Información sobre el uso de datos de correo electrónico
Esta información se elabora de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y proporciona a los usuarios información detallada sobre los métodos de recopilación, uso, almacenamiento y protección de los datos personales proporcionados voluntariamente al registrarse en la lista de correo de GlamLuxe .
GlamLuxe, como Responsable del Tratamiento , garantiza que el tratamiento de los datos personales se realiza en pleno cumplimiento de la legislación vigente, adoptando medidas técnicas y organizativas adecuadas para proteger los datos tratados. La suscripción a la lista de correo implica el envío periódico de comunicaciones promocionales e informativas relativas a los productos, servicios e iniciativas comerciales de GlamLuxe, en base al consentimiento explícito prestado por el usuario.
De conformidad con el artículo 5 del RGPD , los datos personales serán tratados según los principios de licitud, corrección, transparencia, minimización y limitación del almacenamiento , garantizando la seguridad y confidencialidad de la información facilitada.
Este documento describe en detalle:
- las finalidades y la base legal del tratamiento de los datos personales;
- los derechos reconocidos a los interesados por el RGPD;
- las modalidades de ejercicio de los derechos, incluida la revocación del consentimiento;
- las medidas adoptadas para la protección de datos personales;
- la duración de la conservación de los datos y los métodos de eliminación o anonimización al final del período establecido.
Para mayor información, por favor consulte la Política de Privacidad y los Términos y Condiciones del Servicio disponibles en el sitio web.
1. RESPONSABLE DEL TRATAMIENTO DE DATOS
El Responsable del tratamiento de los datos es GlamLuxe , con domicilio social en Milán; vía Cesare Beccaria 5, contactable para cualquier solicitud relativa al tratamiento de datos a la dirección de correo electrónico privacy@glamluxe.it .
2. CATEGORÍAS DE DATOS RECOPILADOS
La dirección de correo electrónico facilitada voluntariamente por los usuarios se recoge y trata exclusivamente para las finalidades indicadas en esta información. Proporcionar su nombre y apellidos, cuando se le solicite, es opcional y tiene como única finalidad personalizar las comunicaciones enviadas. El no facilitar dichos datos no afectará al registro en la lista de correo ni a la recepción de correos electrónicos promocionales .
3. FINALIDAD Y BASE JURÍDICA DEL TRATAMIENTO
Los datos recogidos serán tratados con las siguientes finalidades:
a) Envío de comunicaciones promocionales y ofertas personalizadas relativas a los productos y servicios ofrecidos por GlamLuxe, de conformidad con el art. 6, párrafo 1, carta a) del RGPD (consentimiento del interesado) .
b) Análisis y segmentación de los usuarios para mejorar la personalización de las ofertas y comunicaciones enviadas, de conformidad con el art. 6, párrafo 1, carta f) del RGPD (interés legítimo del responsable del tratamiento) .
c) Gestión de las solicitudes relativas a la modificación o revocación del consentimiento para garantizar el derecho del usuario a acceder, rectificar y suprimir los datos personales, de conformidad con el art. 6, párrafo 1, carta c) del RGPD (cumplimiento de obligaciones legales) .
4. PERIODO DE CONSERVACIÓN DE LOS DATOS
Los datos recogidos se conservarán durante un plazo máximo de 24 meses desde la última interacción significativa del usuario con las comunicaciones recibidas . Transcurrido este plazo, los datos serán suprimidos o anonimizados, salvo obligaciones de conservación exigidas por la legislación vigente.
5. MÉTODOS DE TRATAMIENTO
El tratamiento de los datos personales se realizará de conformidad con los principios de licitud, corrección, transparencia, limitación de la finalidad y minimización de datos , establecidos en los artículos 5 y 32 del RGPD .
Los datos serán tratados mediante herramientas electrónicas e informáticas, con la adopción de medidas técnicas y organizativas adecuadas para garantizar su seguridad, integridad y confidencialidad , con el fin de evitar el acceso no autorizado, la alteración, la divulgación o la destrucción de los datos.
Las operaciones de tratamiento incluyen la recogida, registro, organización, conservación, consulta, utilización, limitación y supresión de datos , exclusivamente para los fines descritos en esta información.
El tratamiento será realizado por personal autorizado y por prestadores de servicios designados por el Responsable del Tratamiento , quienes actuarán como Encargados del Tratamiento , de conformidad con el artículo 28 del RGPD .
En cumplimiento de las obligaciones de seguridad establecidas en el artículo 32 del RGPD , se adoptan las siguientes medidas:
- Cifrado y protección de datos personales durante la transmisión y el almacenamiento.
- El acceso a los datos está restringido únicamente al personal autorizado y a los proveedores de servicios asignados.
- Sistemas de respaldo y recuperación ante desastres , para garantizar la continuidad del negocio y la protección contra pérdidas accidentales.
- Monitoreo continuo de la ciberseguridad para prevenir cualquier violación de datos.
Los datos personales no serán tratados mediante procesos de decisiones automatizadas que puedan afectar a los derechos y libertades fundamentales del interesado, de conformidad con el artículo 22 del RGPD .
6. NATURALEZA DE LA PRESTACIÓN Y CONSECUENCIAS DE LA DENEGACIÓN
El suministro de su dirección de correo electrónico para suscribirse a la lista de correo es opcional y se basa exclusivamente en el consentimiento libre, específico, informado e inequívoco del usuario , de conformidad con el artículo 6, apartado 1, letra a), del RGPD .
El no proporcionar su dirección de correo electrónico no afecta de ninguna manera el acceso a los servicios ofrecidos por GlamLuxe ni la posibilidad de realizar compras en el sitio. Sin embargo, sin el consentimiento explícito para el tratamiento, el Responsable del Tratamiento no podrá enviar comunicaciones promocionales, ofertas exclusivas o actualizaciones personalizadas relacionadas con los productos y servicios de GlamLuxe.
El usuario siempre tiene la posibilidad de revocar su consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento efectuado antes de la revocación.
Para garantizar la máxima transparencia y protección de los derechos del interesado, GlamLuxe no exige el registro en la lista de correo como condición para acceder a otros servicios ofrecidos y no implementa ninguna práctica de marketing obligatoria .
El registro en la lista de correo y la recepción de comunicaciones promocionales también podrán ser modulados y personalizados en función de las preferencias del usuario, siempre que sea posible y siempre con su consentimiento explícito.
7. DERECHOS DEL INTERESADO
Los usuarios, como interesados, pueden ejercitar los derechos previstos en los artículos 15-22 del RGPD , entre ellos:
- Derecho de acceso (art. 15 RGPD): obtener confirmación de si se están tratando o no datos personales que le conciernen.
- Derecho de rectificación (art. 16 RGPD): obtener la corrección de los datos inexactos o la integración de los datos incompletos.
- Derecho de supresión (“derecho al olvido”, art. 17 RGPD): obtener la supresión de los datos personales, salvo las obligaciones de conservación previstas por la ley.
- Derecho a la limitación del tratamiento (art. 18 RGPD): obtener la suspensión temporal del tratamiento en los casos previstos por la legislación.
- Derecho a la portabilidad de los datos (art. 20 RGPD): recibir los datos en un formato estructurado, de uso común y lectura mecánica.
- Derecho de oposición (art. 21 RGPD): oponerse por motivos legítimos al tratamiento, incluida la elaboración de perfiles basada en intereses.
- Derecho a no ser objeto de decisiones automatizadas (artículo 22 RGPD): obtener intervención humana en procesos de toma de decisiones automatizadas.
Las solicitudes de ejercicio de derechos podrán enviarse mediante correo electrónico a [correo electrónico de la empresa] , especificando el asunto de la solicitud.
8. REVOCACIÓN DEL CONSENTIMIENTO
El usuario tiene derecho a revocar en cualquier momento el consentimiento prestado para el tratamiento de sus datos personales, sin perjuicio de la licitud del tratamiento efectuado antes de la revocación, de conformidad con el art. 7, apartado 3, del Reglamento (UE) 2016/679 (RGPD) .
La revocación del consentimiento podrá ejercerse a través de los siguientes métodos:
- A través del enlace de cancelación presente en cada correo electrónico recibido, para dejar de recibir comunicaciones promocionales.
- Completando el Formulario de Retiro de Consentimiento , disponible en la sección Formularios del sitio. El formulario, una vez rellenado, se podrá enviar automáticamente haciendo clic en el botón dedicado.
El Responsable del Tratamiento tramitará la solicitud dentro de los 30 días desde su recepción , de acuerdo con las obligaciones establecidas en el art. 12, apartado 3, del RGPD .
9. DESTINATARIOS DE LOS DATOS PERSONALES
Los datos personales recogidos serán tratados exclusivamente por el Titular del Tratamiento y podrán ser comunicados a terceros exclusivamente para las finalidades indicadas en esta nota informativa, en cumplimiento de los principios de necesidad, proporcionalidad y minimización de datos , de conformidad con el artículo 5 del RGPD .
En particular, los datos podrán ser comunicados a las siguientes categorías de destinatarios:
- Proveedores de servicios de marketing por correo electrónico y CRM : terceros encargados de gestionar y enviar comunicaciones electrónicas en nombre del Responsable del tratamiento (por ejemplo, Klaviyo).
- Proveedores de servicios TI e infraestructura tecnológica : empresas que ofrecen hosting, computación en la nube, mantenimiento de software y ciberseguridad para garantizar la protección de los datos procesados.
- Autoridades competentes u organismos públicos : en cumplimiento de obligaciones legales, previa solicitud motivada y dentro de los límites establecidos por la legislación aplicable.
Los destinatarios de los datos actúan como Encargados del Tratamiento , de conformidad con el artículo 28 del RGPD , o como Responsables del Tratamiento independientes , previo control del cumplimiento de la normativa de protección de datos.
Los datos personales no serán cedidos a terceros con fines comerciales sin el previo consentimiento explícito del usuario.
10. SEGURIDAD Y TRANSFERENCIA DE DATOS
El Responsable del Tratamiento adopta medidas técnicas y organizativas adecuadas para garantizar la seguridad, integridad y confidencialidad de los datos personales , en cumplimiento de lo dispuesto en el artículo 32 del RGPD .
Las medidas de seguridad implementadas incluyen:
- Cifrado y protección de datos : utilización de protocolos de seguridad para la transmisión y almacenamiento de información, con el fin de evitar accesos no autorizados.
- Control de acceso : Restricciones basadas en privilegios de acceso, limitadas a personal autorizado y proveedores de servicios designados.
- Monitoreo y auditoría : Sistemas de monitoreo continuo para detectar y prevenir cualquier brecha de seguridad.
- Copia de seguridad y recuperación ante desastres : estrategias de rescate y recuperación de datos para garantizar la continuidad del negocio y la protección contra pérdidas accidentales.
Transferencia de datos fuera de la Unión Europea
Los datos personales serán procesados y almacenados en servidores ubicados dentro del Espacio Económico Europeo (EEE) . No obstante, en caso de que sea necesario transferir datos a terceros países fuera de la UE, el Responsable del Tratamiento se compromete a que dicha transferencia se realice cumpliendo las garantías establecidas en el Capítulo V del RGPD (artículos 44-49) , a través de:
- Decisiones de adecuación de la Comisión Europea , para los países que garantizan un nivel adecuado de protección.
- Cláusulas Contractuales Tipo (SCT) aprobadas por la Comisión Europea, para garantizar el tratamiento conforme a la normativa europea.
- Cualquier otra medida de seguridad adicional , evaluada en función de la naturaleza específica de la transferencia.
En todo caso, el Responsable del Tratamiento garantiza que la cesión de datos se realizará siempre respetando los principios de licitud, necesidad y proporcionalidad y garantizará al usuario la posibilidad de obtener más información sobre las garantías adoptadas, contactando con el Responsable del Tratamiento en las referencias indicadas en esta información.
11. CAMBIOS A ESTE AVISO
El Propietario se reserva el derecho de modificar esta información en cualquier momento. Cualquier cambio se publicará en esta página y, cuando sea necesario, se comunicará a los usuarios por correo electrónico u otro medio adecuado.