Política de privacidad

El responsable del tratamiento de los datos personales recopilados a través del sitio web www.meoro.luxury (el «Sitio») es MEORO COSMETICS S.R.L., con domicilio social en Corso Magenta 46, 20123 Milán (MI), Italia, con número de identificación fiscal y número de IVA 10519850969, REA MI-2537800, capital social: 53 125,00 €.

Contacto: correo electrónico hello@meoro.luxury

La presente política de privacidad describe cómo el responsable del tratamiento recopila, utiliza, conserva y comunica los datos personales de los usuarios que visitan el sitio web, crean una cuenta, realizan un pedido, solicitan asistencia, se suscriben a comunicaciones promocionales o interactúan con las funciones de la tienda online. El sitio web está creado y alojado a través de la plataforma Shopify.

En función de la interacción con el sitio web, pueden tratarse las siguientes categorías de datos:

• datos de identificación y contacto, como nombre, apellidos, dirección, correo electrónico y número de teléfono;
• datos relativos a la cuenta, las preferencias y la configuración del cliente;
• datos relativos a los pedidos, los productos adquiridos, las devoluciones, los reembolsos, el envío y la facturación;
• información sobre el pago y el resultado de la transacción. Los datos completos de las tarjetas son tratados por los proveedores de servicios de pago y el responsable del tratamiento no los conserva directamente;
• contenido de las comunicaciones enviadas al servicio de atención al cliente;
• datos técnicos y de navegación, como la dirección IP, los identificadores en línea, el dispositivo, el navegador, el sistema operativo, las páginas visitadas y las interacciones con el sitio web;
• preferencias relativas a las cookies, el marketing y las comunicaciones promocionales;
• información necesaria para prevenir fraudes, abusos o accesos no autorizados.

El responsable del tratamiento no solicita de forma intencionada categorías especiales de datos personales, como datos sanitarios, biométricos, genéticos, relativos a las creencias religiosas o a la orientación sexual. Por lo tanto, se recomienda no facilitar dicha información a través de la página web o de los canales de atención al cliente.

Los datos pueden recopilarse directamente del interesado, de forma automática durante el uso de la web mediante cookies y tecnologías similares, o bien recibirse de Shopify y de los proveedores que intervienen en la tramitación del pedido, el pago, el envío, la asistencia o la seguridad de la web.

Los datos se tratan exclusivamente con fines específicos y sobre la base de una de las condiciones de licitud previstas en el artículo 6 del RGPD.

Gestión de los pedidos y de la relación contractual

Finalidad: crear y gestionar la cuenta, recibir y confirmar los pedidos, tramitar pagos y reembolsos, preparar y entregar los productos, y gestionar devoluciones o reclamaciones.

Base jurídica: ejecución de un contrato o de medidas precontractuales solicitadas por el interesado.

Conservación: durante el tiempo necesario para la ejecución del contrato y, posteriormente, durante el plazo necesario para la protección de los derechos del titular y del cliente.

Obligaciones fiscales, contables y legales

Finalidad: para emitir y conservar documentos fiscales y contables, así como para cumplir con las obligaciones impuestas por la ley.

Fundamento jurídico: cumplimiento de una obligación legal.

Conservación: por regla general, 10 años, salvo que la ley exija plazos más largos o que estos sean necesarios en caso de impugnaciones.

Asistencia y comunicaciones de servicio

Finalidad: responder a consultas, prestar asistencia y enviar comunicaciones relacionadas con cuentas, pedidos, pagos, entregas, devoluciones o seguridad.

Base jurídica: ejecución del contrato y, en su caso, interés legítimo en gestionar eficazmente la relación con los clientes.

Conservación: durante el tiempo necesario para gestionar la solicitud y, por regla general, hasta 24 meses a partir de su cierre, salvo en caso de litigio u obligaciones legales.

Seguridad y prevención del fraude

Finalidad: proteger el sitio web, verificar las transacciones, prevenir fraudes, abusos y accesos ilícitos, y salvaguardar los derechos del responsable del tratamiento y de los usuarios.

Base jurídica: interés legítimo del responsable del tratamiento en garantizar la seguridad del servicio y la protección de sus derechos.

Conservación: durante el tiempo estrictamente necesario para la verificación y, por regla general, hasta 12 meses, salvo en caso de investigaciones, reclamaciones u obligaciones legales.

Boletines informativos y marketing directo

Finalidad: enviar, por correo electrónico u otros canales autorizados, novedades, iniciativas y ofertas comerciales de Meoro.

Base jurídica: consentimiento del interesado, que puede revocarse libremente en cualquier momento.

Conservación: hasta la revocación del consentimiento o la solicitud de supresión y, en cualquier caso, respetando los plazos aplicables y las comprobaciones periódicas sobre el interés del destinatario.

Análisis, personalización y publicidad

Objetivo: medir el uso de la web, mejorar los servicios, personalizar la experiencia y, si se autoriza, ofrecer publicidad relevante, incluso a través de socios.

Base jurídica: consentimiento, cuando así lo exija la normativa, recabado a través del banner o del centro de preferencias de cookies; para actividades estrictamente necesarias, interés legítimo o prestación del servicio solicitado.

Conservación: según los plazos indicados en el centro de preferencias de cookies y en las políticas de privacidad de los proveedores implicados; el consentimiento puede modificarse o revocarse en cualquier momento.

Determinación y defensa de los derechos

Finalidad: prevenir o gestionar controversias y responder a las solicitudes de las autoridades competentes.

Fundamento jurídico: interés legítimo en la protección de los derechos y el cumplimiento de las obligaciones legales.

Conservación: mientras dure el litigio y hasta que prescriban los plazos de prescripción aplicables.

El suministro de los datos marcados como obligatorios durante la compra, el pago, la entrega o la creación de la cuenta es imprescindible para prestar el servicio solicitado. Si no se facilitan dichos datos, podría impedirse la finalización o la ejecución del pedido. El suministro de datos para boletines informativos, marketing, análisis no esenciales y publicidad personalizada es opcional, y su denegación no afecta a la posibilidad de realizar compras en la web.

El tratamiento se lleva a cabo mediante instrumentos electrónicos y, cuando es necesario, en papel, adoptando medidas técnicas y organizativas adecuadas al riesgo. El responsable del tratamiento limita el acceso a los datos a las personas autorizadas y a los proveedores que lo necesiten para llevar a cabo las actividades que se les han encomendado. Sin embargo, ningún sistema es completamente inmune a los riesgos; por lo tanto, no se puede garantizar una seguridad absoluta de las transmisiones ni de los archivos.

Dentro de los límites necesarios para los fines descritos, los datos podrán ser comunicados a:

• Shopify International Limited y otras empresas del grupo Shopify, para el alojamiento y el funcionamiento de la plataforma y los servicios relacionados;
• proveedores de servicios de pago y prevención del fraude;
• mensajeros, transportistas, operadores logísticos y personas implicadas en la entrega;
• proveedores de servicios informáticos, alojamiento web, seguridad, asistencia técnica y gestión de las comunicaciones;
• proveedores de servicios analíticos, publicitarios o de marketing, exclusivamente en los casos y con las garantías previstas en la normativa y, cuando sea necesario, previo consentimiento;
• contables, asesores, abogados, auditores y otros profesionales sujetos al secreto profesional;
• autoridades públicas, judiciales, fiscales o de seguridad pública, cuando así lo prevea la ley o una resolución legítima.

Los proveedores que tratan datos por cuenta del responsable del tratamiento son designados encargados del tratamiento, de conformidad con el artículo 28 del RGPD, cuando así se requiera. Algunas entidades pueden actuar como responsables del tratamiento independientes, de acuerdo con sus propias políticas de privacidad.

Shopify proporciona la plataforma tecnológica utilizada para la tienda online y trata datos personales con el fin de garantizar el funcionamiento, la seguridad y la mejora de sus servicios. En lo que respecta a determinadas funcionalidades, Shopify puede actuar como encargado del tratamiento en nombre de MEORO COSMETICS S.R.L.; en otras actividades, puede actuar como responsable del tratamiento autónomo.

Para más información: https://www.shopify.com/legal/privacy/consumers. El portal de Shopify para el ejercicio de los derechos relacionados con los tratamientos realizados directamente por Shopify está disponible en la dirección https://privacy.shopify.com/.

La web utiliza cookies y tecnologías similares necesarias para el funcionamiento de la tienda, el carrito, el proceso de pago, la seguridad y la gestión de las preferencias. Con el consentimiento del usuario, también se pueden utilizar cookies analíticas, funcionales avanzadas, publicitarias o de personalización.

En la primera visita, cuando sea necesario, aparecerá un banner que te permitirá aceptar, rechazar o configurar las cookies no esenciales. Las preferencias se pueden modificar en cualquier momento a través del enlace «Preferencias de cookies» disponible en la web. La información actualizada sobre las categorías, los proveedores y la duración de las cookies se encuentra en el centro de preferencias correspondiente.

Algunos proveedores, entre ellos Shopify, pueden tratar datos en países situados fuera del Espacio Económico Europeo. En tales casos, la transferencia se realiza sobre la base de una decisión de adecuación de la Comisión Europea o mediante cláusulas contractuales tipo y, cuando sea necesario, medidas adicionales adecuadas para garantizar un nivel de protección sustancialmente equivalente al europeo. Se puede solicitar más información poniéndose en contacto con el responsable del tratamiento.

En los casos previstos por el RGPD, el interesado puede ejercer los siguientes derechos:

• obtener confirmación de la existencia de un tratamiento y acceder a sus datos;
• solicitar la rectificación de los datos inexactos o la completación de los incompletos;
• solicitar la supresión de los datos, cuando se cumplan los requisitos legales;
• solicitar la limitación del tratamiento;
• recibir los datos en formato estructurado y transmitirlos a otro responsable del tratamiento, en los casos de portabilidad;
• oponerse al tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular;
• oponerse en cualquier momento al marketing directo;
• revocar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la revocación;
• no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o de importancia análoga, salvo las excepciones previstas por la ley.

Para ejercer sus derechos, puede escribir a la dirección de correo electrónico hello@meoro.luxury o, para comunicaciones formales, a

. El responsable del tratamiento podrá solicitar la información necesaria para verificar la identidad del solicitante y responderá en los plazos previstos por la normativa aplicable. Por regla general, responderá en el plazo de un mes.

El interesado que considere que el tratamiento de sus datos incumple la normativa aplicable podrá presentar una reclamación ante la Agencia de Protección de Datos, siguiendo las instrucciones disponibles en https://www.garanteprivacy.it, o dirigirse a la autoridad de control competente del país en el que resida o trabaje.

La página web y los productos no están destinados específicamente a menores. El responsable del tratamiento no recopila deliberadamente datos personales de menores en contravención de la normativa aplicable. En caso de que un padre, madre o tutor considere que un menor ha facilitado datos personales sin la autorización correspondiente, puede ponerse en contacto con el responsable del tratamiento para solicitar su supresión.

El sitio web puede contener enlaces a sitios web o servicios gestionados por terceros. El responsable del tratamiento no controla a dichos terceros e invita al usuario a consultar sus políticas de privacidad antes de facilitar datos personales.

La presente política de privacidad puede actualizarse para adaptarla a cambios normativos, técnicos u organizativos, a la introducción de nuevas funcionalidades o a cambios en los proveedores con los que se trabaja. La versión actualizada se publicará en la página web, indicando la fecha de la última actualización. Cuando así lo exija la ley, se enviarán comunicaciones adicionales o se volverá a recabar el consentimiento.

Si tiene alguna pregunta sobre esta política de privacidad o sobre el tratamiento de los datos personales:

MEORO COSMETICS S.R.L.
Corso Magenta 46, 20123 Milán (MI), Italia
Correo electrónico: hello@meoro.luxury