Política de privacidad

Política de Privacidad de fecha 20.10.2026.
Número de licencia emitido por Kreator Legal Geek: 10a2f92b-85b0-469c-b1f5-8b0da6c0f05e.

Política de Privacidad de la Tienda SkinVibe
skinvibe.pl / skinvibe.eu / skinvibe.uk / skinvibe.global
("Tienda")

¡Estimado/a Usuario/a!

Nos preocupamos por su privacidad y queremos que se sienta cómodo/a al utilizar nuestros servicios. A continuación encontrará la información más importante sobre las normas que rigen el tratamiento de sus datos personales y las cookies utilizadas por nuestra Tienda. Esta información ha sido preparada de conformidad con el RGPD, es decir, el Reglamento General de Protección de Datos.

RESPONSABLE DEL TRATAMIENTO

ITRG-ZIĘBA-MAGIERA-STYLIŃSKI SPÓŁKA JAWNA (sociedad colectiva) con domicilio social en Christo Botewa 6B/B4, 30-798 Cracovia, Polonia, inscrita en el Registro Nacional del Tribunal - Registro de Empresarios por el Tribunal de Distrito de Kraków-Śródmieście en Cracovia, 11.ª Sección Mercantil del Registro Nacional del Tribunal, con número KRS 0000890294, NIF: PL9452174051, REGON: 122875190.

Si desea ponerse en contacto con nosotros en relación con el tratamiento de sus datos personales, escríbanos a: contact@skinvibe.eu.

SUS DERECHOS

Tiene derecho a solicitar:

  • acceso a sus datos personales, incluida la obtención de una copia de sus datos (art. 15 del RGPD o - si procede - art. 13, apartado 1, letra f) del RGPD),
  • rectificación de sus datos (art. 16 del RGPD),
  • supresión de sus datos (art. 17 del RGPD),
  • limitación del tratamiento (art. 18 del RGPD),
  • portabilidad de los datos a otro responsable del tratamiento (art. 20 del RGPD).

También tiene derecho a:

  • oponerse en cualquier momento al tratamiento de sus datos:
    • por motivos relacionados con su situación particular - contra el tratamiento de sus datos personales basado en el art. 6, apartado 1, letra f) del RGPD (es decir, nuestros intereses legítimos), incluida la elaboración de perfiles (art. 21, apartado 1, del RGPD);
    • cuando los datos personales se traten con fines de mercadotecnia directa, incluida la elaboración de perfiles, en la medida en que el tratamiento esté relacionado con dicha mercadotecnia directa (art. 21, apartado 2, del RGPD).

Póngase en contacto con nosotros si desea ejercer sus derechos. Puede modificar o retirar en cualquier momento su consentimiento para las cookies (descritas más adelante) mediante el enlace «Configuración de cookies» en el pie de página de la Tienda. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

¿No desea figurar en las listas de clientes que utilizamos para la publicidad en Facebook, Instagram, Google y TikTok? Escriba a contact@skinvibe.eu (UE) o contact@skinvibe.global (otros países). Le eliminaremos de estas listas en un plazo de 14 días.

Si considera que sus datos están siendo tratados de manera ilícita, puede presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (UODO) de Polonia, o ante la autoridad de control de su país.

DATOS PERSONALES Y PRIVACIDAD

A continuación encontrará información detallada sobre el tratamiento de sus datos en función de las acciones que realice.

1. Realizar un pedido en la Tienda - parte 1

Finalidad
ejecución de su pedido
Base jurídica
contrato de compraventa (art. 6, apartado 1, letra b) del RGPD) obligación legal, en particular relacionada con la contabilidad y la seguridad del producto, que nos obliga a tratar sus datos personales (art. 6, apartado 1, letra c) del RGPD)
Período de conservación
durante la vigencia del contrato mencionado anteriormente hasta el vencimiento de las obligaciones legales que nos incumben
asimismo, sus datos serán tratados hasta que expire el plazo de prescripción de las reclamaciones - por usted o por nosotros
(por lo general 6 años, o 3 años para las reclamaciones relacionadas con una actividad empresarial, con vencimiento al final del año natural - art. 118 del Código Civil polaco)
¿Qué ocurre si no proporciona sus datos?
no podrá realizar un pedido

2. Realizar un pedido en la Tienda - parte 2

Finalidad
solicitud de opinión sobre el producto adquirido (por correo electrónico y, si ha dado su consentimiento para recibir SMS, también por SMS) y publicación de la opinión en la Tienda a través de un servicio de recopilación de opiniones; las opiniones nos ayudan a mejorar nuestros productos y nuestra atención al cliente
Base jurídica
nuestro interés legítimo en tratar sus datos para realizar encuestas de satisfacción sobre nuestros servicios (art. 6, apartado 1, letra f) del RGPD)
Período de conservación
si no envía una opinión - durante un período de 13 meses a partir de la fecha de su compra, o hasta que aceptemos su oposición al tratamiento; si envía una opinión - hasta su eliminación, o hasta que aceptemos su oposición al tratamiento*
asimismo, sus datos serán tratados hasta que expire el plazo de prescripción de las reclamaciones - por usted o por nosotros
(por lo general 6 años, o 3 años para las reclamaciones relacionadas con una actividad empresarial, con vencimiento al final del año natural - art. 118 del Código Civil polaco)
¿Qué ocurre si no proporciona sus datos?
no tendremos en cuenta sus comentarios en nuestros esfuerzos por seguir desarrollando nuestros servicios
* lo que corresponda en cada caso

3. Crear una cuenta en la Tienda

Finalidad
ejecución del contrato de prestación de servicios de gestión de cuenta en la Tienda
Base jurídica
contrato de prestación de servicios (art. 6, apartado 1, letra b) del RGPD)
Período de conservación
durante la vigencia del contrato mencionado anteriormente
asimismo, sus datos serán tratados hasta que expire el plazo de prescripción de las reclamaciones - por usted o por nosotros
(por lo general 6 años, o 3 años para las reclamaciones relacionadas con una actividad empresarial, con vencimiento al final del año natural - art. 118 del Código Civil polaco)
¿Qué ocurre si no proporciona sus datos?
no podrá crear una cuenta ni utilizar sus funciones, como consultar el historial de pedidos o comprobar el estado de un pedido

4. Ponerse en contacto con nosotros (p. ej., para realizar una consulta)

Finalidad
gestión de sus consultas o solicitudes
Base jurídica
contrato o acciones realizadas a su solicitud antes de la celebración de un contrato (art. 6, apartado 1, letra b) del RGPD) - cuando su consulta o solicitud se refiera a un contrato del que somos o podemos llegar a ser parte nuestro interés legítimo en tratar sus datos con el fin de comunicarnos con usted (art. 6, apartado 1, letra f) del RGPD) - cuando su consulta o solicitud no esté relacionada con un contrato
Período de conservación
durante la vigencia del contrato vinculante o - si el contrato no se celebra - hasta que expire el plazo de prescripción de las reclamaciones (por lo general 6 años, o 3 años para las reclamaciones relacionadas con una actividad empresarial, con vencimiento al final del año natural - art. 118 del Código Civil polaco)* hasta que expire el plazo de prescripción de las reclamaciones (por lo general 6 años, o 3 años para las reclamaciones relacionadas con una actividad empresarial, con vencimiento al final del año natural - art. 118 del Código Civil polaco) - o hasta que aceptemos su oposición al tratamiento*
asimismo, sus datos serán tratados hasta que expire el plazo de prescripción de las reclamaciones - por usted o por nosotros
(por lo general 6 años, o 3 años para las reclamaciones relacionadas con una actividad empresarial, con vencimiento al final del año natural - art. 118 del Código Civil polaco)
¿Qué ocurre si no proporciona sus datos?
no podremos responder a su consulta o solicitud
* lo que corresponda en cada caso

5. Consentimiento para las cookies de mercadotecnia

Finalidad
medición de la eficacia de nuestra publicidad (p. ej., si una compra se produjo tras hacer clic en un anuncio) y visualización de anuncios adaptados a sus intereses en los servicios de nuestros socios publicitarios
(puede obtener más información al respecto en las secciones «Elaboración de perfiles», «Cookies» y «Comunicación de datos de compra a socios publicitarios» de esta Política de Privacidad)
Base jurídica
su consentimiento (art. 6, apartado 1, letra a) del RGPD) otorgado en el banner de cookies; el almacenamiento de información en su dispositivo y el acceso a ella se basan en su consentimiento (art. 399, apartado 1, de la Ley polaca de Comunicaciones Electrónicas (Prawo komunikacji elektronicznej), que transpone el art. 5, apartado 3, de la Directiva ePrivacy)
Período de conservación
hasta que retire su consentimiento, y como máximo 12 meses desde que lo otorgó (transcurrido ese plazo, se lo volveremos a solicitar); los períodos de validez de cada cookie se indican en la configuración de cookies de nuestro sitio web
¿Qué ocurre si no proporciona sus datos?
no mediremos la eficacia de los anuncios a partir de su visita, y los anuncios que vea no estarán adaptados a sus intereses

6. Consentimiento para las cookies estadísticas

Finalidad
análisis de cómo utiliza y navega por el sitio web de la Tienda, con el fin de mejorar su funcionalidad
(puede obtener más información al respecto en las secciones «Actividades analíticas» y «Cookies» de esta Política de Privacidad)
Base jurídica
su consentimiento (art. 6, apartado 1, letra a) del RGPD) otorgado en el banner de cookies; el almacenamiento de información en su dispositivo y el acceso a ella se basan en su consentimiento (art. 399, apartado 1, de la Ley polaca de Comunicaciones Electrónicas (Prawo komunikacji elektronicznej), que transpone el art. 5, apartado 3, de la Directiva ePrivacy)
Período de conservación
hasta que retire su consentimiento, y como máximo 12 meses desde que lo otorgó (transcurrido ese plazo, se lo volveremos a solicitar); conservamos los datos estadísticos en Google Analytics durante un máximo de 14 meses desde su última visita, y una copia en el almacén de datos Google BigQuery (servidores en la Unión Europea) durante un máximo de 26 meses
¿Qué ocurre si no proporciona sus datos?
no tendremos en cuenta cómo utiliza y navega por el sitio web de la Tienda en nuestros esfuerzos por seguir desarrollándolo

7. Otorgar su consentimiento para recibir contenido de mercadotecnia de nuestra parte (p. ej., información sobre ofertas especiales)

Finalidad
envío de información de mercadotecnia, en particular ofertas especiales análisis de la eficacia de los mensajes enviados por nosotros, con el fin de establecer principios generales para una comunicación eficaz en nuestra actividad empresarial
(puede obtener más información al respecto en la sección «Actividades analíticas» de esta Política de Privacidad)
Base jurídica
su consentimiento para nuestras actividades de mercadotecnia (art. 6, apartado 1, letra a) del RGPD) nuestro interés legítimo en tratar los datos para la finalidad mencionada anteriormente (art. 6, apartado 1, letra f) del RGPD)
Período de conservación
hasta que retire su consentimiento - recuerde que puede retirar su consentimiento en cualquier momento. El tratamiento de datos realizado hasta el momento de la retirada sigue siendo lícito. hasta que aceptemos su oposición al tratamiento
asimismo, sus datos serán tratados hasta que expire el plazo de prescripción de las reclamaciones - por usted o por nosotros
(por lo general 6 años, o 3 años para las reclamaciones relacionadas con una actividad empresarial, con vencimiento al final del año natural - art. 118 del Código Civil polaco)
¿Qué ocurre si no proporciona sus datos?
no recibirá nuestros materiales de mercadotecnia, incluida información sobre nuestras ofertas especiales

8. Suscripción al boletín informativo

Finalidad
envío del boletín informativo con información sobre productos, promociones y novedades de la Tienda análisis de la eficacia del contenido enviado por nosotros, con el fin de establecer principios generales para una comunicación eficaz en nuestra actividad empresarial
(puede obtener más información al respecto en la sección «Actividades analíticas» de esta Política de Privacidad)
Base jurídica
su consentimiento (art. 6, apartado 1, letra a) del RGPD) otorgado al suscribirse al boletín informativo nuestro interés legítimo en tratar los datos para la finalidad mencionada anteriormente (art. 6, apartado 1, letra f) del RGPD)
Período de conservación
hasta que retire su consentimiento (cancelar la suscripción al boletín informativo) - recuerde que puede retirar su consentimiento en cualquier momento. El tratamiento de datos realizado hasta el momento de la retirada sigue siendo lícito. hasta que aceptemos su oposición al tratamiento
asimismo, sus datos serán tratados hasta que expire el plazo de prescripción de las reclamaciones - por usted o por nosotros
(por lo general 6 años, o 3 años para las reclamaciones relacionadas con una actividad empresarial, con vencimiento al final del año natural - art. 118 del Código Civil polaco)
¿Qué ocurre si no proporciona sus datos?
no podrá recibir información sobre la Tienda y nuestros servicios

Al suscribirse al boletín informativo a través del formulario, además de su dirección de correo electrónico, registramos automáticamente el contexto técnico de la suscripción (como el idioma, el mercado y el origen del formulario) con el fin de personalizar el contenido que le enviamos.


9. Realizar acciones u omisiones que puedan dar lugar a reclamaciones relacionadas con la Tienda o nuestros servicios

Finalidad
establecimiento, ejercicio o defensa de posibles reclamaciones relacionadas con un contrato celebrado o servicios prestados
Base jurídica
nuestro interés legítimo en tratar datos personales para la finalidad mencionada anteriormente (art. 6, apartado 1, letra f) del RGPD)
Período de conservación
hasta que expire el plazo de prescripción de las reclamaciones, o hasta que aceptemos su oposición al tratamiento*
¿Qué ocurre si no proporciona sus datos?
no será posible establecer, ejercer o defender reclamaciones
* lo que corresponda en cada caso

10. Geolocalización y preferencias de idioma

Finalidad
detectar su ubicación aproximada (país) a partir de su dirección IP para sugerirle la versión más adecuada de la Tienda (skinvibe.pl, skinvibe.eu, skinvibe.uk o skinvibe.global) con la moneda, el idioma y las opciones de envío correctos. Su país y preferencias de idioma pueden compartirse con nuestro proveedor de mercadotecnia por correo electrónico (Klaviyo) para la personalización de las comunicaciones.
Base jurídica
nuestro interés legítimo en garantizar el correcto funcionamiento de nuestra tienda internacional (art. 6, apartado 1, letra f) del RGPD). La dirección IP se trata de forma transitoria y no se almacena. Las cookies de preferencias requieren su consentimiento (categoría: funcional).
Período de conservación
Dirección IP: se trata de forma transitoria, no se almacena. Cookies de preferencias: 60 días a partir del momento en que expresa su preferencia.
¿Qué ocurre si no proporciona sus datos?
puede navegar por la Tienda sin restricciones; sin embargo, no podremos sugerirle la versión de la Tienda más adecuada para su ubicación

11. Suscripción a mensajes SMS o de WhatsApp

Finalidad
envío de información sobre nuestros productos, lanzamientos, ofertas, disponibilidad de productos, recordatorios de pedidos no finalizados y de plazos de entrega, así como solicitudes de opinión sobre el producto adquirido - mediante SMS (también en formato RCS) o a través de WhatsApp, al número de teléfono que nos haya facilitado
Base jurídica
su consentimiento (art. 6, apartado 1, letra a) del RGPD) - otorgado por separado del consentimiento para recibir mensajes de correo electrónico (en la página de pago de la Tienda, en el formulario de suscripción o en una conversación de WhatsApp); el envío de información comercial a un número de teléfono se realiza de conformidad con el art. 398 de la Ley polaca de Comunicaciones Electrónicas (Prawo komunikacji elektronicznej)
Período de conservación
hasta que retire su consentimiento - recuerde que puede retirar su consentimiento en cualquier momento. El tratamiento de datos realizado hasta el momento de la retirada sigue siendo lícito. Asimismo, sus datos serán tratados hasta que expire el plazo de prescripción de las reclamaciones - por usted o por nosotros
¿Qué ocurre si no proporciona sus datos?
no recibirá de nosotros mensajes SMS ni de WhatsApp
¿Con quién compartimos su número de teléfono?
con los proveedores técnicos necesarios para entregar los mensajes: Klaviyo, Inc. (plataforma de envío), operadores de telecomunicaciones y Meta Platforms Ireland Ltd. (WhatsApp). No vendemos ni alquilamos su número de teléfono ni su consentimiento, ni los compartimos con nadie para su propia mercadotecnia. Si indica el mismo número al realizar un pedido, puede comunicarse a socios publicitarios en forma cifrada mediante hash - según lo descrito en las secciones «Comunicación de datos de compra a socios publicitarios» y «Listas de clientes en la publicidad».
¿Cómo retirar el consentimiento?
SMS: un enlace para darse de baja en cada mensaje; WhatsApp: responda «STOP» en la conversación; en ambos casos también puede escribirnos a contact@skinvibe.eu. Las normas de envío se describen en el Reglamento de mensajes SMS y WhatsApp (en polaco)

12. Respuestas a la encuesta posterior a la compra (página «Gracias»)

Finalidad
saber cómo conocen los clientes la Tienda (incluido, si nos lo indica, quién le recomendó la Tienda, por ejemplo el nombre de la cuenta de un creador de contenido), qué estuvo a punto de impedirles comprar y qué otras marcas consideraron, para mejorar la Tienda, planificar mejor la publicidad y evaluar nuestra colaboración con creadores; las respuestas se guardan con su pedido y se analizan de forma agregada
Base jurídica
nuestro interés legítimo en analizar la eficacia de nuestras acciones de marketing y mejorar la Tienda (art. 6, apartado 1, letra f) del RGPD)
Período de conservación
hasta 24 meses desde la compra o hasta que atendamos su oposición; después eliminamos la respuesta del pedido y solo utilizamos datos agregados, sin relación con usted
¿Qué ocurre si no proporciona sus datos?
nada - la respuesta es voluntaria y no afecta a su pedido; le rogamos que no introduzca en los campos de texto información sobre su salud ni datos de otras personas, salvo el nombre de la persona o cuenta que le recomendó la Tienda
Si alguien le mencionó en una respuesta
si alguien le mencionó en una respuesta como la persona que le recomendó la Tienda (por ejemplo, como creador de contenido), tratamos su nombre o el nombre de su cuenta con la misma finalidad, sobre la misma base y durante el mismo período; puede oponerse escribiendo a contact@skinvibe.eu

13. Listas de clientes en la publicidad (Meta, Google, TikTok)

Finalidad
no mostrar anuncios de un producto a las personas que ya lo han comprado, mostrar a nuestros clientes y a los suscriptores del boletín informativo anuncios de productos adecuados para ellos (p. ej., una novedad para quienes tienen nuestros secadores de pelo) y llegar a nuevas personas similares a nuestros clientes (más información en la sección «Listas de clientes en la publicidad»)
Base jurídica
nuestro interés legítimo en la mercadotecnia directa de nuestros productos dirigida a nuestros clientes y suscriptores y en no mostrar anuncios a las personas que ya han comprado el producto (art. 6, apartado 1, letra f) del RGPD)
Período de conservación
mientras pertenezca al grupo correspondiente (p. ej., clientes o suscriptores del boletín informativo) y no se haya opuesto; Meta elimina los datos cargados tras la correspondencia, y Google le mantiene en una lista como máximo 540 días desde la última actualización de la lista
¿Qué ocurre si no proporciona sus datos?
nada - no tiene que hacer nada; si se opone, no incluiremos sus datos en las listas, y los anuncios que vea no utilizarán nuestras listas de clientes. La comunicación a los socios publicitarios de los datos sobre sus visitas y compras, que se produce cuando ha otorgado su consentimiento para las cookies de mercadotecnia (sección «Comunicación de datos de compra a socios publicitarios»), se detiene por separado, retirando dicho consentimiento mediante el enlace «Configuración de cookies» en el pie de página de la Tienda
¿Cómo oponerse?
escriba a contact@skinvibe.eu (UE) o contact@skinvibe.global (otros países) - basta una frase: «No me incluyan en listas publicitarias». Le eliminaremos de todas las listas en un plazo de 14 días y no volveremos a incluirle. La oposición a la mercadotecnia directa no requiere justificación

PUBLICACIÓN DE DATOS

Si decide publicar un comentario, su contenido y su firma serán visibles para otros usuarios de la Tienda.

No revelamos su dirección de correo electrónico a otros usuarios - a menos que usted mismo/a lo haga.

ELABORACIÓN DE PERFILES

Realizamos elaboración de perfiles dentro de la Tienda. La elaboración de perfiles basada en cookies le afecta únicamente si otorga su consentimiento para las cookies de mercadotecnia. Esta elaboración de perfiles consiste en una evaluación automática de los productos o servicios que pueden interesarle, utilizando información sobre el contenido que visualiza. Como resultado, los anuncios de productos o servicios que se muestran dentro de los servicios en línea que utiliza estarán mejor adaptados a usted y a sus necesidades.

Además, si se suscribe al boletín informativo o da su consentimiento para recibir contenido de mercadotecnia, nuestro proveedor de mercadotecnia por correo electrónico puede llevar a cabo un análisis automatizado de sus datos (como el historial de compras, las tasas de apertura de mensajes, las preferencias de productos) con el fin de personalizar el contenido que se le envía - p. ej., seleccionando productos recomendados o determinando el momento óptimo para el envío de mensajes.

Si ha comprado en la Tienda o recibe nuestro boletín informativo, también podemos asignarle a un grupo (p. ej., «personas con un secador de pelo») y comunicar ese grupo a servicios publicitarios para mostrarle u omitir un anuncio determinado o para encontrar personas similares a nuestros clientes (sección «Listas de clientes en la publicidad»). Puede oponerse a ello en cualquier momento.

La elaboración de perfiles que realizamos no da lugar a decisiones que produzcan efectos jurídicos sobre usted ni le afecten de manera significativamente similar. Usted tiene derecho a oponerse a la elaboración de perfiles en cualquier momento de conformidad con el art. 21 del RGPD.

ACTIVIDADES ANALÍTICAS

Dentro del sitio web de la Tienda, realizamos actividades analíticas destinadas a aumentar su intuitividad y accesibilidad - esto le afectará únicamente si otorga su consentimiento para las cookies estadísticas. Como parte del análisis, tendremos en cuenta cómo utiliza y navega por la Tienda - por ejemplo, cuánto tiempo pasa en una subpágina determinada o en qué áreas de la Tienda hace clic. Esto nos permitirá optimizar el diseño, la apariencia y el contenido de la Tienda durante su desarrollo, con el fin de mejorar su funcionalidad.

Además, si expresa su deseo de recibir mensajes de mercadotecnia o boletines informativos de nuestra parte, podremos analizar la eficacia de nuestros envíos. Por ejemplo, podremos comprobar si influyeron en la actividad en nuestra Tienda y de qué manera. Estas actividades nos ayudarán a establecer principios generales para el envío de dichos mensajes en nuestra actividad empresarial - p. ej., en relación con los horarios óptimos de envío o cómo formular contenido eficaz.

Analítica del proceso de pago. Cuando abre el proceso de pago de la Tienda, comprobamos cómo transcurre el pedido para detectar y corregir rápidamente los errores que lo dificultan. Esta analítica funciona con independencia de su configuración de cookies, ya que sirve para el correcto funcionamiento del proceso de pago que usted utiliza al realizar un pedido. Registramos:

  • qué pasos del proceso de pago completa;
  • qué mensajes de error se muestran (p. ej., sobre un código de descuento no válido o un pago fallido) y si algún elemento del proceso de pago ha dejado de funcionar;
  • qué método de envío y de pago elige y si utiliza un código de descuento;
  • qué productos hay en el carrito y su valor aproximado;
  • la versión de la Tienda (país, idioma) y el tipo de dispositivo y de navegador;
  • si se ha realizado el pedido.

No registramos su nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección ni los contenidos que introduce en el formulario de pago. Guardamos el identificador del proceso de pago únicamente como huella cifrada (seudonimización).

La base jurídica es nuestro interés legítimo en garantizar el correcto funcionamiento del proceso de pago (art. 6, apartado 1, letra f) del RGPD). La lectura de esta información de su dispositivo es necesaria para prestar el servicio que usted solicita (art. 399, apartado 3, de la Ley polaca de Comunicaciones Electrónicas). Puede oponerse a este tratamiento en cualquier momento (art. 21 del RGPD) de la forma descrita en la sección «Sus derechos».

Conservamos los datos durante un máximo de 13 meses en la base de datos del proveedor Supabase Pte. Ltd. (Singapur), en servidores situados en la Unión Europea (Fráncfort). El proveedor puede acceder a ellos desde fuera de la Unión Europea sobre la base de las Cláusulas Contractuales Tipo (CCT). Conserva los datos técnicos de conexión (dirección IP, país, navegador) en sus registros durante 7 días.

SEGURIDAD DE LOS DATOS

Al tratar sus datos personales, aplicamos medidas organizativas y técnicas de conformidad con la legislación aplicable, incluido el uso de cifrado mediante certificados SSL/TLS.

COOKIES

Nuestra Tienda, como la mayoría de los sitios web, utiliza cookies y tecnologías similares, como el almacenamiento del navegador (local storage) y los píxeles, denominados conjuntamente «cookies». Se almacenan en su dispositivo (ordenador, teléfono, etc.) y no modifican su configuración. Pueden ser establecidas por nosotros o por los proveedores de servicios que utilizamos (enumerados a continuación).

¿Cómo otorga su consentimiento? En su primera visita le mostramos un banner de cookies. Puede aceptar todas las categorías, rechazar todas las cookies excepto las esenciales o elegir categorías en «Preferencias». Si cierra el banner con la X o pulsa la tecla Esc mientras el banner está visible, lo consideraremos su consentimiento para todas las categorías de cookies. Hasta que decida, solo utilizamos cookies esenciales. Recordamos su elección durante 12 meses. Puede modificarla o retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» en el pie de página de la Tienda. Su elección se guarda por separado para cada versión de la Tienda (skinvibe.pl, skinvibe.eu, skinvibe.global).

Categorías de cookies:

  • Esenciales (no requieren consentimiento, art. 399, apartado 3, de la Ley polaca de Comunicaciones Electrónicas) - carrito y pago, detección de errores en el proceso de pago (analítica del proceso de pago, descrita en la sección «Actividades analíticas»), inicio de sesión en la cuenta, seguridad y protección frente a bots, moneda e idioma de la Tienda, recordar su elección en el banner. Las establecen: Shopify, Consentmo, Cloudflare y nosotros (analítica del proceso de pago).
  • Preferencias (funcionales) (requieren consentimiento) - recordar su país e idioma (Orbe), reproducir vídeos de YouTube insertados, recordar sus votos sobre opiniones (Judge.me), guardar su progreso en el cuestionario de productos.
  • Estadísticas (requieren consentimiento) - Google Analytics, analítica de Shopify, estadísticas del widget de opiniones de Judge.me.
  • Mercadotecnia (requieren consentimiento) - Google Ads, YouTube, Meta (Facebook, Instagram), TikTok, OpenAI (anuncios en ChatGPT), Klaviyo (reconocimiento de los suscriptores del boletín informativo y adaptación de los mensajes), Shopify (consentimiento de mercadotecnia y medición).

La lista completa y actualizada de cookies, con sus proveedores y períodos de validez, está disponible en la configuración de cookies (enlace «Configuración de cookies» en el pie de página, pestaña «Preferencias»). También se describen en nuestra página Política de cookies.

Google Consent Mode. Utilizamos Google Consent Mode en su versión avanzada. Las etiquetas de Google Analytics y Google Ads se cargan de inmediato, pero mientras usted no otorgue su consentimiento (también si lo rechaza), no almacenan ni leen las cookies de Google (por ejemplo, _ga, _gcl_au) y envían a Google solo señales sin identificadores procedentes de estas cookies: su elección en el banner de cookies, la dirección de la página visitada y de la página de procedencia, la hora, información sobre el navegador, su dirección IP (que Google no conserva completa) y el identificador de clic en anuncios de Google (gclid), que trasladamos entre las páginas de la Tienda en la dirección de la página. Google utiliza estas señales para estimar (modelizar) las conversiones procedentes de los anuncios. La base jurídica es nuestro interés legítimo en medir la eficacia de nuestros anuncios (art. 6, apartado 1, letra f) del RGPD). Una vez que otorgue su consentimiento, las etiquetas funcionan plenamente, con las cookies descritas a continuación.

Principales cookies utilizadas en la Tienda y sus períodos de validez:

nombre de la cookie período de validez función de la cookie
cookieconsent_status, cookieconsent_preferences_disabled, _tracking_consent hasta 12 meses Consentmo y Shopify - recordar su elección en el banner (esencial)
cart, cart_sig, _shopify_essential, localization, cart_currency sesión / hasta 1 año Shopify - carrito, pago, idioma y moneda (esencial)
__cf_bm, _cfuvid sesión / hasta 30 min Cloudflare - protección frente a bots (esencial)
mdApp_countryCodeDomain, mdApp_showRecommendationLang 60 días Orbe - recordar su país e idioma (funcional)
_ga, _ga_* hasta 2 años Google Analytics - estadísticas de tráfico del sitio web (estadísticas)
_shopify_analytics, _shopify_y, _shopify_s hasta 1 año Shopify - estadísticas de la tienda (estadísticas)
_gcl_au, _gcl_ls, IDE 90 días / hasta 13 meses Google Ads - medición de conversiones publicitarias (mercadotecnia)
YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA sesión / hasta 6 meses YouTube - vídeos insertados (mercadotecnia)
_fbp, _fbc 90 días Meta Pixel - medición de conversiones publicitarias (mercadotecnia)
_ttp, ttcsid, ttcsid_* sesión / hasta 13 meses TikTok Pixel - medición de conversiones publicitarias (mercadotecnia)
__oaiq_consent, oaiq_consent hasta 1 año OpenAI - medición de conversiones publicitarias en ChatGPT (mercadotecnia)
__kla_id 2 años Klaviyo - identificación del perfil de mercadotecnia por correo electrónico (mercadotecnia)
_shopify_marketing hasta 1 año Shopify - consentimiento de mercadotecnia y medición (mercadotecnia)

También puede eliminar o bloquear las cookies en la configuración de su navegador. Encontrará las instrucciones aquí:

Eliminar las cookies en su navegador no sustituye a la modificación de su elección en el banner: se lo volveremos a preguntar en su próxima visita.

COMUNICACIÓN DE DATOS DE COMPRA A SOCIOS PUBLICITARIOS

Si otorga su consentimiento para las cookies de mercadotecnia, la Tienda también envía información sobre su visita y su compra a los socios publicitarios desde un servidor (de la plataforma Shopify o de una pasarela de API de conversiones del socio que actúa como intermediaria), y no solo desde su navegador. De este modo, la medición de la publicidad sigue funcionando incluso cuando su navegador bloquea los píxeles. Sin su consentimiento no comunicamos estos datos.

Finalidad
medición de la eficacia de nuestra publicidad y liquidación de las campañas
Datos
tipo de evento (p. ej., visualización de un producto, adición al carrito, compra), número, fecha e importe del pedido, productos adquiridos, identificadores de las cookies del socio (p. ej., el identificador de clic en el anuncio), dirección IP e información del navegador, así como, en forma cifrada mediante hash (transformados con SHA-256): su dirección de correo electrónico, número de teléfono, nombre y apellidos, y ciudad, código postal, provincia o región y país. El hash dificulta la lectura de los datos, pero no los anonimiza: el socio puede vincularlos a una cuenta en su servicio.
Base jurídica
su consentimiento (art. 6, apartado 1, letra a) del RGPD). Si no otorga su consentimiento o lo retira, no comunicamos estos datos sobre sus visitas y compras posteriores.
Destinatarios
Meta Platforms Ireland Ltd. (Dublín, Irlanda) - a través de la API de conversiones (Conversions API). En lo que respecta a la recopilación y la transmisión de estos datos, somos corresponsables del tratamiento junto con Meta Platforms Ireland Ltd. (art. 26 del RGPD): nosotros somos responsables de recopilar los datos en la Tienda y de transmitirlos, y Meta es responsable de su tratamiento posterior. Meta pone a disposición los aspectos esenciales del acuerdo en https://www.facebook.com/legal/controller_addendum. Puede ejercer sus derechos frente a nosotros o frente a Meta.
OpenAI Ireland Ltd. (Dublín, Irlanda) - a través de la interfaz de medición de conversiones de los anuncios en ChatGPT. OpenAI trata estos datos como responsable del tratamiento independiente, tal como se describe en su política de privacidad: https://openai.com/policies/privacy-policy.
TikTok Technology Limited (Dublín, Irlanda) - a través del píxel de TikTok y de la interfaz Events API (aplicación de TikTok en la Tienda), con correspondencia avanzada, y, en caso de una compra realizada a través del proceso de pago de la Tienda abierto en la aplicación de TikTok, también información sobre dicha compra. En lo que respecta a la recopilación y la transmisión de estos datos, somos corresponsables del tratamiento junto con TikTok: nosotros somos responsables de recopilar los datos en la Tienda y de transmitirlos, y TikTok es responsable de su tratamiento posterior, incluida la creación de audiencias y la visualización de anuncios, que realiza como responsable del tratamiento independiente. Las normas se recogen en las condiciones de TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Puede ejercer sus derechos frente a nosotros o frente a TikTok.
Google Ireland Ltd. (Dublín, Irlanda) - medición de las compras procedentes de anuncios de Google, descrita a continuación, también a través de la aplicación Google & YouTube en la Tienda (conversiones mejoradas: al comprar, su dirección de correo electrónico y su número de teléfono cifrados mediante hash). Google utiliza estos datos como nuestro encargado del tratamiento, exclusivamente para medir la eficacia de nuestros anuncios.
Período de conservación
durante el período de conservación establecido por el socio para la medición publicitaria; la comunicación de datos sobre eventos posteriores cesa cuando usted retira su consentimiento

Medición de las compras procedentes de anuncios de Google

Si otorga su consentimiento para las cookies estadísticas o de mercadotecnia y hay un producto en su carrito, registramos en el carrito (en campos no visibles en la página) y, una vez realizado el pedido, también en el pedido: información sobre las categorías de cookies para las que se ha otorgado el consentimiento, el identificador del navegador y de la sesión asignado por Google Analytics (con consentimiento para las cookies estadísticas), y el identificador de clic en anuncios de Google (gclid, gbraid o wbraid) junto con información sobre la llegada al sitio web desde un anuncio: parámetros de la campaña, hora de inicio de la visita, dirección de la página de destino, dirección de la página de referencia y tipo de navegador (con consentimiento para las cookies de mercadotecnia). Esta información se utiliza para atribuir el pedido al anuncio cuyo clic dio lugar a la visita a la Tienda. Si en el momento de la compra ha otorgado su consentimiento para las cookies de mercadotecnia, enviamos a Google Ireland Ltd. desde nuestro servidor el número, la fecha y el importe del pedido, el identificador de clic en el anuncio y su dirección de correo electrónico y su número de teléfono en forma cifrada mediante hash, junto con información sobre su consentimiento. Google utiliza estos datos como nuestro encargado del tratamiento, de conformidad con las condiciones de tratamiento de datos de Google Ads, exclusivamente para medir la eficacia de nuestros anuncios. No enviamos pedidos sin consentimiento de mercadotecnia. La base jurídica es su consentimiento (art. 6, apartado 1, letra a) del RGPD; almacenamiento de información en su navegador y acceso a ella: art. 399, apartado 1, de la Ley polaca de Comunicaciones Electrónicas). Si retira su consentimiento antes de realizar el pedido, eliminamos esta información del carrito. La información registrada en el pedido se conserva durante el mismo tiempo que el pedido (punto 1).

LISTAS DE CLIENTES EN LA PUBLICIDAD

Mostramos anuncios de SkinVibe en los servicios de Meta (Facebook, Instagram), Google (Búsqueda, YouTube, Gmail) y, cuando realizamos campañas allí, TikTok. Para que un anuncio llegue a las personas adecuadas o no se muestre a quienes ya han comprado, comunicamos a estos servicios listas de nuestros clientes. Para ello no necesitamos cookies.

¿Quién figura en las listas? En las listas figuran las personas que han comprado en la Tienda, también sin suscripción al boletín informativo (p. ej., quienes tienen nuestros secadores o planchas de pelo, quienes llevan tiempo sin comprar), y las personas suscritas a nuestro boletín informativo (incluidas quienes han completado nuestro cuestionario de elección de producto). Si se da de baja del boletín informativo, saldrá de las listas de suscriptores del boletín informativo, pero no de las listas de personas que han comprado. Le eliminaremos de todas las listas si se opone (véase más abajo, «Base jurídica y su elección»).

¿Qué datos? Su dirección de correo electrónico y, en algunos servicios, también su número de teléfono, si lo ha facilitado. Antes de salir de nuestros sistemas, los datos se cifran mediante hash (se transforman con SHA-256). El hash dificulta la lectura de los datos, pero no los anonimiza: el servicio compara los valores hash con las cuentas de sus usuarios. No comunicamos qué ha comprado exactamente, solo que pertenece a un grupo determinado.

¿Cómo funciona?

  • Exclusión - si ha comprado un producto, ya no le mostraremos su anuncio.
  • Anuncios para nuestros clientes - si ha comprado en la Tienda o recibe nuestro boletín informativo, puede ver un anuncio de una novedad u oferta adecuada para usted.
  • Públicos similares - a partir de una lista, Meta y Google pueden buscar otras personas con características similares. No recibimos ningún dato sobre usted ni sobre esas personas, solo resultados agregados de las campañas.

¿Quién comunica y quién recibe las listas? Las listas las comunica nuestro proveedor de mercadotecnia por correo electrónico Klaviyo, Inc. Las reciben:

  • Meta Platforms Ireland Ltd. (Dublín, Irlanda) - realiza la correspondencia de la lista siguiendo nuestras instrucciones, como encargado del tratamiento (condiciones de Meta para listas de clientes: https://www.facebook.com/legal/terms/customaudience), y tras la correspondencia elimina los datos cargados;
  • Google Ireland Ltd. (Dublín, Irlanda) - realiza la correspondencia de la lista como nuestro encargado del tratamiento, conforme a las condiciones de tratamiento de datos de Google Ads;
  • TikTok Technology Limited (Dublín, Irlanda) - cuando realizamos campañas en TikTok; realiza la correspondencia de la lista como encargado del tratamiento.

Los propios anuncios los muestran Meta, Google y TikTok en sus servicios conforme a sus propias políticas de privacidad. Las transferencias de datos fuera de la UE se describen en la tabla de destinatarios más abajo.

Base jurídica y su elección. La base jurídica es nuestro interés legítimo en la mercadotecnia directa de nuestros productos (art. 6, apartado 1, letra f) del RGPD, considerando 47 del RGPD). Puede oponerse en cualquier momento, sin indicar el motivo: escriba a contact@skinvibe.eu (UE) o contact@skinvibe.global (otros países) y le eliminaremos de todas las listas en un plazo de 14 días y no volveremos a incluirle. También puede ocultar los anuncios de un anunciante concreto en la configuración de anuncios de Facebook, Instagram, Google y TikTok.

SERVICIOS EXTERNOS / DESTINATARIOS DE LOS DATOS

Utilizamos los servicios de entidades externas que nos apoyan en la gestión de nuestra actividad empresarial. A la mayoría de ellas les confiamos sus datos para su tratamiento - los tratan únicamente siguiendo nuestras instrucciones documentadas. Las excepciones (corresponsabilidad del tratamiento o responsable del tratamiento independiente) se describen junto al destinatario correspondiente.

A continuación encontrará una lista de los destinatarios de sus datos:

ACCIÓN DESTINATARIOS DE LOS DATOS TRANSFERENCIA DE DATOS FUERA DE LA UNIÓN EUROPEA
cualquier actividad relacionada con la Tienda Shopify Inc. (Ottawa, Canadá) - plataforma de comercio electrónico sí - Canadá (decisión de adecuación de la Comisión Europea) + Cláusulas Contractuales Tipo (CCT)
entidad que proporciona soporte técnico/informático no se produce
personas que colaboran con nosotros sobre la base de contratos de derecho civil, apoyando nuestra actividad empresarial continua no se produce
BaseLinker Sp. z o.o. (Polonia) - software de gestión de ventas no se produce
proveedor de alojamiento web no se produce
consentimiento para las cookies de mercadotecnia Google Ireland Ltd. (Dublín, Irlanda) y Google LLC (Mountain View, EE. UU.) - Google Ads, YouTube sí - EE. UU. (Marco de Privacidad de Datos UE-EE. UU.)
Meta Platforms Ireland Ltd. (Dublín, Irlanda) y Meta Platforms, Inc. (Menlo Park, EE. UU.) - publicidad, remarketing, Conversions API (corresponsabilidad del tratamiento, véase la sección «Comunicación de datos de compra a socios publicitarios») sí - EE. UU. (Marco de Privacidad de Datos UE-EE. UU.)
TikTok Technology Limited (Dublín, Irlanda) - publicidad, píxel de TikTok y Events API (corresponsabilidad del tratamiento, véase la sección «Comunicación de datos de compra a socios publicitarios») sí - entre otros, EE. UU. y Singapur, así como acceso remoto desde China (Cláusulas Contractuales Tipo CCT)
OpenAI Ireland Ltd. (Dublín, Irlanda) - medición publicitaria en ChatGPT (responsable del tratamiento independiente) posible - EE. UU. (OpenAI Ireland Ltd. transfiere los datos conforme a los mecanismos del capítulo V del RGPD)
Klaviyo, Inc. (Boston, EE. UU.) - reconocimiento de los suscriptores del boletín informativo y adaptación de los mensajes sí - EE. UU. (Marco de Privacidad de Datos UE-EE. UU.)
listas de clientes en la publicidad (punto 13) Meta Platforms Ireland Ltd. (Dublín, Irlanda) - correspondencia de listas (encargado del tratamiento); Google Ireland Ltd. (Dublín, Irlanda) - correspondencia de listas (encargado del tratamiento); TikTok Technology Limited (Dublín, Irlanda) - correspondencia de listas (encargado del tratamiento), solo cuando realizamos campañas en TikTok; Klaviyo, Inc. (Boston, EE. UU.) - envío de las listas sí - EE. UU. (Marco de Privacidad de Datos UE-EE. UU.); TikTok: Cláusulas Contractuales Tipo CCT
consentimiento para las cookies estadísticas Google Ireland Ltd. (Dublín, Irlanda) y Google LLC (Mountain View, EE. UU.) - Google Analytics y Google BigQuery (copia de los datos estadísticos en servidores de la Unión Europea) sí - EE. UU. (Marco de Privacidad de Datos UE-EE. UU.)
Judge.me (Nueva Zelanda) - estadísticas del widget de opiniones sí - Nueva Zelanda (decisión de adecuación de la Comisión Europea)
visualización del banner de cookies y registro de su elección iSense Ltd. (Sofía, Bulgaria), que opera bajo el nombre comercial Consentmo - gestión del consentimiento; el registro del consentimiento incluye un identificador del consentimiento, su elección, la fecha y la hora, información del navegador y del dispositivo, la región aproximada, el idioma y la dirección IP o información derivada de ella; los registros se conservan durante 12 meses no se produce (datos almacenados en la UE, Ámsterdam); subencargados del tratamiento fuera de la UE únicamente sobre la base de una decisión de adecuación de la Comisión Europea, del Marco de Privacidad de Datos UE-EE. UU. o de CCT
chat en el sitio web de la Tienda, notificaciones de disponibilidad de productos y preventas Shopify Inc. (Ottawa, Canadá) - chat del sitio web (Shopify Inbox) sí - Canadá (decisión de adecuación de la Comisión Europea) + Cláusulas Contractuales Tipo (CCT)
Notify Me! Software Ltd. (Vancouver, Canadá) - notificaciones de disponibilidad de productos y gestión de preventas (aplicación Notify Me!) sí - Canadá (decisión de adecuación de la Comisión Europea)
geolocalización y personalización de la versión de la Tienda Mushdesk S.L. (Madrid, España) - proveedor del servicio de geolocalización Orbe no se produce
realizar un pedido en la Tienda proveedor de servicios de pago (PayU S.A., PayPo Sp. z o.o. - Polonia) no se produce
entidad que le entrega el producto (InPost, DPD, Orlen Paczka y otros) no se produce
proveedor de software de contabilidad no se produce
asesoría contable no se produce
Google Cloud Poland Sp. z o.o. (Varsovia, Polonia) y Google LLC (Mountain View, EE. UU.) - Google Workspace: buzones de correo electrónico y software de ofimática estándar sí - EE. UU. (Marco de Privacidad de Datos UE-EE. UU.) y otros países en los que Google y sus subencargados del tratamiento pueden tratar los datos (decisión de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo CCT); encontrará la lista de estos países y subencargados en el sitio web de Google: subencargados del tratamiento de Google Workspace
suscripción al boletín informativo o consentimiento para recibir mensajes de mercadotecnia; solicitud de opinión sobre el producto (correo electrónico, SMS) Klaviyo, Inc. (Boston, EE. UU.) - plataforma de mercadotecnia por correo electrónico, SMS y WhatsApp; envío de solicitudes de opinión sí - EE. UU. (Marco de Privacidad de Datos UE-EE. UU.)
consentimiento para recibir mensajes de WhatsApp Meta Platforms Ireland Ltd. (Dublín, Irlanda) - operador del servicio WhatsApp sí - EE. UU. (Marco de Privacidad de Datos UE-EE. UU.)
uso de servicios que nos prestan las plataformas de redes sociales en relación con la Tienda plataformas de redes sociales (Meta, TikTok, Google/YouTube) sí - véase más arriba
solicitud de opinión y publicación de opiniones sobre el producto Judge.me (Nueva Zelanda) - plataforma de opiniones de productos sí - Nueva Zelanda (decisión de adecuación de la Comisión Europea)
ponerse en contacto con nosotros (p. ej., realizar una consulta) Google Cloud Poland Sp. z o.o. (Varsovia, Polonia) y Google LLC (Mountain View, EE. UU.) - Google Workspace: buzones de correo electrónico y software de ofimática estándar sí - EE. UU. (Marco de Privacidad de Datos UE-EE. UU.) y otros países en los que Google y sus subencargados del tratamiento pueden tratar los datos (decisión de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo CCT); encontrará la lista de estos países y subencargados en el sitio web de Google: subencargados del tratamiento de Google Workspace
respuesta a la encuesta posterior a la compra Shopify Inc. (Ottawa, Canadá) - plataforma de la Tienda, guarda la respuesta con el pedido; EvoSolve Solutions sp. z o.o. - aplicación Checkout Essentials, que transmite la respuesta a Shopify (servidor de la aplicación en la UE, Fráncfort) sí - Canadá (decisión de adecuación de la Comisión Europea) + Cláusulas Contractuales Tipo (CCT)
analítica del proceso de pago (detección de errores en el proceso de pago) EvoSolve Solutions sp. z o.o. - aplicación Checkout Essentials, cuyo píxel en el proceso de pago transmite los datos; Supabase Pte. Ltd. (Singapur) - base de datos de la analítica del proceso de pago (servidores en la UE, Fráncfort) no se produce (datos almacenados en la UE, Fráncfort); acceso del proveedor desde fuera de la UE únicamente sobre la base de CCT
devolución de productos y desistimiento del contrato AlleKurier Sp. z o.o. (Cracovia, Polonia) - servicio Wygodne Zwroty: formulario de desistimiento (enlace en el pie de página de skinvibe.pl), confirmación de su envío y etiqueta de devolución; iSense Ltd. (Sofía, Bulgaria), que opera con el nombre Consentmo - formulario de desistimiento (enlace en el pie de página de skinvibe.eu y skinvibe.global) y confirmación de su envío no se produce; los correos de confirmación del formulario Consentmo los envía Twilio SendGrid (EE. UU.) - EU-US Data Privacy Framework

Los destinatarios mencionados anteriormente con sede en los EE. UU. son participantes del Marco de Privacidad de Datos UE-EE. UU., que ha sido reconocido por la Comisión Europea como proveedor de un nivel adecuado de protección de datos personales. En caso de que la decisión de adecuación del Marco de Privacidad de Datos sea invalidada, basaremos las transferencias de datos en las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.

Además:

las autoridades públicas competentes en la medida en que estemos obligados a revelarles los datos.