Política de privacidad
IM Beauty — última actualització: 19 de juny de 2026
0. Glossari ràpid
- Web / Lloc web: itziarymariangeles.com i els seus subdominis.
- Usuari: persona física que navega, compra o contacta.
- Responsable: PIP AVANT, S.L. (IM Beauty).
- Serveis: venda en línia de cosmètica de nínxol i atenció postvenda.
1. Identitat del Responsable
| Dada | Informació |
|---|---|
| Raó social | PIP AVANT, S.L. |
| CIF | B19789833 |
| Domicili social | Av. Tres 14, 08130 Santa Perpètua de Mogoda (Barcelona) |
| Correu electrònic | info@itziarymariangeles.com |
| Telèfon | +34 650 156 331 |
| Registre Mercantil | RM Barcelona, Full B-617629, Inscripció 1a (20 juny 2024) |
| Administradora única | Icíar Castillo Cuesta – NIF 52179531Y |
| Delegat de Protecció de Dades (DPO) | No escau (art. 37 RGPD). Consultes a info@itziarymariangeles.com |
2. Àmbit d'aplicació
Aquesta política s'aplica a l'ús del Web, a les compres realitzades i a qualsevol interacció (formularis, xat, WhatsApp, xarxes socials oficials). Queda exclòs el tractament efectuat per llocs de tercers enllaçats.
3. Origen i categories de dades que tractem
| Origen | Dades (exemples) | Categoria RGPD |
|---|---|---|
| Formulari de compra | Nom, cognoms, adreça, correu electrònic, telèfon, detalls de comanda, mètode de pagament | Identificació, transaccionals |
| Dades de facturació | DNI/NIF i dades fiscals, únicament quan sol·licites factura amb dades fiscals | Identificació |
| Compte de client | Credencials, preferències, llista de desitjos | Identificació, característiques personals |
| Newsletter / SMS | Correu electrònic, mòbil, preferències | Contacte |
| Cookies i registres | IP, dispositiu, navegador, pàgines visitades | Dades de navegació |
| Atenció al client | Converses, adjunts, historial d'incidències | Comunicacions |
| Valoració de productes subjectes a prescripció | Informació sobre la teva pell o salut que tu ens facilitis voluntàriament per valorar la idoneïtat d'un producte | Categoria especial (art. 9 RGPD) |
| Xarxes socials | Sobrenom, foto, likes/comentaris públics | Dades manifestades públicament |
Excepte en el cas descrit a l'apartat 4 bis, no sol·licitem categories especials de dades.
4. Finalitats i bases jurídiques
| Finalitat | Descripció | Base (art. 6 RGPD) |
|---|---|---|
| A. Compres en línia | Processar comandes, gestionar pagaments i lliurament | b) Execució del contracte |
| B. Atenció al client | Resoldre consultes, devolucions, garanties | b) Contracte / f) Interès legítim |
| C. Comptabilitat i fiscalitat | Facturació i obligacions tributàries | c) Obligació legal |
| D. Prevenció de frau | Detecció de transaccions irregulars | f) Interès legítim |
| E. Màrqueting directe | Newsletter, ofertes personalitzades, remarketing | a) Consentiment |
| F. Analítica web | Mètriques de navegació i rendiment | a) Consentiment |
| G. Gestió de sortejos | Verificar participants i lliurar premis | a) Consentiment |
| H. Compliment normatiu | Atendre drets i requeriments judicials | c) Obligació legal |
4 bis. Dades de salut en la valoració de productes sota prescripció
Alguns productes del nostre catàleg es venen únicament amb valoració prèvia (vegeu els Termes del Servei). Si, en el marc d'aquesta valoració —normalment per WhatsApp o correu electrònic—, ens facilites informació sobre la teva pell o la teva salut, tractarem aquestes dades amb les següents garanties:
- Base jurídica: el teu consentiment explícit (art. 9,2.a RGPD). Només tractem aquesta informació si tu decideixes compartir-la.
- Finalitat única: valorar si el producte és adequat per a tu i assessorar-te. No fem servir aquestes dades per a màrqueting, perfilat ni cap altra finalitat.
- Minimització: et demanem únicament allò imprescindible per a la valoració.
- Conservació: conservem aquesta informació només el temps necessari per atendre la teva consulta i, si escau, gestionar la teva comanda; després s'elimina.
- Retirada: pots retirar el teu consentiment i sol·licitar-ne la supressió en qualsevol moment escrivint a info@itziarymariangeles.com.
5. Terminis de conservació
| Dades | Conservació | Justificació |
|---|---|---|
| Comandes i factures | 6 anys | Art. 30 Codi de Comerç |
| Formularis de contacte | 12 mesos | Guia AEPD |
| Newsletter | Fins a baixa voluntària | Retirada de consentiment |
| Registres d'accés | 12 mesos | Seguretat de xarxa |
| Cookies | Segons taula de cookies | LSSI-CE / Guia AEPD |
| Reclamacions i garanties | 5 anys després del tancament | Prescripció d'accions |
| Dades de salut (valoració) | Mentre duri la consulta/comanda | Minimització (art. 9 RGPD) |
Un cop expirats els terminis, les dades es bloquegen i només es desbloquegen per reclamacions administratives, judicials o auditories.
6. Encarregats del tractament i destinataris
Compartim dades únicament amb els proveïdors imprescindibles per prestar el servei, tots ells vinculats per un contracte d'encarregat de tractament:
| Funció | Proveïdor | Ubicació / garantia |
|---|---|---|
| Plataforma e-commerce | Shopify | Canadà (decisió d'adequació) i EUA (DPF / SCC) |
| Passarel·la de pagament | Shopify Payments (Stripe) | UE / EUA (DPF / SCC) |
| Pagament ajornat | Klarna | Suècia (UE) |
| Pagament | Bizum (Redsys) | Espanya (UE) |
| Pagament | PayPal | Luxemburg (UE) / EUA (DPF / SCC) |
| Pagament / accelerador de compra | Shop Pay (Shopify) | EUA (DPF / SCC) |
| Logística | CTT Express | Espanya (UE) |
| Logística internacional | DHL | UE |
| Email màrqueting | Klaviyo | EUA (DPF / SCC) |
| Publicitat i remarketing | Meta Platforms Ireland | Irlanda (UE) / EUA (DPF / SCC) |
| Analítica web | Google (Google Analytics) | EUA (DPF / SCC) |
| Anàlisi de rendibilitat | TrueProfit | EUA / Canadà (SCC / adequació) |
| Gestió de consentiment de cookies | CookieYes | Regne Unit (decisió d'adequació) |
| Ressenyes de producte | Judge.me | Regne Unit (decisió d'adequació) |
No venem ni cedim les teves dades a tercers amb finalitats comercials pròpies d'aquests.
7. Transferències internacionals
Alguns dels nostres proveïdors tracten dades fora de l'Espai Econòmic Europeu. En aquests casos garantim un nivell de protecció adequat mitjançant:
- Decisions d'adequació de la Comissió Europea (per exemple, Canadà i Regne Unit).
- El Marc de Privacitat de Dades UE-EUA (Data Privacy Framework), quan el proveïdor hi està adherit.
- Clàusules Contractuals Tipus (SCC) aprovades per la Comissió Europea, juntament amb mesures complementàries com el xifratge en trànsit i en repòs, la minimització de dades i la pseudonimització.
8. Drets de les persones interessades
Tens dret a accés, rectificació, supressió, oposició, limitació, portabilitat i a no ser objecte de decisions individuals automatitzades.
- Com exercir-los: escriu-nos a info@itziarymariangeles.com o per correu postal (Ref. RGPD) al nostre domicili social. Verificarem la teva identitat per mitjans raonables; només et demanarem un document identificatiu si hi ha dubtes fundats sobre qui fa la sol·licitud.
- Termini de resposta: un mes, prorrogable un mes més en casos complexos.
- Reclamació: si consideres que no hem atès correctament els teus drets, pots reclamar davant l'Agència Espanyola de Protecció de Dades (AEPD), www.aepd.es.
9. Seguretat de la informació
Apliquem xifratge TLS, control d'accés restringit al panell d'administració, còpies de seguretat periòdiques, monitorització antimalware i avaluació de riscos. El personal amb accés a dades està subjecte a deure de confidencialitat i a protocols de gestió d'incidències i de notificació de bretxes en 72 hores. T'informem que cap mesura de seguretat a Internet és absolutament inexpugnable.
10. Perfils i decisions automatitzades
Les nostres eines d'email màrqueting i publicitat (Klaviyo, Meta) poden segmentar els usuaris en funció de les seves compres i navegació per mostrar continguts i ofertes més rellevants.
- Efectes: es limiten a recomanacions i descomptes. No es rebutgen comandes ni es prenen decisions amb efectes jurídics de manera automatitzada.
- Oposició: pots oposar-t'hi escrivint a info@itziarymariangeles.com o des de l'enllaç "Cancel·lar subscripció" dels nostres correus.
11. Dades de menors
La compra al Web està reservada a majors de 18 anys (vegeu els Termes del Servei). Pel que fa al tractament de dades, no recollim conscientment dades de menors de 14 anys sense el consentiment de qui n'exerceixi la pàtria potestat o tutela. Si detectem un registre d'un menor sense aquest consentiment, eliminarem el compte.
12. Xarxes socials
L'ús dels nostres perfils a Instagram, TikTok, Facebook o Pinterest es regeix per les condicions de cada plataforma. Tractem les teves dades només per gestionar sortejos, respondre missatges o moderar comentaris, sobre la base del teu consentiment i del nostre interès legítim a mantenir una presència corporativa.
13. Cookies
Fem servir cookies tècniques i, prèvia acceptació, cookies analítiques i de publicitat. La gestió del bàner i del registre de consentiments la realitza l'eina CookieYes per compte de PIP AVANT, S.L. Trobaràs el detall complet a la nostra Política de Cookies.
14. Canvis en aquesta política
Podrem actualitzar aquesta política per reflectir canvis normatius o de funcionament. Si els canvis afecten els teus drets, t'ho comunicarem per correu electrònic o mitjançant un avís al Web.
15. Preguntes?
Escriu-nos a info@itziarymariangeles.com o truca'ns al +34 650 156 331.