Política de privacidad
Política de privacidad
En vigor desde el 28 de julio de 2026
Esta Política de privacidad explica cómo tratamos los datos personales en relación con el uso de la tienda online INKY, disponible en www.inkycosmetics.com; en particular, cuando los usuarios navegan por el sitio web, realizan y reciben pedidos, utilizan una cuenta de cliente, se ponen en contacto con la Tienda o se suscriben al boletín informativo.
En este documento, el RGPD se refiere al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.
1. Responsable del tratamiento de datos
El responsable del tratamiento de los datos personales es Maximus Solaria Sp. z o.o., con número KRS: 0000945663, número de identificación fiscal: 5842636178 y número REGON: 220531780.
La dirección de contacto para asuntos relacionados con la Tienda y la protección de datos personales es: ul. Kwiatowa 3, 84-207 Bojano, Polonia. También puede contactarnos por correo electrónico en shop@inkycosmetics.com.
2. Datos personales que tratamos
El alcance de los datos personales que tratamos depende de cómo se utilice la Tienda.
Cuando se realiza y tramita un pedido, podemos tratar el nombre y los apellidos del cliente, la dirección de correo electrónico, el número de teléfono, la dirección de entrega, la dirección de facturación e información relativa a los productos solicitados, los métodos de entrega y pago seleccionados, el valor y el estado del pedido, así como cualquier devolución, cancelación o reclamación posterior.
Cuando la compra se realiza en el marco de una actividad empresarial, también podemos tratar la razón social, la dirección de la empresa, el número de identificación fiscal polaco (NIP) de la empresa o, en su caso, otro número de identificación fiscal, así como los datos de la persona que realiza el pedido en nombre de la empresa.
En relación con los pagos, tratamos la información necesaria para confirmar y liquidar la transacción, incluidos el método de pago seleccionado, el estado de la transacción y el identificador de la misma. La información detallada sobre el instrumento de pago, como el número completo de la tarjeta de pago, suele ser tratada por el proveedor de servicios de pago y no directamente por Maximus Solaria. Cuando un usuario crea voluntariamente una cuenta de cliente, podemos procesar los datos del perfil, las direcciones guardadas, el historial y el estado de los pedidos, así como la configuración de la cuenta. No es necesario crear una cuenta para realizar una compra.
Cuando un usuario se pone en contacto con la Tienda, procesamos los datos y la información contenidos en la comunicación, incluida la información necesaria para responder, gestionar un pedido, una devolución o una reclamación, o para atender cualquier otro asunto planteado por el usuario.
Al utilizar el sitio web, también pueden recopilarse automáticamente ciertos datos técnicos, como la dirección IP, información sobre el dispositivo, el sistema operativo y el navegador, la fecha y hora de la visita, los registros técnicos, los identificadores de cookies e información sobre el uso de la Tienda, el carrito de la compra y el proceso de pago.
3. Fuentes de datos personales
Recibimos datos personales principalmente de forma directa de los usuarios cuando realizan un pedido, crean una cuenta, se suscriben al boletín informativo, se ponen en contacto con nosotros o utilizan los formularios disponibles en la Tienda.
Ciertos datos se recopilan automáticamente al utilizar el sitio web mediante cookies, registros y tecnologías similares.
También podemos recibir datos personales de Shopify, proveedores de servicios de pago, empresas de mensajería y otros proveedores de servicios que intervienen en el funcionamiento de la Tienda y en la ejecución de los pedidos.
4. Finalidades y bases jurídicas del tratamiento
Procesamos los datos facilitados al realizar un pedido con el fin de adoptar medidas a petición del usuario antes de formalizar un contrato, aceptar y ejecutar el pedido, procesar el pago, preparar y entregar los productos, comunicar información sobre el pedido y gestionar devoluciones y reclamaciones.
La base jurídica de este tratamiento es el artículo 6, apartado 1, letra b) del RGPD, ya que el tratamiento es necesario para la celebración y ejecución de un contrato.
Procesamos datos relacionados con facturación, contabilidad, fiscalidad y obligaciones derivadas de la normativa de protección al consumidor en la medida necesaria para cumplir con las obligaciones legales aplicables al Responsable del tratamiento. La base jurídica es el artículo 6, apartado 1, letra c) del RGPD.
Asimismo, los datos personales pueden tratarse para garantizar la seguridad de la Tienda y de los pagos, prevenir el fraude y el uso indebido, diagnosticar problemas técnicos, gestionar la administración interna, conservar pruebas y formular, ejercer o defender reclamaciones legales. La base jurídica son los intereses legítimos del Responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.
Cuando un usuario crea una cuenta de cliente, procesamos datos personales para mantener dicha cuenta, proporcionar acceso al historial de pedidos y permitir al usuario utilizar las funcionalidades de la cuenta. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, ya que el tratamiento es necesario para la ejecución del contrato relativo a la cuenta de cliente.
5. Obligación de facilitar datos personales
Facilitar la información marcada como obligatoria al realizar un pedido es necesario para celebrar y ejecutar el contrato, lo que incluye procesar el pago, preparar los documentos de venta y entregar el pedido. La falta de suministro de la información requerida impedirá realizar o tramitar el pedido.
Facilitar la información necesaria para crear una cuenta de cliente es voluntario. Es posible realizar un pedido sin crear una cuenta.
La suscripción al boletín informativo y la aceptación de cookies opcionales y tecnologías similares son voluntarias. Denegar el consentimiento no afecta a la posibilidad de realizar una compra.
6. Boletín informativo y comunicaciones de marketing
La suscripción al boletín informativo es voluntaria. Procesamos principalmente la dirección de correo electrónico facilitada durante la suscripción para enviar dicho boletín.
El boletín puede contener información sobre productos, colecciones, promociones, eventos y actividades de la marca INKY.
Cuando el usuario consiente recibir comunicaciones de marketing, también podemos enviar recordatorios sobre productos dejados en el carrito de la compra o sobre un proceso de compra incompleto.
La base jurídica para el tratamiento de datos personales con fines de envío de boletines y otras comunicaciones de marketing es el consentimiento del usuario, de conformidad con el artículo 6, apartado 1, letra a) del RGPD y la legislación aplicable en materia de comunicaciones electrónicas.
El consentimiento puede retirarse en cualquier momento utilizando el enlace para cancelar la suscripción incluido en un mensaje de marketing o poniéndose en contacto con nosotros. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
Cancelar la suscripción a las comunicaciones de marketing no afecta a la recepción de mensajes necesarios para tramitar un pedido, procesar el pago, organizar la entrega, gestionar la cuenta de cliente, o tramitar devoluciones o reclamaciones.
7. Analítica, personalización y publicidad
La Tienda puede utilizar herramientas opcionales de analítica, personalización y publicidad. Estas herramientas pueden emplearse para medir el tráfico, analizar el uso del sitio web, evaluar la eficacia de las campañas y adaptar el contenido y los anuncios a los posibles intereses de los usuarios.
Dependiendo de la configuración actual de la Tienda, estas herramientas pueden ser proporcionadas por operadores de motores de búsqueda, plataformas de redes sociales, plataformas publicitarias y proveedores de servicios de análisis. Las herramientas opcionales se activan según la elección realizada por el usuario a través del banner de cookies o del panel de "Configuración de privacidad".
Los usuarios pueden aceptar todas las tecnologías opcionales, rechazarlas o seleccionar categorías individuales. Su elección puede modificarse posteriormente a través de la configuración de privacidad disponible en la Tienda.
Cuando un usuario acepta tecnologías de marketing, la información sobre su actividad puede utilizarse para crear grupos de audiencia y personalizar contenidos o anuncios. Esto puede constituir una elaboración de perfiles con fines de marketing.
No tomamos decisiones sobre los usuarios basadas únicamente en el tratamiento automatizado cuando dichas decisiones produzcan efectos jurídicos o les afecten de manera significativa.
8. Cookies y tecnologías similares
La Tienda utiliza cookies y tecnologías similares.
Las cookies necesarias permiten que la Tienda funcione de forma correcta y segura; esto incluye mantener el carrito de la compra, recordar el país o idioma seleccionado, iniciar sesión en la cuenta de cliente, procesar pagos y proteger la Tienda contra usos indebidos. Las tecnologías requeridas para prestar un servicio solicitado por el usuario pueden funcionar sin necesidad de consentimiento adicional.
Las cookies opcionales pueden utilizarse para análisis, personalización y marketing. Se activan según la elección realizada por el usuario a través del banner de cookies.
Los usuarios pueden modificar su elección en cualquier momento a través del enlace "Configuración de privacidad" disponible en la Tienda. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
Las categorías de tecnología disponibles actualmente y las opciones para gestionarlas se presentan en el banner de cookies y en el panel de configuración de privacidad.
9. Destinatarios de los datos personales
Los datos personales pueden comunicarse a entidades que nos ayudan a gestionar la Tienda y a tramitar los pedidos, en la medida en que ello esté relacionado con los servicios que prestan.
Entre estas entidades se incluyen proveedores de plataformas de comercio electrónico y servicios de alojamiento (hosting), proveedores de servicios de pago, bancos, empresas de mensajería y operadores de puntos de recogida, proveedores de sistemas de ventas, gestión de almacenes, CRM, ERP y facturación, proveedores de servicios de boletines informativos, análisis y publicidad, proveedores de servicios informáticos y de soporte técnico, así como entidades que prestan servicios de contabilidad, fiscalidad, auditoría o asesoramiento jurídico.
Asimismo, los datos personales pueden comunicarse a las autoridades públicas cuando dicha comunicación sea exigida por ley.
Las entidades que tratan datos personales por nuestra cuenta solo pueden utilizarlos dentro del alcance establecido en los contratos correspondientes, en nuestras instrucciones y en la normativa aplicable.
10. Shopify
La Tienda opera mediante la plataforma Shopify, la cual proporciona la infraestructura técnica necesaria para gestionar el sitio web, los pedidos, los pagos y las cuentas de los clientes, así como para mantener la seguridad y ofrecer funcionalidades relacionadas con la privacidad.
Los datos personales facilitados a través de la Tienda son tratados por Shopify y sus subcontratistas en la medida necesaria para prestar servicios a Maximus Solaria.
Dependiendo de las funcionalidades de Shopify que estén habilitadas en cada momento, Shopify también puede tratar determinados datos personales como responsable independiente del tratamiento y determinar por sí misma los fines y medios de dicho tratamiento, especialmente en relación con sus propios servicios o servicios mejorados.
Puede obtener más información sobre el tratamiento de datos personales por parte de Shopify y el ejercicio de derechos en relación con Shopify consultando la Política de privacidad para consumidores de Shopify y el Portal de privacidad de Shopify.
11. Transferencias fuera del Espacio Económico Europeo
Determinados proveedores de servicios tecnológicos, en la nube, de pago, de marketing, de análisis o de publicidad pueden tratar datos personales en países situados fuera del Espacio Económico Europeo (EEE).
Cuando se transfieren datos personales fuera del EEE, dicha transferencia se realiza utilizando mecanismos previstos por la ley, tales como una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías legalmente reconocidas.
Puede obtener información sobre las garantías aplicadas poniéndose en contacto con el Responsable del tratamiento.
12. Conservación de datos personales
Conservamos los datos personales durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados y, posteriormente, durante cualquier periodo exigido por la ley o necesario para la defensa frente a reclamaciones legales.
Los datos relativos a pedidos, pagos y documentos de venta se conservan durante el periodo exigido por la normativa fiscal, contable y de protección de los consumidores. Los datos de la cuenta del cliente se conservan hasta que se cierra la cuenta y, posteriormente, en la medida en que lo exija la ley o sea necesario para protegerse frente a reclamaciones legales.
Los datos relativos a devoluciones, reclamaciones y correspondencia se conservan hasta que se haya resuelto el asunto en cuestión y, posteriormente, hasta que expire el plazo de prescripción aplicable para posibles reclamaciones.
Los datos utilizados para el envío de boletines informativos se tratan hasta que se retira el consentimiento o el usuario se da de baja. Una vez que el usuario se da de baja, podemos conservar información limitada sobre la retirada del consentimiento para demostrar que se gestionó correctamente y evitar comunicaciones posteriores.
Los datos técnicos, los registros de seguridad y la información almacenada mediante cookies se conservan durante periodos determinados por su finalidad, la configuración técnica y las opciones elegidas por el usuario.
13. Derechos del usuario
En la medida prevista por el RGPD, las personas cuyos datos personales son objeto de tratamiento tienen derecho a acceder a sus datos personales y recibir una copia de los mismos, rectificar sus datos personales, solicitar su supresión, limitar su tratamiento, recibir y transferir sus datos, oponerse al tratamiento basado en intereses legítimos y retirar el consentimiento.
El alcance de cada derecho depende de la base jurídica y de las circunstancias del tratamiento. Ciertos derechos pueden verse restringidos en virtud de la legislación aplicable, especialmente cuando la conservación ulterior de los datos sea legalmente obligatoria o necesaria para formular, ejercer o defender reclamaciones legales.
Para ejercer estos derechos, póngase en contacto con nosotros en shop@inkycosmetics.com. Es posible que solicitemos información adicional necesaria para confirmar la identidad de la persona que realiza la solicitud.
14. Derecho a presentar una reclamación
Toda persona que considere que sus datos personales están siendo tratados de manera ilícita tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente.
Dicha reclamación puede presentarse, en particular, ante la autoridad de control del país de la Unión Europea o del Espacio Económico Europeo donde la persona tenga su residencia habitual o lugar de trabajo, o donde se haya producido la presunta infracción.
En Polonia, la autoridad de control competente es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych): https://uodo.gov.pl.
Las personas que residan o trabajen en España también pueden presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es.
Las personas que residan o trabajen en otro país de la UE o del EEE pueden dirigirse a la autoridad de protección de datos que opere en dicho país.
15. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas al tipo de datos personales tratados, a la forma en que se utilizan y a los riesgos asociados.
El acceso a los datos personales está restringido a aquellas personas y entidades que los necesiten para desempeñar sus funciones.
Ningún método de transmisión o almacenamiento de datos personales puede garantizar una seguridad absoluta. Se recomienda a los usuarios no enviar información por correo electrónico ordinario si no es estrictamente necesario para la gestión de su asunto.
16. Enlaces a sitios web externos
La Tienda puede contener enlaces a sitios web, plataformas de redes sociales o servicios gestionados por otras entidades.
Al acceder a un enlace que conduzca a un servicio externo, se aplicarán las normas de privacidad establecidas por el operador de dicho servicio. Maximus Solaria no se hace responsable del tratamiento de datos personales realizado por operadores independientes de sitios web externos.
17. Cambios en la presente Política de Privacidad
La presente Política de Privacidad podrá actualizarse en caso de cambios en la legislación aplicable, en el funcionamiento de la Tienda, en las tecnologías o servicios utilizados, en las finalidades del tratamiento o en las categorías de destinatarios de los datos.
La versión vigente de la Política de Privacidad se publicará en la Tienda, indicando su fecha de entrada en vigor.
Cuando un cambio afecte sustancialmente a los derechos de los usuarios o a la forma en que se utilizan sus datos personales, notificaremos dicho cambio en la forma exigida por la legislación aplicable.
18. Contacto
Las consultas relativas a esta Política de Privacidad, al tratamiento de datos personales o al ejercicio de derechos individuales pueden enviarse por correo electrónico a shop@inkycosmetics.com o por correo postal a Maximus Solaria Sp. z o.o., ul. Kwiatowa 3, 84-207 Bojano, Polonia.
