Política de privacidad

En Cosmeticorea tratamos los mínimos datos posibles. Aquí te explicamos qué datos tratamos, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Resumen: puedes leer toda la web sin darnos ningún dato. Es una web estática: no tiene formularios, comentarios, registro de usuarios ni newsletter. Solo tratamos los registros técnicos que genera el servidor al visitar cualquier página, los datos de Google Analytics si aceptas sus cookies y, si nos escribes, tu correo. Cuando haces clic en un enlace a una tienda (como Amazon), no le pasamos tus datos personales: la tienda registra el clic con sus propias herramientas.

1. Responsable del tratamiento

• Responsable: Albert Pàmies
• NIF: 39737286W
• Domicilio: Pau Vila, 2B, 43850 Cambrils (Tarragona), España
• Email para cuestiones de privacidad: hola@cosmeticorea.com

No hemos designado Delegado de Protección de Datos porque, por el tamaño y la actividad de la web, no es obligatorio (art. 37 RGPD y art. 34 LOPDGDD).

2. Qué datos tratamos, para qué y con qué base legal

Finalidad	Datos	Base legal	Conservación
Funcionamiento y seguridad de la web (registros del servidor)	Dirección IP, fecha y hora, página solicitada, navegador y sistema operativo, y página de procedencia	Interés legítimo en servir la web y mantenerla segura (art. 6.1.f RGPD)	El tiempo que los conserva el proveedor de alojamiento para estos fines, salvo que haya un incidente que investigar
Estadísticas de visitas a partir de esos mismos registros	Los datos anteriores, que solo usamos para obtener cifras agregadas (páginas más vistas, número de visitas)	Interés legítimo en saber qué contenidos son útiles (art. 6.1.f RGPD)	Guardamos una copia de esos registros un máximo de 35 días para calcular las cifras. Después solo conservamos las cifras agregadas, que no identifican a nadie
Analítica con Google Analytics, solo si aceptas sus cookies	Identificador de la cookie, páginas vistas, procedencia, tiempo en la página, interacciones, tipo de dispositivo y ubicación aproximada (Google no guarda la IP completa)	Tu consentimiento (art. 6.1.a RGPD), que puedes retirar en "Configurar cookies"	2 meses los datos a nivel de usuario (los informes agregados se conservan)
Responder a tus correos	Tu dirección de email, tu nombre si lo indicas y el contenido del mensaje (no nos envíes datos de salud ni fotos de tu piel)	Tu consentimiento al escribirnos (art. 6.1.a RGPD)	El tiempo necesario para responderte y, después, un máximo de 12 meses por si la conversación continúa. Luego se borran
Atender el ejercicio de tus derechos y posibles reclamaciones	Los datos que nos facilites	Obligación legal (art. 6.1.c RGPD)	Hasta 3 años después de responder

No tomamos decisiones automatizadas ni elaboramos perfiles sobre ti. No usamos los datos para publicidad personalizada ni los vendemos.

3. Enlaces de afiliado

Cosmeticorea participa en el Programa de Afiliados de Amazon EU, un programa de publicidad para afiliados diseñado para ofrecer a sitios web un modo de obtener comisiones por publicidad, publicitando e incluyendo enlaces a Amazon.es. Algunos enlaces a otras tiendas pueden ser también enlaces de afiliado gestionados por la red Awin.

Cuando haces clic en un enlace de afiliado:

• Te llevamos a la web de la tienda (a veces pasando por un servidor de redirección de la red de afiliación). Nosotros no enviamos tu nombre, email ni ningún otro dato que te identifique. El enlace solo lleva un código que identifica a esta web.
• Ya en su web, la tienda o la red de afiliación pueden usar sus propias cookies para saber que llegaste desde aquí y atribuirnos la comisión si compras. Ese tratamiento lo hacen como responsables independientes, según sus propias políticas de privacidad y cookies, que puedes consultar en sus webs (por ejemplo, en el pie de página de amazon.es).
• Las tiendas nos informan de las ventas generadas de forma agregada (producto, importe y comisión), sin datos que nos permitan identificar al comprador.

4. A quién comunicamos tus datos

No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que nos prestan servicios técnicos, como encargados del tratamiento (art. 28 RGPD):

• Analítica (solo con tu consentimiento): Google Ireland Ltd. (Google Analytics). Google puede transferir datos a EE. UU. al amparo del Marco de Privacidad de Datos UE-EE. UU., al que está adherida.
• Alojamiento web: Bluehost, marca de Newfold Digital, Inc. (Estados Unidos). Los servidores que alojan la web y sus registros están en EE. UU.
• Correo electrónico: solo si nos escribes. La dirección hola@cosmeticorea.com está en Bluehost y los mensajes se reenvían a una cuenta de Gmail (Google).
• Administraciones públicas, juzgados y fuerzas de seguridad, solo cuando una ley lo exija.

Transferencias internacionales

Como el alojamiento está en Estados Unidos, los registros del servidor se tratan fuera del Espacio Económico Europeo. Según su política de privacidad para el EEE, Newfold Digital ampara estas transferencias en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD). No hemos podido confirmar que Newfold Digital esté adherida al Marco de Privacidad de Datos UE-EE. UU., por lo que no nos basamos en él.

5. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento (sin que ello afecte a la licitud del tratamiento anterior), escribiendo a hola@cosmeticorea.com e indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para comprobarla. Te responderemos en el plazo máximo de un mes.

Ten en cuenta que, como no pedimos ningún dato para navegar, a menudo no podremos asociar un registro del servidor a una persona concreta.

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), aunque te agradeceremos que antes nos escribas para intentar solucionarlo.

6. Menores de edad

La web no está dirigida a menores de 14 años. Si tienes menos de 14 años, no nos escribas sin el consentimiento de tus padres o tutores (art. 7 LOPDGDD).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), una web estática sin base de datos ni panel de administración público, contraseñas robustas en las cuentas del alojamiento y del correo, y borrado periódico de los datos que ya no necesitamos.

8. Cambios en esta política

Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Si en el futuro añadimos un formulario, una newsletter u otro servicio que trate datos, actualizaremos antes esta política.