Política de privacidad

Política de privacidad

Versión de: septiembre de 2026

La protección de sus datos personales es importante para nosotros. Con esta política de privacidad le informamos, conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD), de qué datos personales tratamos cuando visita nuestra tienda online Aromahain (https://aromahain.com) y cuando realiza un pedido, con qué fines, sobre qué base jurídica y qué derechos le asisten.

1. Responsable del tratamiento

El responsable en el sentido del RGPD es:

Alessandro Brozzi (empresario individual)
Aromahain
Via della Magliana 188
00146 Roma
Italia
Correo electrónico: info@aromahain.com
NIF-IVA: IT18319051001

No se ha designado un delegado de protección de datos, ya que no se cumplen los requisitos legales que obligan a hacerlo. Para cualquier pregunta sobre protección de datos, diríjase directamente a los datos de contacto indicados arriba.

2. Información general sobre el tratamiento de datos

Tratamos datos personales únicamente en la medida en que sea necesario para ofrecer una tienda online que funcione, para gestionar los pedidos, para cumplir obligaciones legales o – sobre la base de su consentimiento – con fines de marketing.

Las bases jurídicas son, según el tratamiento:

• art. 6, apartado 1, letra a) RGPD – su consentimiento (por ejemplo, para cookies de marketing, boletín informativo);
• art. 6, apartado 1, letra b) RGPD – ejecución de un contrato o aplicación de medidas precontractuales (por ejemplo, gestión de pedidos, cuenta de cliente, consultas);
• art. 6, apartado 1, letra c) RGPD – cumplimiento de obligaciones legales (por ejemplo, obligaciones de conservación fiscales y mercantiles);
• art. 6, apartado 1, letra f) RGPD – defensa de intereses legítimos (por ejemplo, seguridad y estabilidad de la tienda, prevención del fraude, ejercicio de acciones legales).

Cuando se almacena o se lee información en su equipo terminal (cookies y tecnologías similares), se aplica además el artículo 22.2 de la Ley 34/2002 (LSSI). Las operaciones de almacenamiento y acceso que no sean técnicamente necesarias solo se realizan con su consentimiento.

3. Alojamiento y sistema de la tienda: Shopify

Nuestra tienda online funciona a través de la plataforma de comercio electrónico Shopify. El proveedor es Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda, filial de Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON, K2P 2L8, Canadá.

Shopify proporciona la infraestructura técnica de la tienda (alojamiento, red de distribución de contenidos, base de datos, proceso de pago, cuentas de cliente, gestión de envíos y pedidos). Todos los datos recogidos en la tienda – en particular los datos de pedidos, de clientes y de uso – se tratan en los servidores de Shopify. Shopify trata estos datos por cuenta nuestra como encargado del tratamiento en el sentido del art. 28 RGPD. Con este fin hemos celebrado con Shopify un contrato de encargo del tratamiento (Data Processing Addendum).

Shopify puede tratar datos también en servidores situados fuera de la UE o del EEE, en particular en Canadá y en Estados Unidos. Para Canadá existe una decisión de adecuación de la Comisión Europea. Para las transferencias a Estados Unidos, Shopify se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apartado 2, letra c) RGPD) y – en la medida en que el destinatario esté certificado – en el EU-U.S. Data Privacy Framework.

La base jurídica del tratamiento es el art. 6, apartado 1, letra b) RGPD (ejecución del contrato) y el art. 6, apartado 1, letra f) RGPD (interés legítimo en un funcionamiento seguro, estable y eficiente de nuestra tienda online).

Encontrará más información sobre protección de datos en Shopify en: https://www.shopify.com/legal/privacy.

4. Archivos de registro del servidor

Al acceder a nuestra tienda, Shopify registra automáticamente en los llamados archivos de registro del servidor la información que transmite su navegador. Se trata, en particular, de:

• dirección IP del dispositivo que realiza la solicitud,
• fecha y hora del acceso,
• página / archivo consultado y volumen de datos transferido,
• URL de referencia (página visitada anteriormente),
• tipo y versión del navegador, sistema operativo, configuración de idioma.

El tratamiento se realiza para garantizar un establecimiento de la conexión sin problemas, la seguridad del sistema, el análisis de errores y la prevención del fraude. La base jurídica es el art. 6, apartado 1, letra f) RGPD. Los datos no se combinan con otras fuentes de datos y se eliminan transcurrido un breve periodo, salvo que se necesiten durante más tiempo por motivos de seguridad (por ejemplo, para esclarecer abusos).

5. Cookies y gestión del consentimiento (banner de cookies)

Nuestra tienda utiliza cookies y tecnologías similares (por ejemplo, Local Storage, píxeles). Las cookies son pequeños archivos de texto que se almacenan en su equipo terminal.

Las cookies técnicamente necesarias son imprescindibles para el funcionamiento de la tienda, por ejemplo, para la cesta, el inicio de sesión en la cuenta de cliente, el proceso de pago, el almacenamiento de sus preferencias de cookies, así como para la seguridad y la prevención del fraude. Se utilizan sobre la base de la excepción para las operaciones necesarias prevista en el art. 22.2 LSSI y en el art. 5, apartado 3, de la Directiva 2002/58/CE, y del art. 6, apartado 1, letra f) RGPD (interés legítimo en el funcionamiento técnicamente correcto), y no requieren consentimiento.

Las cookies de análisis y de marketing (véanse los apartados 12 y 13) solo las utilizamos si usted ha dado su consentimiento a través de nuestro banner de cookies (art. 22.2 LSSI, art. 6, apartado 1, letra a) RGPD).

Para gestionar su consentimiento utilizamos el banner de cookies integrado en Shopify (Shopify Privacy & Compliance / Customer Privacy). En la primera visita a la tienda se le pregunta si acepta el uso de cookies no necesarias. Puede rechazar el consentimiento, seleccionar solo determinadas categorías o aceptarlas todas. Su elección se guarda en una cookie para que el banner no se muestre de nuevo en cada visita. Puede revocar o modificar su consentimiento en cualquier momento con efectos futuros, abriendo de nuevo la configuración de cookies mediante el enlace «Configuración de cookies» en el pie de página de nuestra tienda.

Además, puede gestionar y eliminar las cookies en la configuración de su navegador. Tenga en cuenta que, si desactiva todas las cookies, la funcionalidad de la tienda puede verse limitada.

6. Pedido y ejecución del contrato

Cuando realiza un pedido en nuestra tienda, recogemos los datos necesarios para la ejecución del contrato:

• nombre y apellidos, dirección de facturación y de entrega,
• dirección de correo electrónico y, en su caso, número de teléfono (para consultas sobre la entrega y avisos de envío),
• datos del pedido (productos, cantidad, precio, número de pedido, fecha del pedido),
• datos de pago o forma de pago elegida (los datos de pago propiamente dichos, como los números de tarjeta de crédito, los trata exclusivamente el proveedor de servicios de pago correspondiente y no los tenemos completos),
• dirección IP y momento del pedido (para acreditación y prevención del fraude).

La finalidad del tratamiento es la ejecución del contrato de compraventa, incluidos la gestión del pago, el envío, la facturación, la tramitación de desistimientos, de casos de falta de conformidad y de consultas de clientes. La base jurídica es el art. 6, apartado 1, letra b) RGPD. La conservación de la dirección IP para la prevención del fraude se realiza sobre la base del art. 6, apartado 1, letra f) RGPD.

Solo comunicamos los datos en la medida en que sea necesario para la ejecución del contrato, en particular a nuestro proveedor dōTERRA y a la empresa de mensajería (apartado 8) y a los proveedores de servicios de pago (apartado 9).

Estamos legalmente obligados a conservar las facturas y la correspondencia comercial conforme a la normativa mercantil y fiscal (art. 6, apartado 1, letra c) RGPD). Los plazos de conservación son, por regla general, de 8 años para los justificantes contables y de 10 años para las facturas y los libros de comercio; los plazos aplicables del Derecho italiano y del Derecho de la Unión quedan a salvo. Una vez transcurridos los plazos, los datos se eliminan, salvo que se opongan otras obligaciones legales de conservación o intereses legítimos (por ejemplo, casos de falta de conformidad en curso).

7. Cuenta de cliente

En nuestra tienda puede crear opcionalmente una cuenta de cliente. Para ello se tratan su dirección de correo electrónico y – según el procedimiento de inicio de sesión – una contraseña o un código de un solo uso enviado por correo electrónico. En la cuenta de cliente se guardan sus pedidos, direcciones y ajustes, de modo que no tenga que volver a introducirlos en futuros pedidos. La base jurídica es el art. 6, apartado 1, letra b) RGPD.

Puede solicitar la eliminación de su cuenta de cliente en cualquier momento enviándonos un mensaje a info@aromahain.com. Los datos que debamos seguir conservando por obligaciones legales de conservación se bloquean hasta que finalicen dichos plazos y después se eliminan.

8. Entrega por nuestro proveedor dōTERRA y empresa de mensajería

Su pedido se le envía directamente desde el almacén de nuestro proveedor dōTERRA en la UE. Para ello transmitimos a dōTERRA (dōTERRA International, LLC, 389 South 1300 West, Pleasant Grove, UT 84062, EE. UU., o la sociedad dōTERRA competente para Europa) su nombre, su dirección de entrega, los artículos pedidos y – en la medida en que sea necesario para la entrega – su número de teléfono; dōTERRA encarga la entrega de la mercancía a una empresa de mensajería. La transferencia a Estados Unidos se realiza sobre la base del EU-U.S. Data Privacy Framework o de cláusulas contractuales tipo (arts. 45 y 46 RGPD).

La comunicación del nombre y la dirección se realiza sobre la base del art. 6, apartado 1, letra b) RGPD, ya que es necesaria para la ejecución del contrato. La comunicación de su dirección de correo electrónico o número de teléfono a la empresa de mensajería para el seguimiento del envío, el aviso del paquete o la concertación de una fecha de entrega se realiza, cuando la ley lo exija, únicamente con su consentimiento (art. 6, apartado 1, letra a) RGPD), que puede otorgar en el proceso de pago y revocar en cualquier momento con efectos futuros. Sin este consentimiento, la empresa de mensajería recibe únicamente los datos estrictamente necesarios para la entrega.

9. Proveedores de servicios de pago

Para la gestión de los pagos utilizamos – según la forma de pago que elija en el proceso de pago – los siguientes proveedores de servicios de pago. Les transmitimos los datos necesarios para la gestión del pago (nombre, dirección de facturación, dirección de correo electrónico, importe del pedido, moneda, número de pedido y, en su caso, contenido de la cesta y dirección de entrega). Los datos de pago propiamente dichos (por ejemplo, número de tarjeta, datos de la cuenta) los introduce directamente en el proveedor de servicios de pago correspondiente; no se almacenan en nuestros sistemas. La base jurídica de la comunicación de datos es el art. 6, apartado 1, letra b) RGPD. En la medida en que los proveedores de servicios de pago traten datos para la prevención del fraude, lo hacen como responsables independientes sobre la base del art. 6, apartado 1, letra f) RGPD.

9.1 Shopify Payments (tarjeta de crédito y de débito, en su caso Apple Pay / Google Pay)
Los pagos con tarjeta se gestionan a través de Shopify Payments. El proveedor es Shopify Payments (Europe) Limited o Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda. Para la gestión técnica, Shopify Payments utiliza al proveedor de servicios de pago Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda). En el pago con tarjeta, los datos de su tarjeta se transmiten cifrados al proveedor de servicios de pago y se tratan allí conforme a los requisitos del estándar PCI-DSS. Para la prevención del fraude, Shopify Payments y Stripe pueden evaluar datos del dispositivo y de la transacción (por ejemplo, dirección IP, información del navegador). Más información: https://www.shopify.com/legal/privacy y https://stripe.com/privacy.

9.2 PayPal En el pago a través de PayPal (incluidas, en su caso, las formas de pago de PayPal ofrecidas, como el adeudo directo o la tarjeta de crédito a través de PayPal) se le redirige a PayPal. El proveedor es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. PayPal es responsable del tratamiento de sus datos de pago. Para la prevención del fraude y – si elige una forma de pago correspondiente – para la comprobación de solvencia, PayPal puede transmitir datos a agencias de información crediticia. Se aplica la política de privacidad de PayPal: https://www.paypal.com/es/webapps/mpp/ua/privacy-full.

9.3 Klarna En el pago a través de Klarna (por ejemplo, transferencia inmediata, compra a factura, compra a plazos, Klarna Pay Later), los datos necesarios para la gestión se transmiten a Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia. Klarna es responsable del tratamiento de sus datos. Para las formas de pago a factura y a plazos, Klarna realiza una comprobación de identidad y de solvencia y puede para ello transmitir datos a agencias de información crediticia y recibirlos de ellas. El tratamiento por Klarna se realiza sobre la base del art. 6, apartado 1, letras b) y f) RGPD. Más información: https://www.klarna.com/international/privacy-policy/.

10. Contacto (correo electrónico, teléfono, formulario de contacto)

Si se pone en contacto con nosotros por correo electrónico, teléfono o formulario de contacto, tratamos los datos que nos comunique (nombre, dirección de correo electrónico, en su caso número de teléfono, número de pedido y contenido de su mensaje) para atender su consulta. La base jurídica es el art. 6, apartado 1, letra b) RGPD, si la consulta guarda relación con un contrato o con medidas precontractuales, y, en los demás casos, el art. 6, apartado 1, letra f) RGPD (interés legítimo en responder a las consultas). Los datos se eliminan en cuanto la consulta se haya tramitado definitivamente y no se opongan obligaciones legales de conservación.

11. Correos electrónicos transaccionales y boletín informativo

Correos electrónicos transaccionales: En el marco de la gestión del pedido le enviamos correos electrónicos necesarios para la ejecución del contrato (confirmación de recepción del pedido, confirmación de envío, factura, confirmación de reembolso, información sobre la cuenta de cliente). La base jurídica es el art. 6, apartado 1, letra b) RGPD.

Boletín informativo: Si se suscribe a nuestro boletín informativo, utilizamos su dirección de correo electrónico (y, opcionalmente, su nombre) para enviarle información sobre productos, ofertas y novedades de Aromahain. La suscripción se realiza mediante el procedimiento de doble confirmación (double opt-in): tras suscribirse recibe un correo electrónico con un enlace de confirmación; el boletín solo se envía tras la confirmación. Registramos la suscripción (momento, dirección IP) para acreditar el consentimiento. La base jurídica es su consentimiento (art. 6, apartado 1, letra a) RGPD, art. 21 LSSI). El envío se realiza mediante la función Shopify Email integrada en Shopify (encargado del tratamiento: Shopify, véase el apartado 3). Puede darse de baja del boletín en cualquier momento mediante el enlace de baja que figura al final de cada correo electrónico o mediante un mensaje a info@aromahain.com; con ello revoca su consentimiento con efectos futuros.

Recordatorio de carritos abandonados: Si ha indicado su dirección de correo electrónico en el proceso de pago pero no ha completado el pedido, solo le enviamos un correo electrónico de recordatorio si ha aceptado en el proceso de pago recibir correos electrónicos de marketing (art. 6, apartado 1, letra a) RGPD).

12. Análisis web

12.1 Shopify Analytics Como parte del sistema de la tienda, Shopify nos proporciona análisis estadísticos sobre el uso de la tienda (por ejemplo, páginas vistas, tasa de conversión, procedencia de los visitantes, dispositivos utilizados). En la medida en que para ello se utilicen cookies que no sean técnicamente necesarias, esto solo se hace con su consentimiento a través del banner de cookies (art. 6, apartado 1, letra a) RGPD, art. 22.2 LSSI). Sin consentimiento, los datos de análisis solo se tratan de forma agregada o anonimizada (art. 6, apartado 1, letra f) RGPD).

12.2 Google Analytics 4 Si ha dado su consentimiento, utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Google Analytics utiliza cookies y tecnologías similares que permiten analizar el uso de nuestra tienda (por ejemplo, páginas consultadas, tiempo de permanencia, ubicación aproximada, dispositivo utilizado, interacciones, compras). Google Analytics 4 acorta de forma predeterminada la dirección IP y no la almacena. La información obtenida se transmite, por regla general, a servidores de Google LLC en Estados Unidos y se trata allí. Google LLC está certificada en el marco del EU-U.S. Data Privacy Framework; además se utilizan cláusulas contractuales tipo.

La base jurídica es su consentimiento (art. 6, apartado 1, letra a) RGPD, art. 22.2 LSSI). Puede revocar el consentimiento en cualquier momento en la configuración de cookies. El periodo de conservación de los datos de usuario y de eventos en Google Analytics es de 14 meses. Más información: https://policies.google.com/privacy. Además, puede instalar el complemento del navegador para desactivar Google Analytics: https://tools.google.com/dlpage/gaoptout.

13. Marketing online y publicidad

Las siguientes herramientas de marketing las utilizamos exclusivamente con su consentimiento (art. 6, apartado 1, letra a) RGPD, art. 22.2 LSSI), que otorga a través de nuestro banner de cookies y que puede revocar en cualquier momento con efectos futuros en la configuración de cookies. Sin su consentimiento, las tecnologías descritas a continuación no se cargan.

13.1 Google Ads y seguimiento de conversiones de Google Ads Utilizamos Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para promocionar nuestra tienda en los resultados de búsqueda de Google y en la red publicitaria de Google. Si accede a nuestra tienda a través de un anuncio de Google, Google instala una cookie de conversión con la que podemos evaluar si, tras hacer clic en el anuncio, ha realizado una determinada acción (por ejemplo, una compra). Solo recibimos análisis estadísticos y no podemos identificarle personalmente. Además, utilizamos, en su caso, el remarketing de Google Ads para mostrarle en otros sitios web de la red de Google anuncios basados en intereses, así como las «Conversiones mejoradas» (Enhanced Conversions), en las que se transmiten a Google datos del pedido con hash (por ejemplo, la dirección de correo electrónico) para mejorar la medición de conversiones.

Los datos pueden transmitirse a Google LLC en Estados Unidos (certificación en el marco del EU-U.S. Data Privacy Framework, además cláusulas contractuales tipo). Más información y opciones de configuración: https://policies.google.com/privacy y https://adssettings.google.com.

13.2 Píxel de Meta (Facebook / Instagram) y Conversions API Utilizamos el píxel de Meta de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»). Con el píxel de Meta podemos hacer un seguimiento del comportamiento de los visitantes que llegan a nuestra tienda tras hacer clic en un anuncio de Facebook o Instagram, evaluar la eficacia de nuestros anuncios y mostrar a los visitantes de nuestra tienda, en Facebook e Instagram, publicidad basada en intereses (Custom Audiences, retargeting). Se registran, entre otros, páginas vistas, visualizaciones de productos, eventos de cesta y de compra, información del dispositivo y – si ha iniciado sesión en Meta – la asignación a su cuenta de Meta. Además, puede utilizarse la Conversions API de Meta, a través de la cual los datos de eventos (por ejemplo, dirección de correo electrónico con hash, valor del pedido) se transmiten a Meta desde el servidor a través de Shopify.

Nosotros y Meta somos corresponsables de la recogida y transmisión de los datos (art. 26 RGPD); el tratamiento posterior por Meta se realiza bajo su exclusiva responsabilidad. El acuerdo sobre corresponsabilidad puede consultarse en https://www.facebook.com/legal/controller_addendum. Los datos pueden transmitirse a Meta Platforms, Inc. en Estados Unidos (certificación en el marco del EU-U.S. Data Privacy Framework, además cláusulas contractuales tipo). Más información: https://www.facebook.com/privacy/policy. Configuración de anuncios: https://www.facebook.com/adpreferences.

13.3 Google Shopping / Google Merchant Center Nuestros productos pueden figurar en Google Shopping a través de Google Merchant Center. Para ello transmitimos a Google datos de producto (no datos personales de clientes). Si accede a nuestra tienda a través de Google Shopping, se aplica lo indicado sobre Google Ads (apartado 13.1).

14. Presencia en redes sociales

Mantenemos perfiles en redes sociales (por ejemplo, Instagram, Facebook) para comunicarnos con clientes e interesados. Al visitar estos perfiles, el operador de la red correspondiente trata sus datos bajo su propia responsabilidad; nosotros solo recibimos estadísticas agregadas. En nuestro sitio web no hay integrados complementos de redes sociales que transmitan datos con el mero acceso a la página; los enlaces a nuestros perfiles son simples referencias.

15. Destinatarios y transferencias a terceros países

Los destinatarios de sus datos son exclusivamente los proveedores mencionados en esta política (Shopify como encargado del tratamiento, proveedores de servicios de pago, empresas de mensajería, proveedores de marketing y de análisis) y – cuando la ley lo exija – autoridades, asesores fiscales o asesores jurídicos. Una transferencia a terceros países fuera de la UE/del EEE solo se realiza si existe una decisión de adecuación de la Comisión Europea (por ejemplo, Canadá, EU-U.S. Data Privacy Framework), si se han acordado garantías adecuadas, como cláusulas contractuales tipo, o si usted ha dado su consentimiento expreso (arts. 44 y siguientes RGPD).

16. Plazo de conservación

Salvo que en esta política se indique otra cosa, conservamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente. Los datos contractuales y de facturación se eliminan una vez transcurridos los plazos legales de conservación. Los datos tratados sobre la base de un consentimiento se eliminan tras la revocación del consentimiento, salvo que otra base jurídica permita su conservación. Los datos procedentes de cookies se eliminan tras la duración indicada para cada cookie.

17. Sus derechos como interesado

Respecto de los datos personales que le conciernen, le asisten frente a nosotros los siguientes derechos:

• Derecho de acceso (art. 15 RGPD): Tiene derecho a solicitar información sobre si tratamos datos personales suyos y cuáles, así como la demás información indicada en el art. 15 RGPD y una copia de los datos.
• Derecho de rectificación (art. 16 RGPD): Tiene derecho a solicitar la rectificación sin demora de los datos inexactos y que se completen los datos incompletos.
• Derecho de supresión (art. 17 RGPD): Tiene derecho a solicitar la supresión de sus datos cuando concurra alguno de los motivos del art. 17, apartado 1, RGPD y no se opongan obligaciones legales de conservación u otras excepciones del art. 17, apartado 3, RGPD.
• Derecho a la limitación del tratamiento (art. 18 RGPD): Tiene derecho a solicitar la limitación del tratamiento en las condiciones del art. 18 RGPD.
• Derecho a la portabilidad de los datos (art. 20 RGPD): Tiene derecho a recibir los datos que nos haya facilitado y que tratemos de forma automatizada sobre la base de su consentimiento o de un contrato, en un formato estructurado, de uso común y lectura mecánica, o a que se transmitan a otro responsable.
• Derecho de oposición (art. 21 RGPD): Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos basado en el art. 6, apartado 1, letra e) o f) RGPD. En tal caso dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Si sus datos se tratan con fines de mercadotecnia directa, puede oponerse en cualquier momento a dicho tratamiento; los datos dejarán entonces de tratarse para ese fin.
• Derecho a retirar el consentimiento (art. 7, apartado 3, RGPD): Tiene derecho a retirar en cualquier momento el consentimiento otorgado, con efectos futuros. La licitud del tratamiento realizado hasta la retirada no se ve afectada. Para los consentimientos sobre cookies, utilice la configuración de cookies del pie de página de la tienda; para el boletín informativo, el enlace de baja; en los demás casos basta un mensaje a info@aromahain.com.
• Derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado (art. 22 RGPD): No adoptamos decisiones con efectos jurídicos basadas exclusivamente en un tratamiento automatizado. Cuando los proveedores de servicios de pago (por ejemplo, Klarna) realicen comprobaciones de solvencia, serán ellos mismos responsables de las mismas.

Para ejercer sus derechos basta una comunicación sin formalidades dirigida a: Alessandro Brozzi, Via della Magliana 188, 00146 Roma, Italia, correo electrónico: info@aromahain.com. En caso de duda, nos reservamos el derecho de solicitar una acreditación de identidad para proteger sus datos frente a accesos no autorizados.

18. Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD)

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

Para los consumidores en España, es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, https://www.aepd.es. La autoridad de control competente para el responsable es el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia, https://www.garanteprivacy.it.

19. Obligación de facilitar datos

La facilitación de sus datos personales no viene impuesta ni por la ley ni por contrato. Sin embargo, para la celebración y ejecución de un contrato de compraventa es necesario facilitar los datos indicados en el apartado 6; sin estos datos no podemos tramitar su pedido. El otorgamiento de consentimientos con fines de análisis y de marketing es siempre voluntario y no influye en su posibilidad de comprar en nuestra tienda.

20. Seguridad de los datos

La transmisión de datos en nuestra tienda se realiza de forma cifrada mediante TLS/SSL (se reconoce por «https://» y el símbolo del candado en la barra de direcciones de su navegador). Nosotros y nuestros encargados del tratamiento aplicamos medidas técnicas y organizativas para proteger sus datos frente a pérdida, uso indebido y acceso no autorizado.

21. Modificaciones de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad para que responda en todo momento a los requisitos legales vigentes o para reflejar cambios en nuestros servicios (por ejemplo, al introducir nuevos servicios). En su próxima visita se aplicará entonces la versión vigente en ese momento, que puede consultar en cualquier momento en https://aromahain.com.

22. Aviso sobre dōTERRA

Aromahain (Alessandro Brozzi, ID 15957920) es un vendedor independiente (Independent Wellness Advocate). dōTERRA® es una marca registrada de dōTERRA Holdings, LLC. Esta tienda no es operada por dōTERRA. Transmitimos sus datos a dōTERRA exclusivamente en la medida descrita en el apartado 8, para que la mercancía pueda entregársele directamente; dōTERRA no los utiliza con fines publicitarios.