Política de privacidad
Última actualización: 22 de septiembre de 2026
Este borrador para publicación complementa el aviso de privacidad facilitado por los abogados. El archivo original entregado por los abogados se incluye sin modificaciones en el paquete para garantizar la trazabilidad. Las cláusulas siguientes constituyen el texto consolidado de transparencia Shopify/B2C propuesto para la nueva tienda.
1. Ámbito de aplicación
Esta Política explica cómo la tienda online Lovely Professional recopila, utiliza, conserva, comparte y protege datos personales. Se aplica a la tienda principal en inglés y a las tiendas localizadas en alemán, español, francés y neerlandés operadas por el mismo responsable, tanto si utilizan dominios propios como URL específicas por mercado. Cubre visitas al sitio, cuentas, checkout, pedidos, pagos, entrega, facturación, devoluciones, atención al cliente, reseñas, marketing y cookies/publicidad.
2. Responsable del tratamiento
Responsable: SP COSMOART STUDIO LASHES LIMITED Hungarian Branch. Domicilio social: 1034 Budapest, Bécsi út 100., Hungary. Número de registro: 01-17-001519. NIF-IVA: HU32108815. Contacto de privacidad y atención al cliente: sale@lovely-lash.pro. Teléfono / WhatsApp: +36 30 132 4284.
3. Datos personales que tratamos
- Datos identificativos y de contacto: nombre, correo electrónico y teléfono.
- Datos de facturación y entrega: direcciones, país, código postal y preferencias de entrega.
- Datos del pedido y transacción: carrito, productos, cantidades, descuentos, número y estado del pedido, método de envío, devoluciones y reembolsos.
- Datos relacionados con el pago: método y estado de pago, identificadores de transacción y señales de prevención del fraude. Los datos completos de tarjeta se gestionan dentro del flujo de pago seguro y no los almacenamos intencionadamente.
- Datos de cuenta: identificadores, direcciones guardadas, preferencias e historial de pedidos.
- Datos técnicos y de uso: dirección IP, dispositivo/navegador, registros de seguridad, páginas/eventos, identificadores de cookies y elecciones de consentimiento.
- Datos de atención al cliente: mensajes, archivos adjuntos y reclamaciones.
- Datos de marketing y reseñas: estado de suscripción, registros de consentimiento/oposición, interacción con campañas cuando esté habilitada, contenido de reseñas, valoración y nombre público.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Pedido, checkout y ejecución del contrato | Artículo 6.1.b RGPD - ejecución del contrato / medidas precontractuales solicitadas |
| Entrega y cumplimiento | Artículo 6.1.b RGPD |
| Facturación, contabilidad e información fiscal | Artículo 6.1.c RGPD - obligación legal |
| Prevención del fraude, seguridad y reclamaciones legales | Artículo 6.1.f RGPD - interés legítimo, cuando proceda |
| Atención al cliente, reclamaciones y derechos legales | Artículos 6.1.b, 6.1.c y/o 6.1.f RGPD según la solicitud |
| Newsletter y marketing promocional | Consentimiento cuando sea exigible; excepción limitada para clientes existentes solo cuando la ley lo permita |
| Analítica/publicidad no esenciales | Consentimiento cuando lo exija la normativa aplicable de cookies/ePrivacy |
5. Plataforma Shopify y servicios de consumidor de Shopify
La tienda funciona mediante Shopify, que proporciona funciones de escaparate, carrito, checkout, cuenta de cliente, gestión de pedidos, seguridad, prevención del fraude y privacidad. Para los servicios principales del comerciante, Shopify trata datos personales conforme a sus condiciones de tratamiento aplicables.
Si el cliente elige utilizar un servicio de consumidor de Shopify como Shop o Shop Pay, Shopify puede tratar datos para dicho servicio conforme a sus propias condiciones de privacidad. Si se activa Shopify Network Intelligence u otra función en la que Shopify actúe como responsable independiente, antes del lanzamiento deberá mostrarse la información y el enlace de privacidad específicos exigidos por Shopify.
6. Pagos
Los pagos se procesan mediante los métodos efectivamente habilitados en el checkout, incluidos Shopify Payments y los métodos de tarjeta o monedero compatibles cuando estén disponibles. Los proveedores reciben los datos necesarios para autorizar y liquidar la transacción, prevenir el fraude y cumplir obligaciones financieras. Pueden actuar como responsables independientes para determinadas actividades reguladas de pago.
7. Entrega
Para entregar el pedido compartimos la información mínima necesaria con el transportista u operador de punto de recogida seleccionado. Puede incluir nombre, dirección o punto de recogida, teléfono, email, referencia del pedido/paquete y seguimiento. Según el destino y el checkout, pueden utilizarse GLS, FedEx y las redes de puntos de recogida/taquillas pertinentes.
8. Billingo y NAV Online Számla
Utilizamos Billingo para facturación y administración de facturas. Cuando la legislación húngara exige la comunicación de datos de factura, los datos pertinentes se transmiten a la Administración Nacional de Impuestos y Aduanas de Hungría (NAV) mediante Online Számla. El tratamiento se basa en obligaciones legales. Los documentos contables con datos personales se conservan durante al menos ocho años cuando lo exige el artículo 169 de la Ley C de 2000 de Contabilidad.
9. Devoluciones, reembolsos, reclamaciones y soporte
Tratamos datos del pedido, contacto, correspondencia y materiales de apoyo necesarios para gestionar devoluciones, reembolsos, desistimientos, productos dañados/defectuosos, reclamaciones y atención posventa. Los registros se conservan durante el plazo exigido por la legislación aplicable y durante el tiempo razonablemente necesario para formular, ejercer o defender reclamaciones. Todas las cuestiones de atención al cliente y privacidad pueden enviarse a sale@lovely-lash.pro.
10. Marketing y checkout abandonado
Enviamos comunicaciones promocionales únicamente cuando lo permiten las normas aplicables de marketing electrónico y conforme al consentimiento del cliente u otra base específicamente permitida. El cliente puede darse de baja en cualquier momento. Los recordatorios de checkout abandonado solo se envían cuando la ley y la configuración de la tienda lo permiten; el contenido promocional se mantiene separado de las comunicaciones estrictamente transaccionales.
11. Cookies, analítica y publicidad
Las tecnologías estrictamente necesarias pueden operar sin consentimiento cuando la ley lo permita. Las tecnologías no esenciales de analítica, publicidad o retargeting se activan solo después de obtener el consentimiento exigido. Las tecnologías y proveedores activos se describen en la Política de Cookies y en la interfaz de preferencias.
12. Reseñas y contenido generado por usuarios
Si se habilitan reseñas, podemos tratar el texto, valoración, nombre público, email e información de verificación del pedido para recopilar, verificar y publicar reseñas. El proveedor real deberá identificarse en la tienda antes de lanzar la función.
13. Programa de fidelidad
Si se habilita un programa de fidelidad, podremos tratar identificadores de cuenta, historial de compras, puntos, nivel y datos de canje para operarlo. El proveedor y las reglas específicas deberán identificarse antes del lanzamiento.
14. Transferencias internacionales
Algunos proveedores, afiliadas y subencargados pueden tratar datos fuera del EEE. Cuando proceda, las transferencias se basarán en una decisión de adecuación, en las Cláusulas Contractuales Tipo de la Comisión Europea y/o en otro mecanismo legalmente reconocido, junto con garantías adicionales cuando sean necesarias.
15. Conservación
| Datos / proceso | Criterio de conservación |
|---|---|
| Pedidos / contrato | Durante el periodo contractual y de reclamaciones, y más tiempo cuando lo exija la normativa fiscal/contable. |
| Facturas / contabilidad | Al menos 8 años cuando resulte aplicable el artículo 169 de la Ley húngara de Contabilidad. |
| Cuenta de cliente | Mientras esté activa; determinados registros transaccionales/legales pueden conservarse tras su eliminación. |
| Soporte / reclamaciones / devoluciones | Durante el plazo exigido por la legislación de consumo y para reclamaciones relacionadas. |
| Consentimiento/oposición de marketing | El tiempo necesario para acreditar el consentimiento u oposición y mientras sea necesario. |
| Consentimiento de cookies | Durante el periodo configurado en la plataforma de gestión de consentimiento y para demostrar las elecciones. |
| Registros de seguridad | Durante un periodo proporcionado según el riesgo y la configuración del sistema. |
16. Destinatarios y encargados
Los destinatarios pueden incluir Shopify, proveedores de pago, Billingo, NAV, transportistas/puntos de recogida, proveedores de TI/seguridad, email/marketing, analítica/publicidad activada tras el consentimiento, proveedores de reseñas/fidelidad cuando se utilicen, asesores profesionales y autoridades cuando lo exija la ley. Solo deben identificarse como activos los proveedores y funciones realmente utilizados en producción.
17. Derechos RGPD
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión cuando proceda.
- Limitación del tratamiento.
- Portabilidad cuando proceda.
- Oposición al tratamiento basado en interés legítimo o al marketing directo.
- Retirada del consentimiento en cualquier momento cuando el tratamiento se base en él.
- Reclamación ante una autoridad de control.
- Derechos relativos a decisiones exclusivamente automatizadas cuando proceda.
Responderemos normalmente sin demora indebida y en el plazo de un mes. Cuando el RGPD lo permita, el plazo podrá ampliarse hasta dos meses adicionales por complejidad o número de solicitudes; informaremos de la ampliación y sus motivos dentro del primer mes.
18. Autoridad de control
Puede presentar una reclamación ante la autoridad húngara NAIH. Conforme al artículo 77 RGPD, también puede reclamar ante la autoridad de control del Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. En España, dicha autoridad es la Agencia Española de Protección de Datos (AEPD).
19. Menores
La tienda no está dirigida específicamente a menores. No solicitamos intencionadamente a menores que creen cuentas o faciliten datos sin una base jurídica adecuada. Las restricciones específicas por edad o uso profesional, si las hubiera, se indican por separado.
20. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a destrucción, pérdida, alteración, divulgación o acceso no autorizados. Las medidas se seleccionan y revisan atendiendo a la naturaleza, alcance, contexto y finalidades del tratamiento y a los riesgos para las personas.
21. Actualizaciones y contacto
Podemos actualizar esta Política cuando cambien la legislación, la configuración de Shopify, dominios, aplicaciones o actividades de tratamiento. Consultas de privacidad y ejercicio de derechos: sale@lovely-lash.pro. Teléfono / WhatsApp: +36 30 132 4284.
