POLÍTICA DE PRIVACIDAD

La marca NARS forma parte del portfolio de marcas del Grupo Shiseido.

Beauté Prestige International, sede europea de Shiseido, con sede en París (Francia), cuyo nombre comercial es Shiseido EMEA, es el responsable del tratamiento de sus Datos, conjuntamente con SHISEIDO SPAIN, S.A.U.

Esto significa que Shiseido EMEA determina las razones (es decir, los fines) por las que se tratan sus Datos, así como los recursos (es decir, los medios) asignados a dicho tratamiento y es responsable del tratamiento de sus Datos.

Shiseido EMEA se encarga de dirigir nuestros esfuerzos en materia de comercio electrónico, relaciones con los clientes y marketing para Europa, Reino Unido y Suiza. El tratamiento de Datos correspondiente se lleva a cabo por Shiseido EMEA o en su nombre.

Shiseido EMEA podrá además compartir información con todo el Grupo Shiseido de acuerdo con las garantías previstas en esta política (véase el apartado 7).

Shiseido EMEA, así como todas las empresas del Grupo Shiseido, se designan o denominan en lo sucesivo «Nosotros», «Nuestro» o «Nos».

Dependiendo de la forma en que usted interactÚe con nosotros (online, offline, por teléfono, etc.), podemos recoger distintas categorías de Datos, que se describen con más detalle a continuación.

Por lo general, utilizamos sus Datos con base en los siguientes motivos:

• El cumplimiento del contrato formalizado: en determinadas circunstancias, necesitamos sus Datos para cumplir Nuestras obligaciones contractuales. Por ejemplo, si compra productos a través de Nuestro Sitio, necesitamos su nombre y datos de contacto para poder comunicarnos con usted y entregarle los productos que ha pedido. Si no proporciona sus Datos, no podremos ofrecerle los productos y servicios solicitados. Por lo general, indicamos los campos obligatorios con asteriscos;
• Su consentimiento previo: en algunos casos, podemos pedirle su consentimiento antes de utilizar sus Datos. Por ejemplo, siempre les pediremos permiso a los usuarios que aÚn no son clientes para enviarles comunicaciones promocionales;
• Cumplimiento de una obligación legal que nos es aplicable en ocasiones, tenemos que recopilar y utilizar sus datos para cumplir nuestras propias obligaciones legales. Por ejemplo, la legislación fiscal exige que los servicios web hagan un seguimiento de las facturas relacionadas con sus compras;
• Nuestros intereses legítimos: este es un término legal en la legislación de protección de datos que significa que tenemos una razón pertinente para usar sus Datos y lo hacemos de manera que no perjudique sus intereses y derechos. Por ejemplo, analizamos la forma en que usted y otros usuarios interactÚan con Nuestro Sitio para poder entender mejor qué elementos del diseño funcionan bien y cuáles no. Esto nos permite mejorar y desarrollar la calidad de la experiencia online que ofrecemos a todos Nuestros usuarios.

Podemos recoger, utilizar y divulgar sus Datos para los siguientes fines principales:

Para adquirir un mejor conocimiento general sobre usted como cliente, podemos combinar la información que le concierne recopilada a través de varios canales. Por ejemplo, los Datos recogidos en el curso de su actividad online (por ejemplo, compras, creación de cuentas, etc.) pueden combinarse con los Datos que recogemos cuando usted visita una de Nuestras tiendas.

Este enriquecimiento de Datos también puede producirse entre diferentes marcas de nuestro grupo. Por ejemplo, si usted realiza una compra online en el sitio web de Nuestra marca y luego crea una cuenta online con la misma dirección de correo electrónico en el sitio web de otra marca, los Datos recopilados a través de estos dos sitios web pueden combinarse para enriquecer su perfil de cliente.

Esto Nos ayuda a proponerle los productos y consejos más pertinentes para sus intereses en determinados momentos, por correo electrónico o cuando visita una de Nuestras tiendas.

Puede oponerse a estas operaciones de «elaboración de perfiles» en cualquier momento poniéndose en contacto con nosotros. Véase el apartado 11.

Dependiendo del tipo de Datos y de la finalidad del tratamiento, el acceso puede concederse a las siguientes personas autorizadas:

• Otras marcas de nuestro grupo: En la medida en que lo permita la ley y teniendo en cuenta la protección de sus derechos y libertades respecto al tratamiento de sus Datos, y el consentimiento que haya otorgado (si es necesario), algunos de sus Datos podrán compartirse con las demás marcas de nuestro grupo, por ejemplo, para enriquecer su perfil de cliente, para desarrollar la audiencia de los Medios de Comunicación de otras marcas y para actualizar sus Datos con la mayor regularidad posible. Sus Datos solo serán accesibles para un nÚmero limitado y definido de destinatarios dentro de Nuestro grupo con base en una estricta necesidad de conocimiento.
• Otras filiales y entidades del grupo: sus Datos pueden ser compartidos con las demás filiales de nuestro grupo que participan en el tratamiento de sus Datos.
• Terceros y proveedores: Por lo general, sus Datos no se compartirán con destinatarios ajenos a Nuestro grupo. En algunos casos, sin embargo, podemos hacer que sus Datos sean accesibles a terceros o proveedores seleccionados que actÚan en nuestro nombre y con arreglo a nuestras instrucciones (esto puede incluir otras filiales o marcas de nuestro grupo) o a socios que actÚen como responsables del tratamiento en el curso de la prestación de servicios específicos para Usted. El intercambio de sus Datos solo tendrá lugar para las necesidades de los fines descritos en el apartado 4 anterior.

Por ejemplo:

• Los transportistas necesitarán acceder a sus Datos para entregar los productos que haya pedido
• Los proveedores de campañas de marketing necesitarán acceder a sus Datos para enviarle Nuestras comunicaciones,
• Los proveedores de mantenimiento informático podrían necesitar acceder a sus Datos en caso de incidencia técnica
• Los socios de los medios digitales y las redes sociales pueden tener acceso a algunas de Sus actividades online
• El proveedor de pagos online necesitará procesar la información de su cuenta bancaria para finalizar las operaciones online en su calidad de responsable del tratamiento (Nosotros no tendremos acceso a ninguno de estos Datos)
  
  En cualquier caso, exigimos a dichos terceros que:
  - se sometan a estrictas obligaciones contractuales de protección de datos y confidencialidad;
  - se comprometan a cumplir todas las leyes de protección de datos aplicables y exclusivamente para los fines especificados en el contrato formalizado con ellos;
  - apliquen las medidas de seguridad técnicas y organizativas adecuadas para proteger la integridad y confidencialidad de sus Datos.
• Socios de medios digitales y redes sociales: Para compartir contenidos en las redes sociales o a través de ellas, Nuestros Sitios pueden utilizar funcionalidades, enlaces o iconos propiedad de Nuestros socios digitales y de redes sociales. Estos pueden consistir, por ejemplo, en los botones de «me gusta» o «compartir» de redes sociales como Facebook o Instagram. Dichas funcionalidades le permiten ver o compartir contenidos, preferencias y opiniones sobre o en relación con Nuestros productos. También utilizamos herramientas online como Google, Facebook o Instagram (Google Analytics, Facebook Custom Audience o Conversion API) para optimizar nuestras campañas publicitarias y asegurarnos de ofrecer el contenido publicitario que más le conenga. Los proveedores de estas herramientas, funcionalidades, enlaces o iconos pueden identificarle directamente cuando las utiliza, o incluso si no las utiliza pero (i) tiene una cuenta en dicha red social o plataforma, o (ii) ya es conocido e identificado por dichos proveedores. En cuanto usted vea o comparta contenidos, preferencias y opiniones, nuestros socios pueden conectar sus actividades en Nuestros Sitios con otra información que ya poseen sobre usted en su calidad de responsable del tratamiento.
  
  También podemos utilizar las funcionalidades de semejanza (por ejemplo, de Facebook) para crear audiencias similares a su perfil con el fin de permitirnos a Nosotros o a otras marcas de Nuestro grupo dirigirnos a clientes potenciales que coincidan con su perfil. No será objeto de prospección relacionada, sus datos solo se utilizarán para crear perfiles similares al suyo.
  
  Dicho tratamiento se rige por las propias políticas de privacidad de Nuestros socios en su calidad de responsables del tratamiento. Le invitamos a que visite y compruebe las políticas de privacidad de dichas herramientas online y a que adapte sus opciones relacionadas con las cookies y la confidencialidad de acuerdo con sus deseos.
• Autoridades pÚblicas y judiciales: Es posible que tengamos que compartir sus Datos con las autoridades pÚblicas cuando la ley nos obligue a hacerlo. Por ejemplo, se nos puede pedir que proporcionemos facturas a las autoridades fiscales o financieras, o que proporcionemos información relacionada con acontecimientos adversos vinculados al uso de Nuestros productos a las autoridades sanitarias. También podríamos tener que compartir sus Datos con las autoridades judiciales en caso de litigio. Asimismo, es posible que tengamos que transferir sus Datos a terceros cuando recibamos una solicitud de una autoridad facultada por la ley para hacerlo.
• Nuestros asesores profesionales: También podemos compartir sus Datos cuando sea necesario con Nuestros asesores profesionales, como Nuestros contables, auditores, abogados, aseguradoras, etc.
• Posibles adquirentes y otras partes interesadas en la transmisión de Nuestro negocio: Podríamos compartir sus Datos con otra entidad legal en caso de colaboración, negocio conjunto, adquisición, fusión, venta, reestructuración corporativa o cambio de forma jurídica. En este contexto, el adquirente actuará como responsable o corresponsable del tratamiento de sus Datos. En caso de fusión o venta, sus Datos serán transferidos permanentemente a la empresa sucesora.

En cualquier caso, le aseguramos que solo concedemos acceso a sus Datos en función de la necesidad de conocerlos, y que dicho acceso se limita a los Datos estrictamente necesarios para llevar a cabo la finalidad para la que se concede dicho acceso a los destinatarios en su calidad de responsables o encargados del tratamiento. Nunca alquilaremos, intercambiaremos o venderemos sus Datos a empresas de terceros.

Somos una organización multinacional con filiales, proveedores y socios ubicados en distintos países del mundo. Por ese motivo, es posible que tengamos que compartir sus Datos con entidades situadas en otros países o territorios que podrían no ofrecer el mismo nivel de protección de datos que su país o territorio.

Nuestra sede europea, que se encarga de dirigir nuestros esfuerzos de comercio electrónico, relaciones con los clientes y marketing en Europa, está ubicada en Francia. En consecuencia, sus Datos pueden ser transferidos a Francia.

Sus Datos también pueden compartirse con nuestra filial estadounidense Shiseido Americas, que se encarga especialmente de la gestión global de Nuestro sistema de gestión de las relaciones con los clientes del grupo.

En cualquier caso, nos aseguramos de que existen las salvaguardias adecuadas, tal y como exige la legislación aplicable en materia de protección de datos. Estas salvaguardias pueden incluir:

• Decisiones de adecuación publicadas por la Comisión Europea o
• Las cláusulas contractuales tipo de la Comisión Europea o
• Las Normas Corporativas Vinculantes («NCV») de nuestros proveedores

Para obtener más información sobre la transferencia de sus Datos, puede ponerse en contacto con nuestro delegado de protección de datos (véase el apartado 11).

Sabemos lo importante que es la seguridad de los datos para todos Nuestros clientes y adoptamos todas las medidas oportunas para proteger sus Datos frente al acceso, la alteración, la divulgación o la destrucción no autorizados. Prestamos especial atención a los datos sensibles, sobre todo a los datos de las tarjetas de pago, los datos de alergias o intolerancias, etc.

Sin embargo, cabe recordar que cualquier información que decida compartir en áreas pÚblicas, como las funcionalidades de la comunidad de Nuestro sitio web u otras áreas sociales, se considera por definición de dominio pÚblico y estará a disposición de cualquier persona que acceda a la plataforma relacionada.

Conservaremos sus Datos durante el plazo necesario para cumplir los fines descritos en esta Política (véase el apartado 4).

Los criterios utilizados para determinar dichos plazos de conservación incluyen:
   (i) la duración de la relación que mantenemos con usted;
   (ii) si existe una obligación legal a la que estamos sujetos;
   (iii) si la ley exige o permite un plazo de conservación más largo.

Nos comprometemos a mejorar nuestro programa de Protección de Datos y a integrar nuevas normas, como las de conservación de datos, en nuestros sistemas para seguir mejorando la protección de Su privacidad.

Nuestros Sitios no están dirigidos a menores de 16 años, aunque tengan permiso de sus padres o tutores. No solicitamos ni recogemos ningÚn tipo de información de una persona que se sepa que es menor de 16 años.

No podemos verificar si un usuario del sitio web es menor de edad, por lo que recomendamos a los padres o tutores que se impliquen en las actividades online de sus hijos para evitar que tratemos los datos de menores.

Sin embargo, si fuera de nuestro conocimiento que hemos recogido accidentalmente información de una persona menor de 16 años, eliminaremos esa información de Nuestros registros tan pronto como sea posible.

De acuerdo con la legislación de protección de datos aplicable, usted tiene derecho a solicitar:

• el acceso a los Datos que le conciernen y que mantenemos. También tiene derecho a que se le confirme si los Datos que le conciernen se someten a tratamiento o no;
• la rectificación de sus Datos en el caso de que estén incompletos o sean inexactos;
• la supresión de sus Datos, en los casos previstos por la ley. Tenga en cuenta que, en algunos casos, podemos vernos obligados a conservar sus Datos en todo caso, por razones legales o legítimas;
• la interrupción del uso de sus Datos, oponiéndose a su tratamiento cuando nuestra «base legal» sea Nuestros intereses legítimos y no tengamos ningÚn interés legítimo superior. También tiene derecho a oponerse en cualquier momento al tratamiento de sus Datos con fines de marketing. Puede darse de baja de Nuestras comunicaciones de marketing simplemente haciendo clic en el enlace «darme de baja» que aparece en la parte inferior de cada comunicación;
• la restricción del uso de sus Datos, si así lo dispone la legislación aplicable;
• Obtener una copia de los Datos que nos ha proporcionado, en un formato estructurado, de uso comÚn y legible por máquina, para transmitírselos a otro responsable del tratamiento, si así lo establece la legislación aplicable. Este derecho solo se aplica cuando el tratamiento de sus Datos se basa en su consentimiento o en un contrato y dicho tratamiento se lleva a cabo por medios automatizados.

Para ejercer sus derechos o para cualquier otra cuestión relacionada con el uso de sus Datos, póngase en contacto con nuestro delegado de protección de datos:

• A través de nuestro formulario de contactoonline aquí.
• A través de nuestra dirección postal: Delegado de protección de datos
  Shiseido EMEA
  56 A, rue du Faubourg St Honoré
  75008 Paris (Francia)
  Francia

Tenga en cuenta que para procesar su solicitud, podemos pedirle una prueba de identidad.

Si considera que sus Datos no se han tratado correctamente o no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la autoridad local de protección de datos.

Nos reservamos el derecho a actualizar esta Política de Privacidad en cada momento para mejorar la transparencia que le ofrecemos y para reflejar cualquier cambio en la forma en que tratamos sus Datos. Visite esta página con frecuencia para acceder a información actualizada al respecto.