Política de privacidad

1. Responsable del tratamiento

Aurora Dermocosmética S.L. · CIF B87654321 · Calle Gran Vía 28, 4º B, 28013 Madrid · [email protected]

2. Datos que recopilamos

Podemos tratar las siguientes categorías de datos personales:

• Datos identificativos: nombre, apellidos, dirección de email.
• Datos de contacto proporcionados a través del formulario web.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas (mediante cookies, si las acepta).
• Datos de pedido: dirección de envío, historial de compras (si realiza un pedido).

3. Finalidad del tratamiento

• Gestionar consultas recibidas a través del formulario de contacto.
• Procesar pedidos y gestionar la relación comercial.
• Enviar comunicaciones comerciales (solo con consentimiento previo).
• Analizar el uso del sitio web para mejorar nuestros servicios (con cookies analíticas, si las acepta).
• Cumplir obligaciones legales.

4. Base legal

El tratamiento se basa en: (a) ejecución de un contrato o medidas precontractuales; (b) consentimiento del interesado; (c) interés legítimo en mejorar nuestros servicios; (d) cumplimiento de obligaciones legales.

5. Conservación de datos

Los datos se conservarán mientras exista relación comercial o durante el plazo necesario para cumplir obligaciones legales. Los datos de contacto de consultas se eliminan transcurridos 12 meses desde la última interacción, salvo obligación legal de conservación.

6. Destinatarios

No cedemos datos a terceros salvo obligación legal o proveedores de servicios necesarios (hosting, email, logística) que actúan como encargados de tratamiento con contrato conforme al artículo 28 del RGPD.

7. Derechos del interesado

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad enviando un email a [email protected], adjuntando copia de su DNI. Tiene derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, pérdida o alteración, incluyendo cifrado SSL en la transmisión de datos.