POLÍTICA DE PRIVACIDAD

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), informamos sobre el tratamiento de los datos personales.

1. Responsable del tratamiento

• Titular: Ana María Cudeiro Iglesias

• NIF: 44478197S

• Dirección: Calle Calvo Sotelo, 29, 1.º derecha, 35600 Puerto del Rosario, Las Palmas, España

• Correo electrónico: contactobce@vilunea.com

• Teléfono: +34 652655585

• Nombre comercial: Beauty Canary Essence

• Sitio web: https://vilunea.com

2. Datos personales que tratamos

Podemos tratar las siguientes categorías de datos, según la relación que mantenga con nosotros:

• Datos identificativos: nombre, apellidos y, cuando sea necesario, DNI, NIE o NIF.

• Datos de contacto: dirección postal, correo electrónico y teléfono.

• Datos de pedidos y transacciones: productos adquiridos, importes, devoluciones, incidencias y datos de facturación.

• Datos de pago: se procesan mediante proveedores de pago seguros; no almacenamos los datos completos de la tarjeta.

• Datos de navegación y dispositivo: dirección IP, identificadores, registros técnicos y cookies, según la configuración elegida.

• Datos facilitados voluntariamente mediante formularios, correo electrónico, teléfono, redes sociales o atención al cliente.

3. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

• Gestionar pedidos, pagos, facturación, preparación, envío, entrega, devoluciones y reembolsos.

• Crear y administrar cuentas de cliente, cuando esta función esté disponible.

• Atender consultas, solicitudes, incidencias, reclamaciones y garantías.

• Enviar comunicaciones comerciales sobre productos y promociones cuando exista consentimiento o una base legal válida.

• Cumplir obligaciones legales, fiscales, contables, de consumo y de prevención del fraude.

• Mantener la seguridad de la tienda, prevenir usos abusivos y mejorar el funcionamiento del sitio web.

• Realizar mediciones y análisis estadísticos cuando el usuario haya prestado el consentimiento exigible para cookies no necesarias.

4. Base jurídica

• Ejecución del contrato y aplicación de medidas precontractuales para gestionar compras, pagos, envíos, devoluciones y atención vinculada al pedido.

• Cumplimiento de obligaciones legales para facturación, contabilidad, fiscalidad, consumo y atención de derechos.

• Consentimiento para comunicaciones comerciales y para cookies o tecnologías no necesarias, cuando sea exigible.

• Interés legítimo para la seguridad, prevención del fraude, defensa frente a reclamaciones y mejora básica del servicio, previa ponderación de los derechos de las personas afectadas.

5. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos y, posteriormente, durante los plazos de conservación y prescripción legalmente aplicables.

• Datos de pedidos, facturación y contabilidad: durante los plazos exigidos por la normativa mercantil, fiscal y tributaria.

• Datos relacionados con reclamaciones, devoluciones y garantías: durante el tiempo necesario para gestionarlas y atender posibles responsabilidades.

• Datos tratados sobre la base del consentimiento: hasta que se retire el consentimiento, sin perjuicio de conservar la prueba de su obtención durante el plazo necesario.

• Datos técnicos y de seguridad: durante el tiempo razonablemente necesario para proteger la tienda y prevenir fraudes.

6. Destinatarios y encargados del tratamiento

Los datos podrán ser tratados o comunicados, cuando resulte necesario, a:

• Entidades bancarias, pasarelas de pago y proveedores de prevención del fraude.

• Empresas de transporte, operadores logísticos, proveedores y colaboradores necesarios para preparar y entregar pedidos.

• Shopify y otros proveedores tecnológicos, de alojamiento, soporte, correo electrónico, analítica o marketing contratados por el negocio.

• Asesorías, gestorías, aseguradoras y profesionales que presten servicios administrativos, contables o jurídicos.

• Administraciones públicas, juzgados, tribunales y autoridades cuando exista una obligación legal.

No venderemos los datos personales a terceros.

7. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando se produzcan transferencias internacionales, se aplicarán las garantías previstas por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos. La información concreta dependerá de los proveedores efectivamente activados en la tienda.

8. Derechos de las personas

Puede ejercer los siguientes derechos, cuando procedan:

• Acceso a sus datos personales.

• Rectificación de datos inexactos o incompletos.

• Supresión de sus datos.

• Oposición al tratamiento.

• Limitación del tratamiento.

• Portabilidad de los datos.

• Retirada del consentimiento en cualquier momento.

• No ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos, cuando proceda.

Para ejercer sus derechos, escriba a contactobce@vilunea.com o a Calle Calvo Sotelo, 29, 1.º derecha, 35600 Puerto del Rosario, Las Palmas, España, indicando el derecho solicitado. Cuando existan dudas razonables sobre la identidad del solicitante, podremos pedir información adicional estrictamente necesaria para verificarla.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos a través de sus canales oficiales.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación, teniendo en cuenta la naturaleza de los datos, el contexto del tratamiento y los riesgos existentes.

10. Menores de edad

La tienda no está dirigida específicamente a menores de 14 años ni pretende recabar intencionadamente sus datos sin la autorización que legalmente corresponda. Si detectamos un tratamiento indebido de datos de menores, adoptaremos las medidas necesarias para su supresión.

11. Cambios en esta política

Podremos actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos o en los servicios utilizados. La versión vigente estará disponible en el sitio web con su fecha de actualización.

Fecha de última actualización: 01/08/2026