Política de privacidad

Política de Privacidad

COS Skin Lab | www.cosdermashop.com

En COS Skin Lab nos comprometemos a proteger la privacidad de nuestros clientes y usuarios, garantizando un tratamiento responsable, transparente y seguro de sus datos personales.

La presente Política de Privacidad regula el tratamiento de los datos personales recogidos a través de la tienda online www.cosdermashop.com, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable.

1. Responsable del tratamiento

Responsable: CENTRO MÉDICO OCEAN, S.L.

Denominación comercial: COS Skin Lab

NIF: B72474208

Domicilio: Avenida Calvo Sotelo, 7, bajo, 15004 A Coruña, España.

Correo electrónico: info@cosdermashop.com

Atención por WhatsApp: 674 293 995

CENTRO MÉDICO OCEAN, S.L. es la entidad responsable del tratamiento de los datos personales recogidos a través de COS Skin Lab.

2. Datos personales que recopilamos

En función de los servicios utilizados y de la relación del usuario con la tienda online, podrán tratarse las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos.

• Datos de contacto: correo electrónico, teléfono y direcciones postales.

• Datos de registro: información necesaria para crear y administrar una cuenta de cliente.

• Datos de compra: productos adquiridos, pedidos, importes, facturas, devoluciones e historial de compras.

• Datos de entrega: dirección de envío, información logística y seguimiento de pedidos.

• Datos relacionados con los pagos: método de pago, estado de las transacciones y referencias de operaciones. Los datos bancarios completos gestionados directamente por las pasarelas de pago no se incorporarán a los sistemas de COS Skin Lab cuando se utilicen modalidades de pago alojadas por dichos proveedores.

• Datos de navegación: dirección IP, información técnica del dispositivo, identificadores y cookies, conforme a las funcionalidades utilizadas y a la Política de Cookies.

• Datos de comunicaciones: información facilitada a través de formularios, correo electrónico, WhatsApp y solicitudes de atención al cliente.

No se solicitarán datos relativos a la salud como requisito general para comprar productos en la tienda online.

Si un usuario facilita voluntariamente información de salud en una consulta, su tratamiento deberá valorarse conforme a las reglas específicas aplicables a las categorías especiales de datos personales.

3. Finalidades del tratamiento

3.1. Gestión de cuentas de cliente

Permitir el registro, identificación y acceso a las cuentas de usuario, así como la consulta del historial de pedidos y la actualización de los datos personales.

3.2. Gestión de compras y pedidos

Tramitar las compras realizadas en la tienda online, gestionar los pagos, preparar los pedidos, emitir facturas y organizar el envío, entrega, recogida o devolución de productos.

3.3. Atención al cliente

Atender consultas, resolver incidencias, gestionar solicitudes de información y responder a reclamaciones relacionadas con las compras y los servicios de COS Skin Lab.

3.4. Cumplimiento de obligaciones legales

Cumplir las obligaciones fiscales, contables, mercantiles y de protección de consumidores que resulten aplicables.

3.5. Comunicaciones comerciales y newsletter

Enviar información sobre novedades, promociones, descuentos, lanzamientos de productos y ofertas comerciales de COS Skin Lab cuando exista una base jurídica que lo permita.

3.6. Seguridad y prevención del fraude

Garantizar el funcionamiento de la tienda, prevenir accesos no autorizados, detectar operaciones potencialmente fraudulentas y proteger los sistemas informáticos.

3.7. Estadísticas y mejora del servicio

Analizar el funcionamiento de la tienda online, evaluar su utilización y mejorar los contenidos, productos y experiencia de compra.

Cuando estas actividades requieran cookies u otras tecnologías sujetas a consentimiento, se solicitará previamente la autorización correspondiente.

4. Base jurídica del tratamiento

Las bases jurídicas aplicables dependerán de la finalidad concreta.

Ejecución de un contrato o medidas precontractuales (artículo 6.1.b del RGPD):

Para gestionar cuentas de cliente, compras, pagos, entregas, devoluciones y solicitudes directamente relacionadas con una contratación.

Cumplimiento de obligaciones legales (artículo 6.1.c del RGPD):

Para cumplir las obligaciones fiscales, contables, mercantiles y demás exigencias normativas aplicables.

Consentimiento del interesado (artículo 6.1.a del RGPD):

Para el envío de comunicaciones comerciales cuando resulte exigible, la utilización de cookies no necesarias y otras actividades que requieran autorización.

Interés legítimo (artículo 6.1.f del RGPD):

Cuando resulte aplicable, para proteger la seguridad de la plataforma, prevenir actividades fraudulentas y realizar determinadas actuaciones operativas, previa ponderación de los derechos e intereses de los usuarios.

Las comunicaciones comerciales también podrán realizarse en los supuestos permitidos por el artículo 21.2 de la Ley 34/2002, respetando siempre el derecho de oposición.

La retirada del consentimiento no afectará a la licitud de los tratamientos efectuados con anterioridad.

5. Conservación de los datos personales

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos.

Con carácter general:

• Cuentas de cliente: mientras se mantenga activa la cuenta y, posteriormente, durante los plazos necesarios para atender obligaciones o responsabilidades legales.

• Pedidos y facturación: durante los períodos exigidos por la normativa fiscal, contable, mercantil y de protección de consumidores.

• Consultas y reclamaciones: durante el tiempo necesario para gestionarlas y atender las posibles responsabilidades derivadas.

• Comunicaciones comerciales: mientras exista una base jurídica válida para su tratamiento y el interesado no retire su consentimiento o ejerza su derecho de oposición, según corresponda.

• Datos de navegación y cookies: conforme a los períodos establecidos en la Política de Cookies.

Cuando proceda legalmente, determinados datos podrán mantenerse bloqueados durante los plazos necesarios para atender posibles responsabilidades antes de su eliminación definitiva.

6. Destinatarios y proveedores de servicios

Para gestionar las operaciones de la tienda online, determinados datos personales podrán comunicarse a terceros o ser accesibles para proveedores que prestan servicios necesarios para su funcionamiento.

Entre las categorías de destinatarios y proveedores se encuentran:

6.1. Alojamiento web, mantenimiento y soporte técnico

COS Skin Lab cuenta con ADDIS como proveedor de servicios de desarrollo, alojamiento web, mantenimiento y soporte técnico de su plataforma de comercio electrónico PrestaShop.

En la medida necesaria para prestar dichos servicios, ADDIS podrá acceder a determinados datos personales almacenados o gestionados a través de la tienda online.

Cuando actúe como encargado del tratamiento, el acceso y tratamiento de estos datos deberá regularse mediante el correspondiente contrato, conforme al artículo 28 del RGPD.

6.2. Empresas de transporte y logística

Los datos necesarios para gestionar las entregas podrán comunicarse a las empresas de transporte que intervengan en la preparación, recogida, distribución y entrega de los pedidos.

Entre ellas se encuentran los operadores de Correos y Correos Express, en función del servicio de transporte efectivamente utilizado para cada envío.

Los datos facilitados se limitarán a aquellos necesarios para prestar el servicio correspondiente.

6.3. Entidades bancarias y proveedores de pago

Para gestionar las operaciones de compra, pago y reembolso podrán intervenir entidades bancarias y proveedores de servicios de pago.

COS Skin Lab admite métodos de pago mediante tarjeta bancaria y Bizum a través de los servicios de pago configurados en la tienda.

Estos proveedores tratarán los datos necesarios para procesar las operaciones conforme a sus obligaciones legales y respectivas condiciones de privacidad.

6.4. Gestión administrativa y contable

Determinados datos relacionados con pedidos y facturación podrán ser tratados por proveedores de servicios administrativos, contables y de gestión empresarial.

Entre las herramientas utilizadas por la sociedad se encuentra Holded, en la medida en que se incorporen a ella datos de las operaciones de la tienda.

6.5. Atención al cliente y comunicaciones

Para gestionar consultas de los clientes podrán utilizarse servicios de correo electrónico y WhatsApp.

Cuando intervengan proveedores externos en la prestación de estos servicios, el tratamiento de datos se realizará conforme a las bases jurídicas, garantías y obligaciones que resulten aplicables.

Los clientes podrán contactar con COS Skin Lab mediante:

Correo electrónico: info@cosdermashop.com

WhatsApp: 674 293 995

6.6. Comunicaciones comerciales y herramientas de análisis

Cuando se utilicen servicios externos para gestionar newsletters, comunicaciones comerciales, estadísticas o herramientas de análisis, los proveedores correspondientes podrán acceder a los datos estrictamente necesarios para prestar dichos servicios.

Estos tratamientos estarán sujetos a las bases jurídicas, garantías y obligaciones de información que resulten aplicables.

6.7. Administraciones públicas

Los datos podrán comunicarse a administraciones públicas, autoridades judiciales y otros organismos competentes cuando exista una obligación legal o un requerimiento válido.

Los proveedores que actúen como encargados del tratamiento deberán cumplir las obligaciones de seguridad, confidencialidad y protección de datos previstas en la normativa vigente.

7. Transferencias internacionales de datos

La prestación de determinados servicios tecnológicos puede implicar el acceso o tratamiento de datos personales desde países situados fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales de datos, CENTRO MÉDICO OCEAN, S.L. deberá garantizar el cumplimiento de los requisitos establecidos en el capítulo V del RGPD, mediante decisiones de adecuación, garantías apropiadas u otros mecanismos legalmente aplicables.

La información específica sobre transferencias internacionales, países de destino y garantías utilizadas deberá corresponder con los servicios y proveedores efectivamente contratados.

8. Derechos de los usuarios

Los usuarios podrán ejercer los derechos reconocidos por la normativa de protección de datos, en las condiciones establecidas legalmente:

• Acceso: conocer qué datos personales están siendo tratados.

• Rectificación: solicitar la modificación de datos incorrectos o incompletos.

• Supresión: solicitar la eliminación de los datos cuando proceda.

• Oposición: oponerse a determinados tratamientos de datos.

• Limitación: solicitar la limitación del tratamiento en los supuestos establecidos legalmente.

• Portabilidad: recibir determinados datos personales en un formato estructurado y solicitar su transmisión a otro responsable cuando proceda.

• Retirada del consentimiento: retirar en cualquier momento las autorizaciones previamente otorgadas.

Para ejercer estos derechos, el interesado podrá dirigirse a:

CENTRO MÉDICO OCEAN, S.L. – COS Skin Lab

Avenida Calvo Sotelo, 7, bajo
15004 A Coruña, España.

Correo electrónico: info@cosdermashop.com

El ejercicio de estos derechos será gratuito, salvo en los supuestos excepcionales previstos legalmente.

Cuando existan dudas razonables sobre la identidad del solicitante, podrá requerirse información adicional proporcionada y necesaria para verificarla.

Con carácter general, las solicitudes se responderán en el plazo de un mes desde su recepción, sin perjuicio de las ampliaciones legalmente previstas.

El usuario también podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su página web:

www.aepd.es

9. Comunicaciones comerciales y newsletter

COS Skin Lab podrá ofrecer a los usuarios la posibilidad de suscribirse voluntariamente a su newsletter para recibir novedades, promociones, descuentos y otras comunicaciones comerciales relacionadas con los productos de la tienda.

Cuando resulte necesario el consentimiento, este deberá prestarse mediante una acción afirmativa, libre, específica e informada.

La suscripción a la newsletter no será obligatoria para realizar compras.

En los supuestos legalmente permitidos, podrán enviarse comunicaciones sobre productos propios similares a los previamente adquiridos, respetando siempre el derecho de oposición.

Los usuarios podrán darse de baja en cualquier momento mediante el enlace incluido en las comunicaciones comerciales o contactando con info@cosdermashop.com.

La baja de las comunicaciones comerciales no afectará a los mensajes necesarios para gestionar compras, entregas, facturas u otras obligaciones contractuales o legales.

10. Cookies y tecnologías similares

COS Skin Lab podrá utilizar cookies propias y de terceros para garantizar el funcionamiento de la tienda online, facilitar la navegación, recordar determinadas preferencias y realizar otras funcionalidades.

Las cookies estrictamente necesarias para prestar los servicios solicitados podrán utilizarse en los supuestos legalmente permitidos.

Las cookies analíticas, publicitarias o de otras categorías que requieran consentimiento solamente se utilizarán cuando el usuario haya prestado la autorización correspondiente.

El usuario podrá consultar las categorías de cookies, sus finalidades, duración, terceros intervinientes y mecanismos de configuración o retirada del consentimiento en la Política de Cookies disponible en el sitio web.

11. Seguridad y confidencialidad

CENTRO MÉDICO OCEAN, S.L. aplicará medidas técnicas y organizativas apropiadas para proteger los datos personales tratados a través de COS Skin Lab.

Estas medidas estarán orientadas a garantizar la confidencialidad, integridad y disponibilidad de la información, así como a prevenir accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas.

El acceso a los datos personales estará limitado a las personas y proveedores autorizados que necesiten tratarlos para el desempeño de sus funciones.

Dichas personas estarán sujetas a las correspondientes obligaciones de confidencialidad.

Las medidas de seguridad se revisarán y actualizarán conforme a los riesgos y necesidades del tratamiento.

12. Datos de menores de edad

COS Skin Lab no está dirigida específicamente a menores de edad.

Cuando el tratamiento de datos personales de menores requiera el consentimiento de sus representantes legales, se aplicarán las condiciones establecidas por la normativa vigente.

La contratación de productos a través de la tienda estará sujeta a los requisitos legales de capacidad para contratar.

13. Carácter obligatorio de determinados datos

Los formularios de la tienda podrán identificar determinados campos como obligatorios cuando sean necesarios para tramitar una compra, gestionar una entrega o atender una solicitud.

La falta de cumplimentación de dichos campos podrá impedir que se complete la operación correspondiente.

Los usuarios deberán facilitar información veraz y mantener actualizados sus datos personales cuando resulte necesario para el correcto funcionamiento del servicio.

14. Decisiones automatizadas y elaboración de perfiles

La utilización de herramientas automatizadas para gestionar pedidos, verificar operaciones, realizar estadísticas o personalizar determinados contenidos deberá respetar las obligaciones de información y garantías previstas en el RGPD.

Cuando se lleven a cabo decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al usuario, se proporcionará la información específica legalmente exigida y se garantizarán los derechos correspondientes.

15. Modificaciones de la Política de Privacidad

COS Skin Lab podrá actualizar la presente Política de Privacidad cuando resulte necesario para adaptarla a modificaciones legislativas, cambios tecnológicos, nuevas funcionalidades de la tienda o modificaciones en las actividades de tratamiento.Cuando los cambios afecten de forma relevante a los tratamientos de datos personales, se facilitará la información adicional que corresponda y, cuando resulte legalmente necesario, se solicitará un nuevo consentimiento.La versión vigente será la publicada en www.cosdermashop.com.