Política de Privacidad de IM PRO MAKEUP NY LP

Mediante esta política de privacidad, le proporcionamos información acerca del tratamiento de sus datos personales relacionados con su visita a nuestro sitio web y el uso de las funcionalidades y ofertas proporcionadas en él. También nos gustaría informarle sobre sus derechos relacionados con el tratamiento de sus datos personales. Le rogamos que lea detenidamente la siguiente política de privacidad:

1. ¿Quién es responsable del tratamiento de sus datos personales y a quién puede contactar?

Para el tratamiento de sus datos personales es responsable (Controlador):

IM PRO MAKEUP NY LP
110 Greene St, Suite 2
New York, NY 10012
USA
[email protected]

Puede contactar con nuestro representante en la UE (Art. 27 RGPD) con la siguiente información de contacto:

IM PRO MAKEUP NY LP.
Achieved Compliance Advocacy, Ltd.  C/o Renata Kloss,
Singel 250, 1016
AB Amsterdam, Países Bajos
[email protected]

Puede contactar con nuestro responsable de protección de datos con la siguiente dirección de e-mail:

[email protected]

2. ¿Qué datos personales suyos tratamos?

Mientras visita nuestra web, tratamos los datos personales que nos proporciona o que se generan al utilizar nuestra web. Los datos personales son cualquier información que, tanto sola como combinada con otra información, pueda utilizarse para identificarle.

3. ¿Cómo tratamos sus datos personales?
El alcance y tipo de tratamiento de sus datos personales depende de las funcionalidades y servicios que utilice mientra visita nuestra web. Más abajo, le explicaremos con qué fin tratamos sus datos personales.

a) Archivos de Registro del Servidor

Para registrar su visita a nuestra web, utilizamos datos de registro (de manera directa o a través de terceros) en forma de los denominados archivos de registro. La información en los archivos de registro incluye:

• Direcciones de Protocolo de internet (IP)

• Tipo de navegador,

• Proveedor de servicios de internet ("PSI"),

• Fecha y hora de acceso a nuestra web,

• Páginas de referencia y de salida (URL de referencia)

• Páginas en las que se ha hecho clic y cualquier otra información que su navegador nos proporcione.

Utilizamos archivos de registro para asegurar que la conexión de nuestras aplicaciones funciona adecuadamente. Adicionalmente, necesitamos los archivos de registro para asegurar la seguridad y estabilidad de nuestras páginas web. La base legal del tratamiento es Art.6 párrafo 1 f) RGPD.

b) Cookies

Utilizamos Cookies y tecnologías similares en nuestra web. Las Cookies son pequeños archivos de texto que un servidor web almacena en su dispositivo. Las Cookies nos proporcionan acceso a la información almacenada. Utilizamos cookies para que nuestra web funcione de forma más eficiente, para analizar cómo se utiliza nuestra web con el fin de mejorarla en general, nuestras ofertas y otros servicios y para personalizar su visita a nuestra web.

Algunas de las cookies que utilizamos se borran cuando finaliza la sesión (denominadas cookies de sesión), mientras que otras se conservan incluso tras finalizar la sesión (denominadas cookies persistentes).

Las cookies pueden rechazarse total o parcialmente en todos los navegadores habituales en la configuración de navegador correspondiente. Puede que tenga que establecer ciertas preferencias de nuevo cada vez que visite nuestra web, ya que no podemos reconocerle sin cookies. Tenga en cuenta de que algunas de las funciones de nuestra web pueden no funcionar adecuadamente.

c) Uso de Herramientas de marketing y de análisis

Utilizamos información recogida mediante herramientas de marketing y análisis para mejorar y potenciar nuestra web y nuestros productos y servicios. Utilizamos las siguientes herramientras analíticas y de marketing:

aa) Google Analytics

Utilizamos Google Analytics en nuestra web. La entidad responsable del funcionamiento de Google Analytics en la región europea es Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda.

Google Analytics es un servicio de análisis web y utiliza cookies que le permiten analizar el uso que le da a nuestra web. La información recogida por medio de las cookies sobre su uso de esta web se transfiere generalmente al servidor de Google en EEUU y se almacena allí. El operador de estos servidores es Google, LLC.

Durante su visita a nuestra web, su comportamiento como usuario se registra en forma de los denominados eventos, que pueden ser: cantidad de visitas a la página, su primera visita a la web, el inicio de su sesión, su ruta de clics, su interacción con la web y/o los vídeos, sus desplazamientos (cuando un usuario se desplaza hasta el final de la página (90%)), sus clics en enlaces externos, consultas de búsqueda interna, sus descargas de archivos y los anuncios que se han visto o en los que ha hecho clic.

La siguiente información también queda registrada: su ubicación aproximada (región), su dirección IP (de forma acortada (véase más abajo)), información técnica sobre su navegador y los dispositivos que utiliza (p. Ej, configuración de idioma, resolución de pantalla), su proveedor de servicios de internet y el URL de referencia (medio web/anuncio mediante el cual llegó a la web).

Google Analytics tiene activada por defecto la anonimización de direcciones IP. Debido a la anonimización de IP, Google acortará su dirección IP dentro de los Estados miembros de la UE o en otros Estados parte del Acuerdo sobre el EEE. Solo en casos excepcionales, la dirección IP completa se transferirá al servidor de Google en EEUU y se acortará allí. Según Google, la dirección IP que transmita su navegador como parte de Google Analytics no se fusionará con otros datos de Google.

Google procesará la información anteriormente mencionada para evaluar su uso del sitio web y para elaborar informes sobre la actividad del mismo en nuestro nombre. Los informes que Google Analytics nos proporciona nos ayudan a analizar el rendimiento de nuestro sitio web.

Los datos recopilados y vinculados a las cookies colocadas por Google Analytics se borran automáticamente después de 2 meses. El borrado de datos cuyo periodo de retención se ha alcanzado ocurre automáticamente una vez al mes.

La base jurídica para el procesamiento de estos datos es su consentimiento de conformidad con el Art. 6 párrafo 1 a) RGPD. Puede retirar su consentimiento en cualquier momento de cara al futuro accediendo a la configuración de nuestra herramienta de gestión de consentimiento y cambiar ahí su selección. Tenga en cuenta que la legalidad del tratamiento realizado sobre la base del consentimiento previo a su retirada no se verá afectada.

Además, puede impedir la recopilación de los datos generados por la cookie y relacionados con su uso del sitio web (incuyendo su dirección IP) a Google, descargando e instalando el complemento del navegador para desactivar Google Analytics https://tools.google.com/dlpage/gaoptout?hl=es.

Para obtener más información acerca de las condiciones de uso de Google Analytics y la política de privacidad de Google, haga clic en el siguiente enlace:

https://policies.google.com/privacy?hl=es

bb) Google Optimize

También utilizamos Google Optimize en nuestro sitio web. Google Optimize es una herramienta de optimización de páginas web integrada en Google Analytics.

Para obtener más información acerca de la política de privacidad de Google, haga clic en el siguiente enlace:

https://policies.google.com/privacy?hl=es

cc) BigQuery

Utilizamos BigQuery. La entidad responsable de las operaciones de los servicios de Google en la región europea es Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda. BigQuery es una solución de almacén de datos empresariales totalmente gestionada disponible en la plataforma Google Cloud. Utilizamos BigQuery, por ejemplo, en conexión con los servicios de Google mencionados anteriormente para analizar, exportar y almacenar datos.

Para obtener más información sobre la política de privacidad de Google, haga clic en el siguiente enlace:

https://policies.google.com/privacy?hl=es

dd) Hotjar

Utilizamos Hotjar para entender las necesidades de nuestros usuarios y mejorar las ofertas de nuestro sitio web. Hotjar lo proporciona Hotjar Ltd, Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta. Hotjar nos permtie entender mejor las experiencias de nuestros usuarios (por ejemplo, cuánto tiempo pasan los usuarios en qué páginas, en qué enlaces hacen clic, qué les gusta y qué no les gusta, etc) y nos ayuda a adaptar nuestra oferta a su feedback. Hotjar utiliza cookies y otras tecnologías para recopilar información acerca del comportamiento de los usiarios y sobre sus dispositivos (particularmente las direcciones IP de los dispositivos (recopiladas y almacenadas únicamente de forma anónima), información sobre el navegador utilizado, localización (solo el país), idioma preferido para visualizar nuestra web). Hotjar almacena esta información en un perfil de usuario bajo un pseudónimo. Ni Hotjar ni nosotros utilizamos la información para identificar a usuarios individuales ni se fusiona con otros datos personales acerca de usuarios individuales.

La base jurídica para el procesamiento de estos datos es su consentimiento de conformidad con el Art. 6 párrafo 1 a) RGPD. Puede retirar su consentimiento en cualquier momento de cara al futuro.

Para obtener más información sobre la política de privacidad de Hotjar, haga clic aquí: https://www.hotjar.com/legal/policies/privacy

ee) Impact

Nuestras páginas web pueden utilizar una herramienta en la nube de marketing y programa de afiliación llamada «Impact». Es un servicio proporcionado por Impact Tech, Inc. (US), C/O PARACORP INCORPORATED, 2140 S Dupont, HWY, 19934 Camden.

Para obtener más información sobre la política de privacidad de Impact, haga clic aquí: https://impact.com/privacy-policy/

d) Creación de Cuenta

Si usted crea una cuenta mientras usa nuestras páginas web, procesamos su identificación e información de contacto que incluye los siguientes datos personales:

• Nombre (nombre y apellido)

• E-mail

• Dirección

• Número de teléfono

• Contraseñ

• Información sobre las páginas y productos que ha visitado y las acciones realizadas en estas páginas web.

Procesamos los datos personales en base al Art 6 párrafo 1 b) RGPD. El fin del tratamiento de datos es concluir el contrato de compra (pedido de nuestra tienda) y, en relación con esto, proporcionar las funciones y servicios disponibles en la plataforma.

Además, procesamos estos datos personales con el fin de verificar su identidad cuando crea una cuenta. La base jurídica para el tratamiento de sus datos es el Art. 6 párrafo 1 f) RGPD. Tenemos interés legítimo en tratar los datos para verificar a los usuarios antes de crear una cuenta.

e) Pedidos de nuestra tienda online

Procesamos los siguientes datos personales al tramitar su pedido:

• Nombre (nombre y apellido)

• E-mail

• Dirección

• Número de teléfono

Si realiza un pedido, le pediremos la información necesaria para procesar la transacción. Dependiendo del método de pago que elija, esta información puede incluir:

• nombre del titular de la tarjeta (tarjeta de crédito),

• número de la tarjeta de crédito (últimos 3-4 dígitos),

• fecha de caducidad y tipo de tarjeta de crédito,

• token de la pasarela de pago.

Transmitiremos sus datos de contacto a la empresa de paquetería. Si fuera necesario para la ejecución del contrato, también transmitiremos su e-mail o su número de teléfono a la empresa de paquetería con el fin de coordinar una fecha de envío. Si hubiera problemas con la tramitación de un pedido (por ejemplo, problemas de envío), le informaremos de ello a través de los datos de contacto que nos haya proporcionado (e-mail, número de teléfono).

El tratamiento de sus datos en el contexto de la tramitación de su pedido es necesario para la ejecución del contrato con usted. La base jurídica para el tratamiento de sus datos es el Art. 6 párrafo 1 b) RGPD.

Además, le ofreceremos el uso de servicios de pago como PayPal (véase más abajo).

f) Uso de servicios de pago

Ofrecemos el uso de servicios de pago a través de PayPal en nuestra web.

(1) PayPal

PayPal es un servicio de pago proporcionado por PayPal (Europa) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg tratará los siguientes datos personales si elige procesar su pago a través de PayPal: nombre (nombre y apellido), e-mail, dirección, número de teléfono, datos de pago, datos de la transacción y datos técnicos y datos de cuenta de PayPal (nombre, dirección, e-mail, número de teléfono). PayPal utiliza estos datos para procesar su pago.

Puede encontrar más información acerca del tratamiento de sus datos personales por parte de PayPal aquí.

La transmisión de sus datos a PayPal y el subsecuente tratamiento de sus datos personales por estas empresas es necesario para ejecutar el contrato con usted. La base jurídica para el tratamiento de sus datos con los fines enumerados es el Art. 6 párrafo 1 b) RGPD.

g) Contacto con su Dispositivo Móvil con fines comerciales

Puede que le contactemos a través de su dispositivo móvil (incluyendo llamadas de voz automatizadas, mensajes grabados y/o llamadas (incluyendo mensajes SMS) transmitidas utilizando tecnología automatizada al /a los número/s de teléfono que nos proporcione) para informarle sobre de su uso de la web, sobre nuestras ofertas y/o con fines comerciales. En tales casos, solo le contactaremos si nos ha proporcionado su consentimiento. La base jurídica para el tratamiento de sus datos es su consentimiento de conformidad con el Art. 6 párrafo 1 a) RGPD.

h) Contacto

Tiene la opción de contactarnos a través del formulario de contacto que proporcionamos en nuestra web. Al rellenar el formulario de contacto, puede solicitarnos información sobre un asunto determinado. Procesamos los siguientes datos personales para poder gestionar su petición:

• su nombre (Nombre y apellido)

• su e-mail

• y otra información que nos haya proporcionado como parte de su solicitud de contacto.

Tratamos sus datos personales con el fin de tramitar su solicitud además de proporcionarle la información solicitada y contactarle para asistencia adicional.

La base jurídica para el tratamiento de sus datos por nuestra parte es el Art. 6 párrafo 1 b) RGPD, siempre y cuando el tratamiento sea necesario para la ejecución del contrato con usted. De lo contrario, el tratamiento se basa en nuestros intereses legítimos preponderantes de conformidad con el Art. 6 párrafo 1 f) RGPD. Tenemos interés legítimo en tramitar su solicitud adecuadamente.

i) Boletín

En nuestra web, ofrecemos un boletín para proporcionarle información sobre nuestras ofertas, productos y servicios. Puede suscribirse a nuestro boletín enviando su dirección e-mail. Después recibirá periódicamente nuestros boletines informativos. Cuando decide suscribirse al boletín, procesamos su dirección de e-mail que introduce durante el proceso de registro.

Utilizamos los servicios de Klaviyo para el envío de nuestro boletín. Klaviyo nos permite ver si ha abierto el boletín y si ha hecho clic, entre otras cosas, en enlaces incluidos en el boletín. Esto nos ayuda a mejorar nuestro servicio de boletín. Klaviyo es un servicio ofrecido por Klaviyo Inc., Global HQ 125 Summer St, Floor 6 Boston, MA 02111, EEUU. Si se ha suscrito a nuestro boletín, Klaviyo almacenará su dirección de e-mail en sus servidores en EEUU. Klaviyo trata y hace uso de estos datos personales en nuestro nombre para el envío y evaluación de nuestro boletín.

Para más información sobre detalles adicionales sobre el tratamiento de sus datos personales por parte de Klaviyo, haga clic aquí: https://www.klaviyo.com/legal/privacy-policy

La base jurídica para el procesamiento de estos datos es su consentimiento de conformidad con el Art. 6 párrafo 1 a) RGPD.

j) Trustpilot

Utilizamos los servicios de Truspilot A/S, Pilestræde 58, 5, 1112 Copenhagen, Denmark. Al usar Trustpilot puede valorar nuestros servicios.

aa) Petición de valoración

Puede que le pidamos su consentimiento para enviarle una solicitud de valoración. Si consiente recibir dicha solicitud, puede que le enviemos un e-mail y pedirle que nos valore. Este e-mail contendrá una solicitud de valoración y un enlace a la página donde puede valorarnos. Como necesitamos verificar que usted es cliente nuestro para proporcionarle la posibilidad de valorarnos, necesitamos revelar sus datos personales en la medida de lo necesario a Trustpilot. Los datos personales afectados por esto pueden ser su nombre y apellido,e-mail y un número de referencia (número de pedido).

La base jurídica para el tratamiento de estos datos y la revelación de sus datos personales a Trustpilot es su consentimiento de conformidad con el Art.6 párrafo 1 a) RGPD.

Cada valoración es voluntaria. No se le perjudicará si decide no enviar una valoración. Tenga en cuenta que si desea valorarnos en Trustpilot, deberá crear una cuenta en Trustpilot en el caso de que no tenga una. La creación de una cuenta podría estar sujeta al tratamiento de otros datos personales por Trustpilot y la aceptación de los Términos Generales y Condiciones de Trustpilot.

bb) Widget de Trustpilot

También utilizamos el Widget de Trustpilot en nuestro sitio web. Un widget muestra información variable. El contenido relevante se muestra en el widget de nuestro sitio web, pero se recupera de los servidores de Trustpilot en el momento en el que se muestra. El widget podría tratar datos personales de los usuarios del sitio web. El Widget de Trustpilot registra tres eventos: impresiones, visitas y clics. Por lo tanto, procesa los datos personales mínimos necesarios para la prestación del Widget, tales como su dirección IP, fecha y hora de su visita a nuestra web. La base jurídica para la prestación del Widget de Trustpilot es nuestro interés legítimo en conformidad con el Art. 6 párrafo 1 f) RGPD.

Para obtener más información acerca del tratamiento de sus datos personales por Trustpilot, lea la política de privacidad de Trustpilot: https://es.legal.trustpilot.com/for-reviewers/end-user-privacy-terms

k) Datos Fotográficos/ Perfil Público

Puede crear un perfil público conectado con su cuenta en nuestra web, denominado en el presente documento como «Perfil Público». Su Perfil Público puede incluir su nombre y otra información que usted puede insertar en su Perfil Público como su género y una foto de perfil. Su Perfil Público puede verse en nuestro sitio web. En caso de que nos haya proporcionado su nombre de perfil en Instagram, podemos etiquetar su perfil de Instagram e indicar la cantidad de seguidores que tiene en su Perfil Público. Tratamos estos datos personales para proporcionarle nuestros servicios. La base jurídica para el tratamiento de estos datos es su consentimiento de conformidad con el Art. 6 párrafo 1 a) RGPD.

Si crea un Perfil Público (o utiliza otras funciones interactivas de nuestra web o interactúa con nosotros en redes sociales), la información introducida (incluyendo datos personales) puede ser vista y utilizada por otros durante el tiempo en el que las páginas web que procedan permanezcan activas y pueden ser visibles más tiempo si las páginas se almacenan en caché (dependiendo de su configuración de privacidad asociada con sus cuentas en las páginas web de redes sociales que procedan). No obstante, no nos responsabilizamos de los datos personales que elija publicar de esta forma, y le animamos a que piense detenidamente antes de realizar una publicación en cualquier área pública de nuestra web, y a que solo publique información que está seguro de querer que sea accesible a todo el mundo. Además, las plataformas de redes sociales operan independientemente a nosotros y no nos responsabilizamos de las interfaces de tales plataformas de redes sociales o prácticas de privacidad o seguridad. Le recomendamos que revise las políticas de privacidad y la configuración de las redes sociales con las que interactúa para ayudarle a entender sus prácticas de privacidad.

l) PowerMatch-Quiz

Puede utilizar nuestro PowerMatch-Quiz en nuestro sitio web. Este servicio le ayuda a encontrar el color de base de maquillaje más apropiado para su piel. Este servicio está hecho en formato de quiz y le formula ciertas preguntas sobre su piel y otras cuestiones determinadas como sus preferencias. Al completar el quiz, le pedimos que introduzca su e-mail para proporcionarle el tono de base de maquillaje que creemos que es más apropiado para su piel en base a sus respuestas. Tratamos sus datos personales como su dirección de e-mail y las respuestas y preferencias que ha proporcionado al hacer el PowerMatch-Quiz La base jurídica para el tratamiento de estos datos es su consentimiento de conformidad con el Art. 6 párrafo 1 a) RGPD.

4. ¿Con quién compartimos sus datos personales?

Puede que compartamos sus datos personales en los siguientes casos. Utilizamos servicios de proveedores externos como procesadores (Art. 4 No. 8 RGPD). Los procesadores solo procesan datos en nuestro nombre y siguiendo nuestras instrucciones. Les transmitimos sus datos personales en la medida de lo necesario. Además, también transmitimos sus datos personales a destinatarios que son controladores de datos en los términos del Art. 4 No. 7 RGPD.

Transferimos datos a los siguientes destinatarios (categorías):

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland and Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (sobre el uso de Google Analytics, Google Optimize and BigQuery)

• Impact Tech, Inc., C/O PARACORP INCORPORATED, 2140 S Dupont, HWY, 19934 Camden (acerca del uso de Impact)

• Hotjar Ltd Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's, STJ 3141 Malta (sobre el uso de Hotjar)

• Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhagen, Denmark (sobre el uso de Trustpilot)

• PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (sobre el uso de PayPal)

• Klaviyo Inc., Global HQ 125 Summer St, Floor 6 Boston, MA 02111, USA (sobre el uso de Klaviyo)

5. Lugar de tratamiento

Nuestra empresa está situada en los Estados Unidos de América. Para obtener más información acerca de nuestra dirección, véase la información en la Sección 1 No disponemos de una filial o sucursal en la región europea. Por lo tanto, el tratamiento de sus datos personales procesados por nosotros se lleva a cabo directamente en EEUU. Sin embargo, cumplimos los requisitos del RGPD. Nos aseguramos de proteger sus datos personales de la mejor forma posible. Para cumplir con el RGPD, también hemos designado un representante en la Unión Europea (véase Sección 1 para obtener más información).

6. ¿Está obligado a proporcionar sus datos personales?

No está obligado por contrato ni por ley a proporcionarnos sus datos personales. Tenga en cuenta lo siguiente: si no nos proporciona los datos personales que necesitemos para los respectivos propósitos, tales como la ejecución de un contrato con usted, la respectiva relación contractual no se efectuará. Esto afecta en particular a los pedidos en nuestra tienda online, ya que no podemos aceptar y procesar el pedido sin tratar sus datos personales necesarios.

7. ¿Cuánto tiempo almacenamos sus datos personales?

Almacenamos sus datos personales de acuerdo con los fines mencionados durante el periodo de tiempo necesario para el cumplimiento de dichos fines o durante el periodo de tiempo que estamos obligados a almacenar sus datos personales debido a obligaciones legales de almacenamiento y documentación.

Si utiliza nuestro sitio web y las funcionalidades que en él se proporcionan, generalmente almacenamos sus datos personales durante la duración del proceso de uso respectivo, a menos que se necesite un almacenamiento prolongado para la respectiva finalidad de procesamiento. En este caso, almacenamos sus datos personales en la medida de lo necesario para el cumplimiento de la finalidad de tratamiento correspondiente.

8. ¿Cuáles son sus derechos en cuanto al tratamiento de sus datos personales?

El RGPD le proporciona a usted, como titular de los datos, los siguientes derechos relacionados con el tratamiento de sus datos personales:

• el derecho de acceso (Art. 15 RGPD)

• el derecho de rectificación (Art 16 RGPD)

• el derecho de cancelación (Art 17 RGPD)

• el derecho a la limitación del tratamiento (Art 18 RGPD) y

• el derecho a la portabilidad de los datos (Art 20 RGPD).

En la medida en que tratamos sus datos personales en base a su consentimiento, usted puede retirar su consentimiento en cualquier momento a efecto futuro.

En cuanto al tratamiento de sus datos con la finalidad de nuestro interés legítimo de acuerdo al Art 6 (1) f) RGPD, tiene el derecho de oposición de acuerdo al Art. 21 RGPD. Puede obtener más información sobre el derecho de oposición de acuerdo con el Art. 21 RGPD que encontrará más abajo.

Además, tiene el derecho a presentar una denuncia a las autoridades supervisoras competenres (Art. 77 RGPD) si considera que el tratamiento de sus datos personales no es lícito.

Para poder ejercer los derechos previamente mencionados, puede contactar con los organismos mencionados en la Sección 1.

9. Cambios en esta Política de Privacidad

Podemos actualizar esta política de privacidad de vez en cuando para asegurarnos de que siempre esté actualizada. Por lo tanto, nos reservamos expresamente el derecho a añadir cambios a esta política de privacidad. Esto también se aplica a los cambios que resulten necesarios debido a un cambio en la oferta de servicios.

Estado: 11.2022