La presente política expresa, de forma detallada, cómo se tratan tus datos personales y la información que proporcionas a Lorena Martínez Fernández, con el fin de proteger tu privacidad conforme lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos -en adelante, RGPD- y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales – en adelante, LOPD-GDD-.
1. ACEPTACIÓN Y CONSENTIMIENTO
Mediante la aceptación de esta Política de Privacidad, prestas tu consentimiento expreso, informado, libre e inequívoco para que los Datos que proporcionas, y sobre los que se aplican las medidas de seguridad, técnicas y organizativas previstas en la normativa vigente, sean tratados por Lorena Martínez Fernández como responsable del tratamiento.
Asimismo, al facilitar tus datos a través de canales electrónicos, garantizas que eres mayor de 14 años y que los datos facilitados son verdaderos, exactos, completos y actualizados. A estos efectos, confirmas que respondes de la veracidad de los datos comunicados y que mantendrás convenientemente actualizada dicha información de modo que responda a tu situación real, haciéndote responsable de los datos falsos e inexactos que pudieras proporcionar, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse.
2. PRINCIPIOS GENERALES APLICABLES EL TRATAMIENTO DE DATOS PERSONALES
Lorena Martínez Fernández tratará los datos personales de clientes y usuarios de acuerdo con los principios establecidos por el Reglamento Europeo de Protección de datos, que te explico a continuación:
- Principio de “licitud, transparencia y lealtad”, que consiste en que los datos serán tratados de manera lícita, leal y transparente para el interesado.
- Principio de “finalidad” que implica que los datos serán tratados con una o varias finalidades determinadas, explícitas y legítimas, que te indico en el punto 6 de esta Política.
- Principio de “minimización de datos”, lo cual significa que únicamente trataré los datos que sean precisos para cada uno de los fines específicos del tratamiento, limitando en lo necesario el plazo de conservación y su accesibilidad.
- Principio de “exactitud”, en virtud del cual me comprometo a disponer de medidas razonables para que los datos se encuentren actualizados, y que se supriman o modifiquen sin dilación cuando sean inexactos con respecto a los fines para los que se tratan.
- Principio de “limitación del plazo de conservación” al tiempo que corresponda para cumplir las finalidades de cada tratamiento. Estos plazos te los indico en el punto 8 de la presente Política. Una vez que esas finalidades se han alcanzado, los datos serán borrados, bloqueados o, en su defecto, anonimizados (es decir, desprovistos de todo elemento que permita identificar a los interesados).
- Principio de “seguridad”, que implica el establecimiento por mi parte de las medidas técnicas y organizativas necesarias para garantizar la integridad, la disponibilidad y la confidencialidad de los datos personales que trato.
- Principio de “responsabilidad activa” o “responsabilidad demostrada” que me obliga, como responsable, a mantener la diligencia debida para proteger y garantizar los derechos y libertades de las personas físicas cuyos datos sean tratados.
3. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE TUS DATOS?
Titular: Lorena Martínez Fernández, en adelante SHUKA COSMETICS
NIF: 75115111D
Domicilio: Constitución, 22 – 23292 Hornos de Segura (Jaén)
Correo Electrónico: [email protected]
Página web: shukacosmetics.com
4. ¿QUÉ DATOS PERSONALES SE RECOGEN EN ESTA WEB?
De acuerdo con el RGPD y los principios que te he explicado más arriba, únicamente podrán tratarse aquellos datos adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se dispone de ellos, que a su vez deben ser: determinados, explícitos y legítimos (de estas finalidades te proporciono información más adelante).
SHUKA COSMETICS recaba y trata los datos personales que se detallan a continuación, cuya recogida dependerá de los diferentes servicios que se soliciten en esta Web:
- Datos identificativos: nombre y apellidos y DNI.
- Datos de contacto: correo electrónico, dirección y teléfono.
- Datos contractuales y de facturación: datos de operaciones contractuales, servicios adquiridos, datos de pago.
- Datos navegación: dirección IP, tipo e identificación del dispositivo, tipo de navegador, dominio a través del cual accede al Sitio Web, datos de navegación, actividad en el Sitio Web. Para conocer de forma clara y precisa las cookies que utilizamos, puedes consultar la Política de Cookies.
5. ¿CÓMO SE RECOGEN ESTOS DATOS PERSONALES? SISTEMAS DE CAPTURA
SHUKA COSMETICS recaba tu información personal a través de distintos formularios (de suscripción, de comentarios en nuestro blog, de compra y de valoración de productos), pero siempre serás informad@ en el momento de la recogida, mediante cláusulas informativas, sobre el responsable del tratamiento, la finalidad y la base legal del mismo, los destinatarios de los datos y el período de conservación de tu información, así como la forma en que puedes ejercer los derechos que te asisten en materia de protección de datos.
En todo caso, en los próximos apartados, se hace referencia a estos elementos.
Además, SHUKA COSMETICS utiliza redes sociales para ofrecer contenido e interactuar contigo. La información recogida a través de los mensajes y comunicaciones que publicas puede contener información personal que se encuentra disponible online y accesible al público. Estas redes sociales cuentan con sus propias políticas de privacidad donde se explica cómo utilizan y comparten su información, por lo que te recomiendo que las consultes antes de hacer uso de estas, para confirmar que estás de acuerdo con la forma en que tu información es recogida, tratada y compartida.
A través de esta página web, SHUKA COSMETICS recaba información personal relacionada con tu navegación a través del uso de cookies. Para conocer de manera clara y precisa las cookies que utiliza, cuáles son sus finalidades y cómo puedes configurarlas o deshabilitarlas, consulta la Política de Cookies.
6. ¿CON QUÉ FINALIDADES SE TRATAN TUS DATOS?
Después de contarte qué datos se recaban y a través de qué medios de captura, te detallamos la finalidad para la que se usa dicha información.
SHUKA COSMETICS pone a tu disposición diferentes formularios, utilizándose la información recogida en cada uno de ellos de la siguiente manera:
- Formulario de suscripción a newsletter: donde se facilitará la dirección de correo electrónico, a fin de poder enviarte la Newsletter y mantenerte actualizado sobre novedades y ofertas, exclusivas para suscriptores de shukacosmetics.com.
- Formulario de comentarios, para poder comentar los post publicados en el blog. Se requerirá el nombre del usuario. Estos comentarios serán utilizados exclusivamente para moderarlos y publicarlos.
- Formulario de compra: También tratamos datos para gestionar la compra de nuestros productos a través del Sitio web, incluyendo la gestión del pedido, el pago y todas las operaciones relacionadas con el producto elegido, tales como envío de correos electrónicos de seguimiento, respuestas, recibos, facturas, etc.
- Formulario de valoración de los productos adquiridos: Si adquieres alguno de nuestros productos, podrás enviar tu valoración, la cual será publicada en el Sitio web junto con los datos que tú selecciones. La finalidad de este tratamiento es compartir tu valoración, para que ayude a otros usuarios o Clientes de shukacosmetics.com.
- WhatsApp y Telegram: Además, también puedes contactar con nosotros a través de Whatsapp, de forma que trataremos como datos personales tu nombre, teléfono y cualquier otra información que consideres compartirnos. En este caso, la finalidad será únicamente atender a tu solicitud o consulta concreta; sin que dichos datos vayan a ser utilizados con otro fin.
7. ¿CON QUÉ BASE LEGAL SE TRATAN ESOS DATOS?
SHUKA COSMETICS trata tus datos personales con las siguientes bases legales:
- La ejecución de un contrato con SHUKA COSMETICS, para la contratación y gestión de productos.
- La aplicación de medidas precontractuales, para atender tu solicitud de información o enviar informaciones comerciales que se refieran a servicios similares a los que fueron objeto de contratación.
- El consentimiento del usuario con relación al envío de comunicaciones comerciales; vía mail o cookies.
- El interés legítimo del responsable del tratamiento para poder ofrecer la atención al cliente que este solicita, y proteger a los usuarios de la web shukacosmetics.com de abusos y fraudes en el uso de mis productos y/o servicios.
8. ¿CUÁNTO TIEMPO SE CONSERVAN LOS DATOS?
SHUKA COSMETICS solo conservará tu información por el periodo de tiempo necesario para cumplir con la finalidad para la que fue recogida, dar cumplimiento a las obligaciones legales que le vienen impuestas y atender las posibles responsabilidades que pudieran derivar del cumplimiento de la finalidad por la que los datos fueron recabados.
En concreto, se establecen los siguientes plazos según el tipo de datos de que se trate:
- Datos de los Clientes: Como regla general, mantendré tu información personal mientras exista una relación contractual que nos vincule o no ejerzas tu derecho de supresión y/o limitación del tratamiento.
En todo caso, la información será bloqueada sin darle uso más allá de su conservación, y solo mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones o pudiera derivarse algún tipo de responsabilidad legal que tuviera que ser atendida. Los plazos legales más habituales son:
– 4 años: Ley sobre Infracciones y Sanciones en el Orden Social (obligaciones en materia de afiliación, altas, bajas, cotización, pago de salarios…); Arts. 66 y ss. Ley General Tributaria (libros de contabilidad…).
– 5 años: Art. 1964 del Código Civil (acciones personales sin plazo especial).
– 6 años: Art. 30 del Código de Comercio (libros de contabilidad, facturas…).
– 10 años: Art. 25 de la Ley de Prevención del Blanqueo de Capitales y Financiación del Terrorismo.
- Datos de los suscriptores: Desde que el usuario se suscribe hasta que se da de baja.
- Datos de potenciales clientes no suscriptores: los datos se conservarán en todo caso durante la vigencia de la relación comercial establecida y, una vez concluida, dos años, pasando a eliminarse transcurrido dicho plazo si no se ha formalizado una relación contractual o en el momento en que así me lo solicites.
9. ¿CUÁLES SON TUS DERECHOS EN RELACIÓN CON EL USO DE TUS DATOS? ¿CÓMO PUEDES EJERCERLOS?
La Ley te otorga una serie de derechos como titular de los datos personales objeto de tratamiento por parte de SHUKA COSMETICS, que son los siguientes:
- Derecho de acceso a tus datos personales.
- Derecho a solicitar la rectificación de los datos inexactos.
- Derecho a solicitar la supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
- Derecho a solicitar la limitación del tratamiento de tus datos, en cuyo caso SHUKA COSMETICS solo los conservará para el ejercicio o la defensa de reclamaciones.
- Derecho de oposición al tratamiento de tus datos.
- Derecho a solicitar la portabilidad de tus datos personales a otro responsable cuando sea técnicamente posible.
- Derecho a no ser objeto de decisiones individuales automatizadas.
También tienes la opción de darte de baja de cualquiera de los servicios de suscripción facilitados por SHUKA COSMETICS.
Estos derechos se caracterizan por lo siguiente:
- Su ejercicio es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas (p. ej., carácter repetitivo), en cuyo caso podría cobrar un canon proporcional a los costes administrativos soportados o negarme a actuar.
- Puedes ejercer los derechos directamente o por medio de tu representante legal o voluntario.
- Debemos responder a tu solicitud en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo en otros dos meses más.
- Tenemos la obligación de informarte sobre los medios para ejercitar estos derechos, los cuales deben ser accesibles y sin poder denegarte el ejercicio del derecho por el solo motivo de optar por otro medio. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que me solicites que sea de otro modo.
- Si no damos curso a la solicitud, te informaremos, a más tardar en un mes, de las razones de nuestra no actuación y la posibilidad de reclamar ante una Autoridad de Control.
A fin de facilitar su ejercicio, te facilitamos el enlace de la página web de la Agencia Española de Protección de datos donde podrás encontrar información adicional, así como los enlaces al formulario de solicitud de cada uno de los derechos: https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos
Asimismo, el consentimiento prestado, tanto para el tratamiento como para la cesión de los datos de los interesados, es revocable en cualquier momento, comunicándolo a SHUKA COSMETICS en los términos establecidos en el presente apartado. Esta revocación en ningún caso tendrá carácter retroactivo.
Para ejercer tus derechos, SHUKA COSMETICS pone a tu disposición los siguientes medios:
1. Mediante solicitud escrita y firmada dirigida a Lorena Martínez Fernández, Constitución, 22 – 23292 Hornos de Segura (Jaén). E-mail: [email protected], indicando como Ref. Ejercicio de Derechos LOPD.
2. Enviando formulario escaneado y firmado a la dirección de correo electrónico [email protected], indicando en el asunto Ejercicio de Derechos LOPD.
En ambos casos, deberás acreditar tu identidad acompañando una copia de tu DNI o documento equivalente, para poder verificar que solo damos respuesta al interesado. Si presentas tu solicitud a través de representante legal, también deberás aportar documento acreditativo de la representación.
Asimismo, y especialmente si consideras que no has obtenido satisfacción plena en el ejercicio de tus derechos, te informamos que podrás presentar una reclamación ante la autoridad nacional de control, dirigiéndote a estos efectos a la Agencia Española de Protección de Datos, C/ Jorge Juan, 6 – 28001 Madrid.
10. ¿A QUÉ DESTINATARIOS SE COMUNICARÁN TUS DATOS?
En general, no compartimos tu información personal, salvo aquellas cesiones que deba realizar con base en obligaciones legales impuestas. En el caso de ser cedidos a algún tercero, se te informaría previamente y solicitará tu consentimiento.
Aunque no se trata de una cesión de datos propiamente dicha, para prestarte el servicio solicitado puede ser que terceras empresas, que actúan como nuestros proveedores, accedan a tu información para llevar a cabo el servicio que les hemos contratado (por ejemplo, empresa de desarrollo y mantenimiento web, empresa de hosting, servicios de procesamiento de pago, procesamiento de pedidos, análisis, gestión campañas de marketing, gestión de sitios web, y distribución de correo electrónico y otros proveedores de servicios similares). Estos encargados acceden a tus datos siguiendo nuestras instrucciones y sin que puedan utilizarlos para una finalidad diferente y manteniendo la más estricta confidencialidad.
Asimismo, tu información personal estará a disposición de las Administraciones Públicas, Jueces y Tribunales, para la atención de posibles responsabilidades nacidas del tratamiento.
En cumplimiento de los principios de información y transparencia, te informamos de los terceros que pueden acceder a tus datos en calidad de encargados de tratamiento:
- WordPress: plataforma CMS a cargo de la empresa Automattic Inc., con sede en San Francisco, California, EEUU, y con responsable designado para el tratamiento de datos personales para Europa Aut O’Mattic A8C Ireland Ltd., ubicado en Grand Canal Dock, 25 Herbert Pl, Dublín, D02 AY86, Irlanda. Automattic Inc. figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Aquí tienes acceso a su política de privacidad: https://automattic.com/privacy/
- Raiola Networks: proporciona el alojamiento web y servidor de correo electrónico. Estos servicios están a cargo de la empresa RAIOLA NETWORKS, S.L., con C.I.F.: B27453489 y domicilio en Avda. de Magoi, 66, SS, Dcha., C.P. 27002 Lugo (Lugo). Puedes consultar su política de privacidad en el siguiente enlace: https://raiolanetworks.es/politica-de-privacidad/
- Mailerlite: plataforma de e-mail marketing utilizada para automatizar y personalizar el envío de boletines informativos y comerciales, cuyo servicio está a cargo de la empresa MailerLite, Inc. cuyo responsable de tratamiento en el Espacio Económico Europeo y Suiza es MailerLite Limited, compañía irlandesa ubicada en Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593. Puedes consultar su política de privacidad en el siguiente enlace: https://www.mailerlite.com/legal/privacy-policy
- Google: proporciona servicios de análisis web. Estos servicios están a cargo de la empresa Google LLC, con sede en Mountain View, California, EEUU, y con responsable designado para el tratamiento de datos personales en el Espacio Económico Europeo y Suiza Google Ireland Limited, empresa establecida y que opera bajo las leyes de Irlanda (con número de registro: 368047). Google LLC figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad aquí https://policies.google.com/privacy?hl=es
- WhatsApp: herramienta utilizada para la comunicación con clientes a través de la empresa WhatsApp LLC, con sede en Menlo Park, California, EEUU, y con responsable designado para el tratamiento de datos personales en el Espacio Económico Europeo y Suiza Ireland Limited. WhatsApp LLC figura adherida a la decisión de adecuación para la circulación de datos UE-EEUU “Data Privacy Framework” adoptada por la Comisión Europea con fecha 10/07/2023. Puedes consultar su política de privacidad en https://www.whatsapp.com/legal?eea=1#privacy-policy
- Correos: empresa española de mensajería con denominación social “Sociedad Estatal Correos y Telégrafos, S.A., S.M.E” y CIF A-83052407. Tiene su domicilio social en Calle del Conde de Peñalver, nº 19, 28006 Madrid (España). Puedes consultar su política de privacidad en el siguiente enlace: https://www.correos.es/es/es/legales/privacidad-web
- Bizum: proveedor de servicios de pago a cargo de la empresa Bizum, S.L., con CIF B87599478 y domicilio social en Francisco Sancha 12, 28034 Madrid. Puedes consultar su política de privacidad a continuación: https://bizum.es/politica-privacidad/
- Caixabank: entidad bancaria para el procesamiento de pagos y cobros, con NIF A-08663619 y domicilio en la calle Pintor Sorolla, 2-4 Valencia. Puedes consultar su política de privacidad a continuación: https://www.caixabank.es/particular/general/privacidad.html
- HISPAN CHARNECO: ofrece servicios de gestoría fiscal a través de la empresa HISPACHAR, S.L.U., ubicada en C/ ALFAREROS, Nº 20-BAJO, 23400 UBEDA (JAÉN), y con la cual se ha firmado el oportuno contrato de encargo de tratamiento de datos personales.
- TAISA DESIGNER: ofrece servicios de diseño y mantenimiento web a través de la profesional Raquel García Arévalo, ubicada en 12530 Burriana (Castellón, España), y con la cual se ha firmado el oportuno contrato de encargo de tratamiento de datos personales.
11. SEGMENTACIÓN Y ELABORACIÓN DE PERFILES
El registro de los datos personales aportados en el momento de la compra, suscripción a la Newsletter, interacción con la web y cualquier otro dato facilitado durante la navegación, incluyendo la información suministrada por las cookies en relación con los hábitos de navegación, será utilizada a fin de ser segmentados o categorizados con la finalidad de aplicarlos a la actividad relacionada con la gestión de administración general, información, análisis de propuestas solicitadas por los usuarios/clientes, estudio estadístico de los servicios y contenidos utilizados, gustos y preferencias, y encuestas o formularios.
La elaboración de perfiles, mediante el análisis de tus decisiones individuales automatizadas, consiste en la utilización de tus Datos Personales para evaluar determinados aspectos personales, como el análisis y predicción de su situación económica, preferencias personales, intereses, comportamiento, ubicación, movimientos y actitudes. Siendo la lógica aplicada para la obtención de estos perfiles la utilización de procedimientos estadísticos y siendo las consecuencias de este tratamiento de sus datos mediante la realización de perfiles, el envío de comunicaciones personalizadas de tu interés.
La base legal para el tratamiento de tus datos para los fines indicados y la elaboración de decisiones individuales automatizadas elaborando perfiles, es el consentimiento otorgado al marcar la casilla “Acepto recibir comunicaciones comerciales personalizadas” en los formularios de suscripción, o al aceptar expresamente las cookies publicitarias.
Los datos que se utilizan en la elaboración de perfiles y que se muestran a los anunciantes no son datos que permitan identificar a los usuarios, sino que únicamente se mostrará en una gráfica el tipo de público, su edad, país, género, etc.
12. PLUGINS SOCIALES
En shukacosmetics.com tienes enlace a la red social Instagram. Si pinchas en dicho enlace, te redirigirá a dicha aplicación, fuera de nuestro sitio web, por lo que serán aplicables las políticas de privacidad de dicha red: https://www.facebook.com/help/instagram/519522125107875
13. TRANSFERENCIAS INTERNACIONALES DE DATOS
Esta parte tiene contratados servicios a proveedores ubicados fuera del Espacio Económico Europeo (“Terceros Países”). Mediante la presente política queremos mencionar que procedemos a realizar (en dichos supuestos) las transferencias internacionales pertinentes para poder llevar a cabo el servicio/funcionalidad que has solicitado, salvaguardando en todo momento la seguridad de tus datos y asegurándonos que cumplen los requisitos en materia de protección de datos contenidos en el RGPD.
Estos proveedores han firmado los correspondientes contratos de confidencialidad y tratamiento de datos exigidos por la normativa para proveedores ubicados en Terceros Países, aplicando las garantías y salvaguardias necesarias para preservar su privacidad. Dichas garantías y salvaguardas consisten en decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo (SSC) aprobadas por la Comisión Europea u otros mecanismos legales permitidos por el RGPD.
14. ¿CÓMO PROTEGEMOS TU INFORMACIÓN?
SHUKA COSMETICS se compromete a proteger tu información personal; para lo cual utiliza medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de tus datos y garantizar tu privacidad.
En el caso de los contratos que suscribimos con proveedores, se incluyen cláusulas en las que se les exige mantener el deber de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en virtud del encargo realizado, así como implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de los datos personales.
Esta web incluye un certificado SSL. Se trata de un protocolo de seguridad que hace que tus datos viajen de manera íntegra y segura; es decir, la transmisión de los datos entre un servidor y el usuario web, y en retroalimentación es totalmente cifrada o encriptada.
Sin embargo, la seguridad absoluta no se puede garantizar y no existe ningún sistema de seguridad que sea impenetrable por lo que, en el caso de cualquier información objeto de tratamiento y bajo mi control se viese comprometida como consecuencia de una brecha de seguridad, tomaré las medidas adecuadas para investigar el incidente, notificarlo a la Autoridad de Control y, en su caso, a aquellos usuarios que se hubieran podido ver afectados para que tomen las medidas adecuadas.
15. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
SHUKA COSMETICS se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, te lo comunicaremos a través de la página web o a través de otros medios, de modo que puedas conocer las nuevas condiciones de privacidad introducidas.
Esta Política de Privacidad ha sido actualizada por última vez el 08/05/2024.