Política de Privacidad
Última actualización: 01.11.2025
La presente Política de Privacidad describe cómo YunaBeauty (en adelante, «nosotros», «la empresa», «el titular del sitio») recopila, utiliza y protege los datos personales de los usuarios de acuerdo con el Reglamento (UE) 2016/679 (GDPR), la Ley española 3/2018 (LOPDGDD) y las normativas aplicables de la UE y de España.
1. Responsable del tratamiento
- Titular: Daniil Kravets
- NIE/NIF: Z2918888D
- Dirección: Calle Relenguillo, 46, Puerta 17, 29639 Benalmádena, Málaga, España
- Email para solicitudes relacionadas con datos: yunabeauty.es@gmail.com
2. Qué datos recopilamos
Recopilamos únicamente los datos necesarios para el funcionamiento del sitio, la tramitación de pedidos y la mejora del servicio:
- Datos identificativos: nombre y apellidos (al realizar un pedido o registrarse).
- Datos de contacto: email, teléfono, dirección de envío.
- Datos de los pedidos: productos seleccionados, importe, estado e historial de transacciones.
- Datos de pago: identificadores técnicos proporcionados por el proveedor de pagos. No recibimos ni almacenamos datos de tarjetas bancarias.
- Datos técnicos: dirección IP, tipo de dispositivo, navegador, cookies y datos de sesión.
- Comunicaciones: solicitudes de soporte, correspondencia por email.
- Datos de la cuenta (si el usuario decide registrarse): email, contraseña (almacenada de forma cifrada mediante hash), ajustes del perfil, historial de pedidos.
- Preferencias: idioma del sitio, ajustes guardados, lista de deseos y otros datos del usuario.
No recopilamos datos sensibles (categorías especiales del GDPR) ni aplicamos decisiones automatizadas que produzcan efectos jurídicos para el usuario.
3. Para qué utilizamos los datos
- tramitación de pedidos y cumplimiento de obligaciones contractuales;
- entrega y comunicación con el cliente;
- procesamiento de pagos;
- envío de notificaciones sobre pedidos y entrega;
- funcionamiento del carrito, sesiones y área personal;
- garantizar la seguridad del sitio y prevenir el fraude;
- mejorar la experiencia del usuario y la estabilidad técnica;
- cumplimiento de obligaciones legales y contables.
4. Bases legales del tratamiento
Tratamos los datos personales sobre las siguientes bases previstas por el GDPR:
- Ejecución de un contrato: tramitación de pedidos, entrega, atención al cliente, registro de transacciones.
- Consentimiento del usuario: cookies analíticas y de marketing, suscripción a newsletters.
- Interés legítimo: mantenimiento de la seguridad del sitio, prevención del fraude, mejora del servicio, información estadística mínima.
- Obligaciones legales: obligaciones fiscales y contables.
5. Cesión de datos a terceros
Compartimos datos únicamente con los proveedores externos cuyos servicios son necesarios para el funcionamiento del sitio y la gestión de pedidos. Esto puede incluir:
- proveedores de pago;
- servicios de mensajería y entrega;
- infraestructura IT y hosting;
- sistemas de gestión, tramitación de pedidos y contabilidad;
- herramientas analíticas y de marketing (solo con el consentimiento del usuario).
No podemos proporcionar datos personales que no poseemos, incluidos los que se almacenan en servicios externos independientes (por ejemplo, plataformas de pago).
6. Plazos de conservación de los datos
Los datos se conservan únicamente durante el tiempo necesario:
- Datos de pedidos: mínimo 5 años (obligaciones fiscales en España).
- Datos de la cuenta: mientras la cuenta permanezca activa.
- Cookies y datos técnicos: según lo establecido en la Política de Cookies.
- Correspondencia y soporte: hasta 3 años.
- Registros de backend: 12–24 meses.
7. Derechos del usuario
Usted tiene derecho a:
- acceder a sus datos;
- rectificar la información inexacta;
- suprimir sus datos («derecho al olvido»);
- restringir el tratamiento;
- obtener una copia en un formato portable (portabilidad);
- retirar su consentimiento en cualquier momento;
- oponerse al tratamiento basado en interés legítimo.
Las solicitudes pueden enviarse a: yunabeauty.es@gmail.com
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas modernas para proteger los datos:
- cifrado del tráfico (HTTPS/SSL);
- aislamiento y protección de la infraestructura del servidor;
- hash seguro de contraseñas (si se utiliza registro);
- limitación de acceso a los datos;
- actualizaciones y monitorización regulares;
- carga de análisis y rastreadores publicitarios solo tras obtener el consentimiento;
- no almacenamos ni procesamos datos de tarjetas bancarias.
9. Cookies y analítica
Utilizamos cookies estrictamente necesarias para el funcionamiento del carrito, sesiones, autenticación, idioma de la interfaz y seguridad. Las cookies analíticas y de marketing se cargan únicamente tras obtener el consentimiento explícito mediante el mecanismo de Cookie Consent.
La información completa está disponible en la Política de Cookies.
10. Cambios en la política
Podemos actualizar esta Política en cualquier momento. La nueva versión entra en vigor desde el momento de su publicación.
11. Delegado de Protección de Datos (DPO)
De acuerdo con el artículo 37 del GDPR y el artículo 34 de la LOPDGDD, la empresa no está obligada a designar un Delegado de Protección de Datos, ya que la naturaleza y el volumen del tratamiento no requieren dicha designación.
DPO: no aplicable.
12. Transferencias internacionales de datos
Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo (por ejemplo, proveedores de pago o servicios analíticos). En estos casos, la transferencia de datos se realiza de conformidad con los artículos 44–49 del GDPR y se basa en las Cláusulas Contractuales Tipo (Standard Contractual Clauses, SCC) aprobadas por la Comisión Europea, además de medidas de seguridad adicionales.
Utilizamos exclusivamente proveedores que garantizan un nivel de protección de datos equivalente a los requisitos de la UE.
13. Comunicaciones de marketing
Enviamos materiales de marketing (novedades, ofertas, promociones) únicamente sobre la base del consentimiento explícito del usuario.
El usuario puede retirar su consentimiento en cualquier momento haciendo clic en el enlace de baja incluido en cada correo electrónico o escribiendo a: yunabeauty.es@gmail.com.
No cedemos los datos de contacto a terceros para sus propias finalidades de marketing.
14. Procedimiento para el ejercicio de derechos
Nos comprometemos a responder a cualquier solicitud relativa a los derechos del titular de los datos (acceso, rectificación, supresión, limitación, portabilidad, oposición) en un plazo máximo de 30 días, según lo establecido en el GDPR.
Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante:
- Agencia Española de Protección de Datos (AEPD)
- www.aepd.es
- C/ Jorge Juan, 6 – 28001 Madrid