Política de Privacidad Web

Responsable del Tratamiento

La empresa responsable del tratamiento de tus datos en virtud de esta Política de privacidad es:

GRUPO BELLA AURORA que está compuesto por:

BELLA AURORA LABS, S.A.

• NIF: A58303462
• Domicilio social: Luis Martínez 21, 39005 Santander (España)
• Domicilio a efectos de comunicación: Colonia Güell - Ed. Filatures, 4º - 08690 Santa Coloma de Cervelló (Barcelona)
• Dirección de correo electrónico: [email protected]
• Web: bellaaurora.es
• Teléfono: 934781112
• Inscrita en el Registro (Mercantil / Público): Santander en el Tomo 1173, Folio 76, Secc. 8ª, Hoja S-32334, Inscripción 2ª

MAGNA LABORATORIOS S.L.

• NIF: B62048905
• Domicilio: Colonia Güell - Ed. Filatures, 4º - 08690 Santa Coloma de Cervelló (Barcelona)
• Dirección de correo electrónico: [email protected]
• Web: bellaaurora.es
• Teléfono: 934781112
• Inscrita en el Registro Mercantil de Barcelona: Tomo 31934, Folio 129, Hoja B201654, Inscripción 1ª de 05-10-1999

En Grupo BELLA AURORA, reconocemos la importancia de proteger su información personal y estamos comprometidos a tratarla con responsabilidad y de conformidad con las leyes de protección de datos.

La presente política de privacidad pretende regular todos los aspectos relativos al tratamiento de datos de los diferentes usuarios que navegan o facilitan sus datos personales a través de los diferentes formularios situados en la web.

Datos Personales

Un dato personal, es la información que le identifica o le hace identificable. A través de la web, en las casillas establecidas al efecto recogemos los datos personales que el usuario nos comunica: Nombre, apellidos, correo electrónico, teléfono, dirección postal, población, etc. así como todos aquellos datos que voluntariamente nos proporcione a través de cualquier de las redes sociales de las cuales el usuario está registrado. En este caso, la privacidad dependerá de la propia configuración establecida por el usuario así como de los términos y condiciones de la propia red social.

La visita del usuario a la web no implica que tenga que facilitar ninguna información sobre sus datos personales. No obstante, en caso de facilitarlos, los datos serán tratados de forma lícita con sujeción en todo momento a los principios y derechos recogidos en el RGPD 2016/679 de 27 de abril de 2016 y la LOPDGDD 3/2018 del 5 de diciembre.

Finalidad, duración y legitimación del tratamiento:

Los datos que el usuario nos proporcione los trataremos con las siguientes finalidades:

•  Atender la solicitud o petición realizada por el usuario a través de los formularios de contacto situados en la web. Recogemos y tratamos los datos personales del usuario para poder tramitar y gestionar su solicitud, una consulta o cualquier petición que realiza a través de dicho formulario. Estos datos los conservaremos durante el tiempo necesario para dar cumplimiento a su petición y durante el tiempo establecido por la ley con una duración mínima de 3 años.

La base de legitimación del tratamiento de los datos será el consentimiento que otorga el usuario al seleccionar la casilla de aceptación de nuestra política de privacidad antes de enviar la petición. El usuario tiene derecho a revocar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

•  Gestionar la adhesión a clubs, programas de fidelización o comunidades promovidas por el Responsable, incluyendo la gestión de beneficios, ventajas, comunicaciones asociadas y participación en actividades vinculadas al programa. Estos datos los conservaremos durante el tiempo necesario para dar cumplimiento a su petición y durante el tiempo establecido por la ley con una duración mínima de 3 años o mientras el usuario no revoque su consentimiento.

La base de legitimación del tratamiento de los datos será el consentimiento que otorga el usuario al seleccionar la casilla de aceptación de nuestra política de privacidad antes de enviar la petición. El usuario tiene derecho a revocar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

•  Enviar comunicaciones, boletines o newsletters sobre productos de BELLA AURORA LABS, S.A. Bajo el consentimiento del usuario recogemos y tratamos sus datos personales para poder enviarle información sobre nuestros productos y servicios. Estos datos los conservaremos mientras el usuario no revoque su consentimiento al tratamiento de los mismos y durante el tiempo establecido por la ley con una duración mínima de 3 años.

La base de legitimación del tratamiento de los datos será el consentimiento que otorga el usuario al seleccionar la casilla de aceptación de nuestra política de privacidad antes de suscribirse a la newsletter en formulario habilitado a tal efecto en la web. El usuario tiene derecho a revocar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

•  Gestionar las reservas de citas con las Beauty a través del formulario situado a nuestra web. Los datos se conservarán el tiempo necesario para atender su solicitud y mientras se puedan derivar responsabilidades legales de la prestación del servicio.

La base de legitimación es el consentimiento de la persona interesada en clickar la casilla habilitada por tal efecto. La persona interesada tiene derecho a revocar su consentimiento en cualquier momento sin que esto afecte la licitud del tratamiento basado en el consentimiento previo a su retirada.

•  Gestionar las experiencias u opiniones respecto a los productos y/o servicios mediante los testimonios de los usuarios que serán publicados en la página web y así poder ayudar a otros usuarios. Los únicos datos personales que se publicarán del testimonio serán el nombre y la ciudad del usuario. Los datos facilitados los conservaremos mientras el usuario no solicite su revocación y durante el tiempo establecido por la ley con una duración mínima de 3 años.

La base de legitimación del tratamiento de los datos será el consentimiento que otorga el usuario al registrarse a través del formulario habilitado a tal efecto en la web y al seleccionar la casilla de aceptación de nuestra política de privacidad antes de enviar su solicitud.

•  Atender y gestionar la compra realizada por el usuario a través del formulario de compra situado en la web. Recogemos y tratamos los datos personales del usuario para poder procesar el pedido y posterior pago de los productos y servicios que se ofrecen en la web. Estos datos los conservaremos durante el tiempo que dure la relación contractual entre las partes y durante el tiempo establecido por la ley para el cumplimiento de las obligaciones fiscales.

La base de legitimación del tratamiento de los datos será la ejecución de un contrato de compraventa en el que el interesado es parte. En caso que el usuario no facilite sus datos personales no se podrá gestionar su compra, no pudiendo prestar el servicio solicitado.

•  Para guardar el carro de compra abandonado y recordar al Usuario que ha dejado un producto en la cesta de compra, en caso de que hubiera iniciado una compra introduciendo su dirección de su correo electrónico. Los datos serán conservados en el momento que el Usuario añada el producto seleccionado al carro de compra hasta el momento que confirme la misma por un plazo no superior a cinco días.

La base de legitimación del tratamiento de los datos será el interés legítimo del Responsable por facilitar al máximo la compra del producto por el que ha demostrado un interés el Usuario añadiéndolo al carrito.

•  Dar de alta como “usuario registrado” a través del formulario de registro situado en la web y que permitirá al usuario acceder a su área privada de servicios e informarle de nuestras actividades, pudiéndole remitir por cualquier medio electrónico comunicaciones comerciales de las novedades de nuestros servicios. Estos datos los conservaremos mientras el usuario no solicite su baja del registro y durante el tiempo establecido por la ley con una duración mínima de 3 años.

La base de legitimación del tratamiento de los datos será el consentimiento que otorga el usuario al registrarse a través del formulario de registro y seleccionar la casilla de aceptación de nuestra política de privacidad antes de enviar su solicitud. El usuario tiene derecho a revocar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

•  Mejorar su experiencia al navegar por la web. Estos datos los conservaremos mientras el usuario no revoque su consentimiento al tratamiento de los mismos eliminando las cookies y durante el tiempo establecido por la ley con una duración mínima de 3 años.

La base de legitimación para mejorar su experiencia al navegar por la web es el consentimiento que otorga el usuario al aceptar las cookies. El usuario tiene derecho a revocar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

•  Gestionar nuestras redes sociales y enviarle información sobre nuestras actividades y productos. Estos datos los conservaremos mientras el usuario no revoque su consentimiento al tratamiento de los mismos y durante el tiempo establecido por la ley con una duración mínima de 3 años.

La base legítima para gestionar nuestras redes sociales y enviarle nuestras actividades y novedades, es el consentimiento que nos otorga para ello. El usuario tiene derecho a revocar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

•  Gestionar los concursos y sorteos organizados en nuestra web. Recogemos y tratamos los datos personales del usuario para poder gestionar su participación en los diferentes sorteos o concursos organizados por BELLA AURORA LABS, S.A., así como la posterior comunicación a los ganadores. Estos datos los conservaremos mientras se desarrolle el concurso o sorteo y su exposición posterior determinada en las bases del concurso, así como durante el tiempo establecido por la ley con una duración mínima de 3 años.

La base de legitimación del tratamiento de los datos será el consentimiento que otorga el usuario a través de la cumplimentación del formulario de participación habilitado para tal efecto en la web y, seleccionando la casilla de aceptación de nuestra política de privacidad y de las bases del concurso o sorteo. El usuario tiene derecho a revocar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

•  Gestión y desarrollo de la inscripción del usuario con motivo de la asistencia a un evento o actividad organizada por BELLA AURORA LABS, S.A. a través de los datos recopilados en los formularios habilitados a tal efecto. Estos datos los conservaremos mientras dure la actividad del evento y durante el tiempo establecido por la ley con una duración mínima de 3 años.

La base de legitimación del tratamiento de los datos será el consentimiento que otorga el usuario a través de la cumplimentación del formulario de participación habilitado para tal efecto en la web y, seleccionando la casilla de aceptación de nuestra política de privacidad y de las bases específicas para dicho concurso o sorteo. El usuario tiene derecho a revocar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

•  Gestionar el servicio de chat de “Ayuda” ofrecido en nuestra web para cualquier duda sobre nuestros servicios/productos. Con el fin de mejorar constantemente la calidad de nuestro servicio al cliente, registramos el historial del chat para fines de análisis y mejora. Informamos al usuario que el chat está gestionado por la plataforma Microsoft Dynamics 365. Estos registros se eliminan una vez evaluados y habiendo cumplido el tiempo establecido por la ley con una duración mínima de 3 años.

La base de legitimación es el consentimiento que nos otorga para uso del servicio. El usuario tiene derecho a revocar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Tratamiento De Imágenes (FOTOGRAFÍAS ANTES/DESPUÉS)

En el marco de la prestación de servicios de asesoramiento cosmético, Grupo BELLA AURORA podrá realizar y tratar imágenes de los clientes, incluyendo fotografías comparativas de “antes y después” del tratamiento.

Las imágenes serán tratadas con las siguientes finalidades:

• Evaluar la evolución y resultados del tratamiento realizado.
• Realizar seguimiento profesional y control de calidad del servicio.
• Utilizarlas con fines promocionales o publicitarios (página web, redes sociales corporativas, material comercial o informativo), siempre que exista consentimiento expreso, específico y diferenciado del interesado.

La base jurídica para el tratamiento de las imágenes con fines de seguimiento profesional es la ejecución del contrato de prestación de servicios.

La utilización de las imágenes con fines promocionales se realizará exclusivamente cuando el interesado haya otorgado su consentimiento expreso, específico y verificable. Dicho consentimiento podrá ser retirado en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada. Las imágenes serán conservadas mientras se mantenga la relación contractual y, posteriormente, durante los plazos legalmente exigidos. En caso de uso promocional, se conservarán hasta la revocación del consentimiento.

Tratamiento De Datos De Salud

Durante la prestación de servicios ofrecidos por el Responsable o bien en los formularios proporcionados o publicados en nuestras páginas web, el cliente puede facilitar voluntariamente información relativa a alergias, intolerancias, afecciones cutáneas, patologías dermatológicas, manchas, sensibilidad, embarazo, tratamientos médicos o cualquier otra información relacionada con su estado de salud.

De conformidad con el artículo 9 del Reglamento (UE) 2016/679 (RGPD), estos datos tienen la consideración de categoría especial de datos (datos de salud).

Dichos datos serán tratados exclusivamente con las siguientes finalidades:

• Evaluar la idoneidad de productos o tratamientos cosméticos.
• Personalizar el tratamiento conforme a las características del cliente.
• Prevenir posibles reacciones adversas.
• Gestionar incidencias relacionadas con la seguridad de los productos (cosmetovigilancia).
• Cumplir las obligaciones legales aplicables en materia sanitaria y de seguridad de productos.

La base jurídica para el tratamiento de los datos de salud será:

• El consentimiento explícito del interesado.
• El cumplimiento de obligaciones legales en materia de seguridad de productos y protección de consumidores, cuando resulte aplicable.

El tratamiento de estos datos se limitará estrictamente a la finalidad para la que fueron recabados y será realizado únicamente por personal autorizado sujeto a deber de confidencialidad. Se aplicarán medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de la información, incluyendo controles de acceso restringido, dispositivos protegidos y protocolos internos de gestión de información sensible. Los datos de salud serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable.

En caso de que el cliente remita voluntariamente fotografías o información relativa a su estado de salud a través de medios electrónicos como correo electrónico o WhatsApp Business, dichos datos serán tratados bajo estrictas medidas de confidencialidad y conforme a la presente Política de Privacidad. Se recomienda a los usuarios no facilitar información especialmente sensible a través de canales que no consideren plenamente seguros.

Cesión o comunicación de datos personales y transferencias internacionales:

Sus datos no se comunicarán ni serán cedidos a terceros salvo que exista alguna obligación legal o aquellos prestadores vinculados al Responsable que actúan como encargados del tratamiento.

Transferencias internacionales

Para la utilización del chat, BELLA AURORA LABS, S.A. subcontratará los servicios de la plataforma Microsoft Dynamics 365, ubicada en EEUU, implicando una transferencia internacional de datos. No obstante, se encuentra adherido a Cláusulas Contractuales Estándar, que siguen un mecanismo válido de exportación de datos entre Europa y EEUU. BELLA AURORA LABS, S.A. tiene suscrito contrato de Encargado de Tratamiento con dicho proveedor.

Asimismo, BELLA AURORA LABS, S.A. pone a disposición el aplicativo de WhatsApp Business para que las personas interesadas contacten con el RESPONSABLE por este medio. El servicio de mensajería es prestado por Meta Platforms, en ese sentido, informamos que si bien los servidores de la aplicación WhatsApp para usuarios de la UE se encuentran en Irlanda, se podrían dar comunicaciones con los servidores de EEUU que implicarían una transferencia internacional de datos, la cual se realiza con plenas garantías de acuerdo a la Decisión Adecuación relativa al Marco de Privacidad de datos UE-EE.UU del 10 de julio de 2023. Informamos que, en caso de que el interesado facilite información por este medio relativa a alergias, afecciones cutáneas o reacciones adversas, dichos datos serán tratados exclusivamente para la gestión de la incidencia y cumplimiento de obligaciones sanitarias, bajo estrictas medidas de confidencialidad.

Actualización de datos

Es importante que para que podamos mantener los datos personales actualizados, el usuario nos informe siempre que haya habido alguna modificación en ellos, en caso contrario, no respondemos de la veracidad de los mismos.

El usuario garantiza que los datos personales facilitados son veraces garantizando que toda la información facilitada corresponde con la situación real, que está actualizada y es exacta, quedando obligado a comunicar cualquier modificación.

Datos de Terceros

Si el usuario facilita datos de terceras personas para cualquier finalidad a BELLA AURORA LABS, S.A., garantiza que ha obtenido estos datos de forma lícita, que ha informado previamente a los afectados, obteniendo su consentimiento para comunicarlos y que la información facilitada es exacta y veraz.

Carácter obligatorio de la información solicitada

Todos nuestros formularios cuentan con un asterisco (*) en los datos obligatorios. Si el usuario no facilita esos campos, o no marca la casilla de aceptación de la política de privacidad, no se permitirá el envío de la información.

Uso de las contraseñas

Para poder acceder al Área Privada, el USUARIO deberá “Iniciar Sesión” e incluir la dirección del correo electrónico y contraseña generada en el formulario de registro de acuerdo a las reglas de complejidad que se establezcan en cada momento en la web.

Los usuarios son responsables de la adecuada custodia y confidencialidad de cualesquiera de los identificadores y/o contraseñas que hayan seleccionado en el registro, y se comprometen a no ceder su uso a terceros, ni permitir su acceso a personas ajenas.

Asimismo, será obligación del usuario notificar de forma inmediata al Responsable cualquier hecho que permita el uso indebido de los identificadores y/o contraseñas, tales como el robo, el extravío, o el acceso no autorizado a los mismos, con el fin de proceder a su inmediata cancelación.

Derechos de los interesados:

Tiene derecho a acceder a sus datos y a obtener confirmación sobre su tratamiento, así como una copia de los datos personales objeto de tratamiento. Tiene derecho a actualizarlos y solicitar la rectificación de los datos que sean inexactos o solicitar la supresión cuando los datos no sean necesarios para los fines para los que fueron recabados. Puede solicitar la limitación en el tratamiento de sus datos y oponerse al tratamiento de los mismos revocando su consentimiento, así como ejercer el derecho a la portabilidad de los datos. Del mismo modo, tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos personales. Puede ejercer sus derechos contactando con nosotros Colonia Güell - Ed. Filatures, 4º 08690 Santa Coloma de Cervelló (Barcelona). Email: [email protected]

Si considera que sus derechos no se han atendido debidamente, tiene derecho a presentar una reclamación ante la autoridad de control en www.aepd.es

Tratamiento de datos de Menores de edad

Quien facilita los datos a través de los formularios de esta web y acepta su tratamiento declara ser mayor de 14 años, quedando prohibido el acceso y uso del portal a menores de dicha edad. Si en algún momento, el Responsable detecta que un menor de 14 años ha proporcionado datos de carácter personal, procederemos a la cancelación de los mismos. Asimismo, los padres o tutores podrán en cualquier caso dirigirse a BELLA AURORA LABS, S.A. para bloquear la cuenta de acceso de los menores a su cargo que se hubieran registrado falseando su identidad.

Redes sociales

El objeto de las herramientas como Facebook, Twitter, Instagram, etc. u otras redes sociales es dar visibilidad y difusión a las actividades que desarrolla nuestra organización. Estas herramientas almacenan datos personales en los servidores de los servicios respectivos y se rigen por su propia política de privacidad. Se recomienda la revisión y la lectura de las condiciones de uso y política de privacidad de la red social en el momento de registrarse, teniendo en cuenta las diferentes posibilidades de configuración en relación al grado de privacidad del perfil de usuario en la red social.

Asimismo, el Responsable se reserva el derecho de eliminar de sus redes sociales cualquier información publicada por terceros que vulnere la legalidad, incite a hacerlo o contenga mensajes que atenten contra la dignidad de personas o instituciones. Como también el derecho a bloquear o denunciar el perfil autor de estos mensajes.

Tratamiento de Cookies:

Una cookie es un pequeño archivo que se descarga y almacena en el ordenador del usuario cuando este accede a una página web. Las Cookies permiten a la web, entre otras cosas, almacenar y recuperar información sobre los hábitos de navegación del usuario o de su equipo y, dependiendo de la información que contengan y de la forma en que utilice su equipo, pueden utilizarse para reconocer al usuario.

El usuario tiene la opción de impedir la generación de cookies, mediante la selección de la correspondiente opción en su programa de navegador. Puede obtener más información leyendo nuestra Política de Cookies.