Política de privacidad

Política de privacidad

Última actualización: 18 de junio de 2026

  1. Responsable del tratamiento

Tsubaki Beauty UG (haftungsbeschränkt)

Representada por: Roua Moger

Dirección: Schlehenweg 10, 85757 Karlsfeld, Alemania

Correo electrónico: care@tsubakibeauty.com

Teléfono: +49 173 3682888

Esta Política de privacidad explica cómo recopilamos, utilizamos, tratamos y protegemos los datos personales cuando visita nuestro sitio web, realiza pedidos, crea cuentas de cliente, se suscribe a nuestro boletín informativo, envía formularios o utiliza nuestros servicios.

  1. Información general

Nos tomamos muy en serio la protección de sus datos personales. Los datos personales se refieren a cualquier información relacionada con una persona física identificada o identificable.

Tratamos los datos personales únicamente de conformidad con las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (RGPD).

2.1 Bases jurídicas del tratamiento

Artículo 6, apartado 1, letra a) del RGPD: consentimiento (por ejemplo, cookies, boletines informativos y marketing)

Artículo 6, apartado 1, letra b) del RGPD: ejecución de un contrato o aplicación de medidas precontractuales

Artículo 6, apartado 1, letra c) del RGPD: cumplimiento de obligaciones legales

Artículo 6, apartado 1, letra f) del RGPD: intereses legítimos

2.2 Conservación de datos

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir los fines descritos en esta Política de privacidad o durante los plazos de conservación legales aplicables, incluidas las obligaciones fiscales y mercantiles de hasta 10 años.

2.3 Destinatarios de los datos

Podemos compartir datos personales con:

• Proveedores de servicios de alojamiento y TI

• Proveedores de servicios de pago

• Proveedores de servicios de envío

• Proveedores de marketing y boletines informativos

• Socios de análisis y publicidad

• Autoridades gubernamentales cuando la ley lo exija

Cuando sea necesario, se celebran acuerdos de tratamiento de datos de conformidad con el artículo 28 del RGPD.

2.4 Transferencias internacionales de datos

Los datos personales solo podrán transferirse a países fuera del Espacio Económico Europeo (EEE) cuando exista una decisión de adecuación o se hayan establecido garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo (CCT).

2.5 Sus derechos

Tiene los siguientes derechos en virtud del RGPD:

• Derecho de acceso

• Derecho de rectificación

• Derecho de supresión

• Derecho a la limitación del tratamiento

• Derecho a la portabilidad de los datos

• Derecho de oposición

• Derecho a retirar el consentimiento en cualquier momento

También tiene derecho a presentar una reclamación ante la autoridad de control competente.

Para todas las solicitudes relacionadas con la privacidad, póngase en contacto con:

care@tsubakibeauty.com

  1. Alojamiento, plataforma y seguridad

3.1 Plataforma Shopify

Nuestra tienda en línea está alojada por Shopify International Ltd., 1-2 Haddington Road, Dublin 4, Irlanda.

Shopify trata datos, incluidas las direcciones IP, la información del navegador, las horas de acceso, los detalles de los pedidos, la información de pago y la información de las cuentas de clientes, para proporcionar y operar nuestra tienda en línea.

Base jurídica:

• Artículo 6, apartado 1, letra b) del RGPD

• Artículo 6, apartado 1, letra f) del RGPD

• Artículo 6, apartado 1, letra a) del RGPD cuando se requiere consentimiento

Más información:

https://www.shopify.com/legal/privacy

3.2 Cifrado SSL/TLS

Nuestro sitio web utiliza cifrado SSL/TLS para proteger los datos transmitidos entre su dispositivo y nuestro sitio web.

  1. Datos recopilados en este sitio web

4.1 Archivos de registro del servidor

Al visitar nuestro sitio web, es posible que se recopile automáticamente información técnica, incluidos:

• Dirección IP

• Tipo de navegador

• Sistema operativo

• Fecha y hora de acceso

• URL de referencia

• Páginas visitadas

Base jurídica:

Artículo 6(1)(f) del RGPD

Periodo de conservación: generalmente, entre 14 y 30 días.

4.2 Cookies y gestión del consentimiento

Utilizamos cookies esenciales necesarias para el funcionamiento de nuestra tienda, así como cookies opcionales de análisis y marketing basadas en su consentimiento.

Las preferencias de cookies pueden gestionarse mediante las herramientas de privacidad y gestión del consentimiento de Shopify, incluido el centro de preferencias de cookies disponible en nuestro sitio web.

Bases jurídicas:

• Artículo 6(1)(a) del RGPD para cookies no esenciales

• Artículo 6(1)(f) del RGPD para cookies esenciales

Ejemplos:

• Cookies esenciales: funciones de pago y carrito de Shopify

• Cookies de análisis: Google Analytics

• Cookies de marketing: Meta Pixel y TikTok Pixel

Hay una lista completa de cookies disponible a través de nuestro banner de cookies y centro de preferencias.

4.3 Solicitudes de contacto

Cuando se pone en contacto con nosotros por correo electrónico, mediante formularios o a través de canales de atención al cliente, procesamos la información que proporciona para responder a su solicitud.

Base jurídica:

• Artículo 6, apartado 1, letra b) del RGPD

• Artículo 6, apartado 1, letra f) del RGPD

4.4 Shopify Forms

Utilizamos Shopify Forms para recopilar la información que usted envía voluntariamente mediante formularios de boletines, campañas promocionales, listas de espera, encuestas y formularios de comunicación con clientes.

La información enviada se procesa exclusivamente para el fin indicado.

Base jurídica:

• Artículo 6(1)(a) del RGPD

• Artículo 6, apartado 1, letra b) del RGPD

  1. Cuentas de clientes, pedidos, envíos y pagos

5.1 Cuentas de clientes

Al crear una cuenta de cliente, procesamos la información de la cuenta, las credenciales de inicio de sesión, las direcciones guardadas y el historial de pedidos.

Base jurídica:

Artículo 6(1)(b) del RGPD

5.2 Pedidos

Para procesar los pedidos, podemos recopilar:

• Nombre

• Dirección de facturación y de envío

• Dirección de correo electrónico

• Número de teléfono

• Datos del pedido

• Información de pago

Base jurídica:

• Artículo 6, apartado 1, letra b) del RGPD

• Artículo 6(1)(c) del RGPD

• Artículo 6, apartado 1, letra f) del RGPD

5.3 Proveedores de servicios de envío

Para procesar y entregar los pedidos, compartimos con DHL y, cuando corresponda, con otros proveedores de servicios de envío y logística los datos personales necesarios para el envío.

Según el proveedor de servicios de envío y el servicio de entrega seleccionado, esta información puede incluir:

  • Nombre
  • Dirección de envío
  • Dirección de correo electrónico
  • Número de teléfono
  • Referencia del pedido o del envío
  • Otra información necesaria para la entrega del paquete

La dirección de correo electrónico y/o el número de teléfono del cliente pueden compartirse con el proveedor de servicios de envío cuando sea necesario para procesar el envío, enviar notificaciones de entrega, proporcionar información de seguimiento, coordinar la entrega o resolver problemas relacionados con ella.

Utilizamos la integración de Shopify Post & DHL Shipping para generar etiquetas de envío, rastrear envíos y procesar información de entrega.

5.4 Proveedores de pago

Los pagos se procesan a través de Shopify Payments y también pueden involucrar a proveedores externos como:

• PayPal

• Klarna

• Apple Pay

• Google Pay

• Visa

• Mastercard

Estos proveedores procesan la información de pago bajo su propia responsabilidad y conforme a sus propias políticas de privacidad.

  1. Reseñas de clientes y servicios de listas de deseos

Utilizamos servicios de terceros para proporcionar funciones de reseñas de productos, valoraciones y listas de deseos.

Los servicios de reseñas pueden incluir:

• Reseñas de productos de Doran

• Reseñas de Trustpilot

• Reseñas de Trusted Shops

Estos servicios pueden procesar nombres de clientes, direcciones de correo electrónico, información de pedidos, valoraciones, contenido de reseñas, direcciones IP y datos de uso.

Utilizamos Wishlist Plus para permitir que los clientes guarden productos para futuras compras.

Wishlist Plus puede procesar información de la cuenta del cliente, productos guardados y datos de uso necesarios para prestar el servicio.

Base jurídica:

• Artículo 6, apartado 1, letra b) del RGPD

• Artículo 6, apartado 1, letra f) del RGPD

  1. Boletines informativos y comunicaciones de marketing

Utilizamos Omnisend Email Marketing & SMS para gestionar boletines informativos, la comunicación con clientes, la segmentación, la automatización del marketing y el análisis del rendimiento del correo electrónico.

Las suscripciones a boletines informativos se procesan únicamente con su consentimiento explícito mediante un procedimiento de doble confirmación.

Podemos medir el rendimiento de los boletines informativos, incluidos los índices de apertura y los clics, de forma seudonimizada para mejorar nuestras comunicaciones.

Puede darse de baja en cualquier momento mediante el enlace de cancelación de suscripción incluido en cada boletín informativo o poniéndose en contacto directamente con nosotros.

Base jurídica:

Artículo 6, apartado 1, letra a) del RGPD

  1. Analítica y publicidad

8.1 Google Tag Manager

Utilizamos Google Tag Manager para gestionar las etiquetas y los servicios del sitio web.

Google Tag Manager no crea perfiles de usuario.

8.2 Google Analytics 4

Utilizamos Google Analytics 4 para analizar el uso del sitio web y mejorar nuestros servicios.

Google Analytics procesa los datos de acuerdo con los mecanismos de privacidad actuales de GA4.

Base jurídica:

Artículo 6, apartado 1, letra a) del RGPD

8.3 Meta Pixel y Conversion API

Utilizamos Meta Pixel y Conversion API para medir la eficacia de la publicidad y las interacciones con el sitio web.

Base jurídica:

Artículo 6, apartado 1, letra a) del RGPD

8.4 TikTok Pixel

Utilizamos TikTok Pixel para medir las conversiones y el rendimiento de la publicidad.

Base jurídica:

Artículo 6, apartado 1, letra a) del RGPD

  1. Menores

Nuestro sitio web y nuestros productos están destinados generalmente a personas de 16 años o más.

Los menores solo pueden dar su consentimiento para las cookies, los boletines informativos o las actividades de marketing con el consentimiento de sus tutores legales.

No recopilamos conscientemente datos personales de menores de 16 años. Si descubrimos que dichos datos se han recopilado sin el consentimiento adecuado, los eliminaremos de inmediato.

  1. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la divulgación, la alteración o la destrucción.

  1. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios legales, técnicos u operativos.

Será de aplicación la versión publicada en este sitio web.