1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es LABPERFUM SL., con NIF [NIF/CIF] y domicilio en Carrer de Santaló 45, 08021 Barcelona. Puede contactarnos en [email protected].
No estamos obligados a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD, dado el volumen y naturaleza del tratamiento que realizamos. Cualquier consulta sobre privacidad puede dirigirse a nuestro email de contacto general.
2. Qué datos recopilamos
Tratamos las siguientes categorías de datos, según su relación con nosotros:
- Datos identificativos y de contacto: nombre, apellidos, email, teléfono, dirección de envío y facturación.
- Datos de transacciones: historial de pedidos, productos adquiridos, importes.
- Datos de pago: gestionados y almacenados directamente por nuestra pasarela de pago; LABPERFUM no accede ni conserva los datos completos de su tarjeta.
- Datos de navegación: dirección IP, tipo de dispositivo y cookies, en los términos descritos en nuestra Política de Cookies.
- Comunicaciones: contenido de los mensajes que nos envíe a través de formularios de contacto o email.
No recopilamos categorías especiales de datos (art. 9 RGPD) como origen étnico, salud, orientación sexual o creencias religiosas.
3. Finalidades, base jurídica y conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar y tramitar sus pedidos | Ejecución de un contrato (art. 6.1.b RGPD) | Duración de la relación contractual y plazos de prescripción mercantil (hasta 6 años) |
| Cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) | Mínimo 4–6 años según normativa tributaria y mercantil española |
| Enviar comunicaciones comerciales a clientes existentes sobre productos similares | Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI) | Hasta que se oponga a recibirlas |
| Enviar newsletter a quienes se suscriben voluntariamente | Consentimiento (art. 6.1.a RGPD) | Hasta que retire su consentimiento |
| Prevenir el fraude y garantizar la seguridad del Sitio | Interés legítimo (art. 6.1.f RGPD) | El necesario para dicha finalidad |
| Responder a sus consultas de atención al cliente | Interés legítimo / medidas precontractuales | Duración de la gestión más un plazo razonable de archivo |
4. Destinatarios y encargados
Compartimos determinados datos con proveedores que actúan como encargados del tratamiento en nuestro nombre, bajo contrato conforme al artículo 28 RGPD:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Shopify (plataforma e-commerce) | Gestión del catálogo, pedidos y cuentas de cliente | Canadá / EE. UU. — DPF |
| Cloudflare (infraestructura y CDN) | Alojamiento, seguridad, entrega de contenido | EE. UU. — DPF |
| [Pasarela de pago, p.ej. Shopify Payments / Stripe] | Procesamiento seguro de pagos | [UE / EE. UU.] |
| [Transportista/operador logístico] | Entrega de pedidos | España / UE |
| [Proveedor de email marketing] | Envío de newsletter y comunicaciones comerciales | [UE / EE. UU.] |
| [Herramienta de analítica web] | Medición de uso del sitio, sujeta a su consentimiento de cookies | [UE / EE. UU.] |
No vendemos ni cedemos sus datos a terceros con fines publicitarios ajenos a LABPERFUM.
5. Transferencias internacionales
Algunos de nuestros proveedores (Shopify, Cloudflare) están radicados fuera del Espacio Económico Europeo. Cuando se produce una transferencia internacional de datos, se ampara en mecanismos reconocidos por el RGPD: la adhesión del proveedor al EU-U.S. Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, en su defecto, las Cláusulas Contractuales Tipo de la Comisión Europea.
Nota de cumplimiento: el Data Privacy Framework sigue vigente a fecha de esta política, pero está sujeto a un recurso pendiente ante el TJUE (asunto C-703/25 P) y a un nuevo cuestionamiento planteado por noyb tras la sentencia del Tribunal Supremo de EE. UU. en Trump v. Slaughter (29 de junio de 2026), que afecta a la independencia de la FTC —un requisito central del marco. Revise el estado de esta cuestión periódicamente y considere reforzar esta cláusula con Cláusulas Contractuales Tipo como garantía adicional.
6. Sus derechos
Puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Limitación: restringir el tratamiento en determinados supuestos.
- Portabilidad: recibir sus datos en formato estructurado o transferirlos a otro responsable.
- Oposición: oponerse al tratamiento, incluido el marketing directo, con efecto inmediato.
- Retirar el consentimiento otorgado, sin afectar a la licitud del tratamiento previo.
Para ejercerlos, escríbanos a [email protected] adjuntando copia de un documento que acredite su identidad. Responderemos en el plazo máximo de un mes, prorrogable conforme al artículo 12 RGPD.
7. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de forma similar.
8. Menores de edad
El Sitio no está dirigido a menores de edad. No recopilamos conscientemente datos de menores de 18 años. Si detectamos que hemos recopilado datos de un menor sin el consentimiento de sus tutores legales, procederemos a eliminarlos.
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, incluyendo cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles y acuerdos de tratamiento de datos con nuestros proveedores, conforme al artículo 32 RGPD.
11. Modificaciones
Podemos actualizar esta política para reflejar cambios normativos u operativos. Le recomendamos revisarla periódicamente; la fecha de la última actualización figura al inicio de este documento.
12. Reclamaciones
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o, si reside en otro Estado miembro, ante la autoridad de control de su país de residencia habitual, conforme al artículo 77 RGPD.
13. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos, escríbanos a [email protected].