Política de Privacidad

Política de Privacidad (Versión actualizada a fecha de 29 de abril de 2026)


Contenido

Nuestro compromiso con la privacidad

1. Quiénes somos

2. ¿Qué son los datos personales?

3. ¿Qué datos personales recopilamos sobre usted y cómo los utilizamos?

   3.1 ¿Cómo recopilamos o recibimos sus datos personales?

      3.1.1 Resumen de las actividades de tratamiento de L'Oréal Francia

      3.1.2 Resumen de las actividades de tratamiento de L'Oréal España, S.A.U

      3.1.3 Resumen de las actividades de tratamiento conjuntas

   3.2 Toma de decisiones individuales automatizadas para asegurar las transacciones

   3.3 Creación de perfiles y publicidad dirigida

   3.4 ¿Quién puede acceder a sus datos personales?

   3.5 ¿Dónde almacenamos sus datos personales?

   3.6 ¿Durante cuánto tiempo conservamos sus datos personales?

   3.7 ¿Queda garantizada la seguridad de sus datos personales?

   3.8 Enlaces a sitios de terceros e inicio de sesión en redes sociales

   3.9 Redes sociales y contenido generado por los usuarios

4. Sus derechos y opciones

5. Contacto

Concedemos gran importancia a los principios de honestidad y transparencia, y nos comprometemos a construir una relación sólida y duradera con nuestros consumidores basada en la confianza y el interés mutuo. Parte de este compromiso consiste en proteger y respetar su privacidad y sus decisiones. Respetar su privacidad es fundamental para nosotros. Por ello, a continuación encontrará «Nuestro compromiso con la privacidad», así como nuestra Política de privacidad completa.

NUESTRO COMPROMISO CON LA PRIVACIDAD

Respetamos su privacidad y sus decisiones.

Nos aseguramos de que la privacidad y la seguridad estén integradas en todo lo que hacemos.

No le enviamos comunicaciones de marketing a menos que usted nos lo haya solicitado. Puede cambiar de opinión en cualquier momento.

Nunca ofrecemos ni vendemos sus datos.

Nos comprometemos a mantener sus datos seguros y protegidos. Esto incluye trabajar únicamente con socios de confianza.

Nos comprometemos a ser abiertos y transparentes sobre cómo utilizamos sus datos.

No utilizamos sus datos de formas que no le hayamos comunicado.

Respetamos sus derechos y siempre intentamos atender sus solicitudes en la medida de lo posible, de acuerdo con nuestras propias responsabilidades legales y operativas.

Para obtener más información sobre nuestras prácticas de privacidad, a continuación detallamos qué tipos de datos personales podemos recibir directamente de usted o a través de su interacción con nosotros, cómo podemos utilizarlos, con quién podemos compartirlos, cómo los protegemos y mantenemos seguros, y cuáles son sus derechos en relación con sus datos personales. Por supuesto, es posible que no todas las situaciones se apliquen a su caso. Esta Política de Privacidad le ofrece una visión general de todas las situaciones posibles en las que podríamos interactuar.

La presente Política de Privacidad se aplica a todo el tratamiento de datos personales llevado a cabo por la marca AESOP en relación con los clientes de España. Esto incluye el tratamiento en el marco de nuestras relaciones comerciales en nuestras boutiques (venta minorista offline), así como, en particular, en nuestros sitios web y en presencias online externas, como nuestros perfiles en redes sociales (en lo sucesivo denominados colectivamente «Servicios web»).

Cuando comparte datos personales con nosotros o cuando recopilamos datos personales sobre usted, los utilizamos de conformidad con esta Política. Lea atentamente esta información. Si tiene alguna pregunta o duda sobre sus datos personales, póngase en contacto con nosotros en [email protected].

Tenga en cuenta que debe tener al menos 18 años para visitar nuestros Servicios web. Para acceder a otros servicios, por ejemplo, nuestros servicios en boutique, servicios digitales o el registro en nuestro programa de fidelización o boletín informativo (en línea y fuera de línea), debe tener al menos 18 años.

1. Quiénes somos

L'Oréal Francia, sociedad colectiva (société en nom collectif), con domicilio social en 30 rue d'Alsace 92300 Levallois-Perret, inscrita en el Registro Mercantil de Nanterre con el número 919 434 894 (en lo sucesivo, «L'Oréal Francia»), gestiona los sitios web, https://www.es.aesop.com/, y puede recopilar datos personales sobre usted cuando consulta o utiliza sus funciones.

L'Oréal España, S.A.U, Calle Alcalá n.º 546, 28027 Madrid, en lo sucesivo «L'Oréal España, S.A.U», gestiona las tiendas Aesop en España y puede recopilar datos personales sobre usted durante su visita a una tienda.

Los términos «nosotros», «nos» o «nuestro» utilizados en el presente documento se refieren conjuntamente a L'Oréal Francia y L'Oréal España, S.A.U (salvo cuando se mencionen actividades de tratamiento que correspondan específicamente a una sola de estas entidades, en cuyo caso el término «nosotros» se refiere a la entidad en cuestión). Las situaciones en las que L'Oréal Francia o L'Oréal España, S.A.U llevan a cabo el tratamiento de datos de forma independiente como único responsable del tratamiento (en lo sucesivo, «Tratamiento de L'Oréal Francia» o «Tratamiento de L'Oréal España, S.A.U»), así como las situaciones en las que L'Oréal Francia y L'Oréal España, S.A.U llevan a cabo conjuntamente el tratamiento de datos (en lo sucesivo, «Tratamiento Conjunto») en calidad de corresponsables de tratamiento, se rigen por la presente Política de Protección de Privacidad.

La lista de los Tratamientos de L'Oréal Francia se indica a continuación en la tabla resumen de los Tratamientos de L'Oréal Francia disponible en la sección 3 de la presente Política de Privacidad.

La lista de los Tratamientos de L'Oréal España, S.A.U se indica a continuación en la tabla resumen de L'Oréal España, S.A.U disponible en la sección 3 de la presente Política de Privacidad.

La lista de los tratamientos conjuntos se indica a continuación en la tabla resumen de los tratamientos conjuntos disponible en la sección 3 de la presente Política de Privacidad.

Además, de conformidad con la normativa aplicable, L'Oréal Francia y L'Oréal España, S.A.U, en su calidad de corresponsables del tratamiento para determinadas actividades de tratamiento, han celebrado un acuerdo de corresponsabilidad en el que cada uno se compromete a llevar a cabo el tratamiento conjunto de conformidad con los requisitos reglamentarios aplicables. Este acuerdo de corresponsabilidad establece, en particular, que:

L'Oréal Francia es corresponsable del tratamiento cuando sus datos se recogen directamente en línea desde los sitios web, https://www.aesop.es/, y

L'Oréal España, S.A.U es corresponsable del cumplimiento cuando sus datos se recogen en las tiendas AESOP.

La información sobre el tratamiento de sus datos personales se facilita a los interesados por ambos responsables del tratamiento: por L'Oréal Francia en el sitio web y por L'Oréal España, S.A.U en la tienda.

L'Oréal España, S.A.U se encarga principalmente del tratamiento de las solicitudes relativas a sus derechos en virtud de los artículos 15 a 21 del RGPD.

L'Oréal España, S.A.U y L'Oréal Francia se informan mutuamente de inmediato sobre los derechos que ejercen los interesados y se facilitan toda la información necesaria para responder a las solicitudes.

En cualquier caso, L'Oréal Francia y L'Oréal España, S.A.U responden de forma solidaria respecto a sus derechos de privacidad, tal y como establecen las normativas aplicables.

Tanto L'Oréal Francia como L'Oréal España, S.A.U han designado a un delegado de protección de datos al que puede consultar sobre cualquier asunto relacionado con el tratamiento de sus datos personales en virtud del RGPD y de la normativa local en materia de protección de datos. Puede ponerse en contacto con los delegados de protección de datos a través de los siguientes datos de contacto:

L'Oréal Francia: Correo electrónico: [email protected] | Por correo postal: 30, rue d'Alsace - 92300 Levallois-Perret, a la atención del DPO

L'Oréal España, S.A.U: Correo electrónico: [email protected] | Por correo postal: Alcalá 546, 28027, Madrid, a la atención del DPO

Para obtener más información sobre el reparto de responsabilidades entre L'Oréal Francia y L'Oréal España, S.A.U en el marco de la corresponsabilidad, así como para conocer las líneas generales del contrato entre estas entidades, puede ponerse en contacto con los delegados de protección de datos de cada parte.

2. ¿Qué son los datos personales?

Por «datos personales» se entiende cualquier información que permita identificarle de forma directa (por ejemplo, su nombre) o indirecta (por ejemplo, a través de datos pseudonimizados, como un identificador único). Esto significa que los datos personales incluyen información como direcciones postales o de correo electrónico, números de teléfono móvil, nombres de usuario, fotos de perfil, preferencias personales y hábitos de compra, contenido generado por el usuario, datos financieros e información sobre belleza y bienestar. Los datos personales también pueden incluir identificadores digitales únicos, como la dirección IP de su ordenador o la dirección MAC de su dispositivo móvil.

3. ¿Qué datos personales recopilamos sobre usted y cómo los utilizamos?

Creemos que, como consumidor, usted es el centro de todo lo que hacemos. Nos encanta recibir información de usted, conocerle y crear y ofrecerle productos y servicios que le gusten. Y sabemos que a muchos de ustedes les encanta comunicarse con nosotros. Por todas estas razones, hay muchas formas en las que puede facilitarnos sus datos personales y en las que podemos recopilarlos.

3.1 ¿Cómo recopilamos o recibimos sus datos personales?

L'Oréal Francia y/o L'Oréal España, S.A.U pueden recopilar datos personales suyos, o recibirlos de usted, especialmente cuando realiza compras, cuando visita una tienda AESOP o el sitio web https://www.aesop.es/, o a través de cuestionarios, aplicaciones, dispositivos, páginas de productos o marcas en redes sociales, o por cualquier otro medio. En algunos casos, usted nos facilita datos personales directamente (por ejemplo, al crear una cuenta, ponerse en contacto con nosotros o realizar una compra en nuestro sitio web/aplicaciones o en la tienda/salón de belleza). En otros casos, recopilamos estos datos (por ejemplo, utilizando cookies para comprender cómo utiliza nuestro sitio web/aplicaciones) o los datos nos son enviados por terceros.

Cuando recopilamos datos, indicamos los campos obligatorios con un asterisco.

Si no rellena los campos marcados con un asterisco, esto podría afectar a nuestra capacidad para ofrecerle productos y servicios.

En las tablas que figuran a continuación encontrará información más detallada con explicaciones sobre:

¿En qué situaciones pueden facilitarse o recopilarse sus datos personales?
Esta columna enumera las actividades en las que participa o las situaciones en las que se encuentra cuando utilizamos o recopilamos sus datos personales. Por ejemplo, si está realizando una compra, suscribiéndose a un boletín informativo o navegando por un sitio web o una aplicación.

¿Qué datos personales podemos obtener directamente de usted o tras su interacción con nosotros?
Esta columna especifica qué tipos de datos que le conciernen es probable que recopilemos, dependiendo de la situación.

¿Cómo y por qué podemos utilizarlos?
Esta columna detalla cómo podemos utilizar sus datos y los fines para los que se recopilan.

¿Cuál es la base jurídica para el uso de sus datos personales? (Consentimiento, interés legítimo, cumplimiento de un contrato, obligación legal).
Esta columna explica el motivo por el que podemos utilizar sus datos. Dependiendo de la finalidad para la que se utilicen los datos, la base jurídica en la que se fundamenta el tratamiento de sus datos puede ser:

Su consentimiento;

Nuestro interés legítimo, que puede consistir en:
- Mejorar nuestros productos y servicios, y más concretamente nuestros intereses comerciales, para ayudarnos a comprender mejor sus necesidades y expectativas y, de este modo, mejorar nuestros servicios, sitios web, aplicaciones, dispositivos, productos y marcas en beneficio de nuestros clientes.
- La prevención del fraude, para garantizar que los pagos se completan y no han sido objeto de ningún fraude o apropiación indebida.
- La protección de nuestras herramientas, para garantizar la protección y la seguridad de las herramientas que utiliza (nuestros sitios web, aplicaciones y dispositivos) y para garantizar que funcionen correctamente y se mejoren constantemente.

Cumplimiento de un contrato, y más concretamente la prestación de los servicios que nos solicita.

Obligaciones legales, cuando la legislación aplicable exija el tratamiento de datos.

3.1.1 Resumen de las actividades de tratamiento de L'Oréal Francia (gestionadas por L'Oréal Francia como responsable del tratamiento independiente)

[Tabla de actividades de tratamiento de L'Oréal Francia]

3.1.2 Resumen de las actividades de tratamiento de L'Oréal España, S.A.U (gestionadas por L'Oréal España, S.A.U como responsable del tratamiento independiente)

[Tabla de actividades de tratamiento de L'Oréal España, S.A.U]

3.1.3 Resumen de las actividades de tratamiento conjuntas (llevadas a cabo por L'Oréal Francia y L'Oréal España, S.A.U en calidad de corresponsables de tratamiento)

[Tabla de actividades de tratamiento conjuntas]

3.2 Toma de decisiones individuales automatizadas para asegurar las transacciones

Para garantizar la seguridad de las transacciones en los sitios web, aplicaciones y dispositivos de L'Oréal Francia, y protegerlas contra el fraude y la apropiación indebida, L'Oréal Francia utiliza una solución desarrollada por proveedores externos.

En concreto, uno de nuestros socios de confianza, Forter Solutions UK Ltd (30 Old Bailey, Londres EC4M 7AU, Inglaterra), puede tratar sus datos de identificación, así como sus datos de navegación en línea, para ayudarnos a prevenir el fraude en línea, específicamente para combatir la reventa de nuestros productos a través de redes de distribución no autorizadas. Puede obtener más información sobre cómo pueden utilizar y tratar su información personal en su política de privacidad: https://www.forter.com/privacy-policy/.

La solución de detección de fraudes se basa, en particular, en la elaboración de perfiles y en los siguientes métodos: comparaciones simples, reglas de asociación, agrupación, predicción y detección de valores atípicos mediante agentes inteligentes, técnicas de fusión de datos y diversas técnicas de minería de datos.

Este proceso de detección de fraudes puede estar completamente automatizado o puede implicar la intervención humana, en cuyo caso la decisión final la toma una persona. En todos los casos, L'Oréal Francia toma todas las precauciones y medidas de seguridad razonables para limitar el acceso a sus datos personales.

Debido al sistema de detección automática de fraudes, (i) la tramitación de su pedido o solicitud podría retrasarse mientras L'Oréal Francia revisa su transacción; y (ii) podría quedar excluido de recibir un servicio o el acceso al mismo podría verse limitado si se detecta un riesgo de fraude. De conformidad con la legislación aplicable en materia de protección de datos, tiene derecho a solicitar la intervención humana, expresar su punto de vista e impugnar la decisión si se ha tomado una decisión que le afecta basándose únicamente en un tratamiento automatizado. También tiene derecho a acceder a la información en la que se basa la decisión de L'Oréal Francia. Consulte la sección «Sus derechos y opciones» más abajo.

3.3 Creación de perfiles y publicidad dirigida

Cuando L'Oréal Francia envía o muestra comunicaciones o contenidos personalizados, pueden utilizarse ciertas técnicas calificadas como «elaboración de perfiles» (definidas como cualquier forma de tratamiento automatizado de datos personales que consista en utilizar dichos datos personales para evaluar determinados aspectos personales relacionados con una persona física, en particular para analizar o predecir elementos relativos a las preferencias personales, los intereses, la situación financiera, el comportamiento, la ubicación, la salud, la fiabilidad o los movimientos de dicha persona física).

Para llevar a cabo dicha elaboración de perfiles, L'Oréal Francia (junto con L'Oréal España, S.A.U, si procede) utiliza datos personales sobre usted recopilados en los diversos escenarios mencionados en las tablas anteriores (véase la tabla de actividades de tratamiento de L'Oréal Francia y la tabla de actividades de tratamiento conjuntas; por ejemplo, cuando crea una cuenta en línea, compra uno de nuestros productos, se suscribe a nuestro boletín informativo, navega por el sitio web, etc.). L'Oréal Francia también utiliza, tal y como se indica en la primera tabla anterior, datos personales sobre usted transmitidos por sus socios comerciales si usted les ha dado su consentimiento para dicha transmisión. A continuación, L'Oréal Francia (junto con L'Oréal España, S.A.U, si procede) centraliza estos datos, tras pseudonimizarlos si es necesario (es decir, sustituyendo sus datos nominativos por un identificador único), y luego los analiza para evaluar y predecir sus preferencias y/o intereses personales y, de este modo, identificar los productos y servicios que probablemente le gusten.

Basándose en este análisis, L'Oréal Francia y/o L'Oréal España, S.A.U le envía comunicaciones y/o muestra en sitios de terceros (es decir, los sitios y otros servicios de comunicación de nuestros socios comerciales y/o redes sociales y/o motores de búsqueda con los que tiene un contrato) contenidos adaptados a sus preferencias/intereses relacionados con una de las marcas gestionadas por L'Oréal Francia (incluidas marcas de las que aún no es cliente). L'Oréal Francia también puede utilizar sus datos para intentar identificar, dentro de su base de datos o de la base de datos de sus socios y/o redes sociales y/o motores de búsqueda con los que tiene un contrato, a personas con las mismas características sociodemográficas y/o preferencias que usted y que, por lo tanto, probablemente estén interesadas en el mismo contenido publicitario que usted.

Tal y como se indica en las tablas anteriores, L'Oréal Francia actúa como único responsable del tratamiento en lo que respecta a la elaboración de perfiles con el fin de mostrar anuncios personalizados durante su navegación en sitios web de terceros. Por el contrario, L'Oréal Francia y L'Oréal España, S.A.U actúan como corresponsables del tratamiento en lo que respecta a la elaboración de perfiles con el fin de enviar comunicaciones personalizadas por correo electrónico o SMS.

Tenga en cuenta que, con el fin de mostrar anuncios adaptados en sitios web de terceros, L'Oréal Francia debe transmitir a los editores de dichos sitios sus datos de identificación, a saber, su apellido, nombre y datos de contacto (en particular, dirección de correo electrónico, número de teléfono y dirección postal), para permitir que dichos editores le identifiquen entre sus clientes/usuarios y le muestren a usted (y a personas con un perfil/intereses similares a los suyos) anuncios sobre nuestros productos y servicios. Estas organizaciones también envían informes a L'Oréal Francia sobre los resultados de las campañas publicitarias (número de clics, tasa de conversión, perfil de la audiencia, etc.) para permitir que L'Oréal Francia mejore sus futuras campañas. L'Oréal Francia actúa, en el marco de estas actividades, como corresponsable del tratamiento de datos con cada organización en cuestión. Dicha elaboración de perfiles y el intercambio de datos con fines publicitarios solo se llevarán a cabo con su consentimiento previo.

3.4 ¿Quién puede acceder a sus datos personales?

Podemos compartir sus datos personales dentro del Grupo L'Oréal para cumplir con nuestras obligaciones legales, prevenir el fraude y/o proteger nuestras herramientas, mejorar nuestros productos y servicios, o tras obtener su consentimiento.

En función de los fines para los que se hayan recopilado sus datos, y solo si es necesario, algunos de sus datos personales podrán ser accesibles a las entidades del Grupo L'Oréal en todo el mundo, siempre que estén pseudonimizados (de modo que no permitan la identificación directa) y si es necesario para prestarle los servicios solicitados.

L'Oréal Francia también puede compartir sus datos personales de forma pseudonimizada (que no permite la identificación directa) con científicos de la división de Investigación e Innovación de L'Oréal Francia, incluidos aquellos ubicados fuera de su país, con fines de investigación e innovación.

Si está permitido, también podemos compartir algunos de sus datos personales, incluidos los recopilados a través de cookies, entre nuestras marcas para armonizar y actualizar la información que nos proporciona, enriquecer nuestro conocimiento sobre los clientes, realizar estadísticas basadas en sus características y personalizar nuestras comunicaciones y la publicidad dirigida que podamos mostrar en sitios de terceros.

Para obtener más información, le invitamos a consultar los sitios web del Grupo L'Oréal.

Solo comunicamos sus datos personales a terceros con fines de prospección comercial (incluida la publicidad dirigida) con su consentimiento.

Solo les facilitamos la información que necesitan para prestar el servicio y les solicitamos que no utilicen sus datos personales para otros fines. Siempre hacemos todo lo posible para garantizar que todos estos terceros con los que colaboramos mantengan la confidencialidad y la seguridad de sus datos.

Si ha aceptado recibir comunicaciones directas (correo electrónico, SMS) de un socio de L'Oréal Francia a través de un procedimiento específico de registro o suscripción, en este caso sus datos se transmiten al socio en cuestión y son tratados por este último, que actúa como responsable del tratamiento independiente con arreglo a sus propias condiciones y de conformidad con su política de protección de datos personales. Le recomendamos que compruebe detenidamente su información antes de dar su consentimiento para la comunicación de sus datos a este tercero.

También podemos comunicar sus datos personales a nuestros socios y/o a motores de búsqueda y/o redes sociales de las que usted sea miembro y con las que tengamos un contrato con fines de publicidad dirigida.

De hecho, tal y como se indica anteriormente en la sección sobre elaboración de perfiles, es probable que compartamos los datos personales que nos ha facilitado (su apellido, nombre, datos de contacto [en particular, dirección de correo electrónico, número de teléfono y dirección postal]) con las siguientes organizaciones para que puedan identificarle entre sus clientes/usuarios y mostrar en su(s) sitio(s) web (incluido cualquier otro servicio de comunicación), para su atención y la de personas con un perfil similar al suyo, publicidad dirigida sobre nuestros productos y servicios.

Estas son:

Amazon EU S.à r.l. (Sociedad de responsabilidad limitada), 38 avenue John F. Kennedy, L-1855 Luxemburgo (Amazon Audience Match); Información sobre protección de datos: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (Google Customer Match); Información sobre protección de datos: https://business.safety.google/privacy/

Meta Platforms Ireland Limited, Merrion Road, Dublín 4, DO4 X2K5, Irlanda (Audiencias personalizadas en las plataformas de Meta); Información sobre protección de datos: https://www.facebook.com/ads/about y https://www.facebook.com/legal/terms/customaudience

Tenga en cuenta que algunos de estos socios (concretamente Facebook y Google) también pueden recopilar datos directamente de usted durante su navegación por nuestro sitio web, si usted da su consentimiento (en particular a través de cookies).

Las organizaciones mencionadas anteriormente y L'Oréal Francia actúan en este contexto como corresponsables del tratamiento de datos. Podemos facilitarle las líneas generales de los contratos de tratamiento de datos celebrados con estas organizaciones previa solicitud a la dirección de contacto indicada al final de la presente Política.

Sus datos personales también pueden ser tratados en nuestro nombre (L'Oréal Francia y L'Oréal España, S.A.U) por proveedores de servicios de confianza. Recurrimos a terceros de confianza para que realicen una serie de operaciones y tareas comerciales en nuestro nombre.

Solo les facilitamos la información que necesitan para prestar el servicio y les exigimos que no utilicen sus datos personales para otros fines. Siempre hacemos todo lo posible para garantizar que todos estos terceros con los que trabajamos mantengan la confidencialidad y la seguridad de sus datos. Por ejemplo, podemos solicitar la prestación de servicios que requieran el tratamiento de sus datos personales a:

Terceros que nos asisten y ayudan a prestar servicios digitales y de comercio electrónico, tales como escucha social, localización de tiendas, programas de fidelización, gestión de identidades, gestión de valoraciones y reseñas, gestión de relaciones con los clientes (CRM), análisis web y motores de búsqueda, así como herramientas de creación de contenido generado por los usuarios;

Agencias de publicidad, agencias de marketing y agencias sociales y digitales que nos ayudan a llevar a cabo campañas publicitarias, de marketing y comerciales, a analizar su eficacia y a gestionar sus contactos y consultas;

Terceros de los que dependemos para proporcionarle y entregarle un producto y facturarle, por ejemplo, para servicios postales, de entrega o de facturación;

Terceros que nos prestan asistencia y nos ayudan a proporcionar servicios de TI, tales como proveedores de plataformas, servicios de alojamiento, mantenimiento y servicios de asistencia técnica para nuestras bases de datos, así como para nuestro software y aplicaciones que puedan contener datos sobre usted;

Proveedores de servicios de pago y agencias de información crediticia con el fin de evaluar su solvencia y verificar su información cuando sea necesario para celebrar un contrato con usted;

Terceros que nos ayudan con el servicio de atención al cliente y la cosmetovigilancia.

También podemos comunicar sus datos personales a terceros:

Si vendemos un negocio o activos, en cuyo caso podríamos comunicar sus datos personales al posible comprador de dicho negocio o de dichos activos. Si L'Oréal Francia o L'Oréal España, S.A.U, en el contexto de un tratamiento conjunto, o cualquier parte de sus activos son adquiridos por un tercero, los datos personales que se conservan sobre sus clientes y relacionados con dichos activos pueden formar parte de los activos transferidos. En su caso, el comprador, en su calidad de nuevo responsable del tratamiento, tratará sus datos y su política de protección de datos personales regirá el tratamiento de sus datos personales.

Si nos vemos obligados a revelar o compartir sus datos personales para cumplir con una obligación legal, o para hacer cumplir o aplicar nuestras condiciones de uso/venta o cualquier otra condición que haya aceptado; o para proteger los derechos, la propiedad o la seguridad de L'Oréal Francia o L'Oréal España, S.A.U, sus clientes o empleados.

Si contamos con su consentimiento.

O si la ley nos lo permite.

L'Oréal Francia podrá comunicar sus datos personales a sus socios (aplicable únicamente al tratamiento de L'Oréal Francia):

Si el servicio al que se ha suscrito ha sido creado por L'Oréal Francia en colaboración con un socio (por ejemplo, una aplicación de marca compartida). En este caso, tanto L'Oréal Francia como el socio en cuestión tratan sus datos personales para cumplir con sus propios fines. Por lo tanto, sus datos son tratados por L'Oréal Francia de conformidad con la presente Política de Protección de Datos Personales, y por el socio, que también actúa como responsable del tratamiento, de acuerdo con sus propios términos y condiciones y de conformidad con su propia política de protección de datos personales.

L'Oréal Francia puede publicar contenidos procedentes de redes sociales en sus medios de comunicación. Si consulta contenidos de redes sociales en el sitio web o las aplicaciones de L'Oréal Francia, es posible que se instale en su dispositivo una cookie de la red social en cuestión. Para obtener más información, L'Oréal Francia le invita a consultar la política de cookies de dichas redes sociales.

No cedemos ni vendemos sus datos personales.

3.5 ¿Dónde almacenamos sus datos personales?

Los datos que recopilamos de usted pueden transferirse a, consultarse desde y almacenarse en un país situado fuera del Espacio Económico Europeo («EEE»). También pueden ser tratados por personal que opera fuera del EEE y que trabaja para nosotros o para uno de nuestros proveedores de servicios. Transferimos datos personales fuera del EEE únicamente de forma segura y de conformidad con la legislación aplicable. Cuando la Comisión Europea no haya considerado que el país de destino ofrece un nivel de protección adecuado, aplicamos las medidas oportunas para garantizar que sus datos personales sigan beneficiándose de un nivel de protección esencialmente equivalente al garantizado dentro del EEE. Estas medidas pueden incluir la verificación de las normas aplicadas por dichos terceros en materia de protección y seguridad de los datos personales y/o la firma de las Cláusulas Contractuales Tipo (basadas en el modelo adoptado por la Comisión Europea). Para obtener una copia de las garantías adecuadas aplicables a las transferencias de sus datos personales póngase en contacto con nosotros siguiendo las instrucciones de la sección «Contacto» que figura a continuación.

3.6 ¿Durante cuánto tiempo conservamos sus datos personales?

Conservamos sus datos personales solo durante el tiempo necesario para alcanzar la finalidad para la que los recopilamos, para satisfacer sus necesidades o para cumplir con nuestras obligaciones legales. Para determinar el periodo de conservación de sus datos, aplicamos los siguientes criterios:

Si adquiere productos y servicios, conservamos sus datos personales mientras dure nuestra relación contractual;

Si se inscribe en un programa de recompensas, conservamos sus datos personales mientras dure su participación en el programa;

Si participa en un concurso, conservamos sus datos personales durante 3 meses a partir de la finalización del concurso en cuestión;

Si desea que le informemos de la disponibilidad de un producto, conservamos sus datos personales durante 3 meses a partir de la notificación que le enviamos a tal efecto;

Si crea un perfil de belleza (por ejemplo, para recibir información sobre una rutina de cuidado de la piel adecuada), conservamos sus datos personales durante 3 meses a partir del envío de dicha información;

Si participa en una oferta promocional, conservamos sus datos personales durante la vigencia de la oferta promocional en cuestión;

Si se pone en contacto con nosotros para plantearnos una pregunta o una reclamación, conservamos sus datos personales durante el tiempo necesario para tramitar su solicitud;

Si crea una cuenta, conservamos sus datos personales hasta que nos solicite su eliminación o tras un periodo de inactividad (sin interacción activa con las marcas) definido de conformidad con la normativa local y que actualmente asciende a un máximo de 2 años de inactividad;

Si ha dado su consentimiento para recibir mensajes de prospección comercial y para beneficiarse de anuncios adaptados a sus intereses durante su navegación en sitios de terceros, conservamos sus datos personales hasta que se dé de baja y/o retire su consentimiento, o hasta que nos solicite su eliminación, o tras un periodo de inactividad (sin interacción activa con las marcas) de 3 años;

Si se instalan cookies en su ordenador, conservamos sus datos solo durante el tiempo necesario para cumplir su finalidad (por ejemplo, durante la duración de una sesión en el caso de las cookies vinculadas al carrito de la compra o las cookies de identificación de sesión) y durante cualquier periodo definido de conformidad con la normativa local y las instrucciones pertinentes;

Si visita una de nuestras tiendas AESOP, conservamos grabaciones de CCTV durante un periodo de 30 días a partir de su visita. Podemos conservar determinados datos personales para cumplir con nuestras obligaciones legales o reglamentarias, y para permitirnos ejercer nuestros derechos (por ejemplo, presentar una reclamación ante cualquier tribunal) o con fines estadísticos o históricos;

Si adquiere productos o servicios, conservamos sus datos personales (en particular, facturas, contratos y datos de pago) durante un periodo de hasta 10 años tras la finalización de la compra, con el fin de cumplir con nuestras obligaciones legales de conservación establecidas en la legislación aplicable.

Plazo máximo: Si existen varios plazos de conservación o supresión diferentes para los mismos datos, prevalecerá siempre el plazo más largo.

Inicio del plazo: A menos que un plazo de al menos un año comience expresamente en una fecha concreta, este se iniciará automáticamente al final del año natural en el que se produjo el hecho que lo desencadenó. En el caso de relaciones contractuales en curso, este es el momento en el que la rescisión surte efecto o la relación jurídica finaliza por otros motivos.

Limitación de la finalidad durante la conservación: Los datos que ya no conservamos para la finalidad prevista originalmente, sino debido a requisitos legales (por ejemplo, la legislación fiscal) o para permitirnos ejercer nuestros derechos (por ejemplo, presentar una demanda ante cualquier tribunal), se tratarán exclusivamente por esos motivos legalmente justificados y se bloquearán para cualquier otro tratamiento. Cuando ya no necesitemos utilizar sus datos personales, los eliminaremos de nuestros sistemas y archivos o los anonimizaremos para que ya no le identifiquen.

3.7 ¿Queda garantizada la seguridad de sus datos personales?

Concedemos gran importancia a la protección de sus datos personales y tomamos todas las precauciones razonables a tal fin. Exigimos por contrato a los terceros de confianza que gestionan sus datos personales en nuestro nombre que hagan lo mismo. Nos esforzamos constantemente por proteger sus datos personales. Al recibir sus datos, aplicamos procedimientos y medidas de seguridad estrictos para intentar impedir el acceso no autorizado. Dado que la transmisión de datos a través de Internet no es completamente segura, no podemos garantizar la seguridad de los datos que transmita a nuestro sitio web. Por lo tanto, cualquier transmisión se realiza bajo su propia responsabilidad.

3.8 Enlaces a sitios de terceros e inicio de sesión en redes sociales

Los sitios web y las aplicaciones de L'Oréal Francia pueden contener ocasionalmente enlaces a sitios web pertenecientes a nuestras redes, anunciantes y socios afiliados. Si sigue un enlace a cualquiera de estos sitios web, tenga en cuenta que dichos sitios cuentan con sus propias políticas de protección de datos personales y que L'Oréal Francia no se hace responsable de dichas políticas. L'Oréal Francia le invita a revisar estas políticas antes de enviar cualquier dato personal a dichos sitios web. L'Oréal Francia también puede ofrecerle la posibilidad de iniciar sesión utilizando sus cuentas de redes sociales. Si decide hacerlo, L'Oréal Francia le informa de que nos está facilitando la información de su perfil en función de la configuración de las redes sociales que utilice. L'Oréal Francia le invita a visitar la red social en cuestión y a consultar su política de protección de datos personales para comprender cómo se comparten y utilizan sus datos en este contexto.

Información que Facebook recopila y comparte con L'Oréal Francia:

Todas las funciones y servicios de Facebook disponibles en los sitios web y aplicaciones de L'Oréal Francia se rigen por la Política de privacidad de Facebook, donde podrá encontrar más información sobre sus derechos y opciones de configuración.

Al utilizar uno de los sitios web o aplicaciones de L'Oréal Francia, usted puede:

Registrarse con su cuenta de Facebook. En este caso, usted da su consentimiento para compartir cierta información de su perfil público con L'Oréal Francia;

Utilizar los complementos sociales de Facebook, como «Me gusta» o «Compartir», para nuestro contenido en la plataforma de Facebook;

Aceptar las cookies de este sitio web o aplicación (también conocidas como «píxel de Facebook»), que nos ayudan a comprender sus actividades, incluida la información de su dispositivo, cómo utiliza los servicios de L'Oréal Francia, las compras que realiza y los anuncios que ve, independientemente de si tiene una cuenta de Facebook o ha iniciado sesión en Facebook.

Cuando utiliza estas funciones de Facebook, L'Oréal Francia recopila datos que nos ayudan a:

Mostrar anuncios que puedan interesarle en Facebook (o en Instagram, Messenger o cualquier otro servicio de Facebook);

Medir y analizar la eficacia de los sitios web/aplicaciones de L'Oréal Francia y de sus anuncios.

3.9 Redes sociales y contenido generado por los usuarios

Algunos de los sitios web y aplicaciones de L'Oréal Francia permiten a los usuarios subir su propio contenido. Le recordamos que cualquier contenido transmitido a una de las redes sociales que utiliza puede ser accesible al público. Por lo tanto, le invitamos a que sea prudente en cuanto a la comunicación de determinados datos personales, como datos financieros o una dirección. Declinamos toda responsabilidad respecto a cualquier medida tomada por terceros en caso de que publique datos personales en una de sus redes sociales y le recomendamos que no comparta esta información.

4. Sus derechos y opciones

Respetamos su derecho a la privacidad. Es importante que tenga control sobre sus datos personales. Usted tiene los siguientes derechos:

Acceso. Tiene derecho a solicitar una copia de los datos personales que tratamos sobre usted.

Rectificación. Tiene derecho a solicitar la rectificación de los datos personales incompletos o inexactos que tratamos sobre usted.

Supresión. Tiene derecho a solicitar la supresión de sus datos personales, salvo que sea necesario conservarlos para cumplir con una obligación legal o para el ejercicio o defensa de reclamaciones legales.

Limitación. Tiene derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias.

Portabilidad. Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

Oposición. Tiene derecho a oponerse al tratamiento de sus datos personales cuando este se base en nuestros intereses legítimos, incluida la elaboración de perfiles.

Retirada del consentimiento. Si ha dado su consentimiento para el tratamiento de sus datos personales, tiene derecho a retirarlo en cualquier momento y de forma gratuita. Esto incluye los casos en los que desee darse de baja de los mensajes de marketing que recibe de nuestra parte.

Puede ejercer sus derechos enviando una notificación a las entidades mencionadas en la sección «CONTACTO» o a nuestro responsable de protección de datos. Tenga en cuenta que es posible que le solicitemos una prueba de su identidad (por ejemplo, una copia de su documento de identidad con la información no necesaria ocultada) y, si es necesario, más detalles para verificar su identidad sin lugar a dudas y para tramitar su solicitud de forma legalmente segura.

L'Oréal España, S.A.U. se adhiere al Código de Conducta para la Protección de Datos en las Actividades Publicitarias de AUTOCONTROL, acreditado por la Agencia Española de Protección de Datos, por lo que está sujeta a su sistema extrajudicial de resolución de reclamaciones relacionadas con la protección de datos y la publicidad. Si no está satisfecho con nuestra respuesta a su solicitud, puede presentar una reclamación ante el Jurado Publicitario de AUTOCONTROL en el plazo de un mes natural desde la finalización del proceso, poniéndose en contacto con nosotros en la siguiente dirección de correo electrónico: [email protected].

5. Contacto

Si tiene preguntas o comentarios sobre cómo tratamos y utilizamos sus datos personales, o si desea ejercer cualquiera de los derechos mencionados anteriormente, puede ponerse en contacto con el punto de contacto único establecido a tal efecto:

L'Oréal España S.A.U.
C/ Alcalá 546, 28027, Madrid

Para otras preguntas relacionadas con la protección de datos, puede ponerse en contacto directamente con nuestros delegados de protección de datos (véase la sección 1 anterior).