Política de privacidad
1. Disposiciones generales
1.1. Ámbito de aplicación de esta Política de Privacidad
Esta Política de Privacidad explica cómo se recopilan, utilizan, almacenan y comunican los datos personales en relación con la tienda en línea Wellnessexpert, disponible en:
www.wellnessexpert.it, www.wellnessexpert.eu, www.wellnessexpert.es, www.wellnessexpert.asia, www.spaskincare.de, www.wellnessexpert.co.uk
Esta Política de Privacidad se aplica a los clientes, visitantes del sitio web y otras personas físicas cuyos datos personales se traten a través de la Tienda Online.
1.2. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Premium Makeup OÜ
Código de registro: 12240850
Domicilio social: Heki tee 4-57, Haabneeme, municipio de Viimsi, condado de Harju, 74001, Estonia
Correo electrónico: info @ wellnessexpert.it
Sitio web: www.wellnessexpert.it
En adelante, Premium Makeup OÜ se denominará el «Vendedor», la «Tienda Online», «nosotros» o el «Responsable del tratamiento».
1.3. Principios del tratamiento
El Responsable del tratamiento trata los datos personales de forma lícita, leal y transparente.
Los datos personales se recopilan únicamente para fines determinados y legítimos y no se tratan de manera incompatible con dichos fines.
Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales contra el acceso no autorizado, el tratamiento ilícito, la pérdida accidental, la destrucción o los daños.
2. Datos personales que tratamos
Dependiendo de la forma en que el cliente utilice la Tienda Online, podremos tratar las siguientes categorías de datos personales.
2.1. Datos de identificación y contacto
Pueden incluir:
• nombre y apellidos;
• dirección de correo electrónico;
• número de teléfono;
• dirección de facturación;
• dirección de entrega; y
• datos de la empresa cuando se realiza un pedido en nombre de una entidad mercantil.
2.2. Datos del pedido y la entrega
Pueden incluir:
• productos solicitados;
• cantidades de productos;
• fecha y número del pedido;
• valor del pedido;
• método de entrega seleccionado;
• estado de la entrega;
• información sobre devoluciones y reembolsos; y
• comunicaciones relacionadas con el pedido.
2.3. Datos relacionados con el pago
Pueden incluir:
• método de pago seleccionado;
• importe del pago;
• estado del pago;
• referencia de la transacción;
• datos de identificación del pagador;
• fecha del pago; y
• información necesaria para iniciar, confirmar o reembolsar un pago.
La Tienda Online no recibe ni almacena las credenciales completas de banca en línea del cliente, el número completo de la tarjeta de pago, el código de seguridad de la tarjeta ni la información completa de autenticación de PayPal.
2.4. Datos de la cuenta del cliente
Cuando la Tienda Online ofrezca cuentas de cliente, podremos tratar:
• datos identificativos de la cuenta;
• información de acceso y registro;
• historial de pedidos;
• datos de contacto y entrega guardados; y
• preferencias del cliente.
Las contraseñas no están disponibles para el Vendedor en formato legible cuando se almacenan mediante medidas técnicas de seguridad adecuadas.
2.5. Datos del servicio de atención al cliente y reclamaciones
Cuando un cliente se pone en contacto con nosotros, podremos tratar:
• el contenido de la comunicación;
• datos de contacto;
• información del pedido;
• fotografías y otras pruebas aportadas en relación con una reclamación;
• solicitudes de devolución; y
• información necesaria para responder a la solicitud o resolver el asunto.
2.6. Datos de marketing directo
Cuando el cliente haya consentido recibir comunicaciones de marketing, podremos tratar:
• nombre;
• dirección de correo electrónico;
• preferencias de marketing;
• información sobre el consentimiento; y
• información relativa a la retirada del consentimiento.
2.7. Datos técnicos
Dependiendo de las funcionalidades y los proveedores de servicios utilizados por la Tienda Online, podremos tratar determinada información técnica, incluida:
• dirección IP;
• información del navegador y del dispositivo;
• fecha y hora de acceso;
• actividad en el sitio web;
• registros de seguridad; e
• identificadores de cookies.
La información sobre cookies y tecnologías similares también deberá facilitarse mediante el aviso de cookies o la configuración de cookies de la Tienda Online, cuando corresponda.
3. Cómo se recopilan los datos personales
Recopilamos datos personales principalmente:
• directamente del cliente cuando realiza un pedido;
• cuando un cliente crea una cuenta;
• cuando un cliente contacta con el servicio de atención al cliente;
• cuando se presenta una solicitud de devolución, reembolso o reclamación;
• cuando un cliente se suscribe a comunicaciones de marketing;
• automáticamente a través de los sistemas técnicos de la Tienda Online; y
• de proveedores de servicios de pago, entrega y otros servicios, cuando sea necesario para atender un pedido o confirmar una transacción.
El cliente es responsable de garantizar que los datos personales facilitados a la Tienda Online sean exactos y estén actualizados.
4. Finalidades y bases jurídicas del tratamiento
4.1. Ejecución de un contrato
Tratamos datos personales cuando es necesario para:
• aceptar y gestionar pedidos;
• procesar y confirmar pagos;
• entregar productos;
• proporcionar confirmaciones de pedido y notificaciones de estado;
• comunicarnos con el cliente;
• tramitar cancelaciones, devoluciones y reembolsos;
• gestionar reclamaciones; y
• ejercer o defender derechos derivados del contrato de compraventa.
La base jurídica de este tratamiento es la ejecución de un contrato o la adopción de medidas a petición del cliente antes de celebrar un contrato.
4.2. Cumplimiento de obligaciones legales
Tratamos datos personales cuando es necesario para cumplir:
• requisitos contables;
• requisitos fiscales;
• requisitos de protección de los consumidores;
• requisitos de seguridad de los productos;
• obligaciones de prevención del fraude;
• obligaciones derivadas de los servicios de pago; y
• solicitudes de las autoridades públicas competentes.
4.3. Intereses legítimos
Cuando lo permita la legislación aplicable, podremos tratar datos personales sobre la base de nuestros intereses legítimos, incluidos:
• proteger la Tienda Online contra el fraude y el uso indebido;
• garantizar la seguridad de la Tienda Online y de sus sistemas técnicos;
• gestionar y mejorar el servicio de atención al cliente;
• formular, ejercer o defender reclamaciones legales;
• mantener registros de las comunicaciones con los clientes; y
• mejorar el funcionamiento y la fiabilidad de la Tienda Online.
Cuando nos basamos en intereses legítimos, tenemos en cuenta la naturaleza del tratamiento y los derechos e intereses de la persona afectada.
4.4. Consentimiento
Tratamos datos personales sobre la base del consentimiento cuando este sea necesario, incluso para:
• marketing directo electrónico;
• cookies no esenciales; y
• tecnologías opcionales de análisis o marketing.
El consentimiento puede retirarse en cualquier momento.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
5. Procesamiento de pagos y Maksekeskus
5.1. Pagos intermediados por Maksekeskus
Los pagos realizados mediante los siguientes métodos pueden ser intermediados por Maksekeskus AS:
• pagos bancarios estonios;
• pagos bancarios letones;
• Visa;
• Mastercard;
• Apple Pay; y
• Google Pay.
El pago se realiza fuera de la Tienda Online, en un entorno de pago seguro.
Los pagos bancarios se realizan en el entorno seguro del banco seleccionado. Los pagos con tarjeta y con monederos móviles compatibles se realizan en el entorno de pago seguro proporcionado a través de Maksekeskus AS y de los proveedores de servicios de pago correspondientes.
5.2. Función de Maksekeskus
Premium Makeup OÜ es el responsable del tratamiento de los datos personales tratados para el funcionamiento de la Tienda Online.
Para iniciar, ejecutar, confirmar y reembolsar pagos, la Tienda Online transfiere los datos personales necesarios para procesar el pago al encargado del tratamiento autorizado:
Maksekeskus AS
Código de registro: 12268475
Dirección: Liivalaia 45, Tallinn 10145, Estonia
Maksekeskus AS trata los datos personales transferidos para prestar servicios de pago y para fines relacionados.
5.3. Datos transferidos a Maksekeskus
Dependiendo del método de pago, la información transferida a Maksekeskus AS puede incluir:
• número o referencia del pedido;
• importe y moneda del pago;
• nombre del cliente;
• dirección de correo electrónico del cliente;
• número de teléfono del cliente, cuando sea necesario;
• datos de identificación del pagador;
• método de pago seleccionado;
• estado del pago;
• referencia de la transacción; y
• otra información técnicamente necesaria para iniciar, confirmar o reembolsar el pago.
La Tienda Online transfiere únicamente la información razonablemente necesaria para procesar el pago.
5.4. Credenciales de pago
El Vendedor no tiene acceso a:
• las credenciales completas de banca en línea del cliente;
• los códigos de autenticación utilizados en el banco del cliente;
• el número completo de la tarjeta de pago del cliente;
• el código de seguridad de la tarjeta de pago; u
• otra información de autenticación confidencial introducida directamente en el entorno seguro del proveedor de pagos.
5.5. Apple Pay y Google Pay
Cuando el cliente selecciona Apple Pay o Google Pay, el proveedor del monedero correspondiente también puede tratar datos personales de conformidad con sus propias condiciones e información de privacidad.
La Tienda Online no controla el tratamiento de datos personales realizado de forma independiente por Apple, Google, el banco del cliente o el emisor de la tarjeta.
6. Pagos mediante PayPal
Los pagos mediante PayPal se procesan por separado a través del entorno de pago seguro operado por la entidad de PayPal correspondiente.
Los pagos mediante PayPal no son intermediados por Maksekeskus AS.
Cuando un cliente selecciona PayPal, la información necesaria para procesar y confirmar el pago puede transferirse a PayPal. Esta información puede incluir:
• importe del pago;
• moneda;
• referencia del pedido;
• datos de identificación del cliente;
• dirección de correo electrónico;
• estado del pago; y
• referencia de la transacción.
PayPal trata los datos personales de conformidad con su información de privacidad aplicable y sus obligaciones legales.
El Vendedor no tiene acceso a la información completa de autenticación de PayPal del cliente ni a los datos completos de la tarjeta de pago introducidos directamente en el entorno de PayPal.
7. Otros destinatarios de los datos personales
Podremos comunicar datos personales a terceros cuando sea necesario para atender un pedido, gestionar la Tienda Online, cumplir obligaciones legales o proteger nuestros derechos legítimos.
Los destinatarios pueden incluir:
• proveedores de servicios de pago;
• bancos y redes de pago con tarjeta;
• empresas de entrega y mensajería;
• operadores de terminales de paquetería y puntos de recogida;
• proveedores de servicios contables;
• proveedores de alojamiento y servicios de tecnologías de la información;
• proveedores de sitios web y plataformas de comercio electrónico;
• proveedores de servicios de atención al cliente;
• asesores jurídicos y otros asesores profesionales; y
• autoridades públicas competentes cuando la comunicación sea exigida por la ley.
Los proveedores de servicios solo reciben acceso a los datos personales necesarios para prestar el servicio correspondiente.
El Vendedor no vende los datos personales de los clientes a terceros.
8. Transferencias internacionales
Algunos proveedores de servicios, incluidos los proveedores de pagos, alojamiento, análisis o tecnología, pueden tratar datos personales fuera de Estonia o fuera del Espacio Económico Europeo.
Cuando los datos personales se transfieran fuera del Espacio Económico Europeo, la transferencia solo tendrá lugar cuando exista una base jurídica adecuada y se disponga de las garantías exigidas por la legislación aplicable en materia de protección de datos.
Dichas garantías pueden incluir:
• una decisión de adecuación adoptada por la Comisión Europea;
• cláusulas contractuales tipo;
• otros mecanismos de transferencia reconocidos legalmente; u
• otra base jurídica válida para la transferencia.
9. Conservación de los datos personales
Los datos personales se conservan únicamente durante el tiempo necesario para la finalidad para la que fueron recopilados o durante el período exigido por la legislación aplicable.
9.1. Registros de pedidos y contabilidad
La información sobre pedidos, transacciones, facturas y contabilidad podrá conservarse durante siete años desde el final del ejercicio financiero correspondiente, cuando sea necesario para cumplir obligaciones contables y fiscales.
9.2. Datos de la cuenta del cliente
Los datos de la cuenta del cliente se conservan mientras la cuenta permanezca activa y, posteriormente, solo durante el tiempo necesario para cumplir obligaciones legales, resolver controversias o proteger intereses legítimos.
El cliente puede solicitar el cierre de su cuenta, sin perjuicio de los datos que deban seguir conservándose por imperativo legal.
9.3. Datos del servicio de atención al cliente y reclamaciones
Los registros del servicio de atención al cliente, devoluciones y reclamaciones se conservan durante el tiempo necesario para resolver el asunto y, cuando proceda, durante el plazo de prescripción aplicable.
9.4. Datos de pago
La información sobre pagos y transacciones se conserva durante el tiempo necesario para:
• confirmar y gestionar pagos;
• procesar reembolsos;
• prevenir el fraude;
• resolver controversias; y
• cumplir las obligaciones legales aplicables.
Los proveedores de servicios de pago pueden aplicar sus propios períodos de conservación exigidos legalmente.
9.5. Datos de marketing directo
Los datos personales utilizados para marketing directo se conservan hasta que:
• el cliente retire su consentimiento;
• el cliente se dé de baja; o
• finalice por otro motivo la finalidad para la que se obtuvo el consentimiento.
La información que demuestre que el consentimiento se otorgó o se retiró podrá conservarse cuando sea necesario para acreditar el cumplimiento de la legislación aplicable.
10. Marketing directo
La Tienda Online envía boletines, ofertas de productos y otras comunicaciones electrónicas de marketing directo únicamente cuando:
• el destinatario haya otorgado el consentimiento necesario; o
• sea aplicable otra base jurídica para el marketing directo.
La creación de una cuenta de cliente, la presentación de un pedido o la facilitación de una dirección de correo electrónico para gestionar un pedido no constituyen automáticamente consentimiento para recibir marketing directo.
El consentimiento para el marketing directo debe otorgarse de forma separada y voluntaria.
El destinatario puede darse de baja en cualquier momento:
• utilizando el enlace de baja incluido en un correo electrónico de marketing; o
• poniéndose en contacto con el Vendedor en info @ wellnessexpert.it.
La retirada de las comunicaciones de marketing no afecta a las comunicaciones relacionadas con pedidos, servicios o exigidas legalmente.
11. Derechos del interesado
Con sujeción a las condiciones y limitaciones previstas en la legislación aplicable, la persona cuyos datos personales tratamos puede tener los siguientes derechos.
11.1. Derecho de acceso
La persona tiene derecho a solicitar confirmación sobre si sus datos personales están siendo tratados y a obtener acceso a dichos datos.
11.2. Derecho de rectificación
La persona tiene derecho a solicitar la corrección de los datos personales inexactos y la cumplimentación de los datos personales incompletos.
11.3. Derecho de supresión
La persona puede solicitar la supresión de sus datos personales cuando no exista una base jurídica válida o una necesidad continuada de conservarlos.
El derecho de supresión no se aplica cuando el tratamiento o la conservación sean exigidos por la ley o necesarios para formular, ejercer o defender reclamaciones legales.
11.4. Derecho a la limitación del tratamiento
La persona puede solicitar la limitación del tratamiento en las circunstancias previstas por la legislación aplicable.
11.5. Derecho a la portabilidad de los datos
Cuando corresponda, la persona puede solicitar los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica.
11.6. Derecho de oposición
La persona puede oponerse al tratamiento basado en intereses legítimos cuando existan motivos relacionados con su situación particular.
La persona tiene derecho a oponerse en cualquier momento al tratamiento de datos personales con fines de marketing directo.
11.7. Derecho a retirar el consentimiento
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento.
La retirada del consentimiento no afecta al tratamiento realizado lícitamente antes de la retirada.
11.8. Derecho a presentar una reclamación
La persona que considere que sus datos personales han sido tratados ilícitamente tiene derecho a presentar una reclamación ante la autoridad de control competente.
En Estonia, la autoridad de control es:
Inspección de Protección de Datos de Estonia
(Andmekaitse Inspektsioon)
12. Ejercicio de los derechos de protección de datos
Las solicitudes relativas a datos personales o a esta Política de Privacidad pueden enviarse a:
Premium Makeup OÜ
Correo electrónico: info @ wellnessexpert.it
La solicitud deberá describir claramente:
• la identidad de la persona que presenta la solicitud;
• el derecho que desea ejercer; y
• los datos personales o la actividad de tratamiento de que se trate.
Podremos solicitar información adicional cuando sea razonablemente necesario para verificar la identidad de la persona que presenta la solicitud.
Las solicitudes se tramitarán dentro del plazo exigido por la legislación aplicable en materia de protección de datos.
13. Seguridad de los datos personales
El Vendedor aplica medidas técnicas y organizativas de seguridad razonables y adecuadas a la naturaleza de los datos personales y a los riesgos asociados a su tratamiento.
Dichas medidas pueden incluir:
• restricciones de acceso;
• controles de autenticación;
• conexiones seguras al sitio web;
• actualizaciones de los sistemas;
• copias de seguridad de los datos;
• obligaciones de confidencialidad;
• acceso restringido a los sistemas administrativos; y
• cooperación con proveedores de servicios que apliquen medidas de seguridad adecuadas.
No puede garantizarse que ningún método de transmisión o almacenamiento electrónico sea completamente seguro. No obstante, el Vendedor adopta medidas razonables para reducir el riesgo de acceso, divulgación, alteración, pérdida o destrucción no autorizados.
14. Sitios web y servicios de terceros
La Tienda Online puede contener enlaces a sitios web o servicios operados por terceros, incluidos proveedores de servicios de pago y entrega.
El Vendedor no es responsable del tratamiento de datos personales realizado de forma independiente por dichos terceros.
Los clientes deben revisar la información de privacidad aplicable de un servicio de terceros antes de proporcionar datos personales directamente a dicho servicio.
15. Modificaciones de esta Política de Privacidad
El Vendedor podrá modificar esta Política de Privacidad cuando sea necesario para reflejar:
• cambios en los requisitos legales;
• cambios en el funcionamiento de la Tienda Online;
• la introducción o retirada de métodos de pago o entrega;
• cambios en los proveedores de servicios; o
• cambios en las prácticas de tratamiento de datos personales.
La versión vigente de la Política de Privacidad se publicará en la Tienda Online.
Los cambios sustanciales también podrán comunicarse a los clientes a través de la Tienda Online o por otro medio adecuado.
16. Datos de contacto
Las preguntas relativas a esta Política de Privacidad o al tratamiento de datos personales pueden enviarse a:
Premium Makeup OÜ
Código de registro: 12240850
Dirección: Heki tee 4-57, Haabneeme, municipio de Viimsi, condado de Harju, 74001, Estonia
Correo electrónico: info @ wellnessexpert.it
Sitio web: www.wellnessexpert.it