security, analytics, personalization, marketing, legal compliance, and protection of rights.

C. Disclosure for business purposes. We may disclose the categories above to providers of platforms, payments, fraud prevention, logistics, hosting, security, customer service, communications, analytics, advertising, artificial intelligence, and professional services to the extent necessary for the purposes described. Contracts with Service Providers and contractors will be structured in accordance with CCPA requirements when that law applies.

D. Sale or Sharing. We do not sell Personal Information for money as a standalone commercial activity. However, identifiers, Internet activity, approximate geolocation, and inferences may be disclosed to analytics, advertising, or social media platforms in a manner that could constitute “sale” or “sharing” under the CCPA. When the CCPA applies, the consumer may exercise the right to opt out through the mechanisms described in this Policy and any privacy choices link available on the Site. Siemprechic will recognize opt out preference signals that California law and regulations require to be treated as valid requests, including Global Privacy Control when applicable.

E. Sensitive Personal Information. Siemprechic seeks to use Sensitive Personal Information only for purposes reasonably necessary to provide requested services, process payments, authenticate accounts, prevent fraud, and maintain security. If in the future we use or disclose it for purposes that trigger a right to limit under the CCPA, we will provide the corresponding mechanism.

F. California rights. When the CCPA applies, a consumer may have the right to know and access Personal Information; request deletion; correct inaccurate data; opt out of Sale or Sharing; limit certain uses or disclosures of Sensitive Personal Information; and not receive prohibited discriminatory treatment for exercising privacy rights. Requests will be handled in accordance with the verification procedures and exceptions provided by law.

G. Access to historical information. When required by law, a request to know may extend to Personal Information retained beyond the preceding twelve months, subject to the applicable statutory date, reasonable availability of the data, and legal exceptions.

H. Do Not Track signals and third party tracking. As explained in Section IX, we do not necessarily treat a legacy DNT signal as a universal instruction. Third parties may collect information about activity over time and across different sites through technologies integrated into the Site. This does not limit our obligation to honor Global Privacy Control or another preference signal that the CCPA requires us to recognize.

I. Automated technology and risk assessments. California regulations effective January 1, 2026 establish, for covered businesses and specified activities, obligations related to risk assessments and other controls. Siemprechic will evaluate those obligations before beginning Processing that presents the risks defined by those regulations. Access and opt out requirements related to the use of automated technology to make significant decisions are subject to compliance beginning January 1, 2027. If an Siemprechic activity falls within that scope, the Company will timely implement any notice, access, opt out, or other mechanism required by applicable regulations.

J. Consumers under sixteen. We do not knowingly Sell or Share Personal Information of consumers we know are under sixteen years of age without the affirmative authorization required by law.

XVIII. CHILDREN AND COPPA

The Site is a general audience commerce site and is not directed to children under thirteen years of age. We do not seek to knowingly collect Personal Information from a child under thirteen without the notice and verifiable parental consent required by the Children’s Online Privacy Protection Act (“COPPA”) and its Rule. Federal amendments to the COPPA Rule published in 2025, with general compliance required beginning in April 2026, strengthen obligations regarding notice, security, retention, disclosure, and certain categories of children’s Personal Information.

If we learn that we have collected Personal Information from a child under thirteen in a manner inconsistent with COPPA, we will take reasonable steps to delete it or manage consent and other requirements as appropriate. A parent or guardian may contact siemprechicpr.shop@gmail.com to raise a concern regarding a child’s information.

Minors who lack legal capacity to contract must use the Site and make purchases with the participation and authorization of a parent or legal guardian in accordance with the Company’s Terms and Conditions and applicable law.

XIX. LINKS, SOCIAL MEDIA, AND THIRD PARTY SERVICES

The Site may contain third party links, widgets, videos, buttons, or integrations. Siemprechic does not control the privacy practices of a third party acting independently of us. Before providing information directly to an external platform, users should review its policies and settings. The presence of a link does not mean that Siemprechic adopts or guarantees the third party’s privacy practices.

XX. TRANSFERS AND USERS OUTSIDE PUERTO RICO OR THE UNITED STATES

Siemprechic operates from Puerto Rico and may use providers located in Puerto Rico, the United States, or other countries. Personal Information may therefore be Processed in a jurisdiction different from the user’s. When foreign law applies by reason of Siemprechic’s activities, the Company will adopt the applicable transparency, transfer, or rights mechanisms. The mere technical availability of the Site in another country does not, by itself, constitute a representation by Siemprechic that the Site complies with every foreign law for activity not directed to that jurisdiction.

XXI. CHANGES TO THIS POLICY

Siemprechic may update this Policy to reflect changes in its operations, technologies, providers, data practices, or legal requirements. The “Last revised” date identifies the current version. When the CCPA applies, we will review and update disclosures with the frequency required by that law and its regulations. When a change is material and applicable law requires additional notice, we will use a reasonable mechanism, such as a prominent Site notice, direct communication, or a request for consent.

We will not retroactively use previously collected Personal Information for a purpose materially incompatible with the promises in effect at the time of collection, including a new use for artificial intelligence training, without providing any legally required notice and obtaining any legally required consent. Silent publication of a more permissive policy will not be interpreted as consent when affirmative authorization is required by law.

XXII. CONTACT AND EXERCISE OF RIGHTS

For questions about this Policy, privacy practices, information security, or to exercise applicable rights, contact: Siemprechic LLC, Puerto Rico Corporate Registry No. 555130, Brand: Siemprechic®, Email: siemprechicpr.shop@gmail.com, Website: www.siemprechic.shop.

To facilitate a privacy request, use the subject line “Privacy Request” and include your name, state or country of residence, email associated with the account or order, and the right you wish to exercise. Do not send full payment-card numbers, passwords, Social Security numbers, or government identification numbers by email.