Última actualización: 17/08/2025
1. Responsable del tratamiento
Cristina García Moñita (NIF 70907749Z)
Dirección: P.º de San Vicente, 37007 Salamanca (España)
Email: web@cristinagbeauty.com · Tel.: 923 26 16 32
Dominio: cristinagbeauty.com
Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la LOPDGDD 3/2018. BOE+1
2. Para qué usamos tus datos (finalidades) y con qué base legal
| Finalidad | Bases legales |
|---|---|
| Gestionar tu compra (alta de cuenta, carrito, cobro, facturación, envío, atención postventa) | Ejecución de contrato; obligación legal (fiscal/contable) |
| Atención al cliente (consultas por email/teléfono/WhatsApp) | Ejecución de contrato o medidas precontractuales; interés legítimo en atenderte |
| Prevención del fraude y seguridad del sitio | Interés legítimo en la seguridad |
| Comunicaciones comerciales por email/SMS (newsletter, ofertas) | Consentimiento (puedes retirarlo en cualquier momento) |
| Envío de encuestas/reseñas de compra | Interés legítimo en mejorar el servicio (puedes oponerte) |
| Analítica web y personalización (no esenciales) | Consentimiento a través del banner de cookies |
Nota: El consentimiento puede retirarse en cualquier momento sin afectar a tratamientos previos; cuando la base sea interés legítimo, ponderamos el equilibrio con tus derechos. Los derechos y cómo ejercerlos, más abajo. Agencia Española de Protección de Datos
3. Qué datos tratamos
- Identificativos y de contacto: nombre, apellidos, email, teléfono, dirección de envío/facturación.
- Transaccionales: productos comprados, importes, medio de pago (no almacenamos los datos completos de tu tarjeta; se procesan en pasarela segura).
- Soporte/atención: comunicaciones, incidencias.
- Datos técnicos: IP, identificadores de dispositivo/navegador, logs (para seguridad y funcionamiento).
- Preferencias comerciales (si te suscribes a la newsletter).
4. Destinatarios (cesiones y encargados)
- Pasarela de pago (p. ej., el proveedor que integre tu banco) para procesar los cobros.
- Empresa de transporte (GLS) para entregarte el pedido.
- Proveedores TI (alojamiento/hosting, mantenimiento web, herramientas de emailing) como encargados del tratamiento bajo contrato.
- Administraciones públicas competentes cuando exista obligación legal.
Si utilizamos terceros fuera del EEE, aplicaremos cláusulas contractuales tipo u otras garantías reconocidas por el RGPD; ver detalle en el contrato con cada proveedor y, en su caso, en su política de privacidad. BOE
5. Plazos de conservación
- Clientes y pedidos: conservaremos los datos mientras dure la relación y, tras ello, el tiempo necesario para obligaciones legales: en general 6 años para documentación mercantil y contable (art. 30 Código de Comercio) y 4 años para obligaciones tributarias (plazo de prescripción tributaria). Agencia TributariaIberley
- Atención al cliente: hasta resolver la consulta y los plazos legales asociados.
- Marketing (newsletter): hasta que retires el consentimiento o te opongas.
- Seguridad/logs: el tiempo estrictamente necesario para finalidades de seguridad y auditoría.
6. Derechos de las personas
Puedes ejercitar tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como a no ser objeto de decisiones automatizadas. Para hacerlo, escribe a web@cristinagbeauty.com indicando el derecho que deseas ejercer y adjuntando un medio de verificación de identidad. Responderemos, en general, en un mes.
Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD). Agencia Española de Protección de Datos+1
7. Menores de edad
No recogemos datos de menores de 14 años para finalidades basadas en consentimiento sin autorización del padre/madre o tutor. Si detectamos datos de menores sin autorización, los eliminaremos. Agencia Española de Protección de DatosNoticias Jurídicas
8. Comunicaciones comerciales
Solo enviaremos comunicaciones comerciales si lo has autorizado (p. ej., suscripción a newsletter) o si existe una relación contractual previa respecto a productos/servicios similares, ofreciendo en todo momento un medio sencillo y gratuito para darte de baja. (En cada email incluimos enlace de cancelación).
9. Seguridad de la información
Aplicamos medidas técnicas y organizativas adecuadas (cifrado TLS/SSL, control de accesos, copias de seguridad, registros de actividad) para proteger tus datos. Aun así, ninguna medida es invulnerable; si se produjera un incidente relevante, aplicaremos los procedimientos legales de notificación cuando proceda. BOE
10. Cookies y tecnologías similares
El uso de cookies técnicas y, en su caso, de analítica/publicidad se detalla en la Política de Cookies, que permite aceptar, rechazar o configurar categorías en cualquier momento desde el enlace “Configurar cookies”. Agencia Tributaria
11. Decisiones automatizadas y perfiles
No adoptamos decisiones automatizadas con efectos jurídicos o similares sobre ti. Podemos realizar segmentaciones básicas (p. ej., clientes recurrentes / tipo de producto) para adaptar comunicaciones, siempre con posibilidad de oponerte o retirar el consentimiento cuando aplique. edpb.europa.eu
12. Actualizaciones de la política
Podremos actualizar esta Política para reflejar cambios normativos o de tratamiento. Publicaremos la nueva versión con su fecha de vigencia y, si el cambio es sustancial o exige recabar de nuevo tu consentimiento, te lo comunicaremos por los medios adecuados.