INFORMACIÓN SOBRE COOKIES – POLÍTICA DE COOKIES

La consulta de las páginas web de los siguientes sitios

https://www.passionebeauty.com/it_it/

https://www.passionebeauty.com/es_es/,

https://www.passionebeauty.com/fr_fr/,

https://www.passionebeauty.com/en_gb/,

https://www.passionebeauty.com/de_de/

(cada uno de ellos denominado en lo sucesivo «el Sitio web») y/o la interacción con los servicios web accesibles en ellos por parte de los usuarios (en lo sucesivo, «usted» o «interesado») puede implicar el tratamiento de datos personales consistentes en cookies, tal y como se definen con más detalle a continuación.

La presente política de cookies informa al usuario del Sitio web (en adelante, «usted» o el «Interesado») sobre el uso de cookies en cada Sitio web y las formas de identificarlas, desactivarlas o eliminarlas, de conformidad con:

• la Disposición del 8 de mayo de 2014 del Garante per la Protezione dei Dati Personali (Autoridad Italiana de Protección de Datos), que incorporó, con efecto a partir del 2 de junio de 2015, la Directiva 2009/136/CE, que obliga a los administradores de un sitio web a publicar una política de cookies;
• las nuevas Directrices sobre cookies emitidas por la Autoridad Garante de la Privacidad el 10 de junio de 2021;
• las Directrices n.º 5/2020 sobre el consentimiento en virtud del RGPD, emitidas por el EDPB (Comité Europeo de Protección de Datos).

El sitio web puede contener enlaces a otros sitios web de terceros que tienen su propia política de cookies, que puede ser diferente de la adoptada por PASSIONE BEAUTY y, por lo tanto, PASSIONE BEAUTY no se hace responsable de las cookies de dichos sitios.

El responsable del tratamiento de los datos personales es la empresa PASSIONE BEAUTY S.P.A., con sede social, operativa y administrativa en Viale Crispi 89, 36100 Vicenza (Italia), NIF y CIF IT10710530964 (en adelante, «PASSIONE BEAUTY» o el «Responsable» o «nosotros»).

El Responsable ha designado como DPO (delegado de protección de datos) al Avv. Luca De Muri, con domicilio en la sede del Responsable y con quien se puede contactar por teléfono móvil: (+0039)3494159526).

Las cookies son pequeñas cadenas de información (archivos de texto) relativas a la actividad del usuario en el sitio web, que se almacenan en su dispositivo (por ejemplo, ordenador, smartphone o tablet) cuando navega por Internet, para luego ser retransmitidas al mismo sitio web que las generó, con motivo de su posible visita posterior, lo que permite al sitio web reconocerle automáticamente a usted u otros usuarios que utilicen su dispositivo, para diversos fines.

Otras tecnologías similares a las cookies pueden ser herramientas de seguimiento en línea (las denominadas «identificadores activos» y «pasivos»), que permiten realizar tratamientos similares a los indicados anteriormente.

La normativa sobre cookies no se aplica solo a las cookies, sino, en general, a cualquier tipo de tecnología que almacene o acceda a la información del dispositivo del usuario (como píxeles, etiquetas, huellas digitales del dispositivo, es decir, la técnica que permite identificar el dispositivo utilizado por el usuario mediante la recopilación de información relativa a la configuración específica del dispositivo adoptada por el interesado, identificadores únicos, etc.). Por simplicidad, todas estas tecnologías, incluidas las cookies, se denominan más comúnmente herramientas de seguimiento (o trackers). Sin embargo, en esta Política de cookies, los términos «cookies» y «herramientas de seguimiento» se utilizarán con el mismo significado.

Las cookies pueden ser:

• de «primera parte» cuando son creadas y gestionadas directamente por el responsable del sitio web, es decir, por PASSIONE BEAUTY SPA (sin la intervención de terceros);
• de «terceros» cuando las cookies son creadas y gestionadas por terceros, es decir, ajenos a nuestro sitio web que usted visita; las cookies de terceros son responsabilidad directa y exclusiva del tercer gestor correspondiente y, en relación con su instalación, el gestor del sitio web de primera parte asume la mera función de intermediario técnico;
• permanentes o «persistentes»: estas cookies, incluso después de abandonar el sitio web o cerrar el navegador, permanecen almacenadas en su dispositivo hasta la fecha de caducidad prevista (véase la sección DURACIÓN DE LA CONSERVACIÓN) o hasta que usted las elimine manualmente;
• de sesión (o temporales): tienen una duración limitada a la visita y se eliminan al cerrar el navegador, lo que finaliza la sesión de acceso al sitio web.

En función de sus diferentes finalidades, las cookies se clasifican en las siguientes categorías:

• COOKIES TÉCNICAS Y FUNCIONALES (O «NECESARIAS»): son los tipos de cookies esenciales para el correcto funcionamiento de un sitio web. Permiten, por ejemplo, la navegación y el acceso a funciones fundamentales para permitir una exploración fluida y segura del sitio web, como el almacenamiento de las preferencias del usuario (por ejemplo, el idioma o la configuración del diseño de visualización o los artículos en el carrito de comercio electrónico) y la autenticación en áreas reservadas (como el inicio de sesión en servicios en línea específicos, como los de pago). Estas cookies evitan el uso de otras técnicas informáticas que podrían comprometer la confidencialidad de la navegación de los usuarios.
• COOKIES DE ANÁLISIS/ESTADÍSTICAS (denominadas «analytics»): estas cookies, que pueden ser temporales o permanentes, permiten recopilar y analizar de forma agregada y/o desagregada información estadística relativa a los accesos (por ejemplo, la zona geográfica de procedencia del usuario, el instrumento de acceso utilizado, la edad, etc.) y, en general, al comportamiento de los usuarios en el sitio web, con el fin de mejorar su experiencia y los contenidos proporcionados.

Por ejemplo, el sitio web utiliza archivos de registro (es decir, registra el historial de las operaciones a medida que se realizan) y archivos de registro (que incluyen el tipo de navegador, el sistema operativo utilizado por el dispositivo del usuario, el proveedor de servicios de Internet (ISP), la fecha, la hora, la página de entrada y salida y el número de clics, pero también las páginas visitadas en el sitio web y los sitios web de terceros desde los que proviene el usuario). Todo ello con el fin de analizar las tendencias de comportamiento de los usuarios y administrar y optimizar el sitio web.

La información recopilada de esta manera no tiene valor personal, ya que los datos se recopilan y analizan de forma anónima.

Las cookies analíticas pueden asimilarse a las cookies técnicas, desde el punto de vista de la identificación de la base jurídica del tratamiento, que consiste en el interés legítimo (véase la sección BASES JURÍDICAS DEL TRATAMIENTO), exclusivamente en el caso de que

• • se crean y utilizan directamente desde el sitio web de primera parte (sin la intervención de terceros) y:
  • se utilizan únicamente para producir estadísticas agregadas (es decir, sin identificación directa y unívoca del interesado, lo que se denomina «single out») y en relación con un único sitio web o una única aplicación móvil, de modo que no se permita el seguimiento de la navegación de la persona que utiliza diferentes aplicaciones o navega por diferentes sitios web;
• se prevé la posibilidad de que la cookie se refiera no solo a un dispositivo, sino a varios, de modo que se cree una incertidumbre razonable sobre la identidad informática del sujeto que la recibe (por ejemplo, se enmascara, para las de terceros, al menos el cuarto componente de la dirección IP dentro de la cookie);
• los terceros que las reciban se abstienen de combinarlas, incluso como se ha minimizado anteriormente, con otros procesamientos (archivos de clientes o estadísticas de visitas a otros sitios, por ejemplo) o de transmitirlas a terceros.

En caso de que, por el contrario, las cookies analíticas sean creadas y/o utilizadas por terceros (es decir, distintos de PASSIONE BEAUTY SPA, titular del sitio web de primera parte), o no se den las condiciones específicas y obligatorias previstas anteriormente, estas no pueden asimilarse a las cookies técnicas y tienen un tratamiento jurídico diferente (véase BASE JURÍDICA DEL TRATAMIENTO).

• COOKIES DE PERFILADO (O PUBLICITARIAS) (siempre de tipo permanente). Estas cookies se utilizan para relacionar con sujetos determinados, identificados o identificables, acciones específicas o patrones de comportamiento recurrentes del usuario en el uso de las funcionalidades ofrecidas (patrones), con el fin de agrupar los diferentes perfiles (agregados, es decir, anónimos, o no) dentro de clústeres homogéneos de diferente amplitud, de modo que sea posible enviar mensajes publicitarios específicos, es decir, en línea con las preferencias manifestadas por el usuario en el ámbito de la navegación en la red (en lugar de los generalistas ofrecidos indistintamente a todos) (la denominada «publicidad conductual»).
• COOKIES SOCIALES: estas cookies son de terceros, es decir, proporcionadas directamente por los dominios de las redes sociales más comunes que están vinculadas a este sitio web a través de enlaces a páginas oficiales, botones para compartir contenido y enlaces.

El uso de estos botones y funciones implica el intercambio de información (por ejemplo, textos, fotografías, vídeos, etc.) con dichas redes sociales. En caso de que se instale un servicio de interacción con las redes sociales, es posible que, aunque no utilices el servicio, este recopile datos de navegación relacionados con las páginas web en las que está instalado.

Las interacciones y la información adquirida por este sitio web están, en cualquier caso, sujetas a la configuración de privacidad que usted puede configurar en relación con cada red social (para más detalles, consulte nuestra Política de privacidad - sección FUNCIONALIDAD DE LAS REDES SOCIALES Y CORRESPONSABLES DEL TRATAMIENTO).

Por defecto, cuando accede por primera vez al sitio web, no se instala en su dispositivo ninguna cookie que no sea necesaria.

NOTA: Lo anterior no significa que el presente sitio web del Responsable utilice efectivamente todas las categorías de cookies indicadas anteriormente. Para ver la lista de cookies activas, consulte la sección LISTA DE COOKIES ACTIVAS.

La instalación de cookies técnicas y funcionales es posible incluso sin su consentimiento previo, ya que se basa en nuestro interés legítimo de hacer que el sitio web funcione correctamente, hacerlo accesible y permitir el uso de los servicios activos en él, también en su interés.

En lo que respecta a las cookies técnicas, estamos obligados por ley a limitar nuestra información a la presente declaración, es decir, incluso sin banners específicos en el sitio web.

Por el contrario, la activación de cookies no técnicas y funcionales está supeditada a la manifestación de su consentimiento previo mediante el uso de las funciones que ofrece un banner sintético* visible en el momento de su primera «visita» a nuestro sitio web y, tras su primera sesión de navegación en el sitio web, a través de un área reservada en el sitio web.

*Este banner le permite generar una acción adicional única de uso del Sitio (basada en un clic en una opción presentada como enlace/hipertexto) con la que puede decidir confirmar o denegar su consentimiento a todas las cookies , o, alternativamente, acceder a una política de cookies analítica (es decir, completa), frente a la cual el usuario puede expresar su consentimiento o disconformidad, en referencia a categorías generales de cookies y/o a fabricantes y/o intermediarios específicos (terceros) con los que nuestro Sitio web ha establecido relaciones contractuales (el llamado «consentimiento granular»).

En particular, cuando se trata de cookies distintas de las técnicas y funcionales, el Responsable utiliza un banner emergente de tamaño adecuado que contiene:

a) la indicación mínima relativa al hecho de que el sitio web utiliza cookies técnicas y funcionales y, solo previo consentimiento del usuario, cookies de perfilado u otros instrumentos de seguimiento, indicando los fines correspondientes (la denominada «información breve»);

b) el enlace a la política de cookies que contiene la información completa sobre cookies en una segunda capa, incluidos los posibles destinatarios de los datos personales, los plazos de conservación de los datos y el ejercicio de los derechos previstos en el RGPD;

c) un comando para aceptar la instalación de todas las cookies o el uso de otras técnicas de seguimiento;

d) el enlace a otra área dedicada en la que se puedan seleccionar de forma analítica las funciones, los terceros y las cookies, eventualmente agrupados por categorías homogéneas, que se desean instalar y, mediante dos comandos adicionales, se pueda dar el consentimiento para el uso de todas las cookies si no se ha dado anteriormente o revocarlo, incluso de una sola vez, si ya se ha expresado; esta elección del usuario también debe ser debidamente documentada por el responsable del tratamiento;

e) un comando (por ejemplo, un botón) o un hipertexto/enlace que se muestre al usuario como opción específica para cerrar el banner sin dar su consentimiento al uso de cookies u otras técnicas de perfilado, manteniendo la configuración predeterminada.

Cualquier acción del usuario basada en la selección de un elemento del banner, como por ejemplo una imagen o un hipertexto/enlace, que pueda calificarse como una acción positiva idónea para manifestar de manera inequívoca la voluntad de dar su consentimiento al tratamiento, genera un proceso más complejo en el que el sistema determina automáticamente un registro, que puede registrarse y documentarse con garantía de integridad en el servidor del sitio web.

Nota: No es necesario reiterar su consentimiento para la instalación de cookies si este se ha prestado previamente, se ha adquirido de forma válida (y podemos demostrarlo) y no ha habido ningún cambio en las cookies con respecto a la lista de cookies para las que ha dado su consentimiento anteriormente, o cuando nos resulte imposible (por ejemplo, porque las cookies han sido eliminadas por el usuario o bloqueadas por el sistema operativo o el navegador). saber si una cookie ya se ha almacenado previamente en el dispositivo para volver a transmitirse, con motivo de una visita posterior suya, al sitio web que la ha generado; por ejemplo, si decide eliminar las cookies legítimamente instaladas en su dispositivo y no hemos adoptado ningún otro sistema para realizar un seguimiento del consentimiento expresado.

El consentimiento es libremente denegable.

Si decide no permitir las cookies analíticas, no podremos saber cuándo ha visitado nuestro sitio web ni evaluar su rendimiento.

Si decide no permitir las cookies de perfilado/publicitarias, no podremos enviarle mensajes publicitarios altamente personalizados.

Si decide no permitir las cookies sociales, no podremos intercambiar información (por ejemplo, textos, fotografías, vídeos, etc.) con dichas redes sociales.

En cualquier caso, tiene derecho a revocar en cualquier momento su consentimiento sobre las cookies, siempre que lo haya comunicado previamente para uno o varios fines específicos, utilizando las funciones disponibles en el panel de control que aparece al hacer clic en el banner correspondiente a las cookies publicado en la página de inicio del Sitio Web.

Queda entendido que la revocación del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento prestado antes de la revocación.

El Responsable se abstiene de aplicar cualquier mecanismo de «take it or leave it», en el que, es decir, el usuario se ve obligado a dar su consentimiento para recibir cookies de perfilado, so pena de no poder acceder al sitio web.

El sitio web solo utiliza las cookies indicadas en la LISTA DE COOKIES, que se actualiza periódicamente y se publica mediante un banner en la página de inicio del sitio web. Puede consultar la LISTA DE COOKIES haciendo clic en el botón mostrar detalles > dentro de dicho banner.

General

El sitio web utiliza cookies de Google Analytics 4 (GA4), un servicio de análisis web proporcionado por Google LLC (empresa con sede en EE. UU.) para realizar un seguimiento del historial, el recuento de visitas y las estadísticas de navegación de los usuarios de nuestro sitio web. De este modo, las cookies nos ayudan a comprender qué páginas web son más populares y cómo interactúan los visitantes con ellas.

Google Analytics (GA4), estructurado según un principio de privacidad por diseño avanzado, se centra en la protección del anonimato del usuario, analizando su comportamiento mediante un sistema de aprendizaje automático que tiene como objetivo obtener información predictiva sobre el comportamiento de los usuarios y suplir el déficit de datos derivado de la posibilidad de que el usuario web desactive las cookies (obligación prevista por el RGPD y las Directrices sobre cookies emitidas por la Autoridad de Protección de Datos).

A este respecto, se da mayor valor a las acciones de desplazamiento, descarga, cumplimentación de formularios y visualización de vídeos, que indican claramente el interés de quienes navegan.

En GA4, las direcciones IP (Protocolo de Internet) de conexión de los usuarios de la UE ya no se registran, sino que solo se utilizan de forma volátil (instantánea), en primer lugar para extrapolar otros metadatos, como por ejemplo la ubicación física de la conexión. Una vez obtenidos dichos metadatos, la dirección IP se ignora por completo.

Para ello, GA4 utiliza una información (denominada «cookie») llamada «ID de dispositivo», que permite almacenar de forma seudonimizada en el servidor de Google una cadena de código que se asocia aleatoriamente a un único cliente que se conecta a un portal. De este modo, los datos de navegación pueden asociarse a una instancia del navegador que no puede vincularse directamente a un usuario físico.

Atención: GA4 no anonimiza las direcciones IP de forma predeterminada: de hecho, la anonimización de las direcciones IP en Google Analytics 4 no es necesaria, ya que las direcciones IP no se registran ni se almacenan.

Sin embargo, el dato «ID del dispositivo», junto con otra información que puede activarse en la plataforma GA4, podría, en teoría, llevar a la identificación de una persona específica, un perfil «humano», con los riesgos de privacidad que ello conlleva.

Para reducir al máximo este riesgo, aunque solo sea potencial, hemos decidido:

• Utilizar GA4 solo en su forma anónima predeterminada (véase más adelante, punto «A»).
• Utilizar los datos anónimos recopilados a través de GA4 solo con fines de informes estadísticos agregados (véase más adelante, punto «B»).

En concreto, la configuración de privacidad de GA4 está configurada para ofrecerte una protección adecuada cuando visitas el sitio web, tal y como se indica a continuación:

A. Solo cuando nos das tu consentimiento mediante una elección expresa a través del banner Cookiebot que aparece al entrar en el sitio web, se activa, para cualquier país, la función «Recopilación de datos granulares sobre la ubicación y el dispositivo».

De este modo, Google Analytics 4 recopila los siguientes datos:

• Ciudad
• Latitud (de la ciudad)
• Longitud (de la ciudad)
• Versión secundaria del navegador
• Cadena del agente de usuario del navegador
• Marca del dispositivo
• Modelo del dispositivo
• Nombre del dispositivo
• Versión secundaria del sistema operativo
• Versión secundaria de la plataforma
• Resolución de pantalla

B. Solo cuando nos das tu consentimiento mediante una elección expresa a través del banner Cookiebot que aparece al entrar en el sitio web, se activan en GA4 las «Google Signals» para la personalización de la publicidad.

La función Google Signals de GA4 permite, previo consentimiento por su parte, personalizar los anuncios publicitarios (seguimiento y perfilado) (véase la sección siguiente FOCUS: COOKIES DE PERFILADO O PUBLICITARIAS).

C. Duración limitada del almacenamiento

Se ha configurado el siguiente plazo máximo de almacenamiento de los datos recopilados a través de GA4: 14 meses.

Una vez transcurrido este plazo, los datos agregados ya no estarán disponibles (por lo tanto, solo estarán disponibles los informes estándar de GA4 o, alternativamente, se migrarán a los servicios BigQuery de Google y PowerBI de Microsoft conectado (aplicación de análisis de datos).

D. Servidores de la UE. Transferencia limitada de datos a EE. UU.

Además, todos los datos de los usuarios del sitio web pertenecientes a la UE se almacenan y conservan en servidores ubicados en la UE. Sin embargo, es posible que, en el marco del servicio GA4, algunos datos, personales y/o no personales, se envíen a Google LLC (EE. UU.) y a otros países.

Para obtener más información sobre Google Analytics, consulte la Política de privacidad de Google en los siguientes enlaces: https://support.google.com/analytics/answer/6004245?hl=it.

https://developers.google.com/analytics?hl=it

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Siempre puede desactivar de forma selectiva la acción de Google Analytics 4 descargando e instalando en su navegador el complemento de inhabilitación proporcionado específicamente por Google para el navegador Chrome, en el enlace: https://tools.google.com/dlpage/gaoptout/?sjid=15027015935487992182-EU.

Otras herramientas de análisis activas en relación con las páginas sociales de PASSIONE BEAUTY SPA son las siguientes:

• • FACEBOOK INSIGHT (para más información, consulte la Política de privacidad de PASSIONE BEAUTY, sección FUNCIONALIDAD DE LAS REDES SOCIALES Y CO-TITULARIDAD DEL TRATAMIENTO),
  • SPROUT SOCIAL (para más información, consulte la Política de privacidad de PASSIONE BEAUTY, sección TRANSFERENCIA DE DATOS FUERA DEL EEE).

Las herramientas de análisis mencionadas anteriormente crean estadísticas agregadas y, por lo tanto, anónimas, por lo que no tratan los datos personales del usuario.

La actividad de remarketing y/o behavioural targeting permite al sitio web y a sus socios externos comunicar, optimizar y ofrecer anuncios publicitarios en línea basados en el uso anterior de este sitio web por parte del usuario. Esta actividad se lleva a cabo mediante el tratamiento de los datos de navegación y las cookies de perfilado/publicidad. Estos datos se transmiten a los socios externos a los que está vinculada la actividad de remarketing y behavioural targeting.

El sitio web utiliza cookies de perfilado basadas en datos personales, es decir, basadas en datos de identificación personal.

Google Signals

PASSIONE BEAUTY SPA ha activado la función «Personalización de anuncios» de Google para los usuarios procedentes de EE. UU. y/o de algunos o todos los países compatibles con Google. La configuración se aplica a los datos recopilados desde el momento de la activación en adelante y no de forma retroactiva.

Para ello, se activan dentro del entorno GA4 las «Google Signals» para la personalización de los anuncios publicitarios (seguimiento y perfilado).

Google Signals recopila datos de sesiones multidispositivo de sitios web y aplicaciones, que Google asocia a aquellos usuarios que se desplazan entre varios dispositivos, como teléfonos inteligentes, tabletas y ordenadores de sobremesa (en particular, gracias a la asociación de los datos de navegación con las cuentas de Google de los propios usuarios) y que han dado su consentimiento previo a la personalización de los anuncios.

Una vez activado, Google Signals proporciona informes detallados que muestran cómo interactúan los usuarios con el sitio web a través de varios dispositivos. Estos informes incluyen datos sobre la superposición de dispositivos, las rutas de los usuarios y las conversiones por canal.

Si la personalización de anuncios está activa para una zona geográfica determinada, todos los eventos recopilados en dicha zona se marcarán como aptos para la personalización de anuncios (ANP), por lo que todas las conversiones procedentes de estas zonas geográficas se marcarán como utilizables para la personalización de anuncios (cuando se exporten a las cuentas de anuncios vinculadas).

Además, cualquier usuario procedente de una ubicación activada se añadirá a las listas que se pueden exportar a las cuentas de anuncios vinculadas.

Cuando se activa Google Signals, en particular, varias funciones existentes de Google Analytics se actualizan para incluir también los datos agregados de los usuarios de Google.

Para obtener más información sobre los efectos de esta actualización de funciones, puede consultar el enlace: https://support.google.com/analytics/answer/7532985?hl=es&sjid=5989682946334837635-EU#zippy=%2Ccontenuti-di-questo-articolo%2Csecciones-de-este-art%C3%ADculo.

La posible desactivación posterior de la función de personalización de anuncios no afecta a la capacidad de PASSIONE BEAUTY SPA para utilizar los datos de análisis del área en cuestión para la medición y personalización de contenidos.

Todos los eventos recopilados para el área y todos los segmentos de audiencia basados en estos datos permanecen disponibles en Google Analytics 4 para su uso en informes, análisis y desarrollo de la audiencia, y pueden exportarse a productos no publicitarios.

Otros servicios publicitarios de Google Analytics: perfilado nominativo mediante cookies

El sitio web utiliza las siguientes funciones especiales de publicidad online y/o remarketing de Google Analytics basadas en categorías de intereses generales expresados por categorías de usuarios a través de la navegación web previa (se tratan cookies/píxeles y/o identificadores anónimos para la publicidad de Google):

• Remarketing con Google Analytics (este servicio crea segmentos de público de remarketing a partir de los datos de Google Analytics y los comparte con las cuentas publicitarias vinculadas a PASSIONE BEAUTY SPA);

• (a través de Google Analytics, es decir, con el seguimiento de las compras y otras acciones principales del usuario) Google Ads (que permite insertar espacios publicitarios en las páginas de búsqueda de Google, aprovechando los anuncios de la Red de Display);

Para obtener más información sobre los anuncios gráficos y la Red de Display de Google, consulte el enlace https://support.google.com/google-ads/answer/2404190?hl=it;

• (a través de Google Ads) Informes sobre las impresiones de la Red de Display de Google (Google Analytics recopila la información según la configuración del código de medición y las cookies de publicidad de Google existentes;

• Integraciones con la plataforma Google Ad Manager (ahora parte de Google Marketing Platform) (se trata de un servicio de publicidad proporcionado por Google LLC con el que PASSIONE BEAUTY SPA puede llevar a cabo campañas publicitarias conjuntamente con redes publicitarias externas con las que PASSIONE BEAUTY SPA, salvo que se especifique lo contrario en el presente documento, no tiene ninguna relación directa).

• Informes sobre datos demográficos e intereses de Google Analytics (Google Analytics recopila información adicional sobre los usuarios que han dado su consentimiento para la personalización de los anuncios, a partir de la cookie DoubleClick (actividad web) y de los ID de publicidad del dispositivo).

Estos servicios permiten activar funciones adicionales que no están disponibles a través de las implementaciones estándar de Google Analytics y sus cookies (en particular, además de los datos que ya se recopilan normalmente a través de una implementación estándar de Google Analytics, la recopilación de datos sobre el tráfico del usuario a través de las cookies publicitarias de Google y los identificadores anónimos).

Para obtener información sobre las funciones publicitarias de Google Analytics: https://support.google.com/adwords/answer/117120?hl=it

Para saber cómo desactivar la personalización de los anuncios publicitarios de Google, consulte la URL: https://adssettings.google.com/authenticated?hl=it

Otros servicios publicitarios en línea

Además, el sitio web utiliza los siguientes servicios de publicidad en línea :

• CRITEO

Criteo, proveedor de servicios de retargeting, utiliza cookies para mostrar anuncios personalizados a los usuarios en función de sus actividades de navegación anteriores (consulte la Política de privacidad de Criteo en el enlace https://www.criteo.com/privacy/. En la misma página encontrará instrucciones sobre cómo desactivar el servicio Criteo en su ordenador y en su dispositivo móvil).

• META (Facebook Pixel)

Facebook Pixel es un servicio de remarketing y segmentación por comportamiento proporcionado por Meta, Inc. que conecta la actividad del sitio web con la red publicitaria de Facebook, con el fin de ofrecerle anuncios relevantes en la red de Facebook, basados en los contenidos por los que ha mostrado interés en el sitio web. Lugar de tratamiento: EE. UU. - Política de privacidad. Consulte la Política de cookies de Meta en el enlace https://www.facebook.com/privacy/policies/cookies/?locale=it_IT.

(Consulte la Política de privacidad de Facebook en el enlace https://www.facebook.com/privacy/policy y más información sobre la privacidad de Meta en el enlace https://about.meta.com/actions/protecting-privacy-and-security/)

• Seguimiento de conversiones de GOOGLE ADS

Es un servicio de estadísticas que conecta los datos procedentes de la red de anuncios de Google Ads con las acciones realizadas dentro del sitio web. Con esta tecnología, las cookies se instalan cuando interactúas con uno de nuestros anuncios publicitarios, por ejemplo, al hacer clic en ellos. Este servicio utiliza datos de navegación y cookies. Las cookies se utilizan para analizar lo que sucede después de interactuar con un anuncio publicitario, por ejemplo, si ha comprado nuestro producto, ha visto el anuncio desde un smartphone, ha descargado nuestra aplicación o se ha suscrito a un boletín informativo. Política de privacidad de Google: https://policies.google.com/privacy?hl=es.

Si decide no dar su consentimiento a las cookies de perfil y publicidad, solo podremos mostrarle anuncios menos personalizados.

Para obtener más información sobre la publicidad conductual en línea y algunos consejos sobre las posibles medidas para desactivar la visualización de anuncios basados en intereses en línea, puede consultar los sitios web www.youronlinechoiches.eu/es y http://optout.networkadvertising.org/?c=1#!/.

Las lógicas y formas de organización del tratamiento estarán estrictamente relacionadas con los fines individuales indicados anteriormente. Los tratamientos se llevarán a cabo de forma electrónica, telemática y/o en papel.

Durante el tratamiento, los datos están sujetos a medidas de protección con el fin de garantizar su seguridad frente al riesgo de acceso no autorizado, alteración, pérdida o destrucción, incluso accidental, o tratamiento no permitido o no conforme.

Los datos son tratados por el personal de las principales áreas funcionales de PASSIONE BEAUTY S.P.A., previamente autorizado por escrito y debidamente instruido dentro de los límites de sus respectivas funciones: oficina de TI, comercial y marketing, logística-almacén, etc. Las personas autorizadas están obligadas a mantener la confidencialidad de los datos tratados.

El tratamiento puede incluir las siguientes operaciones: recogida, registro, organización, conservación y elaboración, modificación, selección, extracción, comparación, utilización, interconexión, incluso con datos de otros sujetos, según criterios cualitativos, cuantitativos y temporales, recurrentes o definibles en cada momento, tratamiento temporal con el fin de realizar una rápida agregación o transformación de los datos, adopción discrecional (nunca totalmente automatizada) de decisiones, comunicación, cancelación y destrucción, o combinaciones de dos o más de las operaciones mencionadas.

Las cookies son conservadas por el Responsable durante los periodos indicados respectivamente en la Lista de Cookies que se encuentra en la segunda capa del banner de cookies publicado en el Sitio web.

Los datos, de conformidad con las disposiciones vigentes y en función de los fines previstos anteriormente, se comunican, según el caso, a:

• otras empresas del grupo PASSIONE BEAUTY,
• proveedores de servicios de pago electrónico,
• abogados y bufetes de abogados,
• DPO (delegado de protección de datos),
• proveedores de servicios de alojamiento,
• proveedores de servicios de mantenimiento de sistemas informáticos y/o archivos electrónicos relacionados con el sitio web (por ejemplo, CRM),
• autoridades y administraciones públicas a las que deben comunicarse los datos en cumplimiento de obligaciones legales o derivadas de reglamentos u otras normativas comunitarias,

y, en el caso de fines de marketing directo y/o perfilado, a:

• agencia de publicidad,
• proveedores de servicios de marketing digital y análisis de marketing,
• consultores y profesionales.
• proveedores de sitios web,
• proveedores de servicios de CRM y correo electrónico directo,
• terceros socios comerciales a través de los cuales PASSIONE BEAUTY lleva a cabo acciones de remarketing (por ejemplo, redes sociales).

Los terceros destinatarios tratarán los datos como titulares autónomos (decidiendo de forma independiente los fines y los medios del tratamiento) o como encargado del tratamiento en virtud del artículo 28 del RGPD, es decir, en nuestro nombre y de acuerdo con nuestras directrices escritas destinadas a garantizar el cumplimiento de la normativa de privacidad y bajo nuestra supervisión periódica. Una lista con los nombres de los encargados del tratamiento del tratamiento designados por PASSIONE BEAUTY está disponible bajo petición.

El DPO es un órgano de supervisión y control, funcionalmente independiente de los encargados del tratamiento, que no decide los fines ni los medios del tratamiento, y que tampoco asume la función de responsable del tratamiento en materia de privacidad, de conformidad con el artículo 28 del RGPD, ni la de autorizado, de conformidad con el artículo 29 del RGPD, ya que no recibe instrucciones del responsable del tratamiento.

Las cookies no se difundirán.

Tratamos los datos utilizando algunas herramientas informáticas que transfieren los datos de forma no ocasional a los siguientes proveedores de servicios en la nube con sede o centros de datos fuera de la UE (los denominados «importadores» de datos personales); en particular, los importadores pueden variar en función de la empresa del grupo PASSIONE BEAUTY que, en cada momento, actúe como exportador de los datos:

• GOOGLE LLC., con sede en 1600 Amphitheatre Parkway, Mountain View, CA 94043 - EE. UU., como proveedor de los siguientes servicios en la nube (exclusivamente para usuarios residentes en Gran Bretaña): Google Blogger, Google Signals, otros servicios publicitarios indicados en la sección anterior FOCUS: REMARKETING Y/O BEHAVIOURAL TARGETING. Para más información, consulte la Política de cookies de GOOGLE en el enlace https://policies.google.com/technologies/managing?hl=it.

(Nota: para los usuarios residentes en la UE, los servicios mencionados son prestados por la empresa GOOGLE IRELAND LTD, con sede en Irlanda, UE).

• • HUBSPOT INC., con sede en Two Canal Park, Cambridge, y 25 First Street, 2nd Floor, Cambridge, MA 02141 - EE. UU., y en otros países en los que HUBSPORT opera a través de sus filiales y sus encargados del tratamiento externos del tratamiento, en el ámbito de los servicios en la nube (CRM, servicio DEM - Direct E-mail Marketing, servicio de gestión de boletines informativos) que utiliza el Responsable; para más información, consulte la Política de cookies de HUBSPOT: https://legal.hubspot.com/cookie-policy.
  • META PLATFORMS, INC. («Meta»), con sede en Menlo Park - San Francisco Bay, California - EE. UU., que, a través de META PLATFORM IRELAND LTD, con sede en 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda , presta los servicios de redes sociales Facebook, Instagram y YouTube, y los servicios de autenticación social de Facebook. Para más información, consulte la Política de cookies de META: https://www.facebook.com/privacy/policies/cookies/.
  • TIKTOK INFORMATION TECHNOLOGIES UK LIMITED, con sede en Kaleidoscope, 4 Lindsey Street, Londres, EC1A 9HP, Reino Unido. («TikTok Reino Unido»), cotitular junto con TIKTOK TECHNOLOGY LIMITED, con sede social en 10 Earlsfort Terrace, Dublín, D02 T380 (Irlanda) («TikTok Irlanda») del servicio social TIKTOK. Consulte la Política de cookies de TIKTOK en el enlace: https://www.tiktok.com/legal/page/global/tiktok-website-cookies-policy.
  • PINTEREST INC., con sede en Corporation Trust Center, 1209 Orange Street, Wilmington, Delaware, EE. UU., proveedor del servicio de red social denominado PINTEREST. Para obtener más información, consulte la Política de cookies de PINTEREST: https://policy.pinterest.com/it/cookies, policy.pinterest.com/et/cookies-archive, help.pinterest.com/en/article/third-party-cookies.
• PAYPAL (EUROPE) S.A.R.L. ET CIE, S.C.A., con sede en 22-24 Boulevard Royal, L-2449, Luxemburgo (UE). Las operaciones de PayPal están respaldadas por una red de ordenadores, servidores basados en la nube y otras infraestructuras y tecnologías de la información, incluidos, entre otros, proveedores de servicios externos que pueden encontrarse en países fuera del EEE. Para las transferencias de datos personales de los usuarios dentro de las empresas vinculadas a PayPal, PayPal se basa en las Normas Corporativas Vinculantes (BCR), aprobadas por las autoridades de control competentes. Otras transferencias pueden basarse en cláusulas contractuales tipo. Para obtener más información sobre el tratamiento, consulte la Política de cookies de PAYPAL: https://www.paypal.com/it/legalhub/paypal/cookie-full
• APPLE PAYMENTS INC., con sede en One Apple Park Way, Cupertino, CA 95014, EE. UU., para la gestión de los servicios de pago electrónico Apple Pay. Los datos personales pueden ser transferidos o consultados por entidades de todo el mundo, incluidas las empresas afiliadas a Apple, para realizar actividades de procesamiento. La entidad de Apple que controla los datos personales puede variar en función de la ubicación del usuario. Si no reside en EE. UU., los datos personales pueden ser tratados por Apple Inc. y otras empresas afiliadas a Apple en nombre de la entidad de Apple que controla los datos personales para la jurisdicción a la que pertenece el interesado. Para obtener más información sobre el tratamiento, consulte la Política de cookies de APPLE en https://www.apple.com/legal/privacy/en-ww/cookies/.
• STRIPE TECHNOLOGY COMPANY, LIMITED (STC, sede principal del RGPD) y STRIPE PAYMENTS EUROPE, LIMITED (SPEL) para la gestión de los servicios de pago electrónico STRIPE. Stripe es una plataforma de pago que permite a los sitios web y aplicaciones aceptar tarjetas de crédito/débito, monederos digitales (como Google Pay, Apple Pay) y otros métodos de pago locales. Gestiona el procesamiento de pagos, la seguridad, la prevención de fraudes y la conciliación, proporcionando paneles de control, API e informes para comerciantes en línea. La política de cookies de Stripe se encuentra en https://stripe.com/legal/cookie-policy, donde se detalla el uso de cookies para funciones, fraudes, análisis y publicidad, con opciones de exclusión voluntaria.
  • GOOGLE PAYMENT LIMITED (GPL, empresa británica regulada por la FCA, filial de GOOGLE INTERNATIONAL LLC) para la gestión de los servicios de Google Pay. Google Pay es una cartera digital de Google que permite a los usuarios pagar en línea, en aplicaciones y en tiendas utilizando tarjetas guardadas en su cuenta de Google o en la cartera de dispositivos Android. El usuario no introduce los datos de la tarjeta en el sitio web del comerciante, sino que utiliza la autenticación de Google y un token de pago, lo que mejora la velocidad y la seguridad de la transacción.

Se aplica la Política de cookies de Google (https://policies.google.com/technologies/cookies), incluidas las cookies para las preferencias del usuario, como SOCS «SafeSearch On Cookie Status» o similares.

La garantía adecuada relativa a la transferencia de datos fuera del SE consiste en:

• en el caso de transferencias a EE. UU.: de conformidad con el artículo 46 del RGPD, la Decisión de Adecuación de 13 de julio de 2023 de la Comisión Europea sobre la normativa estadounidense en materia de protección de datos personales, modificada por el acuerdo bilateral entre la UE y EE. UU. «Trans-Atlantic Data Protection Framework (TADPF)»; y
• en el caso de transferencias a países fuera del EEE distintos de los EE. UU.: según el caso, por:
• Decisiones de Adecuación de la Comisión Europea relativas a la normativa sobre protección de datos personales aplicable en el país del importador de datos, emitidas de conformidad con el artículo 45 del RGPD, o
• Acuerdos escritos mediante los cuales el importador de datos con sede fuera del EEE, en relación con los tratamientos de su competencia, se compromete con PASSIONE BEAUTY a cumplir con las obligaciones de protección de datos personales sustancialmente equivalentes a las previstas por la normativa de la UE a cargo de PASSIONE BEAUTY; dichos acuerdos utilizan como mínimo los textos estándar aprobados por la Comisión Europea (las denominadas «cláusulas contractuales tipo» o «CCT») de conformidad con el artículo 46 del RGPD, salvo que se añadan disposiciones que no sean más desfavorables para el interesado.

Por defecto, los navegadores suelen aceptar el uso de cookies tanto del sitio web como de sitios de terceros.

Para que el sitio web funcione correctamente y puedas aprovechar todas sus funciones, te recomendamos que aceptes el uso de cookies.

No obstante, el usuario puede modificar en cualquier momento la configuración predeterminada (por defecto) de las cookies, cambiando la configuración de su navegador de Internet a través de la barra de herramientas correspondiente (véase la sección anterior «BASE JURÍDICA DEL TRATAMIENTO»).

Para configurar las cookies en los navegadores más populares, consulte los siguientes enlaces:

• Google Chrome: https://support.google.com/chrome/answer/95647?hl=it&p=cpn_cookies
• Mozilla Firefox: https://support.mozilla.org/it/kb/protezione-antitracciamento-avanzata-firefox-desktop
• Apple Safari: https://support.apple.com/it-it/guide/safari/ibrw850f6c51/mac
• Microsoft Edge: https://support.microsoft.com/it-it/windows/gestire-i-cookie-in-microsoft-edge-visualizzare-consentire-bloccare-eliminare-e-usare
• Opera: https://www.opera.com/help/tutorials/security/privacy/

Para modificar la configuración de las cookies en navegadores distintos a los enumerados, consulte la documentación de ayuda proporcionada por el fabricante del navegador específico.

Recuerde que debe configurar las preferencias de cookies para cada navegador y cada dispositivo diferente (ordenador de sobremesa, ordenador portátil, tableta, smartphone) que utilice para navegar por Internet (consulte también el manual de uso de cada dispositivo).

Nuestro sitio web también ofrece al usuario, a través de una función denominada «gestión del consentimiento de cookies», la posibilidad de expresar, la primera vez que accede al sitio, su libre elección sobre el uso de cookies distintas de las estrictamente necesarias.

En concreto, es posible elegir entre

• la aceptación incondicional de todas las cookies,
• el rechazo indiscriminado de todas las cookies, o
• la visualización de una ventana emergente (aviso), con el fin de poder evaluar si se da o no el consentimiento con respecto a una sola cookie o una sola categoría de cookies (por ejemplo, cookies publicitarias, analíticas, etc.) mediante una acción explícita (desplazamiento del cursor o clic).

Para obtener más información sobre las cookies y la privacidad, consulte el documento de la Autoridad de Protección de Datos Personales en el enlace: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876 y las preguntas frecuentes de la Autoridad de Protección de Datos Personales en el enlace: https://www.garanteprivacy.it/faq/cookie.

Configuración de las cookies sociales

La gestión de los datos personales y las modalidades para eliminar las cookies sociales están reguladas por las propias redes sociales: para más información, consulte la política de cookies de cada una de ellas en los siguientes enlaces:

• Política de cookies de Meta / Facebook / Instagram: https://www.facebook.com/privacy/policies/cookies/
• Política de cookies de Linkedin: https://www.linkedin.com/legal/cookie-policy, https://it.linkedin.com/legal/l/cookie-table?
• Política de cookies de Google/Youtube: https://policies.google.com/technologies/cookies?hl=it

En relación con sus datos personales, usted puede ejercer los siguientes derechos como interesado:

1. solicitar a nuestra empresa la confirmación de si se están tratando datos personales que le conciernen y, en tal caso, obtener acceso a los datos personales;
2. solicitar y obtener, sin demora injustificada, la rectificación de los datos inexactos; teniendo en cuenta los fines del tratamiento, la integración de los datos personales incompletos, incluso proporcionando una declaración complementaria;
3. solicitar la supresión de los datos si:
   • los datos personales ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo;
   • el interesado revoca el consentimiento en el que se basa el tratamiento y no existe otro fundamento jurídico para el tratamiento;
   • el interesado se opone al tratamiento, si no existe ningún motivo legítimo imperioso para proceder al tratamiento, o se opone al tratamiento realizado con fines de marketing directo (incluida la elaboración de perfiles funcionales para dicho marketing directo);
   • los datos personales han sido tratados ilícitamente;
   • los datos personales deben suprimirse para cumplir una obligación legal prevista por el Derecho de la Unión o del Estado miembro al que está sujeta nuestra empresa;

• los datos personales se han recopilado en relación con la oferta de servicios de la sociedad de la información de la base de datos de nuestra empresa;

1. solicitar la limitación del tratamiento que afecta al interesado, cuando se dé alguna de las siguientes circunstancias:
   • el interesado impugna la exactitud de los datos personales; en tal caso, la limitación del tratamiento (es decir, la suspensión del mismo) podrá tener lugar durante el tiempo necesario para que nuestra empresa compruebe la exactitud de dichos datos personales;
   • el tratamiento es ilícito (por ejemplo, porque no se ha facilitado al interesado la información previa prevista por la ley) y el interesado se opone a la supresión de los datos personales (es decir, prefiere que los conservemos en nuestros archivos en papel y/o informáticos) y solicita, en cambio, que se limite su uso como se ha indicado anteriormente;
   • aunque nuestra empresa ya no los necesite para el tratamiento, los datos personales son necesarios para el interesado para el reconocimiento, el ejercicio o la defensa de un derecho ante los tribunales;

• el interesado se ha opuesto al tratamiento realizado con fines de marketing directo, a la espera de que se verifique la posible prevalencia de los motivos legítimos de nuestra empresa sobre los invocados por el interesado;

1. obtener del responsable del tratamiento, previa solicitud, la comunicación de los terceros destinatarios a los que se han transmitido los datos personales; sin perjuicio de lo anterior, el interesado puede solicitar al responsable del tratamiento la lista completa de los terceros destinatarios que han sido designados por el responsable del tratamiento como encargados del tratamiento de conformidad con el artículo 28 del RGPD;
2. recibir en un formato estructurado, de uso común y legible por dispositivo automático, los datos personales que le conciernen y que nos ha facilitado y, si es técnicamente posible, que dichos datos se transmitan directamente a otro responsable del tratamiento sin impedimentos por nuestra parte, siempre que se cumpla la siguiente condición (acumulativa):
   • el tratamiento se base en el consentimiento del interesado para uno o varios fines específicos, o en un contrato en el que el interesado sea parte y para cuya ejecución sea necesario el tratamiento; y

• el tratamiento se realice por medios automatizados (software) (derecho global a la denominada «portabilidad»).

El ejercicio del mencionado derecho a la portabilidad se entiende sin perjuicio del derecho de supresión previsto en el punto 4 anterior.

1. no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le afecten o que le afecten de manera similar de forma significativa. Nota: El responsable del tratamiento no tiene en vigor ninguna decisión automatizada de este tipo.
2. Si considera que se han vulnerado sus derechos, presentar una reclamación ante la autoridad de control competente en virtud del RGPD (en Italia: Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 ROMA (garante@gpdp.it, tel. +39 06 69677.1, fax +39 06 69677.3786) o recurrir al tribunal ordinario.

La presente Política de cookies, a partir de su fecha de publicación, sustituye cualquier versión anterior de la misma. Salvo que se especifique lo contrario, la Política de cookies anterior seguirá aplicándose a las cookies recopiladas hasta ese momento. Nos reservamos el derecho de realizar modificaciones en la presente política de privacidad en cualquier momento, notificándolo a los usuarios en esta página. Le rogamos que consulte esta página con frecuencia, tomando como referencia la fecha de la última modificación indicada al final. Fin del formulario

En caso de no aceptar las modificaciones futuras, el interesado deberá dejar de utilizar el sitio web o las funciones a las que se refiere la modificación de la política de privacidad, y en ausencia de dicha abstención, las modificaciones se considerarán aceptadas (salvo aquellas que modifiquen las condiciones para obtener el consentimiento, cuando sea obligatorio, para el tratamiento).