política de privacidad Reino Unido
8COM Beauty – Política de privacidad
1. Introducción
8COM Beauty («nosotros», «nos», «nuestros») se compromete a proteger sus datos personales y a respetar su privacidad.
Esta Política de privacidad explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos sus datos personales cuando visita nuestro sitio web, crea una cuenta, realiza un pedido o interactúa de otro modo con nuestros servicios.
Cumplimos con :
-
Reglamento General de Protección de Datos del Reino Unido (UK GDPR)
-
Reglamento General de Protección de Datos de la UE (EU GDPR)
-
Ley de Protección de Datos del Reino Unido de 2018
-
Ley de Protección de Datos Personales de Arabia Saudí (PDPL) (cuando corresponda)
-
Otras leyes aplicables de protección de datos en la CEI y la región MENA
Esta política debe leerse junto con:
-
Términos & condiciones
-
Política de envíos
-
Política de devoluciones y reembolsos
-
Política de garantía de cosméticos
-
Política de cookies
2. Responsable del tratamiento de datos
Nombre de la marca: 8COM Beauty
Tipo de negocio: Comercio minorista en línea de cosméticos y productos de belleza
Ubicaciones de cumplimiento: Reino Unido y UE
Regiones de servicio: Reino Unido, UE, CEI, MENA
Contacto de protección de datos:
📧 legal@8combeauty.com
Atención al cliente:
📧 support@8combeauty.com
(El nombre de la entidad legal, el número de registro y la dirección registrada deben añadirse aquí una vez que se publique.)
3. Datos personales que recopilamos
A. Datos de identidad y contacto
-
Nombre completo
-
Dirección de correo electrónico
-
Número de teléfono
-
Dirección de facturación y envío
B. Datos del pedido y de la transacción
-
Productos comprados
-
Historial de pedidos
-
Referencias de facturas y pagos
⚠️ No almacenamos los datos de las tarjetas. Los pagos son gestionados por proveedores que cumplen con la norma PCI-DSS.
C. Datos técnicos
-
Dirección IP
-
Tipo de navegador y dispositivo
-
Sistema operativo
-
Cookies y registros de uso
D. Datos de atención al cliente
-
Comunicaciones que nos envía
-
Imágenes o pruebas aportadas (p. ej., artículos dañados)
E. Datos de terceros
-
Confirmaciones de pago
-
Actualizaciones sobre el envío y el seguimiento
-
Indicadores de prevención del fraude
4. Finalidades y bases jurídicas (RGPD del Reino Unido/UE)
|
Finalidad |
Base jurídica |
|
Creación y gestión de cuentas |
Ejecución del contrato |
|
Tramitación y entrega de pedidos |
Cumplimiento contractual |
|
Pagos y facturación |
Obligación legal |
|
Atención al cliente y devoluciones |
Contrato / Interés legítimo |
|
Prevención del fraude y seguridad |
Obligación legal / Interés legítimo |
|
Mejora del sitio web y análisis |
Interés legítimo |
|
Comunicaciones de marketing |
Consentimiento (solo mediante aceptación explícita) |
5. Comunicaciones de marketing
Solo recibirá comunicaciones de marketing si acepta explícitamente.
Puede retirar su consentimiento en cualquier momento de la siguiente manera:
-
Haciendo clic en «darse de baja»
-
Actualizando las preferencias de la cuenta
-
Contactando con soporte
Los mensajes transaccionales (confirmaciones de pedidos, actualizaciones de envío) no son comunicaciones de marketing.
6. Cookies y seguimiento
Utilizamos cookies de acuerdo con las normas PECR del Reino Unido y de privacidad de la UE ePrivacy.
-
Cookies esenciales – necesarias para el funcionamiento del sitio
-
Cookies analíticas – solo con consentimiento
-
Cookies de marketing – solo con consentimiento
Puede gestionar sus preferencias a través de:
-
Banner de cookies
-
Configuración del navegador
Consulte nuestra Política de cookies para obtener todos los detalles.
7. Intercambio de datos
Solo compartimos datos cuando es estrictamente necesario, entre otros, con:
-
Procesadores de pagos
-
Proveedores de envío y logística
-
Proveedores de alojamiento, análisis y seguridad
-
Autoridades reguladoras o policiales (cuando lo exija la ley)
🚫 Nunca vendemos datos personales.
8. Transferencias internacionales
Dado que operamos en distintas regiones, es posible que sus datos se transfieran fuera del Reino Unido o de la UE.
En esos casos, aplicamos garantías adecuadas, entre ellas:
-
Anexo del Reino Unido a las cláusulas contractuales tipo de la UE
-
Cláusulas contractuales tipo de la UE
-
Obligaciones contractuales de protección de datos
-
Infraestructura segura en la nube
9. Conservación de datos
Conservamos los datos personales solo durante el tiempo necesario:
|
Tipo de datos |
Plazo de conservación |
|
Pedidos y facturas |
Hasta 7 años (fiscal/legal) |
|
Cuentas de clientes |
Hasta que se solicite su eliminación |
|
Datos de marketing |
Hasta que se retire el consentimiento |
|
Datos sobre fraude/seguridad |
Según lo exija la ley |
10. Sus derechos (RGPD del Reino Unido y de la UE)
Tiene derecho a:
-
Acceder a sus datos
-
Corregir datos inexactos
-
Solicitar la supresión (cuando la ley lo permita)
-
Limitar u oponerse al tratamiento
-
Retirar el consentimiento
-
Portabilidad de los datos
-
No ser objeto de decisiones automatizadas
Para ejercer sus derechos:
📧 support@8comstores.com | legal@8comstores.com
Respondemos en un plazo de 30 días.
11. Autoridades de control
-
Reino Unido: Oficina del Comisionado de Información (ICO)
-
UE: su autoridad local de protección de datos
12. Datos de menores
Nuestros servicios no están destinados a menores de 16 años.
Si se han proporcionado datos de un menor sin consentimiento, póngase en contacto con nosotros para solicitar su eliminación.
13. Medidas de seguridad
Utilizamos:
-
Cifrado SSL/TLS
-
Controles de acceso basados en roles
-
Alojamiento seguro
-
Supervisión del fraude
14. Actualizaciones de la política
Podemos actualizar esta política para reflejar cambios legales u operativos.
La versión más reciente siempre se publicará en nuestro sitio web.