Política de privacidad

1. La privacidad de un vistazo

Las siguientes indicaciones te ofrecen una visión general de lo que ocurre con tus datos personales cuando visitas este sitio web, nos haces un pedido o te pones en contacto con nosotros. Son datos personales todos aquellos con los que se te puede identificar personalmente. Tratamos tus datos únicamente en la medida en que la ley lo permite y no los cedemos a terceros con fines publicitarios.

2. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:
Hunger Halt UG (haftungsbeschränkt) (marca «Prominente Haare»)
Falkenseer Chaussee 32, 13583 Berlín, Alemania
Gerente: Shivam Sethi
Correo electrónico: hello@prominentehaare.com

3. Alojamiento y archivos de registro del servidor

Cuando visitas nuestro sitio web, se recogen automáticamente los datos que transmite tu navegador (archivos de registro del servidor): tipo y versión del navegador, sistema operativo, URL de referencia, nombre de host del equipo que accede, hora de la solicitud al servidor y dirección IP. Estos datos no se combinan con otras fuentes de datos. La base jurídica es el art. 6.1.f del RGPD (interés legítimo en el funcionamiento seguro y estable del sitio web). Los archivos de registro se conservan solo el tiempo necesario para el funcionamiento y la seguridad.

Nuestro sitio web consta de dos partes: la visualización de las páginas (frontend) se entrega a través de Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, EE. UU.); la aplicación de servidor (backend para las funciones de pedidos y de cuenta) la opera Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania; ubicación del servidor: Alemania). Cuando accedes a las páginas, tu dirección IP también se transmite a estos proveedores. Con ambos proveedores existen contratos de encargado del tratamiento conforme al art. 28 del RGPD. Las transferencias a Vercel en EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la UE (véase el apartado 11). Cargamos las fuentes desde nuestro propio sitio web y no desde terceros como Google Fonts. Los datos se transmiten de forma cifrada (SSL/TLS).

Las solicitudes a nuestra aplicación de servidor también se enrutan a través de la red de seguridad y de entrega de contenidos de Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, EE. UU.). Con ello se trata tu dirección IP para protegerte frente a ataques y abusos (art. 6.1.f del RGPD). Con Cloudflare existe un contrato de encargado del tratamiento conforme al art. 28 del RGPD; las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la UE (véase el apartado 11).

4. Pedidos y ejecución del contrato

Cuando haces un pedido, tratamos tu nombre, tu dirección de facturación y de entrega, tu correo electrónico, tu teléfono (opcional), los datos del pedido y la información de pago para ejecutar el contrato (art. 6.1.b del RGPD), por ejemplo para el pago, el envío, la facturación, la atención al cliente, el desistimiento y la garantía. No almacenamos datos de tarjetas; los trata directamente nuestro proveedor de pagos.

Para cumplir las obligaciones de la legislación mercantil y fiscal, conservamos los datos de pedidos y facturas durante los plazos legales de 6 a 10 años (art. 6.1.c del RGPD). Para prevenir el fraude en los pagos y los abusos (por ejemplo, de códigos de descuento o de devoluciones), tratamos datos de pedidos y de uso sobre la base de nuestro interés legítimo (art. 6.1.f del RGPD).

5. Cuenta de cliente

Si creas una cuenta de cliente, almacenamos tus datos de acceso (correo electrónico y una contraseña cifrada), tus datos de dirección y tu historial de pedidos para prestarte el servicio de cuenta (art. 6.1.b del RGPD). Puedes eliminar tu cuenta y tus datos personales tú misma en cualquier momento en «Mi cuenta → Privacidad»; las obligaciones legales de conservación no se ven afectadas.

6. Contacto con nosotros

Si te pones en contacto con nosotros mediante el formulario de contacto o por correo electrónico, tratamos tu nombre, tu correo electrónico y tu mensaje para gestionar tu consulta (art. 6.1.b o f del RGPD). Eliminamos los datos una vez tramitada tu consulta y siempre que no lo impidan obligaciones de conservación. Con el formulario de contacto es necesario tu consentimiento al tratamiento para poder enviarlo.

7. Asesoramiento de color (Color Match)

Si utilizas nuestro servicio de color, tratamos tus datos y las fotos que subas para darte una recomendación de color adecuada (art. 6.1.b o a del RGPD). Sube únicamente fotos en las que no se reconozca a terceros. Eliminamos las fotos una vez cumplida la finalidad de la consulta.

8. Opiniones sobre productos

Si envías una opinión, tratamos el texto de tu opinión, tu valoración y los datos de cuenta necesarios para la atribución. Solo es posible opinar tras una compra. La base jurídica es el art. 6.1.f del RGPD (interés legítimo en opiniones auténticas).

9. Proveedores de servicios utilizados (encargados y destinatarios)

Solo cedemos datos a proveedores de servicios cuando es necesario para ejecutar el contrato o existe otra base jurídica. Con los encargados del tratamiento existen contratos conforme al art. 28 del RGPD.

• Procesamiento de pagos: Stripe Payments Europe, Ltd. (Dublín, Irlanda), con certificación PCI-DSS. Según el método de pago que elijas (tarjeta de crédito, PayPal, Klarna, Apple Pay, Google Pay, iDEAL, etc.), los datos de pago también se transmiten a los respectivos proveedores de pago; con Apple Pay o Google Pay, tu dirección IP se transmite técnicamente a Apple o a Google Ireland Limited. Política de privacidad: stripe.com/privacy
• Envío: DHL (Deutsche Post AG) y DPD reciben tu nombre, tu dirección de entrega y, en su caso, tus datos de contacto para la entrega. Para el seguimiento de paquetes consultamos el estado a DHL mediante el número de seguimiento. Política de privacidad de DHL: dhl.de/de/privatkunden/datenschutz.html
• Envío de correos electrónicos: ZeptoMail (Zoho Corporation) envía en nuestro nombre las confirmaciones de pedido y de cuenta, las facturas y los correos de restablecimiento de contraseña. Política de privacidad: zoho.com/privacy.html
• Base de datos: Almacenamos los datos de pedidos, cuentas y productos en una base de datos MongoDB que operamos nosotros mismos en el servidor de Hetzner en Alemania (véase el apartado 3); no interviene ningún proveedor de bases de datos independiente.
• Sistema de facturación y contabilidad: Para la facturación, la gestión de stock y la contabilidad utilizamos nuestra propia aplicación de tienda, que se ejecuta en nuestro servidor de Hetzner en Alemania; los asesores fiscales y los proveedores de servicios contables reciben datos cuando la ley lo exige.
• Analítica web: Google Analytics (Google Ireland Limited), solo con tu consentimiento (véase el apartado 10). Política de privacidad: policies.google.com/privacy

10. Cookies y analítica web

Las siguientes cookies o elementos de almacenamiento local son técnicamente necesarios y se instalan siempre sobre la base del § 25 (2) TDDDG y del art. 6.1.f del RGPD:

• NEXT_LOCALE / PH_COUNTRY: guarda tu elección de idioma y de país (1 año) para que los precios y los contenidos se muestren en tu idioma y en tu moneda.
• userInfo: mantiene tu sesión iniciada si tienes una cuenta (12 horas).
• ph_cookie_notice_ack y ph_consent: guardan tu elección sobre las cookies (1 año).

Cookies de analítica (solo con tu consentimiento): Si haces clic en «Aceptar todas» en el aviso de cookies, utilizamos Google Analytics (cookies como _ga y _ga_*, hasta 2 años) y transmitimos datos de uso a Google. La base jurídica es tu consentimiento conforme al § 25 (1) TDDDG y al art. 6.1.a del RGPD. Si haces clic en «Solo las necesarias», estas cookies no se instalan y no se transmiten datos con fines de analítica. Puedes cambiar tu elección en cualquier momento a través del aviso de cookies; puedes retirar tu consentimiento con efectos para el futuro.

11. Transferencias a terceros países

Algunos de nuestros proveedores de servicios (por ejemplo, Stripe, Google, Zoho, Vercel, Cloudflare) pueden transferir datos a países fuera de la UE/EEE, en particular a EE. UU. Las transferencias se basan en una decisión de adecuación de la Comisión de la UE (Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la UE (art. 44 y ss. del RGPD).

12. Plazos de conservación

Almacenamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente. Conservamos los datos de pedidos, facturas y contabilidad durante los plazos legales de 6 a 10 años. Los datos de la cuenta se conservan hasta que elimines tu cuenta, y las consultas, hasta que se tramiten. Después se eliminan los datos, salvo que lo impidan obligaciones legales de conservación.

13. Tus derechos

Tienes derecho en todo momento al acceso (art. 15 del RGPD), a la rectificación (art. 16), a la supresión (art. 17), a la limitación del tratamiento (art. 18) y a la portabilidad de los datos (art. 20). Las clientas registradas pueden solicitar una copia de los datos de sus pedidos y eliminar ellas mismas su cuenta en «Mi cuenta → Privacidad». Las invitadas pueden escribir a hello@prominentehaare.com.

Derecho de oposición (art. 21 del RGPD): Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de tus datos basado en nuestro interés legítimo (art. 6.1.f del RGPD).

Retirada del consentimiento: Puedes retirar en cualquier momento cualquier consentimiento prestado, con efectos para el futuro. La licitud del tratamiento realizado hasta entonces no se ve afectada.

14. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Comisionada de Protección de Datos y Libertad de Información de Berlín (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59-61, 10555 Berlín, Alemania.

15. Facilitación de datos y decisiones automatizadas

Los datos que solicitamos durante la compra (nombre, dirección, correo electrónico) son necesarios para realizar una compra; sin ellos no podemos ejecutar el contrato. No existe ninguna decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD.

16. Modificaciones

Actualizamos esta política de privacidad cuando cambian nuestros tratamientos o la situación jurídica. Se aplica la versión vigente en esta página.