Política de privacidad

Política de privacidad

Fecha: 3 de noviembre de 2025

1. Responsable

Tsubaki Beauty UG (responsabilidad limitada)
Representado por: Roua Moger
Dirección: Schlehenweg 10, 85757 Karlsfeld, Alemania
Correo electrónico: care@tsubakibeauty.com
Teléfono: +49 173 3682888

Esta política de privacidad informa sobre el tratamiento de datos personales al visitar nuestro sitio web, al realizar pedidos y al usar nuestros servicios.

2. Avisos generales

Nos tomamos muy en serio la protección de sus datos personales. Los datos personales son toda información que se refiere a una persona física identificada o identificable.
A continuación le informamos sobre el tipo, alcance, fines, bases legales y sus derechos relacionados con el tratamiento de sus datos.

2.1 Bases legales

  • Art. 6 párr. 1 letra a RGPD – Consentimiento (p. ej., cookies, marketing, boletines)
  • Art. 6 párr. 1 letra b RGPD – Ejecución de contrato / inicio de contrato (p. ej., pedidos, cuenta de cliente)
  • Art. 6 párr. 1 letra c RGPD – Obligaciones legales (p. ej., derecho fiscal y mercantil)
  • Art. 6 párr. 1 letra f RGPD – Intereses legítimos (p. ej., seguridad informática, prevención de fraudes, operación económica)

2.2 Duración del almacenamiento

Los datos personales se almacenan solo mientras sea necesario para los fines respectivos o según los plazos legales de conservación (especialmente según HGB/AO, hasta 10 años). Tras la finalización de los fines o plazos, los datos se eliminan o anonimizan.

2.3 Destinatarios y categorías de destinatarios

  • Proveedores de TI, alojamiento y entrega de contenido
  • Proveedores de servicios de pago y envío
  • Servicios de boletines, análisis y publicidad
  • Autoridades, en la medida legalmente requerida

Con los encargados del tratamiento celebramos contratos conforme al Art. 28 RGPD. En caso de responsabilidad compartida (p. ej., Meta) existen acuerdos según el Art. 26 RGPD.

2.4 Transferencias a terceros países

Las transferencias de datos a países fuera del EEE solo se realizan si existe una decisión de adecuación (p. ej., EU-US Data Privacy Framework) o garantías adecuadas como cláusulas contractuales tipo (CCT).

2.5 Sus derechos

Usted tiene los siguientes derechos:

  • Acceso (Art. 15 RGPD)
  • Rectificación (Art. 16 RGPD)
  • Supresión (Art. 17 RGPD)
  • Limitación (Art. 18 RGPD)
  • Portabilidad de datos (Art. 20 RGPD)
  • Oposición (Art. 21 RGPD)
  • Revocación de consentimientos otorgados (Art. 7 párr. 3 RGPD)

Las quejas pueden dirigirse a la autoridad supervisora competente:
Oficina Estatal Bávara para la Supervisión de Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach, Alemania.

Contacto para derechos de los interesados: care@tsubakibeauty.com

3. Hosting, plataforma y seguridad

3.1 Plataforma de tienda: Shopify

Nuestro sitio web es operado por Shopify International Ltd., 1-2 Haddington Road, Dublín 4, Irlanda.
Shopify procesa, entre otros, direcciones IP, datos del navegador, tiempos de acceso, datos de registro, así como información de pedidos y pagos para proporcionar la tienda online.

Base legal: Art. 6 párr. 1 lit. b RGPD (contrato), Art. 6 párr. 1 lit. f RGPD (provisión segura), si procede Art. 6 párr. 1 lit. a RGPD (cookies/marketing).
Existe un contrato de procesamiento de datos con Shopify. Las transferencias a terceros países se realizan conforme al EU-US Data Privacy Framework o cláusulas contractuales estándar (SCC).

Más información: https://www.shopify.com/legal/privacy

3.2 Red de entrega de contenido / servicios de seguridad (opcional)

Para asegurar y acelerar el sitio web se puede usar Cloudflare, Inc., EE. UU.
Se pueden procesar direcciones IP y datos técnicos de acceso.
Base legal: Art. 6 párr. 1 lit. f RGPD (seguridad/rendimiento), transferencia basada en DPF/SCC.

3.3 Cifrado TLS

Nuestro sitio web utiliza cifrado HTTPS/TLS para proteger los datos contra accesos no autorizados.

 

4. Recopilación de datos en este sitio web

4.1 Archivos de registro del servidor

Al acceder al sitio web se procesan automáticamente datos de acceso (dirección IP, fecha, hora, página visitada, referente, tipo de navegador).
Base legal: Art. 6 párr. 1 lit. f RGPD (operación y seguridad).
Duración del almacenamiento: generalmente 14–30 días.

4.2 Cookies y gestión del consentimiento

Usamos cookies necesarias (por ejemplo, para el carrito y el pago) así como – con su consentimiento – cookies de estadística, análisis y marketing.
La selección se puede cambiar en el centro de configuración de cookies: [Insertar enlace].

Bases legales:

  • § 25 párr. 1 TDDDG / Art. 6 párr. 1 lit. a RGPD (cookies no necesarias)
  • Art. 6 párr. 1 lit. f RGPD (cookies necesarias)

Ejemplos:

  • Necesario: _shopify_*, cart, checkout_token – Funcionalidad de la tienda
  • Análisis: _ga, _gid, _gat – Google Analytics
  • Marketing: _fbp, _fbc – Meta Pixel

La lista completa de cookies está disponible en el banner de cookies.

4.3 Contacto

Al usar el formulario de contacto o enviar consultas por correo electrónico, procesamos sus datos (nombre, correo electrónico, mensaje) para gestionar la solicitud.
Bases legales: Art. 6 párr. 1 lit. b RGPD (contrato), Art. 6 párr. 1 lit. f RGPD (comunicación).
Duración del almacenamiento: hasta la finalización del procesamiento, luego eliminación, salvo que existan obligaciones legales de conservación.

4.4 Cuenta de cliente

Al crear una cuenta de cliente procesamos datos básicos, datos de acceso e historial de pedidos.
Base legal: Art. 6 párr. 1 lit. b RGPD.
Eliminación: a solicitud, siempre que no existan obligaciones de conservación.

5. Pedidos, envío y pago

5.1 Gestión de contratos

Para la gestión de pedidos procesamos datos personales como nombre, dirección, información de contacto, posiciones del pedido, información de pago y comunicación.
Bases legales: Art. 6 párr. 1 lit. b RGPD (contrato), Art. 6 párr. 1 lit. c RGPD (obligaciones legales), Art. 6 párr. 1 lit. f RGPD (prevención de fraudes).
Duración del almacenamiento: hasta 10 años conforme a las disposiciones fiscales y comerciales.

5.2 Proveedores de servicios de envío

Para la entrega, transmitimos los datos necesarios (nombre, dirección, en su caso correo electrónico/teléfono) a DHL Paket GmbH, Bonn, o proveedores de servicios similares.
Base legal: Art. 6 párr. 1 lit. b RGPD.

5.3 Procesamiento de pagos

El procesamiento de pagos se realiza a través de Shopify Payments y, en su caso, mediante proveedores externos como PayPal, Klarna, Apple Pay, Google Pay, VISA, Mastercard.
Estos proveedores procesan datos de pago y transacciones bajo su propia responsabilidad.

Base legal: Art. 6 párr. 1 lit. b RGPD; posibles transferencias se realizan conforme a DPF/SCC.
Más información se encuentra en las políticas de privacidad de los respectivos proveedores.

6. Boletines informativos

Enviamos boletines solo con su consentimiento expreso (doble confirmación).
Dato obligatorio es la dirección de correo electrónico. Las tasas de apertura y clics pueden registrarse de forma seudonimizada.

Bases legales: Art. 6 párr. 1 lit. a RGPD; en publicidad a clientes existentes, posiblemente § 7 párr. 3 UWG en relación con Art. 6 párr. 1 lit. f RGPD.
Los consentimientos pueden revocarse en cualquier momento a través del enlace de cancelación.

7. Análisis y marketing

7.1 Google Tag Manager

Gestión de etiquetas del sitio web. El servicio no crea perfiles propios de usuario.
Base legal: Art. 6 párr. 1 lit. f RGPD (gestión eficiente).

7.2 Google Analytics (GA4)

Análisis de visitas al sitio web (por ejemplo, páginas vistas, duración de la visita, origen); anonimización de IP activada.
Base legal: consentimiento (Art. 6 párr. 1 lit. a RGPD; § 25 párr. 1 TDDDG).
Opción de exclusión a través de la configuración de cookies o complemento del navegador.
Transferencias: DPF/SCC.

7.3 Meta Pixel / API de conversión

Recopilación de interacciones en la página para medición publicitaria y de alcance.
Responsabilidad compartida con Meta Platforms Ireland Ltd., Dublín, según Art. 26 RGPD.
Base legal: consentimiento (Art. 6 párr. 1 lit. a RGPD).
Revocación posible a través de la configuración de cookies o la configuración de la cuenta Meta.

7.4 Pixel de TikTok (opcional)

Recopilación de datos de conversión y creación de audiencias.
Base legal: consentimiento; transferencias basadas en SCC.

El perfilado se realiza exclusivamente con fines publicitarios y solo con consentimiento.
No se realiza una toma de decisiones automatizada con efectos legales.

8. Menores de edad

Nuestra oferta no está dirigida a menores de 16 años. Las personas menores de 16 años solo pueden consentir cookies o marketing con el permiso de sus tutores legales.

9. Seguridad de los datos

Tomamos medidas técnicas y organizativas para proteger los datos personales contra pérdida, abuso o acceso no autorizado (por ejemplo, controles de acceso, cifrado, conceptos de roles y permisos, copias de seguridad).

10. Oposiciones, revocaciones y ejercicio de derechos

  • Revocación de consentimientos: en cualquier momento con efecto para el futuro por correo electrónico a care@tsubakibeauty.com o a través del centro de cookies.
  • La oposición al procesamiento según el Art. 21 RGPD, especialmente contra la publicidad directa o el perfilado, es posible en cualquier momento.
  • Información, corrección, eliminación, limitación, portabilidad: por correo electrónico a care@tsubakibeauty.com.

Las consultas suelen responderse en un plazo de un mes.

11. Cambios en esta declaración de privacidad

Esta declaración de privacidad se ajustará si cambian las condiciones legales o los servicios utilizados. Se aplica la versión publicada en este sitio web en cada momento.

12. Obligación de aviso legal (§ 5 TMG)

El aviso legal completo se encuentra en: Aviso legal

Tsubaki Beauty UG (responsabilidad limitada)
Schlehenweg 10, 85757 Karlsfeld
Correo electrónico: care@tsubakibeauty.com