(cada uno de ellos denominado en lo sucesivo «el sitio web») y/o la interacción de los usuarios (en lo sucesivo, «usted» o «el interesado») con los servicios web accesibles a través de los mismos puede implicar el tratamiento de datos personales, es decir, datos relativos a personas identificadas o identificables (los «datos»).

A continuación le informamos sobre el tratamiento de los datos de los usuarios que navegan e interactúan con los servicios web accesibles por vía telemática a través del Sitio web.

2. RESPONSABLE DEL TRATAMIENTO – CORESPONSABILIDAD – DELEGADO DE PROTECCIÓN DE DATOS

El responsable del tratamiento de los datos personales es la empresa PASSIONE BEAUTY S.P.A., con domicilio social, operativo y administrativo en Viale Crispi 89, 36100 Vicenza (Italia), con NIF e IVA IT10710530964 (en adelante, «PASSIONE BEAUTY», el «Responsable» o «nosotros»).

Además, son corresponsables del tratamiento, cada una junto con PASSIONE BEAUTY S.P.A., para los fines indicados en los puntos 1 (segundo párrafo) y 2 de la sección «FINALIDADES» que figura a continuación, y limitadamente a los clientes y proveedores de los respectivos países en los que tienen su sede, las siguientes sociedades del Grupo PASSIONE BEAUTY:

PASSIONE (UK) LTD | Centurion House, London Road, Staines-upon-Thames, TW18 4AX, (Reino Unido), N.º IVA GB396277054, N.º de sociedad 13720347, correo electrónico: info_uk@passionebeauty.com, tel. +44 1952984229.

(en adelante, «Sociedades controladas» u «otras sociedades del Grupo PASSIONE BEAUTY»)

Nota: Para los tratamientos con las finalidades indicadas en el primer párrafo, así como en los apartados del 3 al 11 de la sección «FINALIDADES» que figura a continuación, las Sociedades Controladas son responsables del tratamiento de conformidad con el artículo 28 del RGPD.

El Responsable del tratamiento y cada una de las Sociedades Controladas han designado como DPO (Delegado de Protección de Datos) al abogado Luca De Muri, con domicilio en la sede del Responsable del tratamiento y con quien se puede contactar en el número de móvil (0039) 349-4159526.

3. DATOS

Los datos tratados son: i) datos de navegación; ii) datos facilitados voluntariamente por los usuarios; iii) datos recabados de terceros, tal y como se indica a continuación.

Datos de navegación

Los sistemas informáticos y los procedimientos de software encargados del funcionamiento del sitio web recogen, durante su funcionamiento habitual, cierta información cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.

En esta categoría de datos se incluyen las direcciones IP o los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio web, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (éxito, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario.

Se trata de información que no se recopila para asociarla directamente a interesados identificados, pero que, por su propia naturaleza, podría, en teoría, mediante el tratamiento y la asociación con datos en poder de terceros (en particular, los proveedores de servicios de conexión a Internet que utilizamos), permitir la identificación de los usuarios. Por regla general, PASSIONE BEAUTY no dispone de datos en poder de terceros y, por lo tanto, no puede llevar a cabo dicha identificación.

Datos facilitados voluntariamente por el usuario

Se entiende por tales:

la información enviada de forma espontánea por los usuarios a las direcciones indicadas en el sitio web (por ejemplo, dirección de correo electrónico, asunto del correo electrónico, denominación o razón social, nombre y apellidos, etc.);
los datos personales facilitados por los usuarios para hacer uso de los servicios disponibles en el sitio web o participar en iniciativas promovidas a través del mismo;
los datos personales facilitados por los usuarios que solicitan el envío de noticias y/o material informativo (por ejemplo, boletines informativos);
los datos personales facilitados por los usuarios que envían a PASSIONE BEAUTY propuestas de candidatura («currículum vitae», etc.); y

Nota: El usuario «GUEST» puede adquirir productos y servicios de PASSIONE BEAUTY incluso sin registrarse previamente, es decir, sin crear una cuenta propia.

El usuario ordinario también puede registrarse libremente, rellenando el formulario correspondiente disponible en línea o a través de nuestra aplicación PASSIONE BEAUTY (en adelante, la «App»), lo que le permite abrir su propia cuenta.

Además, al completar este proceso de registro, el usuario queda automáticamente inscrito en el Programa de Fidelidad de PASSIONE BEAUTY.

El usuario puede, en cualquier momento, darse de baja del Programa de Fidelidad de PASSIONE BEAUTY, pero mantener abierta su cuenta. El usuario también puede, en cualquier momento, eliminar su cuenta, volviendo a la condición de «INVITADO».

Datos recabados de terceros

Podemos recopilar datos identificativos, de contacto, fiscales, sobre solvencia y sobre la situación patrimonial y financiera, o relativos a personas de contacto internas del cliente o proveedor (por ejemplo, administradores, apoderados especiales, mandatarios, empleados) y relacionados con la actividad económica del interesado (ya sea un cliente potencial, un prospecto o un cliente) a través de , registros públicos, listados, actas y documentos, y/o bases de datos públicas y/o privadas (Registro Mercantil, empresas de información comercial).

Asimismo, podemos recabar de proveedores de servicios DEM datos sobre el comportamiento en línea del usuario (véase la sección PERFILACIÓN).

4. FINALIDADES DEL TRATAMIENTO

El tratamiento de los datos personales tiene por objeto:

gestionar el acceso al sitio web y a los servicios que incluye, en particular:

atender las solicitudes de asistencia y contacto del usuario, por ejemplo, las relativas al envío de material informativo, aclaraciones y/u ofertas a petición del usuario, y/o
proporcionar el producto o servicio solicitado por el usuario (incluido el registro del interesado en seminarios, webinarios y otros eventos informativos de PASSIONE BEAUTY) y gestionar todas las actividades administrativas y productivas necesarias para la ejecución del contrato correspondiente,

cumplir con las obligaciones previstas por la ley, los reglamentos y/o la normativa comunitaria relacionadas con la relación contractual antes mencionada o derivadas de ella,
hacer técnicamente posibles las funcionalidades del sitio web y llevar a cabo las actividades necesarias o útiles para el mantenimiento técnico del sitio web y para la mejora constante del servicio prestado por el mismo (por ejemplo, optimizar la experiencia del usuario, agilizando y simplificando la navegación por las páginas, la legibilidad de los textos y garantizando la continuidad operativa de los servicios prestados a través del sitio web),
determinar responsabilidades en caso de delitos u otras infracciones que perjudiquen al sitio web y/o a terceros y que se cometan a través del sitio web (intentos de malware, spam, acceso indebido a sistemas informáticos, etc.),
defender los derechos del Titular en caso de delitos en perjuicio del sitio web y/o de infracciones cometidas a través del sitio web,
(limitado a los datos de navegación) obtener información estadística de forma agregada y anónima sobre el uso del sitio web por parte de los usuarios,
«soft-spam»: es decir, el envío de comunicaciones comerciales y promocionales y ofertas directas de venta de productos y/o servicios, así como la realización de estudios de mercado, a través de medios de comunicación, incluso automatizados (correo postal, correo electrónico, teléfono, SMS, mensajería instantánea —como WhatsApp—, notificaciones push), mensajes en redes sociales, mensajes en aplicaciones), siempre que se limite a productos o servicios similares a aquellos por los que se haya producido una compra o un contacto comercial previo con usted,

es decir, cuando el propio interesado ya es cliente nuestro o cliente potencial (entendiéndose por este último a quien ya haya tenido en el pasado un contacto comercial que no se haya materializado en la compra de nuestros productos, por ejemplo, la solicitud de información comercial, la solicitud de envío de un presupuesto, la solicitud de información sobre un producto, la entrega espontánea de su propia tarjeta de visita, la recepción de uno de nuestros presupuestos que, sin embargo, no haya llegado a buen fin),

análisis/clasificación básica (véase más adelante, en la sección «PERFILACIÓN»): consiste en el tratamiento de datos relativos al interesado, incluso mediante su agregación con datos relativos a otros interesados recopilados por PASSIONE BEAUTY, con el único fin de respaldar procesos organizativos y comerciales de carácter general.

Dicha actividad se lleva a cabo mediante el uso de un conjunto limitado de información, seleccionada de tal forma que no suponga una intromisión especialmente invasiva en la esfera privada del interesado. En particular, el tratamiento tiene como finalidad exclusiva la clasificación de la clientela o de los usuarios en categorías amplias, homogéneas y no individualizadas, útiles para análisis estadísticos, organizativos o comerciales de carácter general.

En este ámbito se incluyen operaciones que no tienen por objeto reconstruir de forma detallada el perfil individual del interesado y que no son aptas para determinar valoraciones específicas o personalizadas relativas, a título de ejemplo, a gustos, preferencias, hábitos de consumo, historial de compras, capacidad de gasto u otros aspectos conductuales del individuo.

De ello se deduce que esta forma de análisis no produce efectos individuales sustanciales ni da lugar a decisiones o iniciativas comerciales basadas en una evaluación personalizada de la persona física afectada, sino que se limita a orientar, en términos generales, las decisiones comerciales, de marketing o de organización empresarial de PASSIONE BEAUTY.

A modo de ejemplo, los datos básicos analizados pueden consistir en: nombre y apellidos, razón social, correo electrónico, teléfono fijo/móvil, sitio web propio, estado de cliente potencial/cliente/usuario invitado/usuario registrado/usuario adherido a nuestro Programa de Fidelización, consumidor/profesional, idioma de contacto, sexo, zona geográfica de procedencia (estado, región, provincia), categoría de productos o sector económico al que pertenece , cargo en la empresa, áreas profesionales generales y/o categorías de productos de interés general declaradas);

Por estas características, dicha actividad debe distinguirse de las formas de elaboración de perfiles más intrusivas o complejas, que suponen el tratamiento de datos destinado a evaluar o predecir aspectos personales referibles a un interesado concreto, y, por lo tanto, no constituye una forma de «elaboración de perfiles avanzada», tal y como se precisa con mayor detalle en la sección dedicada a ello más adelante,

fidelización, es decir, la planificación y ejecución del Programa de Fidelización, de conformidad con los términos y condiciones correspondientes; en particular, para:

a) el registro de los datos del usuario que decide voluntariamente registrarse y, por lo tanto, adherirse al Programa; b) la creación de una cuenta personal vinculada al Programa; c) la gestión de las obligaciones para con el usuario derivadas del Programa;

(d) la gestión de los niveles de participación del adherente al Programa; (e) las comunicaciones de servicio —enviadas también por correo electrónico, SMS, mensajes de WhatsApp o notificaciones push en la aplicación— para otorgar al adherente las ventajas relacionadas con el Programa

(a modo de ejemplo, en función de los niveles del Programa: regalos personalizados, descuentos y ventajas de naturaleza similar reservadas, condiciones de compra especiales, participación en sorteos y promociones, vales y/o códigos promocionales para utilizar a través de la página web y/o la aplicación, acumulación y canje de puntos, registro en la página web/aplicación, acceso a ventas exclusivas, preventas y rebajas anticipadas, avances de productos y servicios, invitaciones a eventos exclusivos y reservados, envíos prioritarios de los pedidos, participación en cursos gratuitos, publicación de opiniones personales y preguntas frecuentes en los canales web y redes sociales y en la aplicación de PASSIONE BEAUTY, asistencia dedicada a través de WhatsApp, uso de otros servicios complementarios específicos),

f) modificaciones del reglamento o de las modalidades de obtención de las ventajas relacionadas con el Programa,

g) el cumplimiento de las obligaciones previstas por las leyes, reglamentos u otras normativas comunitarias, o por disposiciones dictadas por las autoridades públicas, para la prevención del fraude y los usos indebidos del Programa de Fidelización

h) gestión de posibles litigios y protección de los derechos del Titular.

Las comunicaciones de servicio mencionadas forman parte del Programa y se enviarán con el único fin de poner a disposición las ventajas mencionadas y, por lo tanto, no constituyen comunicaciones de marketing directo. Estas últimas comunicaciones, de hecho, solo se enviarán a quienes hayan otorgado un consentimiento independiente en los formularios correspondientes (véase más adelante, sección 7).

Además, y exclusivamente previo consentimiento específico y por separado por parte del interesado, los datos recopilados se tratan también con fines de:

marketing directo (distinto del «soft-spam» mencionado en el punto 7 anterior), es decir, el envío de comunicaciones comerciales y promocionales y ofertas directas de venta de productos y/o servicios, así como la realización de estudios de mercado, a través de medios de comunicación, incluso automatizados (correo postal, correo electrónico, teléfono, SMS, mensajería instantánea (tipo WhatsApp), mensajes en redes sociales/notificaciones push), cuando se extienda a productos o servicios no análogos a aquellos por los que se haya producido una compra previa o un contacto comercial concreto con usted, o cuando se dirija a personas que aún no sean clientes;

el marketing directo incluye también el seguimiento de los resultados y las interacciones relacionadas con las comunicaciones enviadas, tales como, a título enunciativo, la entrega o la no entrega del mensaje, la apertura del correo electrónico, la selección de enlaces, la lectura o la descarga de posibles archivos adjuntos, la baja de la lista de distribución, la posible clasificación como «bounce» y la respuesta del usuario a la comunicación.

el perfilado avanzado, que consiste en el análisis, incluso de carácter predictivo, de datos de personas físicas, incluidos los titulares de empresas unipersonales y los representantes de sociedades personales (siendo, en cambio, irrelevante a efectos de protección de datos el análisis de datos referibles a sujetos distintos de las personas físicas, y en particular el relativo a personas jurídicas como, por ejemplo, las sociedades anónimas y las sociedades de responsabilidad limitada);

dicha análisis se llevará a cabo mediante herramientas automatizadas o parcialmente automatizadas, a las que seguirá una intervención humana, con el fin de crear grupos relacionados con clientes potenciales, prospectos y clientes, así como de crear promociones para el sujeto que pertenezca a un grupo determinado;

La elaboración de perfiles nos ayuda a comprender mejor a nuestra clientela actual y potencial, a analizar la eficacia de nuestras estrategias de marketing para desarrollar y actualizar productos y servicios, y a orientar los procesos comerciales mediante contenidos y modalidades de oferta acordes con las características, los gustos, los intereses y/o las preferencias de nuestros públicos objetivo específicos, tanto actuales como potenciales (reduciendo el riesgo de invertir recursos en productos y servicios que no se ajusten a las expectativas y necesidades de los interesados o de utilizar canales menos apreciados, y mejorando así la experiencia de compra del interesado;

con este fin, la elaboración de perfiles avanzada analiza, asociándolos entre sí, aspectos adicionales y más personales que los de la análisis/clasificación básica, agregando y analizando de forma nominativa datos procedentes de múltiples canales de recopilación, por ejemplo:

nombre y apellidos, razón social de la empresa a la que pertenece, correo electrónico, teléfono fijo/móvil, sitio web propio

idioma, sexo, país y/o zona geográfica de procedencia, profesión, categoría de productos o sector económico al que pertenece,

edad, zona geográfica,

historial de compras (fechas, frecuencia, objeto e importes de las compras de nuestros productos y servicios en los últimos 36 meses),

reacciones del usuario a nuestros correos electrónicos promocionales, así como a los correos electrónicos de servicio relacionados con nuestro Programa de Fidelización; reseñas y preguntas frecuentes publicadas por el interesado en el marco de su participación en dicho Programa;

comportamientos en línea deducidos del análisis de cookies u otras herramientas técnicas de seguimiento (p. ej., píxeles, etiquetas y similares) de la navegación del interesado en el sitio web o en la aplicación de PASSIONE BEAUTY y de la interacción con los servicios disponibles en ellos, incluido el servicio de comercio electrónico (p. ej., categorías de productos visualizadas, cumplimentación de formularios, finalización o abandono del carrito de la compra, intereses relacionados con el carrito de la compra de los últimos 12 meses),

datos recopilados a través de otros canales de comunicación (por ejemplo, de las redes sociales con las que interactúas, independientemente de si accedes a ellas desde el sitio web o la aplicación: dirección IP, fecha y hora del último acceso, tipo de navegador, tipo de dispositivo, canal de comunicación de origen, páginas de redes sociales visitadas, interacciones con las publicaciones del administrador o de otros usuarios de las redes sociales; datos similares obtenidos de la aplicación, incluidas las reacciones del usuario a los mensajes SMS y/o de mensajería instantánea dentro de la aplicación).

Además, utilizamos de forma indirecta datos de perfilado que obran en poder de terceros proveedores de servicios de remarketing para publicitar servicios y productos en las redes sociales mediante el envío directo de comunicaciones por parte de dichos proveedores a clientes potenciales que tengan un perfil similar al del interesado (lookalike) y que, por lo tanto, podrían estar más interesados en lo que se ofrece. PASSIONE BEAUTY no tiene conocimiento de dichos datos.

5. BOLETÍN INFORMATIVO. EVENTOS Y WEBINARIOS

En caso de que se suscriba a nuestro boletín informativo, los datos se tratarán para el envío del propio boletín, así como, exclusivamente previo consentimiento específico, independiente y libre, respectivamente, con fines de marketing directo (por ejemplo, para enviarle comunicaciones promocionales y ofertas de venta, incluso distintas del boletín, a través de correo electrónico, mensajería instantánea, notificaciones push, SMS o teléfono), perfilación y/o fidelización (véanse las secciones «FINALIDADES» y «BASE JURÍDICA DEL TRATAMIENTO»).

En caso de que se inscriba en uno de nuestros seminarios web o eventos, los datos personales que nos facilite se tratarán para gestionar su participación y las obligaciones legales correspondientes y, exclusivamente previo consentimiento específico, independiente y libre, con fines de marketing directo (por ejemplo, para enviarle comunicaciones promocionales y ofertas de venta, incluso distintas del boletín informativo), de perfilado y/o de fidelización (véanse las secciones «FINALIDADES» y «BASE JURÍDICA DEL TRATAMIENTO»).

6. BASE JURÍDICA DEL TRATAMIENTO

La base jurídica del tratamiento es, respectivamente:

en relación con las finalidades mencionadas en el punto 1), por la necesidad de ejecutar un contrato en el que usted o una persona vinculada a usted sea parte, o de aplicar medidas precontractuales adoptadas a petición suya,
en relación con las finalidades indicadas en el punto 2), por la necesidad de cumplir una obligación prevista por la ley, por reglamentos y/o por la normativa comunitaria a la que estamos sujetos),
en relación con las finalidades indicadas en el punto 3), por nuestro interés legítimo en garantizar el funcionamiento correcto y continuo del sitio web, así como en mejorar su usabilidad para el usuario,
en relación con las finalidades indicadas en los puntos 4 y 5), por nuestro interés legítimo en la protección de nuestros derechos frente a delitos y/o infracciones cometidos contra o a través del sitio web, o, según los casos, por la necesidad de dar curso a posibles solicitudes por parte de las autoridades públicas,
en relación con las finalidades indicadas en el punto 6), por nuestro interés legítimo en analizar, desde un punto de vista cuantitativo y cualitativo, el tráfico de los usuarios del sitio web,
en relación con la finalidad indicada en el punto 7) (soft-spam): por nuestro interés legítimo en mantener activa a lo largo del tiempo una relación comercial con el interesado que ya sea cliente, manteniéndole informado sobre nuevas actividades, productos, servicios, eventos/seminarios web y programas de fidelización; para tales fines, por lo tanto, no se requiere el consentimiento del interesado,
en relación con la finalidad indicada en el punto 8) (perfilación básica): por nuestro interés legítimo en mantener activo a lo largo del tiempo un perfil básico del interesado que permita reducir en parte la dispersión de nuestros mensajes promocionales y nuestras ofertas, centrándolos en públicos objetivo, canales y contenidos que puedan garantizar una mayor aceptación y, por lo tanto, una mayor eficacia; para tales fines, por lo tanto, no se requiere el consentimiento del interesado,
en relación con la finalidad indicada en el punto 9) (marketing directo distinto del «soft-spam»): del consentimiento previo, independiente y específico del interesado, que puede denegarse libremente, lo que imposibilitará dicho tratamiento,
en relación con la finalidad indicada en el punto 10) (perfilado avanzado): mediante el consentimiento previo, independiente y específico del interesado, que puede denegarse libremente, lo que imposibilitará dicho tratamiento,
en relación con la finalidad indicada en el punto 11) (fidelización): de la necesidad de llevar a cabo medidas precontractuales (es decir, evaluar la solicitud del interesado para adherirse a nuestro Programa de Fidelización) y de ejecutar el contrato celebrado entre PASSIONE BEAUTY y el interesado como consecuencia de la adhesión al Programa de Fidelización, así como de la necesidad de cumplir con las obligaciones legales a las que está sujeta PASSIONE BEAUTY en relación con el mismo.

A modo de aclaración, se precisa que, por lo tanto, la adhesión al Programa de Fidelización no constituye un «consentimiento» a efectos del RGPD, ya que el consentimiento es necesario exclusivamente en relación con las posibles finalidades mencionadas en los apartados 9 y 10 anteriores.

7. CARÁCTER OBLIGATORIO O FACULTATIVO DEL FACILITAR DATOS. CONSECUENCIAS DE UNA EVENTUAL NEGATIVA A FACILITARLOS

El suministro de datos personales, tanto ordinarios como especiales, por su parte es de carácter facultativo, es decir, puede denegarse libremente. Una eventual negativa inicial a facilitar los datos solicitados podrá acarrear las siguientes consecuencias:

En el caso de los datos de carácter prioritario (es decir, aquellos que deben tratarse para la ejecución de un contrato o para el cumplimiento de obligaciones previstas por la legislación nacional o los reglamentos comunitarios): imposibilidad de establecer la relación contractual; tras la contratación: imposibilidad de continuar con la gestión de la relación contractual o de cumplir con las obligaciones legales o reglamentarias relacionadas; este tipo de datos se identifica en nuestros formularios en línea mediante indicaciones o etiquetas específicas;
En el caso de los datos relacionados con una solicitud concreta que nos haya dirigido: imposibilidad de evaluar y gestionar el objeto de la solicitud (por ejemplo: si se niega a facilitar la descripción del contenido de un servicio solicitado, se derivará la imposibilidad de prestarlo; etc.).
En cuanto a los datos no prioritarios (por ejemplo, tratados con fines de marketing directo distintos del «soft-spam» o de perfilado avanzado), durante o tras la contratación: imposibilidad por parte del responsable del tratamiento de utilizar los datos para los fines previstos en cada caso.
La inscripción en el Programa de Fidelización implica la recogida de datos personales (nombre, apellidos, fecha de nacimiento), la dirección de correo electrónico y el número de teléfono móvil, datos necesarios para la activación o renovación de la inscripción y para cualquier operación relacionada con dicho Programa. En caso de que haya personas con el mismo nombre, se solicitará además el dato relativo a la localidad o dirección de residencia, con el fin de identificar al miembro correcto. Por lo tanto, se trata de un dato de carácter obligatorio en caso de que el usuario desee adherirse libremente al Programa.

La eventual falta de facilitación de los datos marcados en nuestro formulario de registro como «obligatorios» al Programa de Fidelización o la posterior solicitud de baja del mismo no acarreará ninguna consecuencia, salvo la imposibilidad por parte de PASSIONE BEAUTY de tratar los datos para garantizarle las ventajas asociadas al mismo, pudiendo el interesado decidir hacer uso de nuestros servicios ajenos al Programa (en particular, la compra de productos y servicios) incluso sin inscribirse en el Programa de Fidelización.

El participante en el Programa puede recibir notificaciones push a través del dispositivo, el navegador o la aplicación que utilice. El envío de dichas notificaciones depende de las autorizaciones activadas por el usuario en el dispositivo correspondiente o en la aplicación. El participante puede desactivar en cualquier momento la recepción de notificaciones modificando la configuración de su dispositivo (por ejemplo, un smartphone Android o iOS), del navegador que utilice para navegar o de la aplicación empleada.

El interesado puede denegar libremente el consentimiento para el tratamiento con fines de marketing directo y/o perfilado avanzado; en tal caso, no trataremos los datos para la finalidad específica a la que se refiere la solicitud de consentimiento independiente, mientras que usted podrá seguir disfrutando libremente de nuestros productos y servicios y, sin perjuicio de lo anterior, en caso de adherirse al Programa de Fidelización, de las ventajas específicas relacionadas con el mismo, así como de la facultad de ejercer todos los derechos que le asisten por ley (véase el capítulo 14).

El consentimiento otorgado puede revocarse en cualquier momento, mediante notificación al Responsable del tratamiento, sin formalidades especiales, aunque, en caso de oponerse al envío futuro de correos electrónicos promocionales (marketing directo), es preferible hacerlo: i) haciendo clic en el enlace correspondiente que figura en los correos electrónicos recibidos, ii) poniéndose en contacto con el servicio de atención al cliente de PASSIONE BEAUTY o iii) enviando un correo electrónico a la email privacy@passionebeauty.com .

Nota: En caso de que el participante decida revocar su consentimiento para el marketing directo, seguirá recibiendo, no obstante, las comunicaciones del Programa de Fidelización. Para dar de baja la cuenta vinculada al Programa y dejar de recibir las comunicaciones correspondientes, deberá ponerse en contacto con el servicio de atención al cliente de PASSIONE BEAUTY en la sección «Contacto» de la página web o de la aplicación. La solicitud de interrupción del envío de correos electrónicos de servicio en el marco del Programa de Fidelización supondrá la baja anticipada del Programa, mientras que no implica la cancelación de los correos electrónicos promocionales (es decir, boletines comerciales, no de servicio), que, por lo tanto, seguirán enviándose. Para solicitar la interrupción de estos últimos, siga el procedimiento indicado en el apartado del presente punto 8).

En caso de revocación del consentimiento, seguirá siendo lícito el tratamiento realizado antes de la recepción de la comunicación de revocación del consentimiento.

8. LÓGICAS Y FORMAS DE ORGANIZACIÓN DEL TRATAMIENTO

Las lógicas y formas de organización del tratamiento estarán estrechamente relacionadas con las finalidades individuales indicadas anteriormente. Los tratamientos se llevarán a cabo por vía electrónica, telemática y/o en papel.

Durante el tratamiento, los datos están sujetos a medidas de protección con el fin de garantizar su seguridad frente al riesgo de acceso no autorizado, alteración, pérdida o destrucción —incluso accidental— o tratamiento no permitido o no conforme.

Los datos son tratados por el personal de las principales áreas funcionales de PASSIONE BEAUTY S.P.A., previamente autorizado por escrito y debidamente formado dentro de los límites de sus respectivas funciones: departamento de administración, recursos humanos, mantenimiento informático, comercial y de marketing, logística y almacén, etc. Las personas autorizadas están obligadas a mantener la confidencialidad de los datos tratados.

El tratamiento podrá incluir las siguientes operaciones: recogida (por teléfono, vía telemática, por escrito o verbalmente), registro, organización, conservación y elaboración en soportes en papel, magnéticos, automatizados o telemáticos; el tratamiento de datos recopilados por terceros; la modificación, selección, extracción, comparación, utilización e interconexión, incluso con datos de otros sujetos, según criterios cualitativos, cuantitativos y temporales, recurrentes o definibles en cada caso; el tratamiento temporal destinado a una rápida agregación o transformación de los propios datos; la adopción, de forma discrecional (nunca totalmente automatizada), de decisiones; creación de perfiles e informes, comunicación, supresión y destrucción de los datos, o combinaciones de dos o más de las operaciones mencionadas anteriormente .

9. COMUNICACIÓN

Los datos, de conformidad con la normativa vigente y en función de las finalidades anteriormente indicadas, se comunican, según el caso, a:

empresas de información comercial,
otras empresas del grupo PASSIONE BEAUTY (que tratan los datos exclusivamente en calidad de encargados del tratamiento, por cuenta y de acuerdo con las directrices de PASSIONE BEAUTY SPA),
entidades de crédito,
compañías de seguros,
abogados y bufetes de abogados,
contables, expertos contables, auditores y empresas de auditoría, consejeros de auditoría,
el órgano de supervisión previsto en el Decreto Legislativo 231/2001,
DPO (delegado de protección de datos),
transportistas, empresas de transporte y mensajeros,
proveedores de servicios de formación,
proveedores de servicios de alojamiento web,
proveedores de servicios de mantenimiento de los sistemas informáticos y/o de los archivos electrónicos relacionados con el sitio web (p. ej., CRM),
autoridades y administraciones públicas a las que deban comunicarse los datos en cumplimiento de obligaciones legales o derivadas de reglamentos u otra normativa comunitaria,

y, en el caso de fines de marketing directo, elaboración de perfiles y/o fidelización, a:

agencias de publicidad,
proveedores de servicios de marketing digital y análisis de marketing,
asesores y profesionales,
empresas de comunicación y/o relaciones públicas,
proveedores de servicios de diseño e impresión de materiales editoriales publicitarios o promocionales,
proveedores de sitios web,
proveedores de servicios de CRM y correo electrónico directo,
proveedores de productos y servicios ofrecidos a través de nuestro Programa de Fidelización o relacionados con el mismo,
terceros socios comerciales con los que PASSIONE BEAUTY lleva a cabo posibles acciones de marketing conjunto,
influencers,
agentes.

Los terceros destinatarios tratarán los datos como responsables autónomos (decidiendo de forma independiente los fines y los medios del tratamiento) o, como encargados del tratamiento en virtud del artículo 28 del RGPD, es decir, por cuenta nuestra y de acuerdo con nuestras directrices escritas destinadas a garantizar el cumplimiento de la normativa de privacidad y bajo nuestra supervisión periódica. Se puede solicitar una lista nominativa de los encargados del tratamiento designados por PASSIONE BEAUTY.

Los datos no serán objeto de difusión, salvo en el caso de posibles publicaciones, reseñas o preguntas frecuentes que usted publique de forma espontánea en el blog activo del sitio web o en las páginas de redes sociales y/o en la aplicación de las empresas del Grupo PASSIONE BEAUTY.

10. FUNCIONALIDADES DE LAS REDES SOCIALES Y CORRESPONSABILIDAD DEL TRATAMIENTO

El responsable del tratamiento gestiona los siguientes canales en redes sociales:

Nombre del canal	Página	Política de privacidad del canal de redes sociales
LinkedIn	https://www.linkedin.com/company/pucosmetica-passionebeauty	En esta página y también en esta otra puedes consultar la Política de privacidad de LinkedIn.
YouTube	https://www.youtube.com/user/passionebeauty https://www.youtube.com/passioneunghie	En esta página puedes consultar la Política de privacidad de Google, de la que forma parte YouTube.
Facebook	https://www.facebook.com/PassioneBeauty.it	En esta página puedes consultar la Política de privacidad de Facebook.
Instagram	https://www.instagram.com/passionebeautyofficial	En esta página puedes consultar la Política de privacidad de Facebook, de la que forma parte Instagram.
Pinterest	https://it.pinterest.com/passionebeautyofficial/ https://in.pinterest.com/passionebeautyofficial/	En esta página puedes consultar la Política de privacidad de Pinterest.
TikTok	https://www.tiktok.com/@passionebeautyofficial?lang=en	En esta página puedes consultar la Política de privacidad de TikTok, en concreto la sección «Nuestras operaciones a nivel global y las transferencias de datos».

El sitio web podría utilizar las funciones de las redes sociales, como el botón «Me gusta» de Facebook o Instagram, y otros widgets para compartir («Funciones de las redes sociales»), que podrían permitir:

publicar información sobre las actividades realizadas por el usuario en el sitio web en plataformas externas y redes sociales, o
dar a «Me gusta» en contenidos compartidos en dichas plataformas por parte del Responsable del tratamiento, o
destacar información que hayamos publicado en el sitio web o en las páginas oficiales del Titular en las redes sociales.

Las Funcionalidades de las redes sociales pueden estar alojadas en cada plataforma social individual o directamente en el sitio web. En el primer caso, si hace clic en las Funcionalidades de las redes sociales incluidas en el sitio web, la plataforma puede recibir información que indique que ha visitado el sitio web.

Si ha iniciado sesión en su cuenta de la red social, también es posible que la red social pueda vincular la visita que ha realizado al sitio web con su perfil en dicha red.

En lo que respecta exclusivamente a las operaciones de recogida en el sitio web de los datos personales del usuario, ya sea registrado o no, y a la transmisión automática de los mismos a las plataformas sociales, PASSIONE BEAUTY SPA actúa como corresponsable del tratamiento, de conformidad con el artículo 26 del RGPD.

En lo que respecta a las páginas de Instagram https://www.instagram.com/passionebeauty/ y https://www.instagram.com/passionebeauty, el responsable del tratamiento es, además, corresponsable del tratamiento de los datos estadísticos junto con Meta Ireland Limited («Facebook Ireland»).

En sus propias páginas de redes sociales (por ejemplo, https://www.facebook.com/passionebeauty), Facebook ofrece «Insights de la página», una función que proporciona datos agregados que ayudan a comprender cómo interactúan las personas con las páginas de Facebook.

En lo que respecta a la página de Facebook, PASSIONE BEAUTY SPA es corresponsable del tratamiento de los datos estadísticos junto con Meta Ireland Limited.

En este enlace puedes consultar el anexo sobre el responsable del tratamiento de Insights de la página de Facebook, en el que se indica el reparto de responsabilidades entre Facebook Ireland y el responsable del tratamiento, en su calidad de administrador de las páginas https://www.facebook.com/alpacofficial, https://www.facebook.com/Alpacfranceofficial y https://it.facebook.com/HeltyOfficial/.

En este enlace puedes consultar la Política de privacidad de META.

Además, el sitio web permite iniciar sesión en él utilizando servicios de autenticación social (por ejemplo, Facebook Connect, Google Sign-In). Estos servicios verifican la identidad del usuario y ofrecen la opción de compartir con nosotros algunos datos personales de dichos servicios (como, por ejemplo: su nombre y dirección de correo electrónico para rellenar automáticamente nuestro formulario de inicio de sesión, la fecha y la hora de acceso, el navegador utilizado para acceder y el dispositivo desde el que se ha realizado el acceso —ordenador, tableta, smartphone, etc.).

PASSIONE BEAUTY SPA también puede compartir algunos datos personales del interesado (nombre, apellidos y correo electrónico) con plataformas de redes sociales (por ejemplo, Facebook, Google), que los utilizan con el fin de identificar y llegar, mediante comunicaciones comerciales y ofertas de venta, al usuario y/o a otras personas similares al usuario que puedan estar interesadas en nuestros productos y servicios. Puede consultar más información sobre estas políticas de remarketing o marketing de público similar en nuestra Política de cookies.

Las interacciones del usuario con las funcionalidades de las redes sociales se rigen tanto por la presente política de privacidad (en lo que respecta a los tratamientos mencionados anteriormente en régimen de corresponsabilidad) como por la política de privacidad publicada en cada una de las plataformas sociales (para cualquier aspecto del tratamiento de datos personales no incluido en el citado régimen de corresponsabilidad).

En el caso de las plataformas TikTok, YouTube, Pinterest (y otras distintas de Facebook/Instagram), no existe, en la actualidad, un acuerdo formal de corresponsabilidad entre la Empresa y las citadas plataformas, ya que estas determinan de forma independiente los fines y los medios del tratamiento de los datos personales recopilados a través de sus propias herramientas. En concreto:

PASSIONE BEUTY actúa como responsable autónomo de los datos recogidos y tratados a través de sus propias actividades en el perfil (por ejemplo, gestión de contenidos, moderación de comentarios, interacción directa con los usuarios).
Las plataformas sociales (p. ej., TikTok Technology Limited, Google LLC para YouTube, Pinterest Europe Ltd.) actúan como responsables autónomos del tratamiento de los datos que se lleva a cabo directamente a través de sus propios sistemas (p. ej., análisis de uso, elaboración de perfiles, publicidad dirigida, gestión de cuentas).

11. TRANSFERENCIA DE DATOS FUERA DEL EEE

Nuestras herramientas informáticas transfieren datos de forma no ocasional a proveedores de servicios en la nube con sede o centros de datos fuera del Espacio Económico Europeo (EEE) (que incluye la Unión Europea, Liechtenstein y Noruega) (los denominados «importadores» de datos personales).

A continuación se incluye la lista nominal de dichos importadores, con las referencias a sus respectivas políticas de privacidad.

MICROSOFT CORPORATION, con sede en 1 Microsoft Way, Redmond, WA 98052, EE. UU., proveedora de los servicios de la red social LINKEDIN, así como de los servicios ONEDRIVE, Office 365 y Teams. Para obtener más información sobre el tratamiento de datos, consulta la política de privacidad de Microsoft en la siguiente dirección: https://privacy.microsoft.com/it-it/privacystatement.
GOOGLE LLC., con sede en 1600 Amphitheatre Parkway, Mountain View, CA 94043 – EE. UU., como proveedor de los siguientes servicios en la nube: Google Forms, Google Sheets, correo electrónico Gmail, servicios de videoconferencia «Meet», creación y almacenamiento de documentos en «Google Drive», servicios de autenticación a través de redes sociales, así como en calidad de subcontratista de la empresa Google Ireland Limited, con domicilio social en Gordon House, Barrow Street, Dublín 4 (Irlanda), utilizada por PASSIONE BEAUTY para los servicios de pago electrónico relacionados con el sitio web.

Para obtener más información sobre el tratamiento, consulta:

la Política de privacidad de Google: https://policies.google.com/privacy/frameworks?hl=it.
la política de privacidad de Google relativa a la plataforma CMS utilizada para el sitio web: https://policies.google.com/technologies/managing?hl=it.
La Política de privacidad de Google relativa al servicio Google Payments, disponible en el enlace: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=it
ADOBE Inc., con domicilio social en 345 Park Avenue, San José, CA 95510-2704 – California – EE. UU., proveedor de los servicios de comercio electrónico ADOBE COMMERCE utilizados por el sitio web. Para obtener más información sobre el tratamiento de datos, consulte la política de privacidad de Adobe Inc.: https://adobe.com/privacy/policy/.
- HUBSPOT INC., con sede en Two Canal Park, Cambridge, y en 25 First Street, 2.ª planta, Cambridge, MA 02141, EE. UU., así como en otros países en los que HUBSPOT opera a través de sus filiales (entre ellas, la filial irlandesa con sede en Hubspot House, 1 Sir John Rogerson's Quay, Dublín 2, D02 CR67, Irlanda) y sus encargados externos del tratamiento, en el marco de los servicios en la nube (CRM, servicio DEM – Direct E-mail Marketing, servicio de gestión de boletines informativos, servicio de gestión del blog de PASSIONE BEAUTY, hip) de los que se sirve el Responsable del tratamiento;

Para obtener más información sobre dicha transferencia, consulte la Política de privacidad de HUBSPOT: https://www.zendesk.it/company/agreements-and-terms/privacynotice/#georedirect, y el Acuerdo de tratamiento de datos de HUBSPOT: https://legal.hubspot.com/dpa.

META PLATFORMS, INC. («Meta»), con sede en Menlo Park (Bahía de San Francisco), California (EE. UU.), que presta los servicios de redes sociales Facebook, Instagram y YouTube, el servicio de mensajería instantánea WhatsApp y los servicios de autenticación social de Facebook. Para obtener más información sobre el tratamiento de datos, consulta la Política de privacidad de META: https://about.facebook.com/actions/protecting-privacy-and-security/
- TIKTOK INFORMATION TECHNOLOGIES UK LIMITED, con domicilio social en Kaleidoscope, 4 Lindsey Street, Londres, EC1A 9HP, Reino Unido («TikTok Reino Unido»), responsable conjunto del tratamiento junto con TIKTOK TECHNOLOGY LIMITED, con domicilio social en 10 Earlsfort Terrace, Dublín, D02 T380 (Irlanda) («TikTok Irlanda») del servicio social TIKTOK. Consulte la Política de privacidad de TIKTOK y, en particular, la sección «Nuestras operaciones a nivel global y las transferencias de datos» en el enlace: https://www.tiktok.com/legal/page/eea/privacy-policy/it.
PINTEREST INC., con sede en Corporation Trust Center, 1209 Orange Street, Wilmington, Delaware, EE. UU., proveedor del servicio de red social denominado PINTEREST. Para obtener más información sobre el tratamiento, consulta la Política de privacidad de PINTEREST: https://policy.pinterest.com/it.
VISA INC., con sede en Visa Global Privacy Office, 900 Metro Center Blvd., Foster City, CA, 94404, EE. UU. Los datos personales pueden transferirse a otros países, que podrían no contar con leyes similares en materia de privacidad o protección de datos. Para obtener más información sobre el tratamiento, consulte la Política de privacidad de VISA: https://www.visaitalia.com/termini-di-utilizzo/informativa-sulla-privacy-globale-di-visa.html.
MASTERCARD EUROPE SA - Sucursal italiana con sede en Piazza del Popolo, 18 – 00187 Roma (Italia), autorizada por la Autoridad de Protección de Datos, de conformidad con el artículo 44, apartado 1, letra a) del RGPD, para transferir, dentro del Grupo Mastercard, datos personales a terceros que formen parte del Grupo Mastercard con sede fuera del EEE, , entre los que se incluye la sociedad MASTERCARD INCORPORATED, con domicilio social en 2000 Purchase Street, NY 10577, EE. UU., de acuerdo con las modalidades establecidas en las Normas Corporativas Vinculantes (BCR) de MASTERCARD PARA RESPONSABLES DEL TRATAMIENTO y únicamente para los fines allí declarados. Para obtener más información sobre el tratamiento, consulte la Política de privacidad de MASTERCARD: https://www.mastercard.it/it-it/vision/essere-azienda-responsabile/privacy.html.
PAYPAL (EUROPE) S.A.R.L. ET CIE, S.C.A. – con sede en 22-24 Boulevard Royal, L-2449, Luxemburgo (UE). Las operaciones de PayPal se llevan a cabo mediante una red de ordenadores, servidores en la nube y otras infraestructuras y tecnologías de la información, incluidos, entre otros, proveedores de servicios externos que pueden estar ubicados en países fuera del EEE. Para las transferencias de datos personales de los usuarios dentro de las empresas vinculadas a PayPal, PayPal se rige por las Normas Corporativas Vinculantes (BCR, por sus siglas en inglés), aprobadas por las autoridades de control competentes. Otras transferencias pueden basarse en cláusulas contractuales tipo . Para obtener más información sobre el tratamiento, consulte la Política de privacidad de PayPal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full.
APPLE PAYMENTS INC., con sede en One Apple Park Way, Cupertino, CA 95014, EE. UU., para la gestión de los servicios de pago electrónico Apple Pay. Los datos personales pueden ser transferidos o consultados por entidades de todo el mundo, incluidas las filiales de Apple, para llevar a cabo actividades de tratamiento. La entidad de Apple que controla los datos personales puede variar en función del lugar en el que se encuentre el usuario. Si no reside en EE. UU., los datos personales pueden ser tratados por Apple Inc. y otras empresas afiliadas a Apple en nombre de la entidad de Apple que controla los datos personales para la jurisdicción a la que pertenece el interesado. Para obtener más información sobre el tratamiento, consulte la Política de privacidad de APPLE https://www.apple.com/legal/privacy/.
STRIPE TECHNOLOGY COMPANY, LIMITED (STC, sede principal según el RGPD) y STRIPE PAYMENTS EUROPE, LIMITED (SPEL), ambas con domicilio social en One Wilton Park, Wilton Place, Dublín 2, D02 FX04, Irlanda, para la gestión de los servicios de pago electrónico de STRIPE.Stripe es una plataforma de pago que permite a sitios web y aplicaciones aceptar tarjetas de crédito/débito, monederos digitales (como Google Pay o Apple Pay) y otros métodos de pago locales. Gestiona el procesamiento de pagos, la seguridad, la prevención del fraude y la conciliación, y proporciona paneles de control, API e informes para los comerciantes en línea.

La Política de privacidad de Stripe se encuentra en https://stripe.com/privacy y describe la recogida, el uso y el intercambio de datos personales, especificando las funciones del responsable y del encargado del tratamiento, así como los derechos previstos en el RGPD. La Política de cookies de Stripe se encuentra en https://stripe.com/legal/cookie-policy, donde se detalla el uso de cookies para funcionalidades, prevención del fraude, análisis y publicidad, con opciones de exclusión voluntaria.

GOOGLE PAYMENT LIMITED (GPL, sociedad británica regulada por la FCA, filial de GOOGLE INTERNATIONAL LLC), con sede en 5 New Street Square, Londres, EC4A 3TW, para la gestión de los servicios de Google Pay. Google Pay es un monedero digital de Google que permite a los usuarios pagar en línea, en aplicaciones y en tiendas físicas utilizando tarjetas guardadas en su cuenta de Google o en el monedero de sus dispositivos Android. El usuario no introduce los datos de la tarjeta en la página web del comerciante: en su lugar, utiliza la autenticación de Google y un token de pago, lo que mejora la rapidez y la seguridad de la transacción.

En el caso de Google Pay, la privacidad está regulada por la Política de privacidad de Google Payments (https://wallet.google.com/files/privacy.html) y por la configuración disponible en https://support.google.com/googlepay/answer/10223752, donde se explica la recopilación de datos personales y financieros con fines de seguridad y pagos, sin que se vendan las transacciones. También se aplica la Política de cookies de Google (https://policies.google.com/technologies/cookies), incluidas las cookies para las preferencias del usuario, como SOCS. La cookie SOCS significa «SafeSearch On Cookie Status» o algo similar, y es una cookie específica de Google clasificada como cookie de preferencias. Sirve para almacenar las elecciones del usuario relativas al uso de las propias cookies y a la configuración de seguridad, como el filtro SafeSearch para contenidos seguros. Google utiliza SOCS para recordar las preferencias expresadas por el usuario, por ejemplo, sobre la aceptación o el rechazo de determinadas cookies, evitando que se vuelvan a mostrar banners o opciones en cada visita. Tiene una duración de 13 meses desde su creación o última actualización

MARQETA INC., con sede en 180 Grand Avenue, 6.ª planta, Oakland, California, 94612, EE. UU. (subcontratista de las empresas SCALAPAY IP S.p.A. (Italia), SCALAPAY SRL (Italia), SCALEWAY S.A.S. (con sede en 8 rue de la Ville l'Évêque, 75008 París, Francia), y de la empresa HIPAY GROUP (con domicilio social en 94 Rue de Villiers, 92300 Levallois-Perret, Francia), utilizadas por PASSIONE BEAUTY (únicamente en la página web italiana) para la gestión de servicios de emisión de tarjetas virtuales y de pago electrónico. Para obtener más información sobre el tratamiento de datos, consulta las políticas de privacidad de:
SCALAPAY: https://www.scalapay.com/privacy?country=IT
SCALEWAY S.A.S.: https://images-www.scaleway.com/wp-content/uploads/2020/09/16075241/EN-Privacy-Policy-2020.pdf y https://www-uploads.scaleway.com/DPA_2024_ENG_b0abb5cc26.pdf
HIPAY GROUP: https://hipay.com/en/privacy-and-terms/
MARQETA: https://www.marqeta.com/services-privacy.
AWS - AMAZON WEB SERVICES INC., con domicilio social en 410 Terry Avenue North, Seattle, WA 98109-5210, EE. UU., a la que se transfieren los datos en el marco del uso de microservicios (p. ej., CDN, ROUTE53, S3, WAF, servidores de alojamiento) prestados por la empresa Amazon Web Services EMEA SARL, con domicilio social en Avenue John F. Kennedy, 38, 1855, Luxemburgo, así como en el marco de los sub-servicios de alojamiento utilizados por la empresa TRUSTED SHOPS SE, con sede en Colonius Carrè, Subbelrather Atrasse 15c, 50823 Colonia (Alemania), en calidad de proveedor de servicios de certificación del sitio web de comercio electrónico, de reseñas verificadas y de garantías de reembolso a los usuarios del servicio de comercio electrónico en favor de PASSIONE BEAUTY.

Para obtener más información sobre el tratamiento de datos, consulta la Política de privacidad de AWS: https://aws.amazon.com/it/privacy/.

- CLOUDFLARE INC., con sede social en 101 Townsend Street, San Francisco, CA 94107, EE. UU., proveedor de servicios para mejorar la seguridad y el rendimiento del sitio web. Para obtener más información sobre el tratamiento, consulta la Política de privacidad de CLOUDFLARE: https://www.cloudflare.com/it-it/privacypolicy/ y https://www.cloudflare.com/it-it/trust-hub/privacy-and-data-protection/.
- INTUITION MACHINES, INC., con domicilio social en 350 Alabama St, 10, San Francisco, CA 94110, EE. UU., proveedor del servicio hCAPTCHA que garantiza la protección del sitio web distinguiendo a los usuarios humanos de los bots y protegiendo los sitios, los formularios y las áreas de acceso contra el spam, el tráfico malicioso y los abusos automatizados. Para obtener más información sobre el tratamiento de datos, consulta la Política de privacidad de hCAPTCHA: https://www.hcaptcha.com/privacy
- SPROUT SOCIAL, INC., con domicilio social en 131 S Dearborn St Ste 700, Chicago, EE. UU., proveedor del servicio de gestión de redes sociales. Para obtener más información sobre el tratamiento de datos, consulte la Política de privacidad de MAKE: https://sporoutsocial.com/it/privacy-policy/ .
- YOTPO, INC. con domicilio social en 80 Madison Ave, Nueva York, NY 10016, EE.UU., y YOTPO LTD con domicilio social en Icon Tower, Menachem Begin 13. Ramat Gan, Israel.

Yotpo es una plataforma tecnológica global especializada en soluciones de marketing y comercio electrónico. Ayuda a las marcas a establecer relaciones duraderas con los clientes a través de herramientas para la recopilación de opiniones, programas de fidelización y marketing por correo electrónico o SMS.

Las principales funcionalidades que ofrece Yotpo incluyen:

- Opiniones y contenidos (UGC): Permite recopilar opiniones, fotos y vídeos reales de los clientes para aumentar la confianza de los compradores.
- Fidelización y recompensas (Loyalty): proporciona las herramientas necesarias para crear programas de recompensas personalizados, animando a los usuarios a repetir sus compras.

Para obtener más información sobre el tratamiento de datos, consulte la Política de privacidad de YOTPO: https://www.yotpo.com/privacy-policy/

- TEXTYESS INC con domicilio social en 651 N Broad St Suite 201 Middletown, DE 19709, EE.U. TEXTYESS es una plataforma de comercio conversacional e IA que permite a las tiendas online vender y ofrecer atención al cliente a través de WhatsApp. Para obtener más información sobre el tratamiento de datos, consulte la Política de privacidad de TEXTYESS: https://www.iubenda.com/privacy-policy/95132497.

La garantía adecuada relativa a la transferencia de datos fuera de la UE consiste en:

en caso de transferencia a EE. UU.: de conformidad con el artículo 46 del RGPD, con la Decisión de adecuación de 13 de julio de 2023 de la Comisión de la UE sobre el marco jurídico estadounidense en materia de protección de datos personales, modificada por el acuerdo bilateral entre la UE y EE. UU. «Trans-Atlantic Data Protection Framework (TADPF)»; y
en caso de transferencia a países no pertenecientes al EEE distintos de EE. UU.: según el caso, en virtud de:
las decisiones de adecuación de la Comisión de la UE emitidas de conformidad con el artículo 45 del RGPD, o
Acuerdos escritos mediante los cuales el importador de datos con sede fuera del EEE, en relación con los tratamientos de su competencia, se compromete ante PASSIONE BEAUTY a cumplir obligaciones de protección de datos personales sustancialmente equivalentes a las previstas por la normativa de la UE a cargo de PASSIONE BEAUTY; dichos acuerdos utilizan, como mínimo, los textos estándar aprobados por la Comisión de la UE (las denominadas «Cláusul s Contractuales Estándar» o «CCS») de conformidad con el artículo 46 del RGPD, salvo que se incluyan disposiciones que no sean menos favorables para el interesado.

12. DURACIÓN DEL TRATAMIENTO

Los datos personales se tratan y conservan durante los siguientes plazos respectivos:

en la fase precontractual: 24 meses a partir de la fecha de recogida;
en relación con el contrato celebrado con usted o con terceros vinculados a usted: durante toda la vigencia del mismo;
en el caso de fines de fidelización: durante toda la vigencia del Programa de Fidelización (sin perjuicio de que, al vencimiento del Programa, se adhiera a una nueva iniciativa de fidelización); en caso de baja anticipada del Programa, los datos se conservarán con fines exclusivamente administrativos durante un máximo de 3 meses, sin perjuicio de posibles obligaciones legales específicas sobre la conservación de la documentación contable y contractual.
tras la extinción de la relación contractual mencionada: no más allá del tiempo necesario para cumplir con las obligaciones, tareas y/o finalidades mencionadas y para demostrar su cumplimiento ante las autoridades de control, es decir, durante 11 años (es decir, 1 año después de la fecha de vencimiento de nuestras obligaciones legales de conservación, que por regla general es de 10 años).
Los datos tratados con fines de seguridad informática (por ejemplo, registros de logs): 1 año desde el momento de la recogida (salvo que surja un litigio, en cuyo caso véase el punto siguiente).
En caso de que surja un litigio extrajudicial o judicial con usted y/o con terceros: durante el tiempo necesario para ejercer la defensa de los derechos del titular y, en particular, hasta que expire el décimo año siguiente al último acto ejecutivo derivado de una resolución con fuerza de cosa juzgada entre las partes o de otro acto de valor equivalente.
En caso de «soft-spam»: hasta que el interesado presente una posible oposición.
En caso de perfilado básico: hasta que el interesado se oponga.
En caso de perfilado avanzado: 36 meses a partir de la fecha de recogida, tras lo cual te solicitaremos la renovación expresa del consentimiento; en caso de revocación anticipada de tu consentimiento correspondiente: hasta el día siguiente a la recepción de tu revocación (la actualización de los sistemas internos se realizará mensualmente, por motivos organizativos y técnicos).
En caso de marketing directo: hasta la revocación del consentimiento del interesado, que puede ejercerse en cualquier momento.

Posteriormente, una vez transcurridos los plazos mencionados, los datos se suprimirán definitivamente o se convertirán en anónimos de forma definitiva (por lo que se eliminará cualquier posibilidad de vincular los datos con el interesado correspondiente).

13. DERECHOS DEL INTERESADO

En relación con los datos personales, usted puede ejercer los siguientes derechos:

solicitar a nuestra empresa la confirmación de si se está llevando a cabo o no un tratamiento de datos personales que le conciernen y, en tal caso, obtener acceso a los datos personales y a la siguiente información (Nota: toda ella contenida en el presente documento):
- las finalidades del tratamiento;
- las categorías de datos personales en cuestión;
- los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular si se trata de destinatarios de terceros países u organizaciones internacionales;
- cuando sea posible, el plazo de conservación previsto de los datos personales o, si no es posible, los criterios utilizados para determinar dicho plazo;
- la existencia del derecho del interesado a solicitar a nuestra empresa la rectificación o supresión de los datos personales, la limitación del tratamiento de los datos personales que le conciernen o a oponerse a su tratamiento;
- el derecho a presentar una reclamación ante una autoridad de control;
- en caso de que los datos no se hayan recabado del interesado, sino de terceros: información sobre su origen (fuente);
- la existencia de un proceso de toma de decisiones automatizado, incluida la elaboración de perfiles y, al menos en dichos casos, información significativa sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

en caso de que los datos personales se transfieran a un tercer país fuera del EEE, el interesado tiene derecho a ser informado de la existencia de garantías adecuadas en relación con la transferencia;

solicitar y obtener, sin demoras injustificadas, la rectificación de los datos inexactos; teniendo en cuenta los fines del tratamiento, la integración de los datos personales incompletos, incluso mediante la presentación de una declaración complementaria;

solicitar la supresión de los datos si:
- los datos personales ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo;
- el interesado revoca el consentimiento en el que se basa el tratamiento y no existe ningún otro fundamento jurídico para el tratamiento;
- el interesado se opone al tratamiento, si no existe ningún motivo legítimo imperioso para proceder al tratamiento, o se opone al tratamiento realizado con fines de marketing directo (incluida la elaboración de perfiles con fines de dicho marketing directo);
- los datos personales se hayan tratado de forma ilícita;
- los datos personales deben suprimirse para cumplir una obligación legal prevista por el Derecho de la Unión o del Estado miembro al que está sujeta nuestra empresa;
- los datos personales se hayan recabado en relación con la oferta de servicios de la sociedad de la información a partir de la base de datos de nuestra empresa;

solicitar la limitación del tratamiento que afecta al interesado, cuando se dé alguna de las siguientes circunstancias:
- el interesado impugna la exactitud de los datos personales; en tal caso, la limitación del tratamiento (es decir, la suspensión del mismo) podrá tener lugar durante el período necesario para que nuestra empresa verifique la exactitud de dichos datos personales;
- el tratamiento es ilícito (por ejemplo, porque no se ha facilitado al interesado la información previa exigida por la ley) y el interesado se opone a la supresión de los datos personales (es decir, prefiere que los conservemos en nuestros archivos en papel y/o informáticos) y solicita, en su lugar, que se limite su uso tal y como se ha indicado anteriormente;
- aunque nuestra empresa ya no los necesite para los fines del tratamiento, los datos personales son necesarios para el interesado con el fin de determinar, ejercer o defender un derecho ante los tribunales;
- el interesado se ha opuesto al tratamiento realizado con fines de marketing directo, a la espera de que se compruebe si prevalecen los motivos legítimos de nuestra empresa sobre los invocados por el interesado;

obtener del responsable del tratamiento, previa solicitud, la comunicación de los terceros destinatarios a los que se han transmitido los datos personales;

revocar en cualquier momento el consentimiento para el tratamiento, cuando se haya prestado previamente para una o varias finalidades específicas de sus datos personales, quedando entendido que ello no afectará a la licitud del tratamiento basado en el consentimiento prestado antes de la revocación.

recibir, en un formato estructurado, de uso común y legible por máquina, los datos personales que le conciernen y que haya facilitado a nuestra empresa y, si es técnicamente viable, solicitar que dichos datos se transmitan directamente a otro responsable del tratamiento sin impedimentos por nuestra parte, siempre que se cumpla la siguiente condición (acumulativa):
- el tratamiento se base en el consentimiento del interesado para una o varias finalidades específicas, o en un contrato en el que el interesado sea parte y para cuya ejecución sea necesario el tratamiento;
- el tratamiento se realice por medios automatizados (software) (derecho global a la denominada «portabilidad»).

El ejercicio del mencionado derecho a la «portabilidad» se entiende sin perjuicio del derecho de supresión previsto anteriormente.

no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le afecten o que incidan de manera análoga y significativa en su persona.

presentar una reclamación ante la autoridad de control competente con arreglo al artículo 77 del RGPD (Autoridad de Protección de Datos) o recurrir a las instancias judiciales pertinentes con arreglo al artículo 79 del RGPD.

14. MODIFICACIONES

La presente Política de Privacidad, a partir de su fecha de publicación, sustituye a cualquier versión anterior de la misma. Salvo que se especifique lo contrario, la Política de Privacidad anterior seguirá aplicándose a las cookies recopiladas hasta ese momento.

Nos reservamos el derecho a realizar modificaciones en la presente Política de privacidad en cualquier momento, notificándolas a los usuarios en esta página, por correo electrónico, mediante SMS o a través de notificaciones push. Le rogamos que consulte esta página con frecuencia, tomando como referencia la fecha de la última modificación indicada al final.

En caso de no aceptar las modificaciones futuras, el interesado deberá dejar de utilizar el sitio web o las funcionalidades a las que se refiera dicha modificación; de no hacerlo, se entenderá que las modificaciones han sido aceptadas (salvo aquellas que modifiquen las condiciones para la obtención del consentimiento, cuando sea obligatorio, para el tratamiento).

POLÍTICA DE PRIVACIDAD

Artículos 13 y 14 del Reglamento (UE) n.º 679/2016 sobre protección de datos (RGPD) Versión 4.0 del 22 de junio de 2026

ÍNDICE

1. OBJETO DEL DOCUMENTO