Política de privacidad

1. Responsable del tratamiento

Laboratori Cosmetici Milano S.R.L. (abreviado LCM S.R.L.), Via Dogana 3, 20123 Milán (MI), Italia, NIF-IVA IT13400340967.

Para cualquier solicitud sobre privacidad puedes escribir a privacy@auraelcosmetics.com.

2. Qué datos tratamos

• Datos del pedido: nombre y apellidos, email, teléfono (opcional), dirección de envío, cantidad y las notas que decidas añadir.
• Datos de pago: los introduces directamente en la página segura de Worldline (ClicPay). No recibimos ni conservamos los datos de tu tarjeta.
• Datos técnicos de navegación: dirección IP, tipo de navegador y solicitudes al sitio, tratados por nuestro proveedor de alojamiento para que el sitio funcione y esté protegido.
• Estadísticas de uso: páginas visitadas e interacciones, recogidas con Google Analytics solo si das tu consentimiento.
• Newsletter y recordatorios del carrito: tu email, el idioma y la cantidad elegida en el checkout, solo si te suscribes.

3. Por qué los tratamos y con qué base jurídica

• Gestionar tu pedido, el pago, el envío y la atención al cliente: ejecución del contrato (art. 6.1.b RGPD).
• Enviarte la confirmación del pedido con el enlace de pago y, si el pedido sigue pendiente de pago, un único recordatorio: ejecución del contrato (art. 6.1.b RGPD).
• Verificar el descuento de primera compra mediante tu email: medidas precontractuales solicitadas por ti (art. 6.1.b RGPD).
• Cumplir las obligaciones contables y fiscales: obligación legal (art. 6.1.c RGPD).
• Proteger el sitio frente a abusos y envíos automáticos, también con la verificación antibots Cloudflare Turnstile en el checkout: interés legítimo (art. 6.1.f RGPD).
• Medir de forma agregada cómo se usa el sitio: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Enviarte la newsletter y, si no completas un pedido iniciado, un recordatorio: consentimiento (art. 6.1.a RGPD), confirmado por email y revocable con el enlace incluido en cada mensaje.
• Medir si las newsletters se entregan y qué enlaces se pulsan, para mejorarlas: interés legítimo (art. 6.1.f RGPD). No registramos las aperturas de los emails.

Los datos del pedido son necesarios para tramitar la compra: sin ellos no podemos enviarte el producto. El consentimiento a las estadísticas es opcional y no afecta a la compra.

4. Durante cuánto tiempo los conservamos

• Datos del pedido y documentos contables: durante el tiempo necesario para gestionar el pedido y después 10 años, como exige la ley.
• Datos técnicos de navegación: durante el breve tiempo necesario para la seguridad del sitio.
• Datos estadísticos de Google Analytics: 14 meses.
• Suscripción a la newsletter: hasta que te des de baja. Las solicitudes no confirmadas y los datos del carrito se eliminan a los 30 días.

5. A quién comunicamos los datos

No vendemos tus datos. Solo los compartimos con quienes nos ayudan a prestar el servicio:

• Cloudflare, Inc.: alojamiento del sitio, base de datos de pedidos y protección antibots.
• Worldline Merchant Services Italia S.p.A.: gestión de los pagos con tarjeta a través de ClicPay.
• Resend (Plus Five Five, Inc.): envío de los emails de servicio y de la newsletter.
• Mensajerías y servicios de envío: entrega del paquete.
• Google Ireland Limited: estadísticas de Google Analytics, solo con tu consentimiento.
• Asesores contables y fiscales, y autoridades cuando la ley lo exige.

6. Transferencias fuera de la Unión Europea

Cloudflare, Google y Resend pueden tratar algunos datos en Estados Unidos. En esos casos la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tus derechos

Puedes pedir en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato portable u oponerte al tratamiento basado en el interés legítimo. Puedes retirar el consentimiento a las estadísticas desde “Preferencias de cookies” al final de cada página.

Para ejercer tus derechos escribe a privacy@auraelcosmetics.com. Si consideras que el tratamiento infringe el RGPD, puedes presentar una reclamación ante la autoridad italiana de protección de datos, Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cambios

Podemos actualizar esta información. La fecha de la última modificación siempre aparece arriba. Para las cookies, consulta también la política de cookies.