Política de privacidad
Información proporcionada de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD») y el Decreto Legislativo 196/2003 («Código de Privacidad») modificado por el Decreto Legislativo 101/2018, en relación con los datos personales tratados a través del sitio faced.com y los servicios relacionados.
1. Responsable del tratamiento
HCS | high cosmetic solution s.r.l. — Via Montenapoleone 9, 20121 Milán (MI), Italia — NIF 07586640968.
Correo electrónico: privacy@hcsitaly.com · amministrazione@hcsitaly.com
Delegado de Protección de Datos (DPO): c.mariani@betamtechnology.it
2. Tipos de datos recogidos
El Responsable del tratamiento procesa las siguientes categorías de datos personales:
- Datos de identificación y contacto: nombre, apellidos, correo electrónico, número de teléfono.
- Datos de la cuenta: credenciales e información relativa al registro y al área reservada.
- Datos de compra y facturación: productos comprados, importes, datos de facturación.
- Datos de pago: gestionados directamente por los proveedores de servicios de pago; el Responsable del tratamiento no almacena los datos completos de las tarjetas.
- Datos de envío: dirección y contactos para la entrega.
- Datos de navegación y uso: datos recogidos a través de cookies y herramientas de seguimiento (véase la Política de Cookies).
- Datos relativos al cuestionario/diagnóstico de la piel: información proporcionada por el Usuario a través del cuestionario para recibir consejos y recomendaciones de productos (véase la sección 4).
3. Fines y bases jurídicas del tratamiento
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestión de pedidos, ventas, envíos y asistencia | Art. 6.1.b — ejecución del contrato |
| Registro y gestión de la cuenta de usuario | Art. 6.1.b — ejecución del contrato |
| Cumplimiento de obligaciones fiscales, contables y legales | Art. 6.1.c — obligación legal |
| Cuestionario/diagnóstico de la piel y recomendaciones de productos personalizadas | Art. 9.2.a — consentimiento explícito (categorías especiales) |
| Marketing directo por correo electrónico/SMS (newsletter, promociones) a través de Klaviyo | Art. 6.1.a — consentimiento |
| Elaboración de perfiles y marketing personalizado / publicidad dirigida (píxeles y herramientas sociales y de publicidad) | Art. 6.1.a — consentimiento |
| Estadísticas y análisis del rendimiento del sitio | Art. 6.1.a — consentimiento (cookies), véase la Política de Cookies |
| Seguridad del sitio, prevención de fraudes y abusos | Art. 6.1.f — interés legítimo |
| Determinación, ejercicio o defensa de un derecho en sede judicial | Art. 6.1.f — interés legítimo |
Cuando el tratamiento se base en el interés legítimo, el Responsable del tratamiento ha realizado un equilibrio entre dicho interés y los derechos y libertades de los interesados; el Usuario puede solicitar información sobre el equilibrio y oponerse al tratamiento (véase la sección 10).
4. Datos especiales: cuestionario/diagnóstico de la piel
El cuestionario sobre la piel puede implicar la recogida de información relacionada con el estado de salud del Usuario (por ejemplo, condiciones o imperfecciones cutáneas, sensibilidad, alergias). Dichos datos constituyen categorías especiales de datos personales de conformidad con el art. 9 del RGPD y se tratan exclusivamente:
- previo consentimiento explícito y específico del Usuario, prestado por separado respecto a otras finalidades (art. 9.2.a);
- con la única finalidad de proporcionar consejos y recomendaciones de productos personalizadas;
- respetando los principios de minimización y durante el tiempo estrictamente necesario.
El consentimiento es facultativo y revocable en cualquier momento; la no prestación implica únicamente la imposibilidad de recibir las recomendaciones personalizadas, sin perjuicio de la posibilidad de comprar en el sitio.
5. Modalidades del tratamiento y seguridad
Los datos se tratan con herramientas informáticas y telemáticas, con lógicas estrictamente relacionadas con las finalidades indicadas y mediante medidas técnicas y organizativas adecuadas para garantizar su seguridad, integridad y confidencialidad, de conformidad con el art. 32 del RGPD, con el fin de evitar el acceso, la divulgación, la modificación o la destrucción no autorizados.
6. Destinatarios y encargados del tratamiento
Los datos pueden ser comunicados a terceros que los traten por cuenta del Responsable del tratamiento en calidad de encargados del tratamiento (nombrados de conformidad con el art. 28 RGPD) o, cuando actúen para sus propias finalidades, como responsables autónomos. Las principales categorías de destinatarios son:
| Proveedor | Función / finalidad |
|---|---|
| Shopify | Plataforma de comercio electrónico y hosting del sitio |
| Klaviyo | Marketing por correo electrónico/SMS y automatizaciones |
| Polar Analytics | Análisis e informes de comercio electrónico (incluido Polar Pixel) |
| Google (GA4, Google Ads, Tag Manager) | Estadísticas y publicidad |
| Meta Platforms (Facebook/Instagram) | Publicidad y medición de campañas |
| TikTok, Pinterest | Publicidad y medición de campañas |
| Proveedores de servicios de pago (Apple Pay, Google Pay y pasarela de Shopify) | Gestión de pagos |
| Mensajería/transportista (ej. GLS) | Entrega de pedidos |
| Consultores, contables, proveedores de TI | Cumplimiento administrativo, fiscal y técnico |
Los datos no se difunden ni se ceden a terceros para finalidades distintas de las indicadas. Pueden ser comunicados a las autoridades públicas cuando así lo exija la ley.
7. Transferencia de datos fuera de la Unión Europea
Algunos proveedores (en particular Google, Meta, TikTok, Pinterest y Klaviyo) tienen su sede o tratan datos fuera del Espacio Económico Europeo, especialmente en los Estados Unidos. En tales casos, la transferencia se realiza sobre la base de las garantías previstas en los artículos 44 y ss. del RGPD, como la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (cuando el proveedor se adhiera a él) y/o las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, junto con medidas suplementarias cuando sea necesario. El Usuario puede solicitar una copia de las garantías adoptadas escribiendo a privacy@hcsitaly.com.
8. Periodo de conservación
| Categoría de datos | Tiempo de conservación |
|---|---|
| Datos de pedido, facturación y contables | 10 años (obligaciones fiscales y civiles) |
| Datos de la cuenta | Durante la duración de la relación; cancelación dentro de un plazo definido desde el cierre de la cuenta |
| Datos del cuestionario/diagnóstico de la piel (categorías especiales) | Hasta la revocación del consentimiento o la cancelación de la cuenta; en todo caso, durante el tiempo estrictamente necesario |
| Datos para marketing y newsletter | Hasta la revocación del consentimiento y en todo caso con revisión periódica (ej. 24 meses de inactividad) |
| Datos de navegación / cookies | Según las duraciones indicadas en la Política de Cookies |
| Datos necesarios para la defensa en juicio | Por los plazos de prescripción previstos por la ley |
9. Elaboración de perfiles y procesos de toma de decisiones automatizados
Previo consentimiento, el Responsable del tratamiento puede analizar las preferencias, el comportamiento de navegación y de compra para enviar comunicaciones personalizadas y mostrar publicidad acorde con los intereses del Usuario. El Responsable del tratamiento no adopta procesos de toma de decisiones totalmente automatizados que produzcan efectos jurídicos o afecten significativamente al Usuario de manera similar, de conformidad con el art. 22 del RGPD.
10. Derechos del Usuario
El Usuario puede ejercer en cualquier momento los derechos previstos en los arts. 15-22 del RGPD:
- acceso a sus datos;
- rectificación de datos inexactos o incompletos;
- supresión («derecho al olvido»);
- limitación del tratamiento;
- portabilidad de los datos;
- oposición al tratamiento basado en el interés legítimo y al marketing directo;
- revocación del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a la revocación.
Los derechos se ejercen escribiendo a privacy@hcsitaly.com. El Usuario también tiene derecho a presentar una reclamación ante la Autoridad Garante para la protección de datos personales (www.garanteprivacy.it) o a recurrir a la vía judicial.
11. Naturaleza de la comunicación
La comunicación de los datos necesarios para la ejecución del contrato y el cumplimiento de las obligaciones legales es obligatoria: el rechazo implica la imposibilidad de completar la compra o de prestar el servicio. La comunicación de los datos para fines de marketing, elaboración de perfiles y para el cuestionario sobre la piel es, en cambio, facultativa: el rechazo o la revocación no perjudican la posibilidad de comprar en el sitio.
12. Menores
Los servicios no están dirigidos a menores de 14 años y el Responsable del tratamiento no recopila intencionadamente datos de menores de esa edad. Si llega a tener conocimiento de haber tratado datos de un menor de 14 años sin el consentimiento de quienes ejercen la patria potestad, los eliminará sin demora injustificada.
13. Cookies
Para obtener información sobre el uso de cookies y otras herramientas de seguimiento, consulte la Política de Cookies, que forma parte integral de esta política.
14. Modificaciones de esta política
El Responsable del tratamiento se reserva el derecho de modificar esta política en cualquier momento, informando de ello a través de esta página y, si fuera necesario, solicitando nuevamente el consentimiento.
Última actualización: [insertar fecha]