Política de privacidad

POLÍTICA DE PRIVACIDAD

Esta Política de Privacidad explica cómo ASMA BEAUTY CARE COSMETICS Lda, (“ASMA Beauty Cosmetics”, “nosotros”, “nos” o “nuestro”) recopila y procesa datos personales cuando visitas nuestro sitio web y compras productos en línea.

Asma Beauty Care Cosmetics Lda es una empresa constituida en Portugal con oficina registrada en Rua Carlos da Mota Pinto, nº 17, 3º A, 1070-313 Lisboa, Portugal, NIPC 516369032.

Al utilizar nuestro sitio web y servicios, reconoces que has leído esta Política de Privacidad.

1. RESPONSABLE DE DATOS Y CONTACTO

ASMA BEAUTY COSMETICS, NIPC 516369032, Rua Carlos da Mota Pinto, nº17, 3º A, 1070-313 Lisboa, Portugal. Para asuntos de privacidad, por favor contacta a nuestro contacto de protección de datos utilizando los detalles de contacto proporcionados en nuestro sitio web o por correo a nuestra oficina registrada, dirigido a “Protección de Datos”.

2. LEY APLICABLE

Procesamos datos personales de acuerdo con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos — RGPD), Ley n.º 58/2019 (Ley de Protección de Datos de Portugal), y Ley n.º 41/2004 (enmendada) sobre comunicaciones electrónicas y privacidad.

3. CATEGORÍAS DE DATOS PERSONALES

Podemos procesar:

Datos de identificación y contacto (nombre, correo electrónico, número de teléfono, dirección de facturación y envío, número de identificación fiscal donde se proporcione en las facturas).

Datos de la cuenta (nombre de usuario, contraseña, historial de pedidos, preferencias).

Datos de transacción y pago (detalles del pedido, método de pago, confirmación de pago; no almacenamos los detalles completos de la tarjeta cuando son procesados por proveedores de pago certificados).

Datos técnicos (dirección IP, tipo de dispositivo y navegador, cookies, datos de uso, datos de registro).

Datos de comunicaciones (solicitudes de servicio al cliente, quejas, mensajes).

Registros de preferencias de marketing y consentimiento.

4. PROPÓSITOS Y BASES LEGALES DEL PROCESAMIENTO

Procesamos datos personales para los siguientes propósitos y bases legales:

Cumplimiento de un contrato o pasos precontractuales: para registrar tu cuenta, procesar y entregar pedidos, proporcionar soporte al cliente, gestionar devoluciones y reembolsos, y proporcionar asistencia de garantía.

Cumplimiento de obligaciones legales: obligaciones de facturación e impuestos; obligaciones de protección al consumidor y garantías; respuestas a través del libro de reclamaciones electrónico y marcos ADR/ODR; obligaciones de seguridad de productos.

Intereses legítimos: para mejorar nuestro sitio web, prevenir fraudes y abusos, garantizar la seguridad de la red y la información, y mantener registros de interacciones. Equilibramos estos intereses con tus derechos y libertades.

Consentimiento: para enviar comunicaciones de marketing por correo electrónico/SMS y para colocar cookies no esenciales o tecnologías similares. Puedes retirar tu consentimiento en cualquier momento sin afectar la legalidad del procesamiento previo.

5. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies necesarias para la funcionalidad del sitio y cookies de análisis/marketing opcionales con tu consentimiento.

Puedes gestionar las preferencias de cookies a través de nuestro banner de cookies o la configuración de tu navegador. Para más detalles, por favor consulta nuestra información sobre cookies disponible en nuestro sitio web.

6. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES

Podemos compartir datos personales con:

Proveedores de servicios de pago y bancos para el procesamiento de pagos.

Socios de logística y mensajería para la entrega y devoluciones de pedidos.

Proveedores de TI y alojamiento, proveedores de análisis y seguridad de sitios web.

Asesores profesionales y auditores, cuando sea necesario.

Autoridades públicas donde lo exija la ley o para proteger nuestros derechos.

Donde los proveedores de servicios se encuentren fuera del EEE, aseguramos salvaguardias apropiadas para las transferencias internacionales (por ejemplo, decisiones de adecuación o Cláusulas Contractuales Estándar), e implementamos medidas suplementarias según sea necesario.

7. PERÍODOS DE RETENCIÓN

Retenemos datos personales solo durante el tiempo necesario para los fines recopilados y para cumplir con las obligaciones legales aplicables. La retención típica incluye:

Datos de la cuenta del cliente: durante la vida útil de la cuenta y un período razonable después para la conservación de registros y reclamaciones legales.

Datos de pedidos y facturación: retenidos de acuerdo con los plazos de retención de la ley fiscal y comercial portuguesa. 

Registros de servicio al cliente: retenidos por los plazos de limitación aplicables a las reclamaciones de derecho del consumidor.

Datos de marketing: hasta que retires el consentimiento u te opongas al procesamiento.

8. TUS DERECHOS

Bajo el GDPR y la ley portuguesa, puedes:

1. Solicitar acceso a tus datos personales.

2. Solicitar la rectificación de datos inexactos.

3. Solicitar la eliminación cuando sea aplicable (por ejemplo, cuando los datos ya no son necesarios o el procesamiento se basa en el consentimiento retirado).

4. Solicitar la restricción del procesamiento en ciertos casos.

5. Oponerse al procesamiento basado en intereses legítimos, incluyendo la elaboración de perfiles, y oponerse al marketing directo.

6. Portabilidad de datos, cuando el procesamiento se basa en el consentimiento o contrato y se lleva a cabo por medios automatizados. 

7. Retira el consentimiento en cualquier momento para el procesamiento basado en el consentimiento.

8. Presenta una queja ante la Autoridad Portuguesa de Protección de Datos (Comissão Nacional de Proteção de Dados — CNPD).

Para ejercer tus derechos, contáctanos utilizando los detalles anteriores y proporciona suficiente información para verificar tu identidad.

9. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación no autorizada o acceso ilegal. A pesar de estas medidas, ningún sistema de transmisión o almacenamiento en línea es completamente seguro.

10. MENORES

Nuestro sitio web no está destinado a niños menores de 18 años. No recopilamos intencionadamente datos personales de niños menores de 18. Si crees que un niño nos ha proporcionado datos personales, por favor contáctanos para eliminarlos.

11. CAMBIOS A ESTA POLÍTICA

Podemos actualizar esta política para reflejar cambios legales u operativos. Los cambios se publicarán en nuestro sitio web con una fecha de “Última actualización” actualizada. Los cambios materiales pueden ser notificados por medios apropiados.

Última actualización: 15 de enero de 2026