Política de Privacidad

La presente Política de Privacidad se elabora en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y tiene por objeto informar a los usuarios del sitio web bellezamarroqui.es sobre el tratamiento de sus datos personales.

1. Responsable del Tratamiento

ONE PROSE, S.A.R.L.
RC: 123877
Domicilio social: Perla Oficinas, Ave Mohammed V, Tánger 90000, Marruecos
Responsable de la marca: Yasmina Bakkali
Correo electrónico de contacto para protección de datos: info@bellezamarroqui.es

2. Datos Personales que Recogemos

Recogemos los datos personales que nos proporcionas directamente al:

• Crear una cuenta: nombre, apellidos, correo electrónico y contraseña.
• Realizar una compra: datos de facturación, dirección de envío, correo electrónico y teléfono de contacto.
• Contactar con nosotros: nombre, correo electrónico y contenido del mensaje.
• Suscribirte a la newsletter: correo electrónico y, opcionalmente, fecha de nacimiento.

Asimismo, podemos recoger de forma automática datos de navegación (dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia) mediante cookies y tecnologías similares. Consulta nuestra Política de Cookies para información detallada.

3. Finalidad y Base Legal del Tratamiento

De conformidad con los artículos 6 y 7 del RGPD, tratamos tus datos con las siguientes finalidades y bases legales:

• Gestión de tu cuenta y pedidos: ejecución del contrato de compraventa (art. 6.1.b RGPD).
• Envío de comunicaciones comerciales: consentimiento expreso del interesado (art. 6.1.a RGPD). Puedes revocar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento anterior.
• Atención al cliente: interés legítimo en resolver consultas y reclamaciones (art. 6.1.f RGPD).
• Cumplimiento de obligaciones legales: facturación, contabilidad y obligaciones fiscales (art. 6.1.c RGPD).
• Análisis y mejora del servicio: interés legítimo, siempre sujeto al consentimiento del usuario respecto a cookies analíticas (art. 6.1.f RGPD).

4. Conservación de los Datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos:

• Datos de cuenta: mientras la cuenta permanezca activa. Tras su cancelación, se bloquearán durante los plazos legales de prescripción.
• Datos de facturación: 5 años conforme a la normativa fiscal aplicable.
• Datos de newsletter: hasta la revocación del consentimiento.
• Datos de contacto: el tiempo necesario para resolver la consulta, con un máximo de 2 años.

5. Destinatarios y Transferencias Internacionales

Tus datos podrán ser comunicados a los siguientes destinatarios, en calidad de encargados del tratamiento:

• PayPal (Europe) S.à r.l. et Cie, S.C.A.: procesamiento de pagos. Política de privacidad ↗
• Brevo (Sendinblue): gestión de newsletters y comunicaciones. Política de privacidad ↗
• Vercel Inc.: alojamiento web. Datos tratados con cláusulas contractuales tipo de la UE. Política de privacidad ↗
• Empresas de logística: entrega de pedidos (nombre, dirección de envío, teléfono).

En caso de transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE) — incluyendo las realizadas por Google Analytics, Meta Ads y TikTok Ads — se adoptarán las garantías adecuadas previstas en los artículos 46 y 47 del RGPD, tales como cláusulas contractuales tipo aprobadas por la Comisión Europea, decisiones de adecuación (art. 45 RGPD) o la adhesión al Data Privacy Framework UE-Estados Unidos.

6. Derechos del Interesado

De conformidad con los artículos 15 a 22 del RGPD, puedes ejercer en cualquier momento los siguientes derechos dirigiéndote a info@bellezamarroqui.es:

• Acceso (art. 15 RGPD): conocer qué datos personales tuyos tratamos y obtener una copia.
• Rectificación (art. 16 RGPD): corregir datos inexactos o incompletos.
• Supresión (art. 17 RGPD): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Oposición (art. 21 RGPD): oponerte al tratamiento basado en interés legítimo.
• Portabilidad (art. 20 RGPD): recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Limitación (art. 18 RGPD): solicitar la restricción del tratamiento en determinados supuestos.
• No ser objeto de decisiones automatizadas (art. 22 RGPD): no serás sometido a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti.

Para ejercer estos derechos, envía un correo a info@bellezamarroqui.es indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de un mes conforme al artículo 12.3 del RGPD.

7. Derecho a Reclamar ante la Autoridad de Control

Si consideras que el tratamiento de tus datos personales vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid —, o ante la autoridad de control del Estado miembro de tu residencia habitual, de conformidad con el artículo 77 del RGPD.

8. Medidas de Seguridad

De conformidad con el artículo 32 del RGPD, aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de comunicaciones mediante protocolo HTTPS/TLS.
• Almacenamiento cifrado de contraseñas.
• Autenticación mediante tokens JWT con validación server-side.
• Headers de seguridad HTTP (CSP con nonce dinámico, HSTS, X-Frame-Options).
• Control de acceso basado en roles para los datos de clientes.

9. Modificaciones

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevas finalidades del tratamiento. Te notificaremos los cambios relevantes por correo electrónico o mediante un aviso destacado en el sitio web. Se recomienda revisar esta página periódicamente.