SHISEIDO SPAIN SAU. (Ulé) valora su privacidad y sus opciones de privacidad. Estamos comprometidos con la construcción de relaciones sólidas y duraderas con nuestros clientes comerciales y su departamento comercial basadas en la confianza y la transparencia. De acuerdo con esta filosofía, la protección de sus datos personales es esencial para nosotros y deseamos informarle a través de esta Política de privacidad sobre cómo recopilamos y procesamos estos datos.

Esta Política de privacidad («Política») explica en detalle los tipos de datos personales que podemos recopilar sobre usted cuando utilice la plataforma de formación en línea ubicada en www.purebotanyacademy.com/, (en adelante, los «Servicios», el «Sitio») y cualquier otra interacción a través o no de Internet que tenga con nosotros mediante otros canales escritos, orales o digitales (por ejemplo, cuando cree una cuenta, se inscriba en una clase o curso de formación de Ulé, se registre en nuestro boletín o para recibir noticias, nos contacte por correo electrónico o teléfono, etc.).

Es probable que tengamos que actualizar esta Política de vez en cuando. Le notificaremos cualquier cambio significativo, pero puede volver y consultarla siempre que lo desee.

Esperamos que las siguientes secciones respondan a cualquier pregunta que tenga, de lo contrario, póngase en contacto con nosotros.

1. ¿Quiénes somos?

El sitio web «Pure Botany Academy», disponible en www.purebotanyacademy.com/ (en adelante, el «sitio» o la «plataforma»), está administrado por SHISEIDO SPAIN SAU. (en adelante Shiseido), con CIF A81803553 y con domicilio en Camino Cerro de los Gamos 1, edificio IV, 28224, Pozuelo de Alarcón (Madrid).

2. Base legal para el tratamiento de sus datos

La ley de protección de datos de la Unión Europea contiene una serie de «bases legales» para el tratamiento de datos personales. Dichas bases legales son justificaciones jurídicas que avalan que organizaciones como la nuestra pueden tener su información personal en primer lugar. Hemos procurado garantizar que contamos con una base legal para todo el tratamiento de datos que llevamos a cabo. Nuestras bases legales incluyen:

3. ¿Cuándo recopilamos datos sobre usted?

• Cuando cree una cuenta o perfil en el Sitio.
• Cuando se registre en línea para recibir boletines electrónicos, ofertas especiales y otros materiales.
• Cuando participe en alguno de nuestros concursos o test.
• Cuando decida completar cualquier encuesta que le enviemos.
• Cuando asista, participe o se registre para una sesión o evento de formación.
• Cuando se ponga en contacto con nosotros de alguna manera: a través del Sitio, vía correo electrónico o teléfono, independientemente del motivo, o mediante felicitaciones, comentarios o solicitudes.
• Cuando complete cualquier formulario.
• Cuando se una al programa de fidelidad Pure Botany Academy.

4. ¿Qué datos recopilamos y por qué los usamos?

Dependiendo de cómo interactúe con nosotros (a través de Internet, por teléfono, etc.), podemos recopilar de usted varios tipos de información, los cuales se describen con más detalle a continuación. En algunos casos, podemos combinar distintos tipos de información y almacenarlos juntos en nuestros registros. Sin embargo, en todos los casos nos esforzamos por limitar la cantidad de información que recopilamos y almacenamos a la necesaria por la razón legal por la cual hemos recopilado sus datos en primer lugar. Siempre que sea posible, le haremos saber si necesitamos la información solicitada o si tiene la opción de no proporcionarla y aún así suscribirse a nuestras noticias y ofertas, etc. Es posible que no podamos brindar un servicio si no nos proporciona la información solicitada.

5. No somos responsables de los sitios/características de terceros

Nuestro Sitio puede proporcionar enlaces a, o funciones de, otros sitios de terceros (como redes sociales de terceros) que no son de nuestra propiedad ni controlamos. Si hace clic en tales enlaces o utiliza dichas funciones, lo hace bajo su propio riesgo. No somos responsables del contenido o las prácticas de ningún sitio, aplicación o función de terceros.

6. ¿Usamos cookies y tecnologías similares?

Al igual que la mayoría de sitios web, nuestro Sitio utiliza cookies y/u otras tecnologías similares, tales como identificaciones de dispositivos, etiquetas de píxel o balizas web para recopilar y almacenar cierta información. Puede obtener más información sobre las cookies y cómo funcionan en www.allaboutcookies.org o en www.youronlinechoices.eu.

Aunque la mayoría de los exploradores web aceptan automáticamente las cookies, la decisión de aceptarlas o no es suya. Usted tiene la opción de aceptar o rechazar las cookies por medio de su consentimiento. Puede ajustar la configuración de su navegador para evitar la recepción de cookies, o para recibir notificaciones cada vez que se le envíe una cookie.

Consulte nuestra Política de cookies para obtener más información sobre qué cookies específicas podemos usar, con qué propósito y las opciones que tiene con respecto al uso de las mismas.

7. ¿Compartimos su información personal?

Shiseido es una compañía líder dentro del sector de belleza y perfumería con productos que se venden en más de 120 países. Como compañía multinacional, podemos compartir su información personal con empresas del grupo Shiseido y terceros de confianza con sede fuera del país en el que usted vive, de modo que puedan tratar dicha información en nuestro nombre. Nunca alquilaremos, comercializaremos ni venderemos su información personal a empresas de terceros para su propio uso comercial.

Afiliados y entidades del grupo Shiseido

Podemos compartir (o recibir) información sobre usted, incluida la información de carácter personal, con nuestras afiliados locales (consulte el Anexo 1 para saber con qué afiliados trabajamos en su país).

Nuestros afiliados locales se encargan de llevar a cabo nuestras operaciones locales de formación, lo que significa que, según el Reglamento General de Protección de Datos de la Unión Europea, también son un controlador de sus datos personales.

Vendedores y proveedores de terceros

A veces compartimos sus datos personales con terceros de confianza. Por ejemplo, desarrolladores de sitios web, alojamientos web, compañías de mantenimiento, servicios promocionales para usted, etc. Puede ver las principales empresas con las que trabajamos que recopilan información relacionada con usted directamente a través del Sitio aquí .

Donde usamos cualquiera de estos proveedores:

• Proporcionamos solo la información que necesitan para llevar a cabo sus servicios específicos.
• Solo pueden usar sus datos para los fines especificados en nuestro contrato con ellos.
• Trabajamos estrechamente con ellos para garantizar que su privacidad sea respetada y protegida en todo momento.
• Si dejamos de usar sus servicios, todos sus datos almacenados se eliminarán o anonimizarán.

Para algunos proveedores, nosotros, y las empresas de nuestro grupo, necesitaremos transferir su información a ubicaciones fuera de la Unión Europea, como en los Estados Unidos.

Divulgaciones legales (cuando sean necesarias)

Estos casos se dan cuando necesitemos compartir su información con el fin de cumplir la ley o con otros fines legales. Este tipo de intercambio puede ser necesario en relación con un pleito, demanda o investigación, investigación gubernamental, orden judicial, cumplimiento de derechos legales (por ejemplo, términos contractuales, derechos de propiedad intelectual, etc.), problemas de seguridad u otros aspectos legales o de seguridad similares. Compartir su información por alguna de estas razones no es una situación que se dé con regularidad, pero podría ocurrir de vez en cuando. Nos esforzaremos por limitar los tipos y la cantidad de información que podamos necesitar compartir con fines legales a lo razonablemente necesario y nos aseguraremos de que cualquier transferencia de datos fuera de la Unión Europea se haga sobre la base legal apropiada.

Traspaso de negocios (por ejemplo, venta o adquisición de una empresa)

En la medida que lo permita la ley, podremos compartir (o recibir) información sobre usted, incluida información de contacto personal, en el caso de una adquisición, fusión, venta, reestructuración corporativa, quiebra u otro evento similar que involucre a Shiseido Spain o a sus empresas matrices o afiliadas. Si se produce un evento de este tipo, tomaremos las medidas razonables para exigir que su información se gestione de acuerdo con esta Política, a menos que no sea factible o admisible hacerlo, y nos aseguraremos de que cualquier transferencia de datos fuera de la Unión Europea se realice sobre la base legal apropiada.

Shiseido tiene su sede en Japón y tenemos operaciones, afiliados, entidades y proveedores de servicios en Europa y en todo el mundo, incluyendo Estados Unidos. Siendo así, tanto nosotros como nuestros proveedores de servicios podremos transferir su información personal, o acceder a ella, en jurisdicciones que pueden no proporcionar niveles equivalentes de protección de datos como la de su país.

Siempre que transfiramos sus datos personales fuera del EEE o Suiza, nos aseguraremos de que se le brinde un grado similar de protección, garantizando que estas transferencias se basen en cláusulas contractuales estándar de conformidad con las cláusulas modelo validadas por la Comisión Europea o, para algunas transferencias de datos a Estados Unidos, con el programa Escudo de Privacidad, cuyos detalles puede encontrar aquí: www.privacyshield.gov/welcome. Cuando tal intercambio de información comprenda transferencias fuera de Europa a Shiseido Americas Corporation, cuya sede se encuentra en 900 Third Avenue, Nueva York NY 10022, EE. UU. («SAC»), dichas transferencias se basarán en su certificación del Escudo de privacidad. SAC cumple con el marco del Escudo de Privacidad entre la UE y EE. UU. Tal y como establece el Departamento de Comercio de EE. UU. respecto a la recopilación, el uso y la retención de su información transferida de Europa a Estados Unidos. Para obtener más información sobre el programa Escudo de Privacidad y consultar nuestra certificación, visite www.privacyshield.gov/list.

8. ¿Cómo protegemos su información personal?

Shiseido sabe cuán importante es la seguridad de los datos para todos nuestros clientes. Por lo tanto, nos esmeramos en el tratamiento de los mismos y en tomar todas las medidas adecuadas para protegerlos, y lo mismo exigimos a aquellos proveedores con quienes compartimos sus datos.

Cifrado de la información de pago

El acceso a sus datos personales está protegido por una contraseña. Este Sitio utiliza cifrado SSL o TLS por razones de seguridad y para proteger la transmisión de contenido confidencial, como, por ejemplo, las consultas que nos envía. Puede reconocer una conexión cifrada en la barra de direcciones de su navegador cuando la URL cambie de «http: //» a «https: //» y se muestre el ícono de un candado.

Si el cifrado SSL o TLS está activado, los datos que nos transfiera no los podrán leer terceros.

Otras medidas de seguridad

Además de los métodos anteriormente mencionados, podremos tomar otras medidas para proteger su información, dependiendo de la sensibilidad de los datos y otras consideraciones (por ejemplo, cómo se recopila la información y dónde se almacena). Estas medidas pueden incluir (entre otras cosas) restricciones de acceso adicionales, requisitos de contraseña y protecciones físicas (por ejemplo, centros de datos seguros, etc.).

Medidas que usted puede tomar

A pesar de todos nuestros esfuerzos, no podemos ofrecer garantías ni estándares de seguridad que brinden un 100 % de seguridad. También es importante que desempeñe un papel para mantener su información segura y protegida. Cuando se registre para obtener a una cuenta en línea, asegúrese de elegir una contraseña para su cuenta que sea difícil de adivinar para otros y nunca se la revele a nadie. Si usa un ordenador compartido o pública, nunca escoja que se recuerde su id. De inicio de sesión o contraseña y asegúrese de cerrar la sesión de su cuenta cada vez que deje el ordenador.

Sin embargo, tenga en cuenta que estas protecciones no se aplican a ninguna información que elija compartir en áreas públicas, como las características de la comunidad de nuestro sitio web u otras áreas sociales. Prestamos especial atención a los datos confidenciales, en particular a los datos sobre alergias o intolerancias, etc.

9. ¿Cuánto tiempo retendremos su información personal?

Retendremos su información personal durante el período necesario para cumplir con los fines descritos en esta Política. Los criterios utilizados para determinar dichos períodos de retención incluyen: (i) el tiempo que dure nuestra relación continua con usted; (ii) si existe una obligación legal o comercial a la que estemos sujetos; o (iii) si la ley requiere o permite un período de retención mayor.

10. Sus derechos y elecciones

Usted tiene el derecho legal de solicitar:

• Acceso a los datos personales que tenemos sobre usted.
• La modificación de aquellos datos personales que sean incorrectos.
• En algunos casos específicos, la eliminación de sus datos personales.
• Que dejamos de utilizar sus datos donde nuestra «base legal» sea el consentimiento retirando su consentimiento en cualquier momento u objetando contra el uso que hacemos de sus datos cuando nuestra «base legal» sean intereses legítimos y no tengamos un interés primordial preponderante, o una vez el propósito por el cual tenemos sus datos haya llegado a su fin.
• En casos específicos, que restrinjamos el tratamiento de sus datos personales.
• Que dejemos de usar sus datos personales para el márquetin directo.
• Si sus datos se tratan automáticamente basándose en su consentimiento o en la ejecución de un contrato que tengamos con usted, a obtener una copia de los datos personales que nos proporcionó, en un formato comúnmente usado, para transmitirlos a otro controlador de datos.

Tiene derecho a solicitar una copia de los datos personales que tengamos relacionados con usted. Para solicitar su información, póngase en contacto con nuestro responsable de protección de datos en la sección Contacto . Para solicitar la modificación de su información, actualice su cuenta en línea.

Si optamos por no llevar a cabo su solicitud, le explicaremos los motivos de nuestra negativa.

Para proteger la confidencialidad de su información, le pediremos que verifique su identidad antes de proceder con cualquier solicitud que realice de conformidad con esta Política. Si ha autorizado a un tercero a enviar una solicitud en su nombre, le pediremos que demuestre que tiene su permiso para actuar.

11. Datos sobre niños

Nuestro sitio no está dirigido a personas menores de 16 años. No solicitamos ni recopilamos ningún tipo de información de personas de las que hay conocimiento de que son menores de 16 años. Si nos damos cuenta de que accidentalmente hemos recopilado información de un niño, eliminaremos dicha información de nuestros registros tan pronto como sea posible (o solicitaremos el permiso de los padres para retenerla).

12. Leyes internacionales de privacidad

Esta Política representa nuestros principios de privacidad aceptados, pero no suplementa o reemplaza la legislación nacional existente. Complementa legislación nacional sobre protección de datos correspondiente. La correspondiente legislación nacional prevalece en caso de que esta requiera desviarse de la presente Política o establezca requisitos más estrictos. Asimismo, se aplicará el contenido de esta Política en caso de que no existiera la correspondiente legislación nacional sobre protección de datos.

13. Quejas/contacto con el regulador

Si tiene alguna queja sobre nuestro cumplimiento de esta Política, primero póngase en contacto con nosotros. Investigaremos e intentaremos resolver las quejas y disputas relacionadas con el uso y la divulgación de información personal de acuerdo con esta Política.

Si considera que sus datos no se han gestionado correctamente o no está satisfecho con nuestra respuesta a cualquier solicitud que nos haya hecho llegar con respecto al uso de sus datos personales, tiene derecho a presentar una queja ante la Comisión Nacional de Informática y de las Libertades de Francia (CNIL), que es nuestra «principal autoridad de supervisión» en virtud de la ley de protección de datos. Eso significa que es el regulador de protección de datos quien tiene la responsabilidad principal de supervisar nuestro complimiento de la legislación sobre protección de datos. Puede ponerse en contacto con ellos llamando al: +33 (0)1 53 73 22 22 o visitando el sitio web www.cnil.fr (se abre en una nueva ventana, tenga en cuenta que no nos responsabilizamos por el contenido de sitios web externos).

Además, los usuarios españoles pueden ponerse en contacto directamente con la Agencia Española de Protección de Datos escribiendo a C/ Jorge Juan, 6, 28001, Madrid o visitando el sitio web www.agpd.es.

Si reside fuera de Francia o España, tiene derecho a presentar su reclamación ante el regulador de protección de datos correspondiente de su país de residencia (consulte http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.html).

14. ¿Tiene alguna pregunta? Cómo ponerse en contacto con nosotros

Esperamos que esta Política haya sido útil para establecer la forma en que gestionamos sus datos personales y derechos, y que así le sea más fácil controlarlos.

Si tiene más preguntas relacionadas con esta Política o si tiene alguna inquietud con respecto a sus datos personales, póngase en contacto con nuestro responsable de protección de datos, quien estará encantado de ayudarlo: