POLÍTICA DE PRIVACIDAD

La consulta de las páginas web de los sitios

https://www.passionebeauty.com

https://www.passionebeauty.com/es_es/,

https://www.passionebeauty.com/fr_fr/,

https://www.passionebeauty.com/en_gb/,

https://www.passionebeauty.com/de_de/

(cada uno de ellos denominado en lo sucesivo «el Sitio web») y/o la interacción con los servicios web accesibles en él por parte de los usuarios (en lo sucesivo, «usted» o el «interesado») puede implicar el tratamiento de datos personales, es decir, datos relativos a personas identificadas o identificables (los «datos»).

A continuación le informamos sobre el tratamiento de los datos de los usuarios que navegan e interactúan con los servicios web accesibles por vía telemática desde el Sitio web.

El responsable del tratamiento de los datos personales es la empresa PASSIONE BEAUTY S.P.A., con sede social, operativa y administrativa en Viale Crispi 89, 36100 Vicenza (Italia), NIF y CIF IT10710530964 (en adelante, «PASSIONE BEAUTY» o el «Responsable» o «nosotros»).

Además, son corresponsables del tratamiento, junto con PASSIONE BEAUTY S.P.A., para los fines indicados en los puntos 1, segundo párrafo, y 2 de la sección FINALIDADES que figura a continuación, y limitadamente a los clientes y proveedores de los respectivos países de sede, las siguientes sociedades del Grupo PASSIONE BEAUTY:

• PASSIONE (UK) LTD | Centurion House, London Road, Staines-upon-Thames, TW18 4AX, (Reino Unido), VAT GB396277054, Company No. 13720347, e-mail:info_uk@passionebeauty.com , tel. +44 1952984229.
• PASSIONE IBERICA S.L DIAGONAL, con domicilio social en 497 08029 Barcelona (España), NIF/CIF: B01881234, correo electrónico:info_es@passionebeauty.es , tel. +34 931225141.
• PASSIONE FRANCE S.A.S con domicilio social en 8 Rue Charles de Remusat, 31000 Toulouse (Francia) R.C.S 891938797, TVA FR11891938797, correo electrónico:info_fr@passionebeauty.com , tel. +33 0567342940.
• PASSIONE DEUTSCHLAND UG con domicilio social en Oranienburger Str. 23, 10178 Berlín, Alemania, USt-IdNr: DE345066867, HRB 230369 B, correo electrónico:info_de@passionebeauty.com.

(en adelante, «Sociedades Controladas» u «otras Sociedades del Grupo PASSIONE BEAUTY»)

NB: Para los tratamientos con las finalidades indicadas en el primer párrafo del punto 1, así como en los puntos 3 a 11 de la sección FINALIDADES que figura a continuación, las Sociedades Controladas son responsables del tratamiento de conformidad con el artículo 28 del RGPD.

El Titular y cada una de las Sociedades Controladas han designado como DPO (Responsable de Protección de Datos) al abogado Luca De Muri, con domicilio en la sede del Titular y con quien se puede contactar en el número de móvil (0039) 349-4159526.

Los datos tratados son i) datos de navegación, ii) datos facilitados voluntariamente por los usuarios, iii) datos recopilados de terceros, como se indica a continuación.

Datos de navegación

Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento del sitio web adquieren, durante su funcionamiento normal, cierta información cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.

En esta categoría de datos se incluyen las direcciones IP o los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio web, las direcciones URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (correcta, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario.

Se trata de información que no se recopila para ser asociada directamente con interesados identificados, pero que por su propia naturaleza podría, en teoría, mediante procesamientos y asociaciones con datos en poder de terceros (en particular, proveedores de servicios de conectividad a Internet que utilizamos), permitir la identificación de los usuarios.

Datos facilitados voluntariamente por el usuario

Se entienden como tales:

• la información enviada espontáneamente por los usuarios a las direcciones indicadas en el sitio web (por ejemplo, dirección de correo electrónico, asunto del correo electrónico, nombre o razón social, nombre y apellidos, etc.);
• los datos personales facilitados por los usuarios para utilizar los servicios accesibles en el sitio web o participar en iniciativas promovidas a través del sitio web;
• los datos personales facilitados por los usuarios que envían solicitudes de envío de noticias y/o material informativo (por ejemplo, boletines informativos);
• los datos personales facilitados por los usuarios que envían propuestas de candidatura («curriculum vitae», etc.).

Datos recopilados de terceros

Podemos recopilar datos identificativos, de contacto, fiscales, sobre solvencia y sobre la situación económica, patrimonial y financiera o de personas de contacto internas del cliente o proveedor (por ejemplo, administradores, apoderados especiales, institores, empleados) y relacionados con la actividad económica del interesado (ya sea un cliente potencial, un prospecto o un cliente) a través de registros públicos, listas de actos y documentos y/o bases de datos públicas y/o privadas (Registro Mercantil, sociedades de información comercial).

También podemos recopilar datos sobre el comportamiento en línea del usuario de proveedores de servicios DEM (véase la sección Perfilado).

El tratamiento de los datos personales tiene por objeto:

1. gestionar el acceso al sitio web y a los servicios incluidos en él, en particular:

• atender las solicitudes de asistencia y contacto del usuario, por ejemplo, en relación con el envío de material informativo, aclaraciones y/u ofertas a petición del usuario, y/o
• proporcionar el producto o servicio solicitado por el usuario (incluido el registro del interesado en seminarios, webinars y otros eventos informativos de PASSIONE BEAUTY) y gestionar todas las actividades administrativas y productivas necesarias para la ejecución del contrato correspondiente,

1. cumplir con las obligaciones previstas por la ley, los reglamentos y/o la normativa comunitaria relacionados con o derivados de la relación contractual mencionada,
2. hacer técnicamente posibles las funcionalidades del sitio web y llevar a cabo las actividades necesarias o útiles para el mantenimiento técnico del sitio web y para la mejora constante del servicio prestado por el sitio web (por ejemplo, optimizar la experiencia del usuario, acelerando y simplificando la navegación por las páginas, la legibilidad de los textos y garantizando la continuidad operativa de los servicios prestados a través del sitio web),
3. determinar la responsabilidad en caso de delitos u otras infracciones contra el sitio web y/o terceros cometidos a través del sitio web (intentos de malware, spamming, acceso abusivo a sistemas informáticos, etc.),
4. defender los derechos del Titular en caso de delitos contra el Sitio web y/o ilícitos cometidos a través del Sitio web,
5. (limitado a los datos de navegación) obtener información estadística de forma agregada y anónima sobre el uso del sitio web por parte de los usuarios.
6. Soft-spam: es decir, envío de comunicaciones comerciales y promocionales y ofertas directas de venta de productos y/o servicios, así como realización de estudios de mercado, a través de medios de comunicación, incluso automatizados (correo postal, correo electrónico, teléfono, SMS, mensajería instantánea (tipo Whatsapp o Telegram), mensajes en redes sociales, mensajes en aplicaciones), siempre que se limite a productos o servicios similares a aquellos por los que usted haya realizado una compra o contacto comercial anteriormente, es decir, cuando el interesado ya es cliente nuestro o cliente potencial (entendiéndose por este último quien ya ha tenido en el pasado un contacto comercial que no se ha materializado en una compra de nuestros productos, por ejemplo, la solicitud de información comercial, la solicitud de envío de un presupuesto, la solicitud de información sobre un producto, la entrega espontánea de su tarjeta de visita, la recepción de un presupuesto nuestro que, sin embargo, no ha prosperado),
7. perfil básico (véase más adelante, sección PERFILADO).

Exclusivamente previo consentimiento separado y específico por parte del interesado, los datos recopilados también son utilizados por nosotros para FINES ADICIONALES de:

1. marketing directo (distinto del soft-spam mencionado en el punto 7 anterior), es decir, el envío de comunicaciones comerciales y promocionales y ofertas directas de venta de productos y/o servicios, así como la realización de estudios de mercado, a través de medios de comunicación, incluso automatizados (correo postal, correo electrónico, teléfono, SMS, mensajería instantánea (tipo Whatsapp o Telegram), mensajes sociales/push), cuando se extienda a productos o servicios no similares a aquellos para los que se haya producido una compra previa o un contacto comercial concreto con usted, o dirigido a personas que aún no sean clientes;
2. perfilado avanzado (véase más adelante, sección PERFILADO).
3. fidelización, es decir, planificación y ejecución de programas de fidelización de clientes (basados en tarjetas de fidelidad o similares), de conformidad con los términos y condiciones previstos y puestos a disposición de los interesados en cada momento.

¡ATENCIÓN! La perfilación es una actividad y una finalidad relevante a efectos de privacidad solo si se refiere a personas físicas, por lo que la normativa sobre privacidad no se aplica cuando se refiere a sujetos distintos de las personas físicas.

También tratamos sus datos con fines de perfilado de personas físicas, es decir, para analizar, incluso de forma predictiva, y/o crear grupos de personas físicas divididos en función de segmentos de mercado creados a partir de la información que les es atribuible.

dicha información es facilitada por los interesados cuando utilizan nuestros servicios individuales (por ejemplo, para solicitar el boletín informativo o realizar compras, o al registrarse en el área reservada del sitio web o al rellenar y enviar el formulario de contacto) o recopilada y/o procesada por PASSIONE BEAUTY SPA del interesado y/o de terceros.

La elaboración de perfiles tiene un doble objetivo: comprender mejor a los clientes actuales y potenciales, tanto como grupos como individuos, y analizar la eficacia del marketing para desarrollar y actualizar productos, servicios y modalidades de oferta en línea con las preferencias de nuestros objetivos.

Por lo tanto, la elaboración de perfiles tiene como objetivo alinear los servicios y bienes que ofrecemos con la demanda actual y potencial, medir los resultados de promociones específicas, emprender acciones correctivas destinadas a mejorar los resultados de la empresa (por ejemplo, reduciendo el riesgo de invertir recursos en áreas temáticas marginales para el público objetivo) y la eficacia de los procesos comerciales (por ejemplo, verificando cuántos mensajes y contenidos promocionales que le hemos enviado han sido vistos y clicados por usted), limitar el envío de comunicaciones promocionales que no sean pertinentes a sus probables expectativas y necesidades o a través de canales no deseados.

Esto significa que no comunicaremos instintivamente las mismas ofertas a todos los interesados, sino que conseguiremos enviarle comunicaciones publicitarias lo más cercanas posible a los gustos, intereses o preferencias de cada interesado, o a través de los métodos de contacto preferidos por el interesado, mejorando su experiencia de compra, también en su propio beneficio.

La elaboración de perfiles puede ser de dos tipos:

• perfilado básico: se limita a analizar un perfil nominativo del interesado, tendencialmente limitado, es decir, un conjunto de información que, a nuestro prudente juicio, no invade particularmente la esfera privada de la persona;

(por ejemplo, nombre y apellidos, razón social de la empresa a la que pertenece, correo electrónico, teléfono fijo/móvil, sitio web de su propiedad

+

estatus de cliente potencial/cliente, idioma, sexo, país y/o zona geográfica de procedencia, profesión, categoría mercantil o económica a la que pertenece, áreas profesionales de interés preferencial declaradas por el interesado), o

• perfilado avanzado: por su parte, analiza y asocia entre sí aspectos adicionales y más personales que el perfilado básico, por lo que conlleva un mayor grado de invasión potencial de la esfera privada del interesado; por ejemplo, puede agregar información procedente de más de tres canales de recopilación sobre una base nominal

(por ejemplo, nombre y apellidos, razón social de la empresa a la que pertenece, correo electrónico, teléfono fijo/móvil, sitio web de propiedad

+

idioma, sexo, país y/o zona geográfica de procedencia, profesión, categoría mercantil o económica de pertenencia,

+

edad, áreas, composición del núcleo familiar,

+

historial de compras (fechas, frecuencias, objeto e importes de las compras de nuestros productos y servicios en los últimos 12 meses),

+

reacciones del usuario a nuestros correos electrónicos promocionales (apertura del mensaje recibido, lectura de posibles archivos adjuntos, reacciones a nuestras solicitudes de llamada a la acción (por ejemplo, clics en enlaces contenidos en los correos electrónicos o uso de un código de descuento o uso de otros contenidos accesibles desde el mismo, por ejemplo, descarga de archivos),

+

comportamientos en línea deducidos, en particular, del análisis de cookies u otras herramientas técnicas de seguimiento (por ejemplo, píxeles, etiquetas y similares) de la navegación del interesado en el sitio web de PASSIONE BEAUTY SPA y de la interacción con los servicios disponibles en él, incluido el servicio de comercio electrónico (por ejemplo, categorías de productos visualizadas, cumplimentación de formularios, finalización o abandono del carrito de comercio electrónico, intereses del carrito de comercio electrónico de los últimos 12 meses),

+

datos recopilados a través de otros canales de comunicación (por ejemplo, de las redes sociales con las que interactúa, vinculándose o no a ellas desde el sitio web: dirección IP, fecha y hora del último acceso, tipo de navegador, tipo de dispositivo, canal de comunicación de procedencia, páginas sociales visualizadas, interacciones con las publicaciones del administrador u otros usuarios sociales; datos similares obtenidos de la aplicación PASSIONE BEAUTY, incluidas las reacciones del usuario a los mensajes SMS y/o de mensajería instantánea recibidos a través de dicha aplicación).

NB: También utilizamos los datos de perfilación que poseen de forma independiente terceros proveedores de servicios de remarketing para publicitar servicios y productos en las redes sociales mediante el envío de comunicaciones promocionales a clientes potenciales que tienen un perfil similar al del interesado y que, por lo tanto, podrían estar más interesados en lo que se ofrece.

Si se suscribe a nuestro boletín informativo, los datos se tratarán para enviarle dicho boletín y, exclusivamente previo consentimiento específico, separado y libre, para fines de marketing directo (por ejemplo, para enviarle comunicaciones promocionales y ofertas de venta, incluso distintas del boletín informativo, por correo electrónico, mensajería instantánea, notificaciones push, SMS, teléfono), perfilado y/o fidelización (véanse las secciones FINALIDAD y BASE JURÍDICA DEL TRATAMIENTO).

En caso de que se inscriba en uno de nuestros seminarios web o eventos, los datos personales que nos facilite se tratarán para gestionar su participación y las obligaciones legales conexas y, exclusivamente previo consentimiento específico, separado y libre, con fines de marketing directo (por ejemplo, para enviarle comunicaciones promocionales y ofertas de venta, incluso distintas del boletín informativo), de elaboración de perfiles y/o de fidelización (véanse las secciones FINALIDAD y BASE JURÍDICA DEL TRATAMIENTO).

La base jurídica del tratamiento está constituida, respectivamente:

• en relación con los fines del apartado 1), por la necesidad de ejecutar un contrato en el que usted o una persona relacionada con usted es parte, o de ejecutar medidas precontractuales adoptadas a petición suya,
• en relación con los fines del punto 2), la necesidad de cumplir una obligación prevista por la ley, los reglamentos y/o la normativa comunitaria a la que estamos sujetos),
• en relación con los fines indicados en el punto 3), nuestro interés legítimo en garantizar el funcionamiento correcto y continuo del sitio web y mejorar su usabilidad para el usuario,
• en relación con los fines indicados en los puntos 4 y 5), nuestro interés legítimo en la protección de nuestros derechos frente a delitos y/o ilícitos cometidos contra o a través del sitio web o, según los casos, la necesidad de dar curso a posibles solicitudes de las autoridades públicas,
• en relación con los fines indicados en el punto 6), nuestro interés legítimo en analizar cuantitativa y cualitativamente el tráfico de los usuarios del sitio web,
• en relación con la finalidad indicada en el punto 7) (“soft opt‑in”): por nuestro interés legítimo en mantener activa a lo largo del tiempo una relación comercial con el interesado que ya es cliente, manteniéndolo informado sobre nuevas actividades, productos, servicios, eventos/seminarios web y programas de fidelización; por lo tanto, para estos fines no se requiere el consentimiento del interesado,
• en relación con la finalidad indicada en el punto 8) (perfilado básico): por nuestro interés legítimo en mantener activo a lo largo del tiempo un perfil básico del interesado que permita reducir en parte la dispersión de nuestros mensajes promocionales y nuestras ofertas, centrándolos en objetivos, canales y contenidos que puedan garantizar una mayor aceptación y, por lo tanto, una mayor eficacia; por lo tanto, para estos fines no se requiere el consentimiento del interesado,
• en relación con la finalidad indicada en el punto 9) (marketing directo distinto del “soft opt‑in”): del consentimiento previo, separado y específico del interesado, que puede denegarse libremente, con el efecto de imposibilitar dicho tratamiento,
• en relación con la finalidad indicada en el punto 10) (perfilado avanzado): del consentimiento previo, separado y específico del interesado, que puede denegarse libremente, con el efecto de imposibilitar dicho tratamiento,
• en relación con la finalidad indicada en el punto 11) (fidelización): del consentimiento previo, separado y específico del interesado, que puede denegarse libremente, con el efecto de imposibilitar dicho tratamiento.

El suministro de datos personales, tanto ordinarios como especiales, por su parte es facultativo, es decir, puede negarse libremente, pero una posible negativa inicial a proporcionar los datos solicitados puede tener las siguientes consecuencias:

• En el caso de los datos de carácter prioritario (es decir, los que deben tratarse para el cumplimiento de las obligaciones previstas en las normas de carácter contractual o en las leyes nacionales o reglamentos comunitarios aplicables al contrato celebrado con usted), antes del contrato: imposibilidad de establecer la relación contractual; después de la contratación: imposibilidad de continuar con la gestión de la relación contractual o de cumplir con las obligaciones legales o reglamentarias conexas;
• En el caso de los datos relacionados con una solicitud concreta que nos haya enviado: imposibilidad de evaluar y gestionar el objeto de la solicitud (por ejemplo, si se niega a facilitar su nombre y apellidos o la descripción del contenido de un servicio solicitado, para una cita, será imposible concertar la cita, etc.).
• Para los datos no prioritarios, durante o después de la contratación: imposibilidad para el Titular de utilizar los datos para los fines previstos en cada caso.

El consentimiento para el tratamiento con fines de marketing directo, perfilado avanzado y fidelización puede ser libremente denegado por el interesado; en caso de no consentir, no trataremos los datos, en cada caso, para ese fin adicional específico, mientras que usted seguirá disfrutando de las demás ventajas específicas (por ejemplo, prerregistro en línea, derecho a adquirir productos y servicios) y de la posibilidad de ejercer los derechos que le confiere la ley.

El consentimiento otorgado puede ser revocado por usted en cualquier momento, mediante comunicación sin formalidades particulares al Titular. En tal caso, se mantendrá la licitud del tratamiento de los datos realizado antes de la revocación del consentimiento.

Las lógicas y formas de organización del tratamiento estarán estrictamente relacionadas con los fines individuales indicados anteriormente. Los tratamientos se llevarán a cabo por medios electrónicos, telemáticos y/o en papel.

Durante el tratamiento, los datos están sujetos a medidas de protección con el fin de garantizar su seguridad frente al riesgo de acceso no autorizado, alteración, pérdida o destrucción, incluso accidental, o tratamiento no permitido o no conforme.

Los datos son tratados por el personal de las principales áreas funcionales de PASSIONE BEAUTY S.P.A., previamente autorizado por escrito y debidamente instruido dentro de los límites de sus respectivas funciones: administración, recursos humanos, mantenimiento informático, comercial y marketing, logística-almacén, etc. Las personas autorizadas están obligadas a mantener la confidencialidad de los datos tratados.

El tratamiento podrá incluir las siguientes operaciones: recogida (por teléfono, medios telemáticos, por escrito o verbalmente), registro, organización, conservación y elaboración en soportes impresos, magnéticos, automatizados o telemáticos, procesamiento de datos recopilados por terceros, modificación, selección, extracción, comparación, uso, interconexión, incluso con datos de otros sujetos, según criterios cualitativos, cuantitativos y temporales, recurrentes o definibles en cada momento, tratamiento temporal destinado a una rápida agregación o transformación de los datos, adopción discrecional (nunca totalmente automatizada) de decisiones, creación de perfiles e informativos, comunicación, cancelación y destrucción de los Datos, o combinaciones de dos o más de las operaciones mencionadas anteriormente.

Los datos, de conformidad con las disposiciones vigentes y en función de los fines previstos anteriormente, se comunican, según el caso, a:

• empresas de información comercial,
• otras empresas del grupo PASSIONE BEAUTY (que tratan los datos exclusivamente como responsables del tratamiento, por cuenta y según las directrices de PASSIONE BEAUTY SPA),
• entidades de crédito,
• compañías de seguros,
• abogados y bufetes de abogados,
• contables, expertos contables, auditores y sociedades de auditoría, síndicos,
• organismo de supervisión según el Decreto Legislativo 231/2001,
• DPO (delegado de protección de datos),
• transportistas, transportistas y mensajeros,
• proveedores de servicios de formación,
• proveedores de servicios de alojamiento,
• proveedores de servicios de mantenimiento de sistemas informáticos y/o archivos electrónicos relacionados con el sitio web (por ejemplo, CRM),
• autoridades y administraciones públicas a las que deben comunicarse los datos en cumplimiento de obligaciones legales o derivadas de reglamentos u otras normativas comunitarias,

y, en el caso de fines de marketing directo, perfilado y/o fidelización, a:

• agencias de publicidad,
• proveedores de servicios de marketing digital y análisis de marketing,
• consultores y profesionales,
• empresas de comunicación y/o relaciones públicas,
• proveedores de servicios de diseño e impresión de materiales editoriales publicitarios o promocionales,
• proveedores de sitios web,
• proveedores de servicios de CRM y correo electrónico directo,
• terceros socios comerciales con los que PASSIONE BEAUTY lleva a cabo posibles acciones de co-marketing,
• influencers,
• agentes.

Los terceros destinatarios tratarán los datos como responsables independientes (decidiendo de forma autónoma los fines y los medios del tratamiento) o como encargados del tratamiento, de conformidad con el artículo 28 del RGPD, es decir, en nuestro nombre y según nuestras directrices escritas destinadas a garantizar el cumplimiento de la normativa de privacidad y bajo nuestra supervisión periódica. Una lista con los nombres de los encargados del tratamiento designados por PASSIONE BEAUTY está disponible bajo petición.

Los datos no serán objeto de difusión, salvo en el caso de publicaciones que usted publique espontáneamente en el blog activo en el sitio web o en las páginas sociales de las empresas del Grupo PASSIONE BEAUTY.