POLÍTICA DE PRIVACIDAD y PROTECCIÓN DE DATOS

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se facilita a los usuarios la siguiente información detallada sobre el tratamiento de sus datos.

En MiCleo&Co cumplimos estrictamente con la normativa europea y nacional de protección de datos, garantizando que su información personal está totalmente segura. Al enviar cualquiera de nuestros formularios, el usuario deberá aceptar de forma expresa esta Política de Privacidad mediante una casilla de verificación independiente.

¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS?

Responsable: Margarita Negrillo (MiCleo&Co)
Domicilio: C/ Arco de Poniente, 15, Majadahonda – Madrid (España)
Sitio Web: micleoandco.com
Email de contacto: contacta@micleoandco.com

¿CON QUÉ FINALIDAD TRATAMOS SUS DATOS PERSONALES?

Los datos personales proporcionados por los usuarios a través del sitio web serán tratados únicamente para las siguientes finalidades específicas:

Gestión de consultas: Atender y gestionar las solicitudes de información, dudas o preguntas enviadas a través de nuestros formularios de contacto o correos electrónicos corporativos.
Gestión de citas: Administrar las reservas, confirmaciones y cancelaciones de citas en nuestros centros de belleza.
Listas de espera de stock: Gestionar la suscripción de los usuarios a las listas de espera automatizadas de productos agotados y proceder al envío de la notificación en cuanto el inventario vuelva a estar disponible.
Marketing y automatización de correos: Envío de comunicaciones comerciales, boletines de noticias (newsletters), novedades estéticas, códigos promocionales y recordatorios automatizados de carritos abandonados por correo electrónico.
Campañas de mensajería SMS: Envío de textos de marketing, alertas de stock, promociones exclusivas y recordatorios a través de telefonía móvil (SMS) a aquellos usuarios que hayan facilitado explícitamente su número con este fin específico.

¿CUÁL ES LA LEGITIMACIÓN PARA EL TRATAMIENTO DE SUS DATOS?

La base jurídica que nos permite tratar sus datos varía según la acción realizada:

Consentimiento expreso del interesado: Otorgado de forma inequívoca e informada al marcar de manera voluntaria la casilla check de envío del formulario correspondiente (para consultas generales, suscripción a listas de espera de stock, reservas de citas o la aceptación explícita de envíos SMS).
Interés legítimo del responsable: De conformidad con el artículo 21.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI), MiCleo&Co está legitimada para enviar comunicaciones comerciales por vía electrónica sobre productos de cosmética propios a aquellos usuarios que ya mantengan una relación contractual previa (clientes que hayan efectuado una compra). El usuario podrá oponerse en cualquier momento y de forma gratuita a estos envíos.

¿CÓMO HEMOS OBTENIDO SUS DATOS PERSONALES?

Todos los datos personales tratados en este sitio web han sido proporcionados directamente por usted (el propio interesado) a través de la cumplimentación de los campos de registro, formularios de compra o solicitudes de información. El usuario garantiza que los datos facilitados son verdaderos, exactos y se encuentran completamente actualizados.

¿A QUÉ DESTINATARIOS SE COMUNICARÁN SUS DATOS PERSONALES?

Sus datos personales no serán vendidos, alquilados ni cedidos a terceras personas ajenas a la empresa, salvo en los casos en que exista una obligación legal aplicable. No obstante, para el correcto funcionamiento de la tienda y la ejecución de los servicios, se comunicarán datos a los siguientes proveedores que actúan en calidad de Encargados del Tratamiento:

Centros Colaboradores Autorizados: Únicamente en el caso de que usted decida informarse o reservar una cita en un centro físico adscrito, para la correcta gestión de su servicio.
Dinahosting: Proveedor de alojamiento web (hosting) de MiCleo&Co, cuyos servidores se encuentran localizados dentro de la Unión Europea bajo un estricto cumplimiento del RGPD.
Klaviyo: Plataforma utilizada para la automatización del marketing y la gestión del envío de correos electrónicos y SMS. Al ser una entidad estadounidense, la transferencia internacional de datos se realiza de forma totalmente lícita al encontrarse Klaviyo adherida y certificada bajo el marco de privacidad seguro Data Privacy Framework entre la Unión Europea y EE.UU. (o, en su defecto, mediante la firma previa de Cláusulas Contractuales Tipo homologadas por la Comisión Europea).

¿POR CUÁNTO TIEMPO CONSERVAREMOS SUS DATOS?

Los datos personales se conservarán mientras persistan las finalidades para las que fueron recopilados:

Los datos de contacto y de solicitudes de información se eliminarán una vez resuelta la consulta correspondiente.
Los datos vinculados a alertas de stock y listas de espera se guardarán únicamente hasta que se envíe la notificación de reposición o el usuario se dé de baja.
Los datos utilizados para el envío de newsletters, correos comerciales de Klaviyo y alertas SMS se conservarán de forma indefinida en nuestras estructuras de marketing hasta que el usuario revoque su consentimiento, solicite la supresión de sus datos o ejercite su derecho de oposición dándose de baja del canal.
Todos ellos se mantendrán debidamente bloqueados durante los plazos legalmente previstos para la atención de posibles responsabilidades administrativas o judiciales.

¿CUÁLES SON SUS DERECHOS CUANDO NOS FACILITA SUS DATOS PERSONALES?

Cualquier interesado podrá solicitar de forma totalmente gratuita el ejercicio de los siguientes derechos ante el responsable del tratamiento:

Derecho de acceso: Obtener confirmación de si estamos tratando o no datos personales que le conciernen y conocer el detalle del tratamiento.
Derecho de rectificación: Solicitar la corrección inmediata de aquellos datos personales que resulten inexactos, erróneos o incompletos.
Derecho de supresión (Derecho al olvido): Solicitar la eliminación total de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines por los que se recogieron.
Derecho de limitación del tratamiento: Solicitar que paralicemos temporalmente el tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones legales.
Derecho a la portabilidad de sus datos: Solicitar que sus datos personales automatizados le sean entregados o transferidos a otra empresa que usted nos indique en un formato estructurado, inteligible y de uso común.
Derecho de oposición: Oponerse en cualquier momento a que sus datos sigan siendo tratados (por ejemplo, para detener el envío de comunicaciones comerciales de marketing).
Derecho a retirar el consentimiento: Retirar el consentimiento otorgado previamente en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

¿CÓMO PODRÁ EJERCITAR ESTOS DERECHOS?

Para ejercitar sus derechos, debe enviar una solicitud formal por escrito al correo electrónico contacta@micleoandco.com, indicando claramente en el asunto el derecho que desea ejercitar.

Los derechos de protección de datos son de carácter personalísimo; por lo tanto, para evitar suplantaciones de identidad, será requisito indispensable que el titular acredite debidamente su identidad (aportando copia de su DNI, pasaporte o documento oficial equivalente). También podrá actuarse a través de un representante legal autorizado, debiendo aportar obligatoriamente el documento auténtico que acredite de forma fehaciente dicha representación de un tercero junto con el DNI del representante.

¿CUÁL SERÁ NUESTRA OBLIGACIÓN CUANDO EJERCITE SUS DERECHOS?

Como responsables del tratamiento, tenemos la obligación legal de responder de forma obligatoria a todas las solicitudes dirigidas por los afectados, independientemente de si figuran o no datos personales suyos en nuestros sistemas.

Si la solicitud remitida no cumple con los requisitos necesarios de identificación, se le requerirá al interesado la correspondiente subsanación. Responderemos a todas las solicitudes válidas en el plazo máximo de un mes a partir de su recepción. Dicho plazo podrá prorrogarse excepcionalmente hasta un máximo de dos meses más en casos de extrema complejidad o ante un volumen muy elevado de solicitudes, informando siempre al afectado de los motivos de dicha prórroga dentro del primer mes.

DERECHO DE RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL

Si considera que sus derechos de privacidad o el tratamiento de sus datos personales no han sido debidamente atendidos por nuestra parte, tiene el derecho constitucional de solicitar la tutela de la autoridad competente. Puede interponer una reclamación formal ante la Agencia Española de Protección de Datos (AEPD). Para ello, puede hacer uso de la sede electrónica en su portal web oficial (www.aepd.es), o bien presentar un escrito dirigido físicamente a su nueva dirección postal oficial: Paseo de la Castellana, 141, 28046-Madrid (España).

MEDIDAS DE SEGURIDAD PARA MANTENER A SALVO SU INFORMACIÓN

En MiCleo&Co aplicamos medidas de seguridad técnicas, organizativas y físicas proporcionales y razonables para proteger toda la información confidencial que recogemos a través de nuestro Sitio Web, evitando su pérdida, alteración, robo o accesos no autorizados por parte de terceros malintencionados.

PROTECCIÓN DE DATOS EN REDES SOCIALES

Hacemos uso de las plataformas y cuentas oficiales de Meta (incluyendo Facebook e Instagram), X, YouTube, LinkedIn y Pinterest para divulgar nuestras actividades cosméticas, tratamientos e interactuar de forma cercana con nuestra comunidad. Al hacerse seguidor de nuestros perfiles corporativos, consiente de forma implícita el tratamiento de los datos personales que se encuentren disponibles en su perfil público de usuario.

Dicho tratamiento se realizará única y exclusivamente dentro del entorno nativo de cada red social y de acuerdo con las condiciones legales, de uso y de privacidad establecidas por los proveedores de Meta, X, YouTube, LinkedIn o Pinterest respectivamente. Podrá ejercitar sus derechos habituales de protección de datos escribiéndonos a contacta@micleoandco.com, sabiendo que nuestra actuación estará siempre sujeta a los límites técnicos propios de las herramientas de configuración de privacidad de cada red social.

ENVÍOS COMERCIALES POR SMS

Al introducir voluntariamente su número de teléfono en los campos de mensajería móvil y aceptar expresamente esta casilla, consiente recibir mensajes de texto (SMS) automatizados de marketing (tales como alertas de reabastecimiento de catálogo, códigos de descuento promocionales o alertas automáticas de carritos de compra abandonados) por parte de MiCleo&Co.

Este consentimiento no es, bajo ningún concepto, una condición obligatoria para formalizar o finalizar ninguna compra en este sitio web. Se pueden aplicar las tarifas habituales por mensajes y datos establecidas por su operador de telefonía móvil. La frecuencia de envío de estos mensajes es variable según las campañas estacionales. Puede revocar este consentimiento y darse de baja de forma inmediata en cualquier momento respondiendo con la palabra “STOP” al SMS recibido o haciendo clic en el enlace de baja integrado en el propio mensaje de texto (siempre que se encuentre disponible).

(Texto de la Política de Privacidad actualizado a fecha actual)