Declaración de protección de datos

1) Información sobre la recopilación de datos personales y datos de contacto del responsable del tratamiento

1.1Nos complace que visite nuestro sitio web y le agradecemos su interés. En las siguientes páginas le informamos sobre el tratamiento de sus datos personales al utilizar nuestro sitio web. Los datos personales son todos aquellos datos con los que se le puede identificar personalmente.

1.2 El responsable del tratamiento de datos en este sitio web, en el sentido del Reglamento General de Protección de Datos (RGPD), es Aventis Brands GmbH, Schulhausstr. 1, 8834 Schindellegi, Suiza, correo electrónico: support@ellaragrace.com. El responsable del tratamiento de los datos personales es la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de los datos personales.

2) Recopilación de datos cuando visita nuestro sitio web

2.1Cuando utiliza nuestro sitio web solo con fines informativos, es decir, si no se registra ni nos proporciona información, solo recopilamos los datos que su navegador transmite a nuestro servidor (los denominados «archivos de registro del servidor»). Cuando visita nuestro sitio web, recopilamos los siguientes datos, que son técnicamente necesarios para que podamos mostrarle el sitio web:

• Nuestro sitio web visitado
• Fecha y hora en el momento del acceso
• Cantidad de datos enviados en bytes
• Fuente/referencia desde la que ha llegado a la página.
• Navegador utilizado
• Sistema operativo utilizado
• Dirección IP utilizada (si procede: de forma anónima)

El tratamiento de datos se realiza de conformidad con el artículo 6, apartado 1, letra f) del RGPD, sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web. Los datos no se transmitirán ni se utilizarán de ninguna otra forma. No obstante, nos reservamos el derecho de comprobar posteriormente los archivos de registro del servidor si existen indicios concretos de uso ilegal.

2.2Este sitio web utiliza cifrado SSL o TLS por motivos de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (por ejemplo, pedidos o consultas al responsable del tratamiento). Puede reconocer una conexión cifrada por la cadena de caracteres https:// y el símbolo del candado en la barra de direcciones de su navegador.

3) Red de alojamiento y distribución de contenidos

Shopify

Para el alojamiento de nuestro sitio web y la visualización del contenido de la página, utilizamos el sistema del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2.ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda.

Los datos también se transfieren a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá.

Todos los datos recopilados en nuestro sitio web se procesan en los servidores del proveedor. Hemos celebrado un acuerdo de procesamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe la divulgación no autorizada a terceros.

En caso de transferencia de datos a Canadá, se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea.

4) Cookies

Con el fin de hacer más atractiva su visita a nuestro sitio web y permitir el uso de determinadas funciones, utilizamos cookies, es decir, pequeños archivos de texto que se almacenan en su dispositivo final. En algunos casos, estas cookies se eliminan automáticamente al cerrar el navegador (las denominadas «cookies de sesión»); en otros casos, estas cookies permanecen en su dispositivo final durante más tiempo y permiten guardar la configuración de la página (las denominadas «cookies persistentes»). En este último caso, puede consultar la duración del almacenamiento en la vista general de la configuración de cookies de su navegador web.

Si los datos personales también son tratados por cookies individuales establecidas por nosotros, el tratamiento se lleva a cabo de conformidad con el artículo 6, apartado 1, letra b), del RGPD para la ejecución del contrato, de conformidad con el artículo 6, apartado 1, letra a), del RGPD en caso de consentimiento otorgado, o de conformidad con el artículo 6, apartado 1, letra f), del RGPD para salvaguardar nuestros intereses legítimos en la mejor funcionalidad posible del sitio web, así como en un diseño eficaz y fácil de usar de la visita a la página.

Puede configurar su navegador de tal manera que se le informe sobre la instalación de cookies y pueda decidir individualmente si las acepta o excluye la aceptación de cookies en determinados casos o en general.

Tenga en cuenta que la funcionalidad de nuestro sitio web puede verse limitada si no se aceptan las cookies.

5) Cómo ponerse en contacto con nosotros

Cuando se pone en contacto con nosotros (por ejemplo, a través del formulario de contacto o por correo electrónico), se recopilan datos personales. Los datos que se recopilan en el caso de un formulario de contacto se pueden ver en el formulario de contacto correspondiente. Estos datos se almacenan y utilizan exclusivamente con el fin de responder a su solicitud o para establecer contacto y para la administración técnica asociada.

La base jurídica para el tratamiento de los datos es nuestro interés legítimo en responder a su solicitud, de conformidad con el artículo 6, apartado 1, letra f), del RGPD. Si su contacto tiene por objeto la celebración de un contrato, la base jurídica adicional para el tratamiento es el artículo 6, apartado 1, letra b), del RGPD. Sus datos se eliminarán tras la tramitación definitiva de su consulta; este será el caso si de las circunstancias se desprende que los hechos en cuestión han quedado finalmente aclarados, siempre que no existan obligaciones legales de conservación que lo impidan.

6) Tratamiento de datos con fines de gestión de pedidos

6.1En la medida en que sea necesario para la tramitación del contrato con fines de entrega y pago, los datos personales recopilados por nosotros se transmitirán a la empresa de transporte encargada y a la entidad de crédito encargada, de conformidad con el artículo 6, apartado 1, letra b), del RGPD.

Si le debemos actualizaciones de productos con elementos digitales o de productos digitales en virtud de un contrato correspondiente, trataremos los datos de contacto (nombre, dirección, dirección de correo electrónico) que nos haya facilitado al realizar el pedido con el fin de informarle personalmente por los medios de comunicación adecuados (por ejemplo, por correo postal o electrónico) sobre las próximas actualizaciones dentro del plazo legalmente establecido, en el marco de nuestra obligación legal de informar de conformidad con el artículo 6, apartado 1, letra c), del RGPD. 1 lit. c del RGPD. Sus datos de contacto se utilizarán estrictamente con el fin de informarle sobre las actualizaciones que le debemos y solo serán procesados por nosotros para este fin en la medida en que sea necesario para la información respectiva.

Para procesar su pedido, también colaboramos con los siguientes proveedores de servicios, que nos prestan apoyo total o parcial en la ejecución de los contratos celebrados. Se transfieren determinados datos personales a estos proveedores de servicios de conformidad con la siguiente información.

6.2Trabajamos con socios externos de transporte para cumplir con nuestras obligaciones contractuales con nuestros clientes. Transmitimos su nombre y su dirección de entrega exclusivamente con el fin de entregar los productos a un socio de transporte seleccionado por nosotros, de conformidad con el artículo 6, apartado 1, letra b), del RGPD.

6.3Uso de proveedores de servicios de pago

- Apple Pay
If you choose the payment method "Apple Pay" of Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ireland, the payment processing is carried out via the "Apple Pay" function of your terminal device operated with iOS, watchOS or macOS by debiting a payment card deposited with "Apple Pay". Apple Pay uses security features built into the hardware and software of your device to protect your transactions. In order to release a payment, it is therefore necessary to enter a code previously defined by you and to verify it using the "Face ID" or "Touch ID" function of your terminal.
For the purpose of payment processing, your information provided during the ordering process, along with information about your order, will be transmitted to Apple in encrypted form. Apple then encrypts this data again with a developer-specific key before the data is transmitted to the payment service provider of the payment card stored in Apple Pay for payment processing. The encryption ensures that only the website from which the purchase was made can access the payment information. After the payment is made, Apple sends your device account number and a transaction-specific dynamic security code to the originating website to confirm the payment.
If personal data is processed in the described transmissions, the processing is carried out exclusively for the purpose of payment processing in accordance with Art. 6 Para. 1 lit. b GDPR.
Apple retains anonymised transaction data, including the approximate amount of the purchase, the approximate date and time and whether the transaction was completed successfully. Anonymisation completely excludes any personal reference. Apple uses the anonymised data to improve Apple Pay and other Apple products and services.
When you use Apple Pay on iPhone or the Apple Watch to complete a purchase made through Safari on Mac, the Mac and the authorization device communicate through an encrypted channel on Apple's servers. Apple does not process or store this information in any format that can identify you personally. You can disable the ability to use Apple Pay on your Mac in your iPhone preferences. Go to "Wallet & Apple Pay" and disable "Allow payments on Mac".
For more information about Apple Pay privacy, please visit the following web address: https://support.apple.com/en-gb/HT203027
- Google Pay
If you choose the payment method "Google Pay" of Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), the payment processing is carried out via the "Google Pay" application of your mobile device running at least Android 4.4 ("KitKat") and having an NFC function by charging a payment card deposited at Google Pay or a payment system verified there (e.g. PayPal). For the release of a payment via Google Pay in the amount of more than 25,- € the prior unlocking of your mobile device by the respective verification measure (e.g. face recognition, password, fingerprint or pattern) is required.
For the purpose of payment processing, your information provided during the ordering process, together with the information about your order, will be forwarded to Google. Google then transmits your payment information stored in Google Pay in the form of a unique transaction number to the source website, which is used to verify a payment. This transaction number does not contain any information about the real payment data of your means of payment deposited with Google Pay, but is created and transmitted as a uniquely valid numeric token. For all transactions via Google Pay, Google acts merely as an intermediary to process the payment transaction. The transaction is carried out exclusively in the relationship between the user and the source website by debiting the means of payment deposited with Google Pay.
If personal data are processed in the described transmissions, the processing is carried out exclusively for the purpose of payment processing in accordance with Art. 6 para. 1 lit. b GDPR.
Google reserves the right to collect, store and evaluate certain transaction-specific information for each transaction made via Google Pay. This includes the date, time and amount of the transaction, the merchant's location and description, a description provided by the merchant of the goods or services purchased, photos that you have attached to the transaction, the name and email address of the seller and buyer or the sender and recipient, the payment method used, your description of the reason for the transaction and, if applicable, the offer associated with the transaction.
According to Google, this processing is carried out exclusively in accordance with Art. 6 para. 1 lit. f GDPR on the basis of the legitimate interest in proper accounting, verification of transaction data and optimisation and maintenance of the functionality of the Google Pay service.
Google also reserves the right to combine the processed transaction data with other information which is collected and stored by Google when using other Google services.
The terms of use of Google Pay can be found here:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Further information on data protection at Google Pay can be found at the following Internet address:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Paypal

En este sitio web se pueden utilizar los métodos de pago en línea del siguiente proveedor: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo.

Si selecciona un método de pago del proveedor para el que realiza un pago por adelantado, los datos de pago facilitados durante el proceso de pedido (incluido el nombre, la dirección, la información bancaria y de la tarjeta de pago, la moneda y el número de transacción), así como la información sobre el contenido de su pedido, se transmitirán al proveedor de conformidad con el artículo 6, apartado 1, letra b), del RGPD. En este caso, sus datos solo se transmitirán con el fin de procesar el pago con el proveedor y solo en la medida necesaria para este fin.

Al seleccionar un método de pago del proveedor con el que este realiza pagos anticipados, también se le pedirá que facilite determinados datos personales (nombre y apellidos, calle, número de casa, código postal, ciudad, fecha de nacimiento, dirección de correo electrónico, número de teléfono y, si procede, datos sobre medios de pago alternativos) durante el proceso de pedido.

Con el fin de salvaguardar nuestro interés legítimo en determinar la solvencia de nuestros clientes, estos datos son transmitidos por nosotros al proveedor con el fin de realizar una verificación de solvencia de conformidad con el artículo 6, apartado 1, letra f) del RGPD. Sobre la base de los datos personales que usted nos ha facilitado, así como de otros datos (como el carrito de la compra, el total de la factura, el historial de pedidos y el historial de pagos), el proveedor comprueba si la opción de pago seleccionada por usted puede concederse teniendo en cuenta los riesgos de pago y/o de impago.

El informe crediticio puede contener valores de probabilidad (los denominados valores de puntuación). En la medida en que los valores de puntuación se incluyan en el resultado del informe crediticio, estos se basan en un procedimiento matemático-estadístico reconocido científicamente. El cálculo de los valores de puntuación incluye, entre otros datos, los datos de dirección.

Puede oponerse a este tratamiento de sus datos en cualquier momento enviándonos un mensaje a nosotros o al proveedor. No obstante, el proveedor podrá seguir teniendo derecho a tratar sus datos personales si ello es necesario para la tramitación contractual de los pagos.
- Paypal Checkout

Este sitio web utiliza PayPal Checkout, un sistema de pago en línea de PayPal, que consiste en los métodos de pago propios de PayPal y los métodos de pago locales de terceros proveedores.

Al pagar mediante PayPal, tarjeta de crédito a través de PayPal, domiciliación bancaria a través de PayPal o, si se ofrece, «Pagar más tarde» a través de PayPal, transmitimos sus datos de pago a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante, «PayPal») como parte del procesamiento del pago. La transferencia se realiza de conformidad con el artículo 6, apartado 1, letra b) del RGPD y solo en la medida en que sea necesario para el procesamiento del pago.

Para los métodos de pago con tarjeta de crédito a través de PayPal, domiciliación bancaria a través de PayPal o, si se ofrece, «Pagar más tarde» a través de PayPal, PayPal se reserva el derecho a realizar una verificación de solvencia. Para ello, sus datos de pago pueden ser transmitidos a agencias de crédito de conformidad con el artículo 6, apartado 1, letra f) del RGPD, sobre la base del interés legítimo de PayPal en determinar su solvencia. PayPal utiliza el resultado de la verificación de solvencia en términos de probabilidad estadística de impago con el fin de decidir sobre la provisión del método de pago correspondiente. La información sobre la solvencia puede contener valores de probabilidad (los denominados valores de puntuación). En la medida en que los valores de puntuación se incluyan en el resultado del informe de solvencia, se basan en un procedimiento matemático-estadístico reconocido científicamente. El cálculo de los valores de puntuación incluye, entre otros, los datos de la dirección. Puede oponerse a este tratamiento de sus datos en cualquier momento enviando un mensaje a PayPal. No obstante, PayPal podrá seguir teniendo derecho a tratar sus datos personales si ello es necesario para la tramitación contractual de los pagos.

Si selecciona el método de pago de PayPal «compra a cuenta», sus datos de pago se transferirán primero a PayPal para preparar el pago, tras lo cual PayPal los remitirá a Ratepay GmbH, Franklinstraße 28-29, 10587 Berlín («Ratepay») para realizar el pago. La base jurídica en cada caso es el artículo 6, apartado 1, letra b) del RGPD. En este caso, RatePay lleva a cabo una verificación de identidad y solvencia por cuenta propia para determinar la solvencia de acuerdo con el principio ya mencionado anteriormente y transmite sus datos de pago a agencias de crédito sobre la base del interés legítimo en determinar la solvencia de acuerdo con el artículo 6, apartado 1, letra f) del RGPD. Puede encontrar una lista de las agencias de crédito que Ratepay puede utilizar aquí:https://www.ratepay.com/legal-payment-creditagencies/

Cuando utilice el método de pago de un proveedor local externo, sus datos de pago se enviarán primero a PayPal para la preparación del pago, de conformidad con el artículo 6, apartado 1, letra b) del RGPD. Dependiendo de la selección que haya realizado entre los métodos de pago locales disponibles, PayPal transferirá sus datos de pago al proveedor correspondiente para realizar el pago, de conformidad con el artículo 6, apartado 1, letra b) del RGPD:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda)
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 Múnich, Alemania).
- iDeal (Currence Holding BV, Beethovenstraat 300 Ámsterdam, Países Bajos)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruselas, Bélgica)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsovia, Polonia)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Viena, Austria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 París, Francia)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia).
Para obtener más información sobre la protección de datos, consulte la política de privacidad de PayPal:https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments

En este sitio web se pueden utilizar los métodos de pago en línea del siguiente proveedor: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda.

Si selecciona un método de pago del proveedor para el que realiza un pago por adelantado (por ejemplo, pago con tarjeta de crédito), los datos de pago facilitados durante el proceso de pedido (incluido el nombre, la dirección, la información bancaria y de la tarjeta de pago, la moneda y el número de transacción), así como la información sobre el contenido de su pedido, se transmitirán al proveedor de conformidad con el artículo 6, apartado 1, letra b), del RGPD. En este caso, sus datos solo se transmitirán con el fin de procesar el pago con el proveedor y solo en la medida necesaria para este fin.

7) Derechos del interesado

7.1La ley de protección de datos aplicable le concede los siguientes derechos generales de los interesados (derechos de información e intervención) frente al responsable del tratamiento en lo que respecta al tratamiento de sus datos personales:

• Derecho de acceso del interesado de conformidad con el artículo 15 del RGPD.
• Derecho de rectificación conforme al artículo 16 del RGPD.
• Derecho de supresión («derecho al olvido») de conformidad con el artículo 17 del RGPD;
• Derecho a la limitación del tratamiento de conformidad con el artículo 18 del RGPD.
• Derecho a ser informado de conformidad con el artículo 19 del RGPD.
• Derecho a la portabilidad de los datos de conformidad con el artículo 20 del RGPD.
• Derecho a retirar un consentimiento otorgado de conformidad con el artículo 7, apartado 3, del RGPD.
• Derecho a presentar una reclamación de conformidad con el artículo 77 del RGPD.

7.2DERECHO DE OPOSICIÓN

SI, EN EL MARCO DE UNA CONSIDERACIÓN DE INTERESES, TRATAMOS SUS DATOS PERSONALES BASÁNDONOS EN NUESTRO INTERÉS LEGÍTIMO PREDOMINANTE, USTED TIENE DERECHO EN CUALQUIER MOMENTO A OPONERSE A ESTE TRATAMIENTO CON EFECTO PARA EL FUTURO POR MOTIVOS QUE SE DERIVEN DE SU SITUACIÓN PARTICULAR.

SI EJERCITA SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN. NO OBSTANTE, NOS RESERVAMOS EL DERECHO A CONTINUAR CON EL TRATAMIENTO SI PODEMOS DEMOSTRAR QUE EXISTEN MOTIVOS LEGITIMOS Y DE CARÁCTER IMPERATIVO PARA EL TRATAMIENTO QUE PREVALECEN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES FUNDAMENTALES, O SI EL TRATAMIENTO SIRVE PARA RECLAMAR, EJERCER O DEFENDER RECLAMACIONES LEGALES.

SI TRATAMOS SUS DATOS PERSONALES CON FINES DE MARKETING DIRECTO, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES QUE SE UTILIZAN CON FINES DE MARKETING DIRECTO. PUEDE EJERCER SU DERECHO DE OPOSICIÓN COMO SE HA DESCRITO ANTERIORMENTE.

SI EJERCITA SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN CON FINES DE PUBLICIDAD DIRECTA.

8) Duración del almacenamiento de los datos personales

La duración del almacenamiento de los datos personales se basa en la base jurídica correspondiente, la finalidad del tratamiento y, si procede, en el plazo de conservación legal correspondiente (por ejemplo, los plazos de conservación comercial y fiscal).

Si los datos personales se tratan sobre la base de un consentimiento expreso de conformidad con el artículo 6, apartado 1, letra a), del RGPD, estos datos se conservarán hasta que el interesado revoque su consentimiento.

Si existen plazos legales de conservación de los datos tratados en el marco de obligaciones legales o similares sobre la base del artículo 6, apartado 1, letra b) del RGPD, estos datos se suprimirán sistemáticamente una vez expirados los plazos de conservación, siempre que ya no sean necesarios para el cumplimiento del contrato o la iniciación del contrato y/o si ya no tenemos un interés justificado en su conservación.

Cuando se tratan datos personales sobre la base del artículo 6, apartado 1, letra f) del RGPD, estos datos se conservan hasta que el interesado ejerza su derecho de oposición de conformidad con el artículo 21, apartado 1 del RGPD, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Si los datos personales se tratan con fines de marketing directo en virtud del artículo 6, apartado 1, letra f), del RGPD, dichos datos se conservarán hasta que el interesado ejerza su derecho de oposición con arreglo al artículo 21, apartado 2, del RGPD.

Salvo que se indique lo contrario en la información contenida en la presente declaración sobre situaciones específicas de tratamiento, los datos personales almacenados se suprimirán cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados.