Política de privacidad

POLÍTICA DE PRIVACIDAD

SysterBeauty protege su privacidad

Syster procesa sus datos personales de conformidad con el Reglamento General de Protección de Datos europeo núm. 2016/679 (RGPD), adoptando todas las medidas de seguridad oportunas para proteger sus datos personales.

El presente documento informativo (en adelante, «Política de privacidad») contiene todos los detalles relacionados con el tratamiento de sus datos personales llevado a cabo por Syster. Le rogamos que lo lea detenidamente.

Esta Política de privacidad se aplica a los usuarios del sitio web www.systerbeauty.com (en adelante, «Sitio») y se ha elaborado de conformidad con el art. 13 del RGPD.

1. Responsable del Tratamiento:

Muuh S.r.l., con domicilio social en Milán, Via Giuseppe Mazzini 9/11, C.F. y número de IVA IT09938460962 (en adelante «Titular» o «Syster») localizable en la siguiente dirección de correo electrónico: amministrazione@abiby.it

1. Datos objeto del Tratamiento:

El Titular tratará los siguientes datos personales:

1. Datos facilitados voluntariamente por el usuario: tales como nombre, apellidos, dirección, teléfono, correo electrónico, (en adelante «datos personales» o también «datos»): se trata de datos facilitados directamente en el momento de crear su área personal en el Sitio y/o de rellenar los formularios correspondientes, como por ejemplo, el Boletín informativo, Contacto, etc.
2. Datos relacionados con la compra: tales como pedidos realizados, dirección, métodos de pago, datos relativos a la tarjeta de crédito/débito utilizada. Se trata de la información que usted proporciona a Syster cuando decide adquirir un producto a través del Sitio.
3. Datos de terceros: se trata de datos de terceros que usted decide proporcionarnos, por ejemplo, durante el proceso de compra, al introducir esta información para efectuar el pago y/o envío. En este caso, le rogamos que se asegure de que estos sujetos hayan sido previa y debidamente informados sobre los métodos y finalidades del tratamiento aquí indicados. En este caso, usted asume tanto la responsabilidad del tratamiento de dichos datos como las obligaciones y responsabilidades legalmente previstas.
4. Datos recopilados mediante cookies o tecnologías similares. Para más información, consulte la Política de cookies.
5. Datos técnicos: en esta categoría de datos se incluyen las direcciones IP o nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio, las direcciones URI (Uniform Resource Identifier) de los recursos solicitados, el horario de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta proporcionada por el servidor (éxito, error, etc.) y demás parámetros relativos al sistema operativo y al entorno informático del usuario. Estos datos son anónimos, se utilizan únicamente con fines estadísticos y para verificar el correcto funcionamiento del sitio y se eliminan inmediatamente después de su procesamiento. Los datos podrían utilizarse para determinar la responsabilidad en caso de posibles delitos informáticos contra el sitio. Salvo en este caso, los datos de los contactos web no se almacenan más allá de 7 días.
6. Finalidad y base jurídica del tratamiento:

Tratamos sus datos personales para los siguientes fines:

1. Para crear su área personal en el Sitio y finalizar la compra de productos.

En cuanto a esta finalidad, la base legal para el procesamiento de sus datos personales se recoge en el art. 6, párr. 1, apdo. b) del RGPD: «El tratamiento es necesario para la celebración de un contrato del cual el interesado es parte, o para la ejecución de medidas precontractuales adoptadas a petición del mismo».

La aportación de datos personales para esta finalidad es opcional, pero en su defecto el Titular no podrá finalizar la creación de su área personal, hacer un seguimiento de sus solicitudes ni finalizar la compra de productos a través del Sitio.

 

1. Para permitir que pueda suscribirse a nuestro Boletín informativo (Newsletter).

Una vez que usted haya dado su consentimiento expreso, el Titular podrá enviarle comunicaciones promocionales por correo electrónico relacionadas con los productos y/o servicios y/o iniciativas del Titular.

 

En cuanto a esta finalidad, la base legal del tratamiento de sus datos personales está recogida en el art. 6, párr. 1, apdo. a) del RGPD «consentimiento del interesado».

La aportación de datos personales para este fin es opcional y podrá revocarse en cualquier momento en las formas indicadas en el punto 8 del presente documento informativo, sin perjuicio de la licitud del tratamiento basada en el consentimiento otorgado antes de la revocación.

 

1. Para enviar comunicaciones relacionadas con los productos/servicios adquiridos.

El Titular puede utilizar la dirección de correo electrónico que usted ha facilitado en el momento de registrar su cuenta y/o comprar productos a través del Sitio para enviarle comunicaciones comerciales sobre productos y servicios similares a los adquiridos (denominado «soft spam»).

 

En lo que a esta finalidad se refiere, la base legal para el tratamiento de sus datos personales está recogida en el art. 6, párr. 1, apdo. f: « El tratamiento es necesario para la consecución del legítimo interés del Titular del tratamiento o de terceros, a condición de que prevalezcan los intereses o derechos y libertades fundamentales del interesado que requieran de la protección de los datos personales, en particular si el interesado es menos de edad» y del art. 130, párr. cuarto del Decreto Legislativo 196/2003 del Reglamento de Privacidad.

 

1. Para realizar actividades de marketing directo.

Tratamos sus datos personales, previo consentimiento libre, expreso e informado por su parte, para mantenerle informado sobre nuestras actividades promocionales, comerciales y publicitarias de eventos, iniciativas o colaboraciones del Titular (incluida cualquier iniciativa dirigida a usted el día de su cumpleaños), para realizar estudios de mercado y de satisfacción del usuario, así como en cumplimiento de lo dispuesto por la Autoridad Competente para la protección de los datos personales «Directrices en materia de actividades promocionales y lucha contra el spam – 4 de julio de 2013 [2542348].

En caso caso de que de su consentimiento, le informamos de que estas actividades podrían llevarse a cabo, según lo previsto en la legislación vigente, mediante correo en papel, contacto telefónico mediante un operador («métodos tradicionales»), correo electrónico (boletín informativo o newsletter), envío de SMS, notificaciones «push» y uso de las redes sociales («métodos automatizados»). A este respecto, precisamos que recopilaremos un consentimiento único para los fines de marketing indicados anteriormente y de acuerdo con las Directrices anteriormente mencionadas. También trataremos sus datos personales para realizar actividades de análisis y registro relacionadas con los sistemas de comunicación promocionales, como por ejemplo, el seguimiento del número de correos electrónicos abiertos, los clics realizados en el enlace incluido en la comunicación, el tipo de dispositivo utilizado para leer la comunicación, su sistema operativo o la lista de bajas del boletín informativo.

 

En cuanto a esta finalidad, la base legal del tratamiento de sus datos personales está recogida en el art. 6, párr. 1, apdo. a) del RGPD «consentimiento del interesado».

La aportación de datos personales para este fin es opcional y podrá revocarse en cualquier momento en las formas indicadas en el punto 8 del presente documento informativo, sin perjuicio de la licitud del tratamiento basada en el consentimiento otorgado antes de la revocación.

 

1. Para actividades de elaboración de perfiles.

Una vez que usted haya dado su consentimiento, el Titular, podrá tratar sus datos personales para analizar, incluso con la ayuda de herramientas electrónicas, sus intereses, hábitos y elecciones de consumo a fin de enviarle material informativo y promocional personalizado sobre los servicios y productos ofrecidos por el Titular con el propósito de mejorar la oferta de productos y servicios.

 

En cuanto a esta finalidad, la base legal del tratamiento de sus datos personales está recogida en el art. 6, párr. 1, apdo. a) del RGPD «consentimiento del interesado».

La aportación de datos personales para este fin es opcional y podrá revocarse en cualquier momento en las formas indicadas en el punto 8 del presente documento informativo, sin perjuicio de la licitud del tratamiento basada en el consentimiento otorgado antes de la revocación.

 

1. Realizar actividades de marketing de terceros.

El Titular, previo consentimiento expreso por su parte, podrá comunicar sus datos a sus socios comerciales que operan en el sector editorial, del lujo o en la organización de eventos para que puedan enviarle invitaciones a eventos organizados en colaboración con el Titular y/o enviarle comunicaciones promocionales.

 

En cuanto a esta finalidad, la base legal del tratamiento de sus datos personales está recogida en el art. 6, párr. 1, apdo. a) del RGPD «consentimiento del interesado».

La aportación de datos personales para este fin es opcional y podrá revocarse en cualquier momento en las formas indicadas en el punto 8 del presente documento informativo, sin perjuicio de la licitud del tratamiento basada en el consentimiento otorgado antes de la revocación.

 

1. Para cumplir con las obligaciones legales a las que está sujeto el Titular del tratamiento.

El Titular podría utilizar sus datos personales para (i) cumplir con las posibles obligaciones previstas por la ley vigente, por reglamentos o normativas comunitarias, para responder a solicitudes de las autoridades (ii), dar curso a las solicitudes para el ejercicio de los derechos presentados por los interesados, involucrando también, si fuese el caso, a terceros designados como responsables del tratamiento.

 

En cuanto a esta finalidad, la base legal del tratamiento de sus datos personales está recogida en el art.6, párr. 1, apdo. c) del RGPD: « El tratamiento es necesario para cumplir una obligación legal a la que está sujeto el Titular del tratamiento».

 

1. Para la consecución de los intereses legítimos del Titular.

El Titular podría utilizar sus datos personales para (i) prevenir el fraude cometido mediante el uso del Sitio y para permitir que el Titular pueda defenderse en un juicio, (ii) para permitir que el Titular pueda llevar a cabo una potencial fusión, cesión de bienes, cesión de la empresa o de rama de la empresa, divulgando y transfiriendo sus datos personales a los terceros involucrados.

 

En cuanto a esta finalidad, la base legal del tratamiento de sus datos personales está recogida en el art. 6, párr. 1, apdo. f): «El tratamiento es necesario para la consecución del legítimo interés del Titular del tratamiento o de terceros, a condición de que prevalezcan los intereses o  los derechos y libertades fundamentales del interesado que requieran de la protección de los datos personales, en particular, si el interesado es menor de edad.

 

1. Destinatarios de los datos:

Sus datos podrían compartirse con:

1. Personas autorizadas por el Titular del tratamiento de los datos personales que estén comprometidas con la confidencialidad o tengan una obligación legal de confidencialidad;
2. sujetos delegados y/o designados por el Titular para llevar a cabo actividades estrictamente relacionadas con la consecución de los fines anteriormente mencionados (incluidas las intervenciones técnicas de mantenimiento de los sistemas), y que hayan sido debidamente designados como responsables del tratamiento;
3. personas, sociedades o despachos profesionales que presten asistencia y asesoramiento al Titular y que sean debidamente designados como responsables del tratamiento;
4. sujetos, organismos o autoridades para quienes sea obligatoria la comunicación de sus datos personales en virtud de las disposiciones legales u órdenes de las autoridades competentes;

1. Transferencia de datos:

Sus datos podrán ser transferidos fuera del Espacio Económico Europeo. En particular, para la gestión del Sitio, Syster recurre a la colaboración de Shopify International Ltd. (en adelante, también «Proveedor»), que podría, con el único propósito de cumplir con sus obligaciones contractuales, transferir sus datos a sujetos ubicados en Países fuera del Espacio Económico Europeo, como Canadá y Estados Unidos. Para más información sobre los terceros que colaboran con el Proveedor, consulte el siguiente enlace:  https://help.shopify.com/it/manual/your-account/privacy/GDPR/subprocessors.

A este respecto, le informamos de que el Proveedor, en razón de la sentencia del 15 de julio de 2020 (denominada sentencia Schrems II), ha implementado medidas técnicas y organizativas adicionales destinadas a garantizar el mismo nivel de protección garantizado por el RGPD en las operaciones de tratamiento de datos personales efectuadas por sujetos residentes en terceros países fuera del Espacio Económico Europeo. Para obtener más información sobre las medidas adoptadas por el Proveedor, consulte el siguiente enlace: https://help.shopify.com/pdf/cross-border-whitepaper.pdf.

 

1.  Periodo de almacenamiento de los datos:

El Titular tratará los datos personales durante el tiempo estrictamente necesario para cumplir con los fines mencionados en el art. 3 anteriormente mencionado.

 

En particular, le informamos de que:

• Los datos personales tratados para la consecución de los fines mencionados en el punto 3. a del presente documento informativo, se almacenarán durante un periodo de 10 años desde el momento de la compra.

 

• Los datos personales tratados para la consecución de los fines especificados en los puntos 3. b, (d), (e) y (f) del presente documento informativo, se almacenarán hasta que usted revoque su consentimiento.

 

• Los datos personales tratados para la consecución de los fines especificados en el punto 3. g del presente documento informativo se almacenarán durante el plazo previsto por las obligaciones específicas o la normativa vigente.

 

• Los datos personales tratados para la consecución de los fines contemplados en los puntos 3. c y (h) del presente documento informativo, se almacenarán hasta el ejercicio del derecho de oposición por parte del interesado sin perjuicio del derecho del Titular a conservar sus datos personales durante el período de tiempo proporcionado y permitido por la normativa vigente para proteger sus propios intereses.

 

1. Protección de los datos:

El Titular trata sus datos en pleno cumplimiento de la normativa vigente. El Titular ha adoptado las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo, en particular, con el objetivo de garantizar la seguridad de sus datos personales teniendo en cuenta el estado de la técnica y los costes de implementación, la naturaleza, objeto, contexto y fines del tratamiento, así como el riesgo de variación de probabilidad y severidad para los derechos y libertades de las personas físicas.

 

1. Derechos del interesado:

Para revocar el consentimiento otorgado para fines de marketing directo, puede ponerse en contacto con el Titular enviando un correo electrónico a la siguiente dirección: amministrazione@abiby.it.

 

En su calidad de interesado y de conformidad con lo dispuesto en el RGPD, tiene derecho a solicitar al Titular, en cualquier momento, que acceda a sus datos personales, los corrija, los elimine u oponerse a su tratamiento. La ley también le permite ejercer su derecho a solicitar la limitación del tratamiento en los casos previstos por el art. 18 del RGPD, así como a obtener los datos que le conciernen en un formato estructurado, comúnmente utilizado y legible por un dispositivo automático en los casos previstos en el art. 20 del RGPD.

Las solicitudes pueden enviarse a la siguiente dirección de correo electrónico: amministrazione@abiby.it.

Por último, le recordamos que siempre tiene derecho a presentar una reclamación ante las autoridades de control competentes (Garante para la Protección de Datos Personales), de conformidad con el art. 77 del RGDP, si cree que el tratamiento de sus datos es contrario a la normativa vigente.

 

 

Fecha de emisión de esta Política de Privacidad: 15 de noviembre de 2021.