POLÍTICA DE PRIVACIDAD
La presente política de privacidad es conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del
Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al
tratamiento de datos personales y a la libre circulación de estos datos (RGPD), a Ley Orgánica 3/2018, de 5
de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como
en lo que no resulte contrario a la normativa indicada, a la Ley Orgánica 15/1999, de Protección de Datos
de Carácter Personal (LOPD) y su normativa de desarrollo, y/o aquellas que las pudieran sustituir o
actualizar en el futuro.
Nuestra organización está comprometida con la privacidad de sus datos personales. Los datos personales
facilitados son necesarios para prestar nuestros servicios y son tratados de manera lícita, leal y
transparente, garantizando una seguridad adecuada de los mismos, incluida la protección contra el
tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental mediante la aplicación
de medidas técnicas y organizativas.
A través del presente documento queremos ofrecerle de forma transparente y leal toda la información
necesaria relativa al tratamiento de sus datos personales que realiza esta organización.
I.- RESPONSABLE DEL TRATAMIENTO
IDENTIDAD: ELIZABETH NICHOL RACZ
C.I.F. / N.I.F.: X3746997K
DOMICILIO: AVDA. GABRIEL MIRO, 34, 03710 CALPE (ALICANTE)
TELÉFONO: 617085725
E-MAIL: elizabeth@beautycostablanca.com
II.- DESTINATARIOS DE LOS DATOS PERSONALES
1. Los datos personales facilitados no serán objeto de cesión alguna salvo que así se disponga en los
tratamientos específicos.
2. Opcionalmente, para la contratación de servicios de computación en la nube y/o servicios para el
envío de e-mails, de comunicación, así como otros servicios informáticos relacionados, los datos
personales podrán ser:
Cedidos a empresas de servicios informáticos ubicadas dentro del Espacio Económico Europeo
(EEE) o,
Transferidos a empresas de servicios informáticos ubicadas fuera del EEE acogidos al escudo
de protección Privacy Shield por lo que cuentan con medidas de protección adecuadas para
garantizar la seguridad de los datos personales. Puede obtener más información visitando este
enlace: https://www.privacyshield.gov/welcome
3. Opcionalmente, a administraciones y demás organismos cuando sean requeridos en cumplimiento de
obligaciones legales.
III.- BASE LEGAL QUE LEGITIMA EL TRATAMIENTO DE LOS DATOS PERSONALES
En cada tratamiento específico de datos personales le informaremos de la base legal que lo legitima.
IV.- DERECHOS
DERECHO DE ACCESO
Es el derecho a obtener del responsable del tratamiento confirmación de si están tratando o no datos
personales que conciernen al interesado y, en tal caso, derecho de acceso a los datos personales y a la
siguiente información: los fines del tratamiento, las categorías de datos personales de que se trate, los
destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos
personales, plazo de conservación o los criterios utilizados para determinar este plazo, la existencia del
derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del
tratamiento de datos personales relativos al interesado o a oponerse a dicho tratamiento, derecho a
presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la existencia, en su
caso, de decisiones automatizadas, incluida la elaboración de perfiles, cuando se transfieran datos a
terceros países el derecho a ser informado de las garantías adecuadas aplicadas.
DERECHO DE RECTIFICACIÓN
Es el derecho a solicitar la rectificación de sus datos personales si son inexactos, incluyendo el derecho a
completar datos que figuren incompletos. Hay que tener en cuenta que al facilitarnos los datos personales
por cualquier vía, garantiza que son ciertos y exactos y se compromete a notificarnos cualquier cambio o
modificación de los mismos. Por lo tanto cualquier daño causado por motivo de una comunicación de
información errónea, inexacta o incompleta en los formularios de la web, será responsabilidad exclusiva del
interesado.
DERECHO DE SUPRESIÓN
Es el derecho a solicitar la supresión de sus datos personales cuando, entre otros supuestos, ya no son
necesarios para la finalidad por la cual fueron recabados, o están siendo tratados de otro modo o retire el
consentimiento. Hay que tener en cuenta que no procederá la supresión cuando el tratamiento de los datos
personales sea necesario, entre otros supuestos, para el cumplimiento de obligaciones legales o para la
formulación, el ejercicio o la defensa de reclamaciones.
DERECHO A LA LIMITACIÓN
Es el derecho a solicitar la limitación del tratamiento de sus datos personales, lo que supone que en
determinados casos pueda solicitarnos que suspendamos temporalmente los tratamientos de sus datos
personales o que los conservemos más allá del tiempo necesario cuando pueda necesitarlo.
DERECHO A RETIRAR EL CONSENTIMIENTO
Es el derecho a retirar el consentimiento que ha proporcionado al marcar “He leído y acepto la política de
privacidad” en cualquier momento y según se especifica en el apartado correspondiente “Ejercicio de
derechos” o en el tratamiento específico de comunicaciones comerciales o Newsletter. Hay que tener en
cuenta que este derecho no surtirá efectos si, entre otros casos, el tratamiento de los datos personales es
necesario para el cumplimiento de una obligación legal, la ejecución y el mantenimiento de una relación
contractual, o para la formulación, ejercicio o la defensa de reclamaciones. Asimismo la retirada del
consentimiento no tendrá efectos retroactivos, es decir, no afectará a la licitud del tratamiento basado en
el consentimiento previo a su retirada.
DERECHO A LA PORTABILIDAD
Es el derecho a recibir los datos personales que le incumban y que nos haya facilitado, en un formato
estructurado, de uso común y lectura mecánica, y a trasmitirlos a otro responsable, siempre y cuando: el
tratamiento se base en su consentimiento y se efectúe por medios automatizados o informáticos.
DERECHO DE OPOSICIÓN
Es el derecho a oponerse al tratamiento de sus datos personales en base al interés legítimo nuestro. No
seguiremos tratando sus datos personales a menos que podamos acreditar motivos legítimos imperiosos
para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o bien para la formulación,
el ejercicio o la defensa de reclamaciones.
DERECHO A PRESENTAR UNA RECLAMACIÓN ANTE UNA AUTORIDAD DE CONTROL
Si considera que tratamos sus datos personales de un modo incorrecto, puede contactar con nosotros o
también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos
(AEPD):
https://www.agpd.es/portalwebAGPD/index-ides-idphp.php
EJERCICIO DE DERECHOS
Puede ejercer los derechos que le asisten a través de carta a la dirección postal arriba indicada o a través
del e-mail elizabeth@beautycostablanca.com, adjuntando en ambos casos copia de su NIF/NIE/Pasaporte o
documento análogo.
V.- TRATAMIENTOS DE DATOS PERSONALES.
DISPOSICIONES GENÉRICAS
Los datos personales solicitados en cada uno de los tratamientos específicos son adecuados, pertinentes y
limitados a lo necesario en relación con los fines para los que son tratados por lo que se cumple con el
principio de minimización de datos.
Los datos personales solicitados en cada uno de los tratamientos específicos son los estrictamente
necesarios, la negativa a facilitarlos implicaría no poder prestar el servicio solicitado.
Las comunicaciones de los datos personales previstas en cada uno de los tratamientos específicos en
algunos casos son necesarias para la ejecución y el mantenimiento de un contrato y en otros casos para el
cumplimiento de una obligación legal aplicable al responsable del tratamiento.
ASISTENTE DIGITAL – “CHATBOT” o “CHAT ONLINE”
En caso de que esta web utilice el software de chat online, proporcionado como autoservicio para
facilitar a los usuarios una respuesta adecuada y rápida a preguntas habituales y en mejorar los
servicios de atención al consumidor para el beneficio de los usuarios que visitan el sitio web, se
someterán a tratamiento los siguientes datos durante la conversación con el “chat bot”: la
dirección IP y otros datos personales que se introduzcan en la función de conversación del “chat
bot”.
Los datos recopilados no se utilizarán para identificar personalmente al visitante del sitio web, y
no se fusionarán con datos personales sobre el portador del seudónimo, a menos que los datos
personales se proporcionen voluntariamente al utilizar el chat online.
El fundamento jurídico de este tratamiento se establece en el artículo 6, apartado 1, letra f) del
RGPD.
FORMULARIO DE CONTACTO
Los datos personales serán tratados para canalizar las solicitudes de información, sugerencias y
reclamaciones de usuarios o clientes.
La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso al marcar
“He leído y acepto la política de privacidad”.
Los datos personales se conservarán por un período de dos años desde el momento en que dejen de
tratarse, sin perjuicio del ejercicio de los derechos que le asisten como interesado.
FORMULARIO COMUNICACIONES COMERCIALES O NEWSLETTER
Los datos personales serán tratados para gestionar la suscripción a nuestra Newsletter, incluyendo el envío
de información personalizada o no acerca de nuestros productos o servicios a través de diversos medios
como teléfono, correo electrónico, SMS, aplicaciones para dispositivos móviles, así como por cualquier
procedimiento análogo. Hay que tener en cuenta que este tipo de tratamiento de datos puede conllevar el
análisis de su perfil de usuario para determinar cuáles son sus preferencias y así poder hacerle llegar
información más adecuada a sus intereses.
Puede solicitar la baja para este tipo de tratamiento, en función del medio empleado, de la siguiente forma:
– Correo electrónico: A través del enlace al efecto que encontrará en cada una de las comunicaciones
electrónicas o mediante procedimiento análogo especificado en la comunicación comercial.
– WhatsApp (otras apps): Solicitando la baja a la suscripción.
– SMS: Solicitando la baja a la suscripción.
La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso prestado: al
marcar “He leído y acepto la política de privacidad” en la web, a través de documento físico o a través de
correo electrónico, según cada caso.
Hay que tener en cuenta que en caso de que el medio empleado sea WhatsApp los datos personales serán
cedidos a WhatsApp Ireland Limited la cual se encuentra ubicada dentro del EEE.
Los datos personales se conservarán mientras no retire el consentimiento según la forma indicada en el
presente apartado.
PRIVACY POLICY
This is a translation. In case of doubt, the Spanish version will take precedence.
This privacy policy is in accordance with Regulation (EU) 2016/679 of the European Parliament and
of the Council, of the 27th of April, 2016, concerning the protection of natural persons with regard
to the processing of personal data and free movement of these data (RGPD), to Organic Law
3/2018, of the 5th of December, Protection of Personal Data and digital rights guarantee
(LOPDGDD), as well as in what is not contrary to the regulations indicated, to the Law Organic
15/1999, Protection of Personal Data (LOPD) and its development regulations, and/or those that
could replace or update in the future.
Our organisation is committed to the privacy of your personal data. The personal data provided
are necessary to provide our services and are processed in a lawful, fair and transparent way,
ensuring adequate security of them, including protection against unauthorised or illegal
processing and against loss, destruction or accidental damage through the application of technical
and organisational measures.
In this document we want to offer you, in a transparent and loyal way, all the necessary
information related to the processing of your personal data that this organisation makes.
I.- RESPONSIBLE FOR THE PROCESSING-DATA CONTROLLER
IDENTITY: ELIZABETH NICHOL RACZ
C.I.F./N.I.E./PASSPORT.: X3746997K
ADDRESS: AVDA. GABRIEL MIRO, 34, 03710 CALPE (ALICANTE)
TELEPHONE: 617085725
E-MAIL: elizabeth@beautycostablanca.com
II.- RECIPIENTS OF THE PERSONAL DATA
1.- The personal data provided will not be subject to assignment unless so stated in each specific
processing.
2.- Optionally, for the procurement of cloud computing services and/or services for the sending
emails, communication, as well as other related IT services, the personal data may be:
– Assigned to IT sevice companies located within the European Economic Area (EEA) or,
– Transferred to IT service companies located outside the EEA adhered to the Privacy Shield
protection framework and therefore have implemented the appropriate protection measures to
ensure the security of personal data. To obtain further information, please follow this link:
https://www.privacyshield.gov/welcome
3.- Optionally, to administrations and other bodies when required in compliance with legal
obligations.
III.- LEGAL BASIS FOR THE PROCESSING OF YOUR PERSONAL DATA
For each specific processing of personal data, we will inform you of the legal for such processing.
IV.- RIGHTS
RIGHT TO ACCESS
It is the right to obtain from the controller confirmation as to whether or not personal data relating
to the data subject are being processed and, if so, the right to access to the personal data and the
following information: the purposes of the processing, the categories of the processing, the
recipients or the categories of recipients to whom the data have been or will be disclosed, the
storage period or the criteria used to determine this period, the existence of the right to request
from the controller the rectification or deletion of personal data or the restriction or objection to
the processing of personal data relating to the data subject, the right to lodge a complaint with the
Spanish Agency for Data Protection (AEPD), the existence, where applicable, of automated
decisions, including profiling, where data are transferred to third countries the right to be informed
of the appropriate safeguards applied.
RIGHT TO RECTIFICATION
You have the right to request the rectification of your personal data if these are innaccurate,
including the right to complete data that is incomplete. Please note that by providing personal
data by any means, you warrant that such data are true and accurate, and you undertake to notify
us of any changes or modifications to such data. Therefore, any damage caused as a result of the
communication of erroneous, inaccurate or incomplete information in the forms of the website, will
be the sole responsibility of the concerned party.
RIGHT TO SUPPRESSION/DELETION
It is the right to request the suppression of your personal data when, among other assumptions,
they are no longer necessary for the purpose for which they were gathered, or are otherwise being
processed or you withdraw your consent. It should be borne in mind that erasure will not be
applicable when the processing of personal data is necessary, among other cases, for teh
fulfilment of legal obligations or for the formulation, exercise or defense of claims.
RIGHT TO LIMITATION
It is the right to request that restrict the processing of your personal data, which means that in
certain cases you can ask us to temporarily stop the processing of your personal data or to store
your data for longer than necessary when you may need it.
RIGHT TO WITHDRAW CONSENT
It is the right to withdraw the consent you have provided by ticking “I have read and accept the
privacy policy” at any time and as specified in the relevant section “Exercise of rights” or in the
specific processing of commercial communications or Newsletter. Please note that this right will
not be applied if, inter alia, the processing of personal data is necessary for the compliance with a
legal obligation, the performance and maintenance of a contractual relationship, or for the
formulation, exercise or the defense of claims. Likewise, the withdrawal of consent will not have
retroactive effects, it will not affect the lawfulness of the processing based on the consent prior to
its withdrawal.
RIGHT TO PORTABILITY
It is the right to receive the personal data concerning you and that you have provided to us, in a
structured, commonly used and machine-readable format and to transmit them to another
controller, provided that: the processing is based on your consent and is carried out by automated
or computerised means.
RIGHT TO OPPOSITION
You have the right to oppose the processing of your personal data on the basis of our legitimate
interest. We will cease to process your personal data unless we can prove compelling legitimate
grounds for the processing that prevail over your interests, rights and freedoms, or for the
formulation, exercise or defence of claims.
RIGHT TO LODGE A COMPLAINT WITH A CONTROL AUTHORITY
If you believe that we are processing your personal data in an incorrect manner, you can contact
us or you also have the right to lodge a complaint with the Spanish Data Protection Agency
(AEPD):
https://www.agpd.es/portalwebAGPD/index-ides-idphp.php
EXERCISING OF THESES RIGHTS
You may exercise your rights by sending a letter to the postal address indicated above or by e-
mail elizabeth@beautycostablanca.com, enclosing, in both cases, a copy of your NIF/NIE/Passport
or similar document.
V.- PERSONAL DATA PROCESSING.
GENERAL PROVISIONS
The personal data requested in each of the specific processing operations are strictly necessary;
refusal to provide them would mean that we would not be able to provide the requested service.
The communications of the personal data provided for in each of the specific processing
operations in some cases are necessary for the performance and maintenance of a contract and in
other cases for compliance with a legal obligation applicable to the responsible/controller.
DIGITAL ASSISTANT – “CHATBOT” or “CHAT ONLINE”
In the event that this website uses online chat software, provided as a self-service to provide users with an
adequate and quick response to common questions and in improving customer services for the benefit of
users visiting the website, the following data will be subject to processing during the conversation with the
“chat bot”: the IP address and other personal data entered into the chat bot’s conversation function.
The collected data will not be used to personally identify the website visitor, and will not be merged with
personal data about the bearer of the pseudonym, unless the personal data is provided voluntarily when
using the online chat.
The legal basis for this processing is set out in Article 6(1)(f) of the GDPR.
CONTACT FORM
Personal data will be processed to channel requests for information, suggestions and complaints from users
or customers.
The legal basis that legitimates the processing of personal data is the express consent when marking “I
have read and accept the privacy policy”.
Personal data will be kept for a period of two years from the moment they stop being processed, without
prejudice to the exercise of the rights that assist them as interested.
COMMERCIAL COMMUNICATIONS OR NEWSLETTER FORM
Personal data will be processed to manage the subscription to our Newsletter, including the
sending of personalised or non-personalised information, about our products or services by
different means such as telephone, email, SMS, applications for mobile devices, as well as by any
similar procedure. It must be borne in mind that this type of data processing may involve the
analysis of your user profile to determine what your preferences are and thus be able to provide
you with information that best suits your interests.
You can request the withdrawal for this type of processing, depending on the means used, as
follows:
– Electronic mail: By the link to the effect that you will find in each of the electronic
communications or by an analogous procedure specified in the commercial communication.
– WhatsApp (Other apps): Requesting the unsubscription.
– SMS: Requesting unsubscription.
The legal basis that legitimises the personal data processing is the express consent when marking
“I have read and accept the privacy policy”.
It must be borne in mind that if the mean used is WhatsApp, personal data will be transferred to
WhatsApp Ireland Limited which is located within the EEA.
Personal data will be kept as long as you do not withdraw the consent according to the form
indicated in this section.
—————————————-
