Política de privacidad
Las siguientes indicaciones ofrecen una visión general sencilla de lo que sucede con sus datos personales cuando visita nuestro sitio web. Los datos personales son todos aquellos datos con los que se le puede identificar personalmente. Encontrará información detallada sobre la protección de datos en nuestra política de privacidad que figura debajo de este texto.
¿Quién es responsable de la recogida de datos en este sitio web?
La protección de sus datos personales es para nosotros un asunto importante. Cumplimos las disposiciones legales en materia de protección y seguridad de los datos. A continuación le informamos sobre la naturaleza, el alcance y la finalidad de la recogida y el uso de sus datos personales.
El tratamiento de los datos en este sitio web lo lleva a cabo el operador del sitio web.
Quiénes somos
Only Kosmetik GmbH, responsable: M. Sokiran
La dirección de nuestro sitio web es: https://onlysmile.de
Formas de contacto
Dirección:
Königsallee 27
40212 Düsseldorf
Alemania
Tel.: +49 211 33764072
Correo electrónico del responsable de protección de datos: info@onlykosmetik.de
Acceso a nuestra página web
Cada vez que se accede a nuestro sitio web en www.onlysmile.de se recogen y almacenan automáticamente datos personales. El sitio web está alojado en Shopify; encontrará los detalles al respecto en el apartado sobre Shopify que figura a continuación.
¿Cómo recogemos sus datos?
Por un lado, sus datos se recogen porque usted nos los comunica. Puede tratarse, por ejemplo, de datos que usted introduce en un formulario de contacto.
Otros datos se recogen automáticamente al visitar el sitio web a través de nuestros sistemas informáticos. Se trata sobre todo de datos técnicos (por ejemplo, navegador de internet, sistema operativo u hora de la consulta de la página). La recogida de estos datos se realiza automáticamente en cuanto usted accede a nuestro sitio web.
¿Para qué utilizamos sus datos?
Una parte de los datos se recoge para garantizar una prestación del sitio web libre de errores. Otros datos pueden utilizarse para analizar su comportamiento como usuario.
¿Qué derechos tiene usted en relación con sus datos?
Tiene en todo momento el derecho a obtener información gratuita sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. Además, tiene derecho a solicitar la rectificación, el bloqueo o la supresión de dichos datos. Para ello, así como para otras cuestiones relativas a la protección de datos, puede dirigirse a nosotros en todo momento en la dirección indicada en el aviso legal. Asimismo, le asiste el derecho a presentar una reclamación ante la autoridad de control competente.
Indicaciones generales e información obligatoria
Protección de datos
Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a las disposiciones legales en materia de protección de datos, así como a la presente política de privacidad.
Cuando utiliza este sitio web se recogen diversos datos personales. Los datos personales son datos con los que se le puede identificar personalmente. La presente política de privacidad explica qué datos recogemos y para qué los utilizamos. También explica cómo y con qué finalidad se hace.
Le advertimos de que la transmisión de datos en internet (por ejemplo, en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección completa de los datos frente al acceso por parte de terceros.
Contenidos incrustados de otros sitios web
Las publicaciones de este sitio web pueden incluir contenidos incrustados (p. ej., vídeos, imágenes, publicaciones, etc.). Los contenidos incrustados de otros sitios web se comportan exactamente igual que si el visitante hubiera visitado el otro sitio web.
Estos sitios web pueden recopilar datos sobre usted, utilizar cookies, incrustar servicios de seguimiento adicionales de terceros y registrar su interacción con ese contenido incrustado, incluida su interacción con el contenido incrustado en caso de que tenga una cuenta y haya iniciado sesión en ese sitio web.
Sus datos de contacto
Los datos personales que, en su caso, nos envíe por correo electrónico o a través de formularios de contacto o de inscripción se facilitan de forma expresamente voluntaria (la base jurídica es el art. 6.1.a RGPD) y sirven exclusivamente a la finalidad deseada por usted. Tenga en cuenta las indicaciones correspondientes que figuran en los formularios. Si se pone en contacto con nosotros a través de nuestro formulario de contacto o por correo electrónico, almacenamos los datos que usted facilite para poder responder a su consulta y plantear posibles preguntas de seguimiento. Al inscribirse en nuestros eventos, sus datos solo se almacenarán en nuestra lista de distribución de invitaciones si usted acepta expresamente recibir en el futuro más invitaciones a nuestros eventos.
Le advertimos expresamente de que la transmisión de datos en internet (por ejemplo, en la comunicación por correo electrónico) puede presentar brechas de seguridad y no puede protegerse de forma completa frente al acceso por parte de terceros.
Qué derechos tiene usted sobre sus datos
Si dispone de una cuenta de cliente en nuestra tienda, puede solicitarnos una exportación de sus datos personales, incluidos todos los datos que nos haya comunicado. Además, puede solicitar la supresión de todos los datos personales que tengamos almacenados sobre usted. Esto no comprende los datos que debemos conservar por necesidades administrativas, legales o de seguridad.
Redes sociales
Utilizamos la plataforma de la red social Facebook. Le advertimos de que utiliza esta plataforma bajo su propia responsabilidad y de que ONLY KOSMETIK GMBH no tiene conocimiento del contenido de los datos transmitidos ni de su uso por parte de esta red social. En www.facebook.com/privacy/explanation encontrará la política de privacidad correspondiente en vigor.
Cookies
Las páginas de internet utilizan en parte las denominadas cookies. Las cookies no causan ningún daño en su ordenador y no contienen virus. Las cookies sirven para hacer nuestra oferta más fácil de usar, más eficaz y más segura. Las cookies son pequeños archivos de texto que se depositan en su ordenador y que su navegador almacena.
La mayoría de las cookies que utilizamos son las denominadas “cookies de sesión”. Se eliminan automáticamente al finalizar su visita. Otras cookies permanecen almacenadas en su dispositivo hasta que usted las elimina. Estas cookies nos permiten reconocer su navegador en la siguiente visita.
Puede configurar su navegador de modo que se le informe sobre la instalación de cookies y permitir las cookies solo en casos concretos, excluir la aceptación de cookies para determinados casos o de forma general, así como activar la eliminación automática de las cookies al cerrar el navegador. Al desactivar las cookies, la funcionalidad de este sitio web puede quedar limitada.
Las cookies necesarias para llevar a cabo el proceso de comunicación electrónica o para proporcionar determinadas funciones deseadas por usted (por ejemplo, la función de carrito de la compra) se almacenan sobre la base del art. 6.1.f RGPD. El operador del sitio web tiene un interés legítimo en el almacenamiento de cookies para una prestación de sus servicios técnicamente correcta y optimizada. En la medida en que se almacenen otras cookies (por ejemplo, cookies para analizar su comportamiento de navegación), estas se tratan por separado en la presente política de privacidad.
Gestión del consentimiento de cookies
Para la obtención, la documentación y la gestión de su consentimiento respecto a las cookies no necesarias utilizamos la aplicación TinyCookie. El proveedor es Tobi AI Ltd, 93 Fernside Road, Poole BH15 2JQ, Reino Unido. Para las transferencias al Reino Unido existe una decisión de adecuación de la Comisión Europea conforme al art. 45 RGPD.
Al acceder a nuestro sitio web se le muestra un banner de consentimiento. Su selección se almacena en las cookies tinycookie y tinycookie_acc en su dispositivo, de modo que el banner no vuelva a aparecer en consultas posteriores de la página y los servicios que usted haya autorizado se carguen o se bloqueen en consecuencia.
En este contexto se tratan su decisión sobre el consentimiento, el momento de la decisión y los datos técnicos relativos al navegador que usted utiliza. El almacenamiento de estos datos sirve para cumplir nuestro deber de acreditación conforme al art. 7.1 RGPD; la base jurídica es el art. 6.1.c RGPD.
Puede modificar su selección en todo momento a través del banner de cookies.
Alojamiento y redes de distribución de contenidos (CDN) - Shopify
Alojamos nuestro sitio web en Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (en adelante, «Shopify»).
Shopify es una herramienta para crear y alojar sitios web. Cuando usted visita nuestro sitio web, Shopify registra su dirección IP, así como información sobre el dispositivo y el navegador que utiliza. Con Shopify se analizan además el número de visitantes, las fuentes de tráfico y el comportamiento de los clientes, y se elaboran estadísticas de uso. Si realiza una compra en nuestro sitio web, Shopify registra además su nombre, su dirección de correo electrónico, las direcciones de entrega y de facturación, los datos de pago y otros datos relacionados con la compra (por ejemplo, número de teléfono, importe de las compras realizadas y similares).
Para los análisis, Shopify almacena cookies en su navegador.
Encontrará los detalles en la política de privacidad de Shopify:
https://www.shopify.de/legal/datenschutz.
El uso de Shopify se realiza sobre la base del art. 6.1.f RGPD. Tenemos un interés legítimo en la presentación más fiable posible de nuestro sitio web. En la medida en que se haya solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6.1 RGPD; el consentimiento puede revocarse en cualquier momento.
Archivos de registro del servidor
El proveedor de las páginas recoge y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos transmite de forma automática. Se trata de:
- Tipo y versión del navegador
- Sistema operativo utilizado
- URL de referencia
- Nombre de host del ordenador que accede
- Hora de la solicitud al servidor
- Dirección IP del ordenador que realiza la consulta
No se lleva a cabo ninguna combinación de estos datos con otras fuentes de datos.
La base jurídica para el tratamiento de los datos es el art. 6.1.f del Reglamento General de Protección de Datos (RGPD), aplicable desde el 25 de mayo de 2018. Nuestro interés legítimo se deriva de las finalidades de recogida de datos enumeradas anteriormente. En ningún caso utilizamos los datos recogidos con la finalidad de extraer conclusiones sobre su persona. Nos reservamos el derecho a comprobar posteriormente los archivos de registro en caso de sospecha de un uso ilícito de nuestra oferta
CONSENTIMIENTO, ANÁLISIS Y PUBLICIDAD
Consentimiento para las cookies no necesarias
Los servicios de análisis, marketing y remarketing descritos en este apartado los utilizamos exclusivamente si usted nos ha otorgado su consentimiento expreso a través de nuestro banner de cookies. La base jurídica es el art. 6.1.a RGPD en relación con el § 25.1 TDDDG. Puede revocar o modificar su consentimiento en cualquier momento con efectos para el futuro, ajustando su selección en el banner de cookies. La licitud del tratamiento realizado hasta la revocación no se ve afectada por dicha revocación.
Control del consentimiento de los servicios de Google y Meta
Las etiquetas de Google y Meta están vinculadas a su decisión sobre el consentimiento. Mientras usted no haya otorgado su consentimiento, estos servicios no se cargan en nuestro sitio web. En ese caso no se instalan cookies ni se transmiten datos a Google o Meta. Solo tras su consentimiento se cargan las etiquetas y comienzan a realizar la medición.
Integración a través de Simprosys
La integración técnica de los servicios de Google y Meta descritos a continuación se realiza a través de una aplicación de Shopify de Simprosys InfoMedia, B-303 Shapath Hexa, Opp. Gujarat High Court, S.G. Highway, Ahmedabad, Gujarat 380060, India. Simprosys trata los datos que se generan en este contexto exclusivamente por encargo nuestro y conforme a nuestras instrucciones, sobre la base de un contrato de encargo del tratamiento conforme al art. 28 RGPD. Dado que el proveedor tiene su sede fuera de la Unión Europea, la transferencia se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46.2.c RGPD.
Google Analytics 4
Este sitio web utiliza Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics utiliza cookies y tecnologías comparables que permiten analizar su uso del sitio web. Se registran, entre otros, las páginas consultadas, el tiempo de permanencia, el origen del acceso, los datos relativos al navegador y al dispositivo, la procedencia geográfica aproximada, así como los eventos activados, como la visualización de un producto, la adición al carrito de la compra y la finalización de un pedido.
Google acorta su dirección IP dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en Estados Unidos, donde se acorta.
Los datos relativos a eventos se eliminan automáticamente al cabo de dos meses y los datos relativos a los usuarios al cabo de 14 meses. Los análisis agregados de los informes estándar, que no permiten extraer conclusiones sobre usuarias y usuarios concretos, siguen estando disponibles más allá de dicho plazo.
La base jurídica es su consentimiento conforme al art. 6.1.a RGPD y al § 25.1 TDDDG.
Además, puede impedir la recogida de datos por parte de Google Analytics descargando e instalando el complemento de navegador disponible en https://tools.google.com/dlpage/gaoptout.
Google Ads: seguimiento de conversiones y remarketing
Utilizamos Google Ads, un programa de publicidad en línea de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
En el marco de Google Ads utilizamos el seguimiento de conversiones. Si hace clic en un anuncio publicado por nosotros, se almacena una cookie en su dispositivo. Si a continuación consulta determinadas páginas de nuestro sitio web, por ejemplo la confirmación del pedido, Google y nosotros podemos reconocer que usted hizo clic en el anuncio y completó un pedido. En este contexto no recibimos información que permita identificar personalmente a las usuarias y los usuarios, sino exclusivamente análisis estadísticos.
Además, utilizamos las funciones de remarketing y de públicos objetivo de Google Ads, incluido el remarketing dinámico. En este contexto se le muestran, en sitios web de terceros dentro de la red publicitaria de Google, anuncios de productos que usted consultó previamente en nuestra tienda.
La base jurídica es su consentimiento conforme al art. 6.1.a RGPD y al § 25.1 TDDDG.
Píxel de Meta y Conversions API
Utilizamos el píxel de acciones de visitantes y la Conversions API de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. De este modo podemos comprender cómo se comportan las visitantes y los visitantes en nuestro sitio web después de haber llegado a nuestras páginas a través de un anuncio publicitario en Facebook o Instagram. Se registran, entre otros, las páginas consultadas, los eventos activados, como las acciones en el carrito de la compra y los pedidos, así como los datos relativos al navegador y al dispositivo.
A través de la Conversions API, estos eventos se transmiten adicionalmente a Meta del lado del servidor. En este proceso también pueden transmitirse datos de contacto cifrados (con hash), como la dirección de correo electrónico o el número de teléfono, para que Meta pueda asociar un evento a una cuenta de usuario existente en dicha plataforma.
Para la recogida y la transmisión de estos datos somos corresponsables junto con Meta en el sentido del art. 26 RGPD. Encontrará el acuerdo celebrado al respecto, así como información sobre cómo Meta sigue tratando posteriormente los datos bajo su propia responsabilidad, en la información sobre protección de datos de Meta.
La base jurídica es su consentimiento conforme al art. 6.1.a RGPD y al § 25.1 TDDDG.
Transferencia a Estados Unidos
Google y Meta tratan datos también en servidores situados en Estados Unidos. Ambas empresas están certificadas conforme al EU-US Data Privacy Framework. Para las transferencias a empresas certificadas conforme a dicho marco existe una decisión de adecuación de la Comisión Europea conforme al art. 45 RGPD. De forma complementaria, hemos acordado con los proveedores las cláusulas contractuales tipo de la Comisión Europea. Le advertimos de que las autoridades estadounidenses pueden acceder a estos datos bajo determinadas condiciones y de que no en todos los casos está garantizada una tutela jurídica que se corresponda en todos los aspectos con los estándares europeos.
OTROS SERVICIOS UTILIZADOS
Klaviyo
Para el envío de nuestro boletín informativo y de mensajes de marketing utilizamos Klaviyo, un servicio de Klaviyo Inc., 125 Summer Street, Boston, MA 02110, Estados Unidos. Klaviyo trata la dirección de correo electrónico que usted facilite, así como información sobre si abrió nuestros mensajes y cuándo lo hizo y sobre qué enlaces incluidos en ellos pulsó. En nuestro sitio web, Klaviyo registra adicionalmente qué páginas y productos ha consultado usted y almacena a tal efecto un identificador en el archivo de cookie __kla_id, así como datos en el almacenamiento local de su navegador.
La base jurídica para el envío del boletín informativo es su consentimiento conforme al art. 6.1.a RGPD; para el seguimiento en el sitio, la base jurídica es su consentimiento conforme al art. 6.1.a RGPD en relación con el § 25.1 TDDDG. Puede revocar su consentimiento en cualquier momento; en el caso del boletín informativo, a través del enlace de baja incluido en cada mensaje.
Valoraciones de productos
Para la obtención y la presentación de valoraciones de productos utilizamos Judge.me, un servicio de Judge.me Ltd. Tras una compra podemos invitarle por correo electrónico a dejar una valoración. En este contexto se tratan su nombre o el nombre para mostrar elegido por usted, su dirección de correo electrónico, el producto valorado y el contenido de su valoración. Se publica exclusivamente aquello que usted haya destinado a la publicación.
La base jurídica para la presentación de valoraciones es nuestro interés legítimo en una presentación transparente de nuestros productos conforme al art. 6.1.f RGPD; para la solicitud de valoración por correo electrónico, la base jurídica es el art. 6.1.a o el art. 6.1.f RGPD.
Reseñas de Google
En algunas páginas incorporamos reseñas publicadas sobre nuestra empresa en Google. La visualización se realiza mediante un widget del proveedor Reputon. Al cargar el widget se establece una conexión con servidores de Reputon y con servidores de Google; las imágenes de perfil de las personas que han dejado las reseñas se cargan directamente desde Google. De este modo, Google tiene conocimiento de que se ha accedido a nuestra página a través de su dirección IP.
La base jurídica es su consentimiento conforme al art. 6.1.a RGPD y al § 25.1 TDDDG.
Funciones de idioma, moneda y recomendaciones de productos
Para mostrar contenidos en su idioma y su moneda, así como para las recomendaciones de productos, los banners informativos y las acciones con cupones, utilizamos aplicaciones de proveedores terceros. Con esta finalidad, estas almacenan datos en el almacenamiento local de su navegador, por ejemplo el idioma elegido por usted, los avisos ya mostrados y un identificador de sesión asignado de forma aleatoria. No se produce ninguna combinación de estos datos con su nombre o su dirección.
En la medida en que estos datos sean estrictamente necesarios para la función expresamente deseada por usted, la base jurídica es el § 25.2, n.º 2 TDDDG. Por lo demás, la base jurídica es su consentimiento conforme al art. 6.1.a RGPD y al § 25.1 TDDDG.
Proveedores de servicios de pago
Para la tramitación de los pagos utilizamos, según la forma de pago elegida por usted, PayPal, Klarna y Shop Pay. Ya al abrir los botones de pago se establece una conexión con los servidores del proveedor correspondiente. Los datos de pago que usted introduce se transmiten exclusivamente al proveedor correspondiente; nosotros mismos no recibimos datos de pago completos.
La base jurídica es la ejecución del contrato conforme al art. 6.1.b RGPD.
PLUGINS Y HERRAMIENTAS
Google Fonts
Esta página utiliza, para una presentación uniforme de las fuentes tipográficas, las denominadas web fonts proporcionadas por Google. Al abrir una página, su navegador carga las web fonts necesarias en la caché de su navegador para mostrar correctamente los textos y las fuentes.
Con este fin, el navegador que usted utiliza debe establecer conexión con los servidores de Google. De este modo, Google tiene conocimiento de que se ha accedido a nuestro sitio web a través de su dirección IP. El uso de Google Web Fonts se realiza en interés de una presentación uniforme y atractiva de nuestras ofertas en línea. Esto constituye un interés legítimo en el sentido del art. 6.1.f RGPD.
Si su navegador no admite web fonts, su ordenador utilizará una fuente estándar.
Encontrará más información sobre Google Web Fonts en https://developers.google.com/fonts/faq y en la política de privacidad de Google: https://www.google.com/policies/privacy/.
Derecho de oposición
En la medida en que sus datos personales se traten sobre la base de intereses legítimos conforme al art. 6.1.f RGPD, tiene derecho a oponerse al tratamiento de sus datos personales conforme al art. 21 RGPD. Si desea ejercer su derecho de revocación o de oposición, basta con un correo electrónico a info@onlysmile.de
Derecho a la portabilidad de los datos
Tiene derecho a que los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato habitual y legible por máquina. En caso de que solicite la transmisión directa de los datos a otro responsable, esta se realizará únicamente en la medida en que sea técnicamente posible.
Información, bloqueo, supresión
En el marco de las disposiciones legales vigentes, tiene en todo momento derecho a obtener información gratuita sobre sus datos personales almacenados, su origen y sus destinatarios y la finalidad del tratamiento de los datos y, en su caso, derecho a la rectificación, el bloqueo o la supresión de dichos datos. Para ello, así como para otras cuestiones relativas a los datos personales, puede dirigirse a nosotros en todo momento en la dirección indicada en el aviso legal.
Oposición a los correos publicitarios
Por la presente se rechaza el uso de los datos de contacto publicados en el marco de la obligación de aviso legal para el envío de publicidad y material informativo no solicitados expresamente. Los operadores de las páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo mediante correos electrónicos de spam.
Modificación de nuestra política de privacidad
Para garantizar que nuestra política de privacidad se ajuste en todo momento a las exigencias legales vigentes, nos reservamos el derecho a realizar modificaciones en cualquier momento. Esto se aplica también en el caso de que la política de privacidad deba adaptarse debido a servicios nuevos o revisados, por ejemplo nuevas prestaciones de servicio. La nueva política de privacidad se aplicará entonces en su siguiente visita a nuestra oferta.
Otras indicaciones legales
El diseño y los contenidos de este sitio web están protegidos por derechos de autor.
Nos esforzamos por ofrecer información correcta, pero no podemos asumir ninguna responsabilidad legal al respecto.
Más información
Todos los contenidos y las imágenes están protegidos por derechos de autor. La reproducción, la difusión u otro uso solo están permitidos con nuestro consentimiento expreso.