Política de protección de datos personales

1. ¿CUÁLES SON NUESTROS COMPROMISOS EN TÉRMINOS DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL?

Preocupados por la protección de su vida privada, otorgamos suma importancia a la confidencialidad de los datos de carácter personal que usted nos proporciona.

«sus datos de carácter personal» designan la información o los elementos de información que permiten su identificación directa o indirecta. Esto incluye generalmente información como su nombre, dirección, foto de perfil, dirección de correo electrónico y números de teléfono, pero también puede incluir otra información como su dirección IP, sus hábitos de compra, información sobre su estilo de vida o sus preferencias.

A través de esta política de protección de datos de carácter personal (en lo sucesivo, la «Política») deseamos explicarle la naturaleza de los datos de carácter personal que recogemos, la manera en que los tratamos, las medidas que adoptamos para garantizar su seguridad y la naturaleza de sus derechos.

Podremos actualizar nuestra Política en cualquier momento y estas modificaciones entrarán en vigor de inmediato. Se le notificarán estas actualizaciones. Por consiguiente, les invitamos a consultar esta Política con regularidad con el objeto de conocer su última versión disponible.

Esta Política se aplicará a todos los datos de carácter personal que usted nos facilite directa o indirectamente.

Para más información, puede ponerse en contacto con nosotros aquí

2. ¿QUIÉN RECOGE SUS DATOS DE CARÁCTER PERSONAL?

Sus datos de carácter personal recogidos en el marco de nuestra actividad son tratados principalmente por:

LABORATOIRE NUXE

Domicilio social: 127 rue d’Aguesseau 92100 Boulogne Billancourt

R.C.S. PARIS 642060123

NUXE SPA (para nuestros spas en propiedad)

Domicilio social: 127 rue d’Aguesseau 92100 Boulogne Billancourt

R.C.S. PARIS 497883587

En adelante denominados de forma colectiva «NUXE»

THE HUT.COM LIMITED,

Domicilio social: 5th Floor, Voyager House, Manchester Airport, Manchester, M90 3DQ, United Kingdom

3. ¿EN QUÉ MOMENTO RECOGEMOS SUS DATOS DE CARÁCTER PERSONAL?

Recogemos sus datos de carácter personal directa o indirectamente a través de nuestros proveedores, especialmente cuando:

· Navega por nuestros Sitios o utiliza nuestros Servicios en nuestros Sitios,

· Crea una cuenta en nuestros Sitios.

· Se conecta a nuestra cuenta en nuestros Sitios.

· Utiliza su cuenta en nuestros Sitios.

· Se suscribe a nuestro boletín.

· Efectúa y abona un pedido en nuestros Sitios.

· Redacta una opinión en calidad de cliente, un comentario en nuestras redes sociales, en nuestros Sitios.

· Contacta con nosotros a través de diversos canales, en especial a través de los formularios de contacto, por chat, por email, por vía postal o por teléfono.

· Participa en un juego o concurso, en pruebas de productos, encuestas de satisfacción o sondeos.

· Nos visita en los Spas Nuxe.

· Comparte contenido en las redes sociales utilizando un hashtag #Nuxe o los hashtags que le proponemos.

· Ha expresado su acuerdo a la transmisión a terceros de los datos de carácter personal que le incumben.

· Comparte con nosotros sus contenidos sobre nuestro UGC (User Generated Content - Contenido Generado por el Usuario).

Solo recogemos sus datos de carácter personal cuando es estrictamente necesario y lícito. Nos comprometemos a solo recoger el mínimo de datos de carácter personal necesario para los fines contemplados en esta Política.

4. ¿DE QUÉMANERA RECOGEMOS SUS DATOSDE CARÁCTER PERSONAL?

Podemos recoger sus datos de carácter personal a través de diversas fuentes, en especial:

· Los datos de carácter personal recogidos directamente, que usted nos comunique voluntariamente sobre todo durante la creación de su cuenta, a través de formularios de recogida de datos, o cuando efectúe una compra en nuestro sitio o en tienda. (por ejemplo, nombre, apellidos, datos de contacto, etc.). 

· Los datos de carácter personal recogidos al utilizar nuestros Sitios, por ejemplo, mediante el uso de cookies (Política de cookies).

· Los datos de carácter personal que usted decida compartir durante el uso de sitios de terceros, que hayamos recogido a través de otras fuentes.

Estos datos serán recogidos fielmente; no se procederá a ninguna recogida a escondidas de las personas y sin que no les haya sido informado.

5. ¿QUÉ DATOS DE CARÁCTER PERSONAL RECOGEMOS Y CON QUÉ FINALIDADES?

Los tratamientos que aplicamos con sus datos de carácter personal responden a una finalidad explícita, legítima y establecida. Cualquier tratamiento de sus datos de carácter personal que tenga una finalidad distinta de las expuestas a continuación exigirá su consentimiento en caso de que el tratamiento no esté justificado por un interés legítimo.

¿Quién recoge sus datos?

¿En qué situaciones?

¿Qué datos (directamente o como resultado de la interacción con usted)?

¿Con qué finalidades utilizamos sus datos?

¿En base a qué fundamento jurídico?

¿Cuánto tiempo se conservarán sus datos?

THE HUT.COM LIMITED por cuenta de NUXE

Al crear una cuenta en nuestros Sitios y gestionar su cuenta

Dependiendo de la situación, estos datos de carácter personal pueden incluir:

· Sexo

· Nombre y apellido.

· Dirección de email.

· Dirección postal.

· Número de teléfono.

· Fecha de nacimiento o tramo de edad.

· Identificador, nombre de usuario y contraseña.

· Presentación o preferencias personales (ej.: lista de favoritos).

· Información relativa a los pedidos.

· Perfil en redes sociales (si utiliza las redes sociales para conectarse o si nos proporciona estos datos de carácter personal).

· Fecha de creación de la cuenta y fecha de la última conexión.

· Gestionar sus pedidos y permitirle seguir el estado de los mismos.

· Cumplir con las promociones en las que participa.

· Responder a sus preguntas e interactuar con usted de cualquier otra forma (por ejemplo, en el servicio de atención al cliente).

· Permitirle gestionar sus preferencias.

· Informarle de la disponibilidad de un producto que desea comprar.

Ejecución de un contrato

Para proporcionarle el servicio que ha solicitado o la oferta a la que nos hemos comprometido.

3 años a partir de su última actividad en nuestros sitios

· Para mejorar su perfil si realiza una compra con la información de su cuenta.

· Para enviarle comunicaciones de marketing (si nos lo ha solicitado) que pueden estar adaptadas a su «perfil» (por ejemplo, utilizando los datos de carácter personal que tenemos sobre usted y sus preferencias).

Consentimiento

Para enviarle mensajes de prospección comercial.

· Realizar estadísticas específicas para el conocimiento de los consumidores.

Interés legítimo

Mejorar el conocimiento de los consumidores.

· Para asegurar nuestros sitios web (por ejemplo, el número de intentos de conexión).

Interés legítimo

Evitar los riesgos de fraude

Suscripción al boletín de noticias NUXE

Dependiendo de la situación, estos datos de carácter personal pueden incluir:

· Su dirección de email

· su suscripción al boletín de noticias,

· las veces que abre nuestros boletines,

· las veces que hace clic en nuestros boletines,

· la frecuencia con la que abre nuestros boletines.

· Para enviarle comunicaciones comerciales (si nos lo ha pedido) que puedan adaptarse a su comportamiento (por ejemplo, recordatorios de no apertura).

· Adaptar nuestras comunicaciones comerciales en función de su comportamiento al recibir los boletines.

· Garantizar que tenga la experiencia más adecuada.

Consentimiento

Para enviarle mensajes de prospección comercial

3 a partir de su última actividad en nuestros Sitios

· Realizar análisis o estadísticas de la audiencia (por ejemplo, tasas de apertura, de clics, etc.).

· Para comprender su eficacia.

· Para ayudarnos a entender mejor las necesidades y expectativas de nuestros consumidores con el fin de mejorar nuestros servicios, productos y marcas.

Interés legítimo

Conocer la pertinencia y la eficacia de nuestros boletines de noticias.

· Mantener una lista de solicitudes de baja.

Obligaciones legales

Mantener sus datos en una lista de solicitud de baja.

3 años a partir de la fecha de su solicitud de baja

Las compras de productos y/o servicios en nuestros Sitios y la gestión de los pedidos sujetos a la creación de una cuenta.

Los datos recogidos durante el procedimiento de compra realizado directamente en nuestros Sitios web, a través de las páginas de las redes sociales o dentro de nuestras tiendas/Spa Nuxe.

Dependiendo de la situación, estos datos de carácter personal pueden incluir:

Los datos vinculados a la creación de su cuenta, lo cual es necesario para realizar una compra:

· Sexo.

· Nombre y apellido.

· Dirección de email

· Dirección postal.

· Número de teléfono.

· Fecha de nacimiento o tramo de edad.

· Identificador, nombre de usuario y contraseña.

· Presentación o preferencias personales (ej.: lista de favoritos).

· Información relativa a los pedidos.

· ID en redes sociales (si utiliza las redes sociales para conectarse o si nos proporciona estos datos de carácter personal).

· Fecha de creación de la cuenta y fecha de la última conexión.

Datos vinculados al acto de compra:

  • Información sobre cualquier transacción, incluidos los productos adquiridos.
  • Pago e información
  • Historial de compras.
  • Datos bancarios (solo excepcionalmente en el caso de una devolución técnicamente imposible en una tarjeta bancaria).

· Crear su cuenta, que es necesaria para realizar una compra en nuestros Sitios.

· Para gestionar el pago de su pedido.

Se especifica que la información relativa al pago (número de tarjeta de crédito/información de PayPal/datos bancarios) no la recogemos nosotros, sino directamente los proveedores de servicios de pago.

· Para procesar y hacer un seguimiento de su pedido, incluida la entrega del producto a la dirección que nos ha facilitado.

· Contactar con usted para finalizar su pedido si ha guardado su cesta de la compra o si ha colocado productos en su cesta de la compra sin proceder al pago.

· Gestionar cualquier contacto que tenga con nosotros en relación con su pedido.

Ejecución de un contrato

Para proporcionarle el servicio que ha solicitado o la oferta a la que nos hemos comprometido.

Los datos vinculados a la creación de la cuenta: 3 a partir de su última actividad en nuestros sitios

Datos relacionados con la gestión de compras y pedidos:hasta el final de la realización de la prestación.

Los datos vinculados a la facturación:10 años (obligación legal)

· Para proteger las transacciones contra el fraude.

Utilizamos una solución proporcionada por un proveedor de servicios externo para detectar el fraude y garantizar que el pago sea efectuado por usted.

Interés legítimo

Para protegerle a usted y a nosotros contra las transacciones fraudulentas y para garantizar que los pagos se realicen sin fraude ni malversación.

13 meses a partir de la fecha de débito o 15 meses en el caso de las tarjetas de débito diferido.

Los datos se conservan con fines probatorios y se guardan en un archivo intermedio. Solo se utilizan en caso de litigio sobre la transacción.

· Gestionar cualquier litigio relacionado con una compra.

Interés legítimo

Realizar un seguimiento del litigio y aportar una solución.

Los datos vinculados a la creación de la cuenta: 3 a partir de su última actividad en nuestros sitios

· Elaborar estadísticas (por ejemplo: cesta media, facturación diaria, semanal...).

Interés legítimo

Seguir nuestra actividad

· Contactar con usted para finalizar su pedido si ha guardado su cesta de la compra o si ha colocado productos en su cesta de la compra sin proceder al pago.

Interés legítimo

Facilitar su proceso de compra

· Para mejorar su perfil si realiza una compra con la información de su cuenta.

Consentimiento

Navegación en línea

Datos recogidos al navegar por nuestros Sitios directamente o a través de cookies o tecnologías similares.

Para más información sobre las cookies recogidas:Política de cookies:

· Datos de conexión.

· Páginas consultadas.

· Productos que ha buscado.

· Su ubicación.

Información técnica:

· Dirección IP.

· Datos relativos al navegador.

· Datos relativos al dispositivo.

Un identificador único asignado a cada visitante y la fecha de caducidad de dicho identificador.

· Anuncios de productos o servicios en los que ha hecho clic en sitios de terceros a través de cookies. Para más información sobre las cookies recogidas:Política de cookies

Dependiendo de los casos:

· Nombre y apellido.

· Dirección de email.

· Fecha de nacimiento.

· Sexo.

· Presentación o preferencias personales.

· Perfil en redes sociales (si utiliza las redes sociales para conectarse o si nos proporciona estos datos de carácter personal).

Consultar nuestra Política de cookies que detalla las cookies sujetas a consentimiento y las basadas en el interés legítimo según su finalidad.

Contenido generado por los usuarios

· Usted publica una reseña.

· Usted publica contenidos en una de nuestras redes sociales o Sitios.

· Usted acepta que podamos reutilizar el contenido que publica en las redes sociales.

Dependiendo de la situación, estos datos de carácter personal pueden incluir:

· Nombre y apellido o nombre de usuario.

· Dirección de email.

· Foto.

· Presentación o preferencias personales.

· Perfil en redes sociales (si utiliza las redes sociales para conectarse o si nos proporciona estos datos de carácter personal).

· Reseñas de productos publicadas en nuestros Sitios.

· Cualquier otra información que nos haya proporcionado sobre usted (por ejemplo, a través de su página «Mi cuenta», poniéndose en contacto con nosotros, proporcionando su propio contenido, como fotos o un comentario, enviando una pregunta a través de la función «chat» disponible en algunos sitios web a una encuesta).

· Publicar sus comentarios/opiniones o contenidos en línea.

· Promover nuestros productos de acuerdo con los términos de nuestra carta de moderación (PREGUNTAS FRECUENTES NUXE).

Interés legítimo

Reutilizar el contenido que ha publicado en línea y ofrecerle comentarios sobre productos/servicios.

3 a partir de su última actividad en nuestros Sitios

· Elaborar estadísticas (por ejemplo, número de opiniones, moderaciones, palabra por palabra).

Interés legítimo

Ayudarnos a entender mejor sus necesidades y expectativas y así mejorar y promover nuestros servicios, productos y marcas.

Uso de servicios y aplicaciones

Datos recogidos en el contexto de su uso de nuestros servicios, aplicaciones y/o dispositivos (por ejemplo, diagnóstico de belleza; localizador de tiendas).

Dependiendo de la situación, estos datos de carácter personal pueden incluir:

· Nombre y apellido.

· Dirección de email.

· Sexo.

· Fecha de nacimiento o tramo de edad.

· Datos de belleza/bienestar, incluyendo su tono de piel, tipo de piel/pelo.

· Utilizamos estos datos para:

· Proporcionarle el servicio solicitado (por ejemplo, diagnóstico de belleza; localización de tiendas).

· Analizar sus características de belleza/bienestar y recomendar las rutinas y productos adecuados (incluidos los tratamientos a medida).

· Proporcionarle recomendaciones sobre productos y rutinas.

Ejecución de un contrato

Para proporcionarle el servicio que ha solicitado o la oferta a la que nos hemos comprometido.

3 a partir de su última actividad en nuestros Sitios

· Favorecer la investigación y la innovación de los investigadores del Grupo NUXE.

· Supervisar y mejorar nuestras aplicaciones y dispositivos.

· Elaborar estadísticas.

Interés legítimo

Mejorar constantemente nuestros productos y servicios para satisfacer sus necesidades y expectativas y avanzar en la investigación y la innovación.

Solicitudes de información

Datos recogidos cuando se pone en contacto con nosotros.

Dependiendo de la situación, estos datos de carácter personal pueden incluir:

· Nombre y apellido.

· Sexo.

· Número de teléfono.

· Dirección de email.

· Cualquier otra información que nos haya proporcionado sobre usted en relación con su solicitud (que puede incluir datos médicos y de bienestar).

· Responder a sus peticiones.

· Ponerle en contacto con el servicio adecuado si es necesario.

Cumplimiento de obligaciones contractuales o precontractuales Para proporcionarle el servicio que ha solicitado o la oferta a la que nos hemos comprometido

3 a partir de su última actividad en nuestros Sitios

· Elaborar estadísticas.

Interés legítimo

Para ayudarnos a entender mejor las necesidades y expectativas de nuestros clientes con el fin de mejorar nuestros servicios, productos y marcas.

Para cosmetovigilancia:

· Supervisar y prevenir cualquier efecto adverso relacionado con el uso de nuestros productos.

· Realizar estudios sobre la seguridad de uso de nuestros productos.

· Llevar a cabo y hacer un seguimiento de las medidas correctivas adoptadas, si es necesario.

Obligaciones legales

Cumplir con la obligación legal de controlar los efectos adversos de sus productos

Cosmetovigilancia:10 años (obligación legal)

NUXE

Visita a los Spas Nuxe o a los puntos de venta.

Dependiendo de la situación, estos datos de carácter personal pueden incluir:

· Nombre y apellido.

· Número de teléfono.

· Dirección de email.

· Dirección postal.

· Fecha de nacimiento.

· Datos contenidos en el cuestionario de salud.

· Por motivos de salud

Ejecución de un contrato

Proponerle tratamientos adaptados a su salud.

· Elaborar estadísticas.

Interés legítimo

Para ayudarnos a entender mejor las necesidades y expectativas de nuestros clientes con el fin de mejorar nuestros servicios, productos y marcas.


6. ¿CUÁL ES NUESTRA POLÍTICA EN MATERIA DE COOKIES?

Para más información, consulte nuestra Política de cookies.


7. ¿QUIÉNES SON LOS DESTINATARIOS DE SUS DATOS?

NUXE y THE HUT.COM LIMITED son los únicos destinatarios de sus datos de carácter personal y no los comercializan.

No obstante, con el fin de prestar nuestros servicios, podemos revelar sus datos de carácter personal a destinatarios autorizados y especificados, a saber:

· Todos los empleados de las empresas del Grupo NUXE que estén sujetos a una obligación de confidencialidad.

· Nuestras agencias de publicidad, de marketing y de promoción para ayudarnos en la entrega y el análisis de la eficacia de nuestras campañas publicitarias y promociones.

· Los terceros necesarios para la entrega de un producto o servicio como una entrega o un servicio postal que le entregue un producto que usted ha pedido.

· Los proveedores de servicios externos como los proveedores de servicios de alojamiento de sitios web, de bots conversacionales.

· Los proveedores de herramientas de análisis web como Google.

· Nuestros proveedores de servicios y/o socios económicos cuando sea necesario el intercambio para responder a los fines antes mencionados.

· Las autoridades administrativas o judiciales cuando nos soliciten la divulgación de sus datos por nuestra parte.

Exigimos a estos destinatarios que apliquen todas las medidas técnicas y organizativas necesarias y adecuadas para garantizar la confidencialidad y la seguridad óptima de sus datos frente a cualquier uso abusivo, y que solo los utilicen de conformidad con nuestras instrucciones y con la legislación y la normativa vigente, especialmente mediante la firma de un acuerdo de protección de los datos de carácter personal.

8. ¿CUÁL ES NUESTRA POLÍTICA DE TRANSFERENCIA FUERA DE LA UE?

Le informamos de que nuestro socio THE HUT.COM LIMITED, ubicado en el Reino Unido, puede recoger y tratar sus datos de carácter personal.

Le informamos que podremos transmitir sus datos de carácter personal para los fines antes expuestos a otra sociedad del Grupo NUXE, o a socios de confianza situados fuera del Espacio Económico Europeo, cuyas legislaciones en materia de protección de datos de carácter personal difieren de las de la Unión Europea.

Cuando estos socios estén situados fuera de la Unión Europea, adoptaremos en la medida de lo posible todas las medidas necesarias para garantizar la protección de dichas transferencias mediante la aplicación de las siguientes medidas:

· Suscripción de contratos de transferencia de datos que incluyan las cláusulas modelo de la Comisión europea.

· Observación de las reglas internas de empresa aprobadas por las autoridades competentes.

Exigimos a nuestros socios que apliquen todas las medidas técnicas y organizativas necesarias para garantizar la confidencialidad y la seguridad de sus datos de carácter personal.

Si lo solicita, podemos proporcionarle una lista de los países en los que almacenamos y procesamos sus datos y aquellos a los que se transfieren ocasionalmente.

9. ¿CÓMO PROTEGEMOS SUS DATOS DE CARÁCTER PERSONAL?

En nuestra condición de responsable del tratamiento, adoptamos todas las precauciones razonables para preservar la seguridad y la confidencialidad de sus datos de carácter personal mediante la aplicación de medidas organizativas, técnicas, informáticas y físicas y exigimos a nuestros socios que también lo hagan.

El acceso a sus datos de carácter personal es limitado para impedir accesos no autorizados, modificaciones, interferencias, pérdidas y/o abusos. Aunque NUXE toma todas las medidas razonables para proteger sus datos de carácter personal, ninguna tecnología de transmisión o almacenamiento es infalible.

10. ¿CÓMO EJERCER SUS DERECHOS?

De conformidad con el Reglamento General de Protección de Datos nº 2016/679 de 27 de abril de 2016, usted dispone de los siguientes derechos:

· Derecho de acceso a sus datos de carácter personal, que le permite saber si sus datos están siendo tratados y que se le comuniquen en un formato comprensible. También le permite comprobar la exactitud de los datos y, en caso necesario, hacer que se corrijan o eliminen.

· Derecho de rectificación de sus datos de carácter personal, que le permite corregir los datos inexactos sobre usted (edad o dirección erróneas) o completar los datos (dirección sin número de piso) en relación con la finalidad del tratamiento.

· Derecho de oposición al tratamiento de sus datos de carácter personal, a oponerse a que sus datos se utilicen para un fin determinado.

· Derecho de eliminación de sus datos de carácter personal por motivos legítimos.

· Derecho de portabilidad de sus datos de carácter personal, que le permite solicitar la recuperación de los datos que ha proporcionado, ya sea para su propio uso o para su transmisión a un tercero de su elección.

· Derecho a «la muerte digital», de conformidad con la ley para una República digital, mediante la comunicación de las directivas relativas a la conservación, a la eliminación y a la comunicación de sus datos de carácter personal con posterioridad a su fallecimiento. Estas directivas pueden ser registradas ante un «tercero de confianza digital» certificado por la AEPD.

A falta de una persona designada para garantizar la ejecución de estas directivas, se designará a sus herederos.


En ausencia de directivas indicadas por usted durante su vida, sus herederos tendrán la posibilidad de ejercer determinados derechos, en especial:

· Derecho de acceso, si es necesario, «para el pago de la sucesión del difunto»,

· Derecho de oposición para proceder al cierre de sus cuentas de usuario y oponerse al tratamiento de sus datos.

Para más información sobre sus derechos: https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos

De conformidad con la legislación vigente, para ejercer estos derechos basta con que lo solicite por escrito a través del formulario de contacto que aparece en «datos de carácter personal/RGPD».

Recibirá una respuesta en el plazo de un (1) mes a partir de la fecha de recepción de su solicitud.

Sin embargo, usted podrá ejercer su derecho de acceso y de rectificación de sus datos de carácter personal en cualquier momento desde su Cuenta, salvo de los datos recogidos indirectamente.

¿Cómo darse de baja de nuestra suscripción al boletín?

Podrá darse de baja de su suscripción al boletín a través del enlace de darse de baja que figura en la parte inferior de todos nuestros boletines o en la sección preferencias de comunicación de su cuenta.