Informativa sulla privacy
IM Beauty — ultimo aggiornamento: 19 giugno 2026
0. Glossario rapido
- Sito web: itziarymariangeles.com e i suoi sottodomini.
- Utente: persona fisica che naviga, acquista o contatta.
- Titolare: PIP AVANT, S.L. (IM Beauty).
- Servizi: vendita online di cosmetica di nicchia e assistenza post-vendita.
1. Identità del Titolare
| Dato | Informazione |
|---|---|
| Ragione sociale | PIP AVANT, S.L. |
| CIF | B19789833 |
| Sede legale | Av. Tres 14, 08130 Santa Perpètua de Mogoda (Barcellona) |
| info@itziarymariangeles.com | |
| Telefono | +34 650 156 331 |
| Registro Mercantile | RM Barcellona, Foglio B-617629, Iscrizione 1.ª (20 giu 2024) |
| Amministratrice unica | Icíar Castillo Cuesta – NIF 52179531Y |
| Responsabile della Protezione dei Dati (DPO) | Non applicabile (art. 37 GDPR). Richieste a info@itziarymariangeles.com |
2. Ambito di applicazione
Questa politica si applica all'uso del Sito, agli acquisti effettuati e a qualsiasi interazione (moduli, chat, WhatsApp, social network ufficiali). Resta escluso il trattamento effettuato da siti di terzi collegati.
3. Origine e categorie di dati che trattiamo
| Origine | Dati (esempi) | Categoria GDPR |
|---|---|---|
| Modulo di acquisto | Nome, cognome, indirizzo, email, telefono, dettagli dell'ordine, metodo di pagamento | Identificazione, transazionali |
| Dati di fatturazione | Codice fiscale e dati fiscali, solo quando richiedi fattura con dati fiscali | Identificazione |
| Account cliente | Credenziali, preferenze, lista desideri | Identificazione, caratteristiche personali |
| Newsletter / SMS | Email, cellulare, preferenze | Contatto |
| Cookie e registri | IP, dispositivo, browser, pagine visitate | Dati di navigazione |
| Assistenza clienti | Conversazioni, allegati, storico incidenti | Comunicazioni |
| Valutazione di prodotti soggetti a prescrizione | Informazioni sulla tua pelle o salute che tu ci fornisci volontariamente per valutare l'idoneità di un prodotto | Categoria particolare (art. 9 GDPR) |
| Social network | Nickname, foto, like/commenti pubblici | Dati resi pubblici |
Salvo il caso descritto al punto 4 bis, non richiediamo categorie particolari di dati.
4. Finalità e basi giuridiche
| Finalità | Descrizione | Base (art. 6 GDPR) |
|---|---|---|
| A. Acquisti online | Elaborare ordini, gestire pagamenti e consegna | b) Esecuzione del contratto |
| B. Assistenza clienti | Risolvere richieste, resi, garanzie | b) Contratto / f) Interesse legittimo |
| C. Contabilità e fiscalità | Fatturazione e obblighi tributari | c) Obbligo legale |
| D. Prevenzione delle frodi | Rilevamento di transazioni irregolari | f) Interesse legittimo |
| E. Marketing diretto | Newsletter, offerte personalizzate, remarketing | a) Consenso |
| F. Analisi web | Metriche di navigazione e rendimento | a) Consenso |
| G. Gestione di concorsi a premi | Verificare i partecipanti e consegnare i premi | a) Consenso |
| H. Conformità normativa | Rispondere a diritti e richieste giudiziarie | c) Obbligo legale |
4 bis. Dati sanitari nella valutazione di prodotti su prescrizione
Alcuni prodotti del nostro catalogo sono venduti solo previa valutazione (vedi Termini del Servizio). Se, nell'ambito di tale valutazione — solitamente tramite WhatsApp o email — ci fornisci informazioni sulla tua pelle o sulla tua salute, tratteremo tali dati con le seguenti garanzie:
- Base giuridica: il tuo consenso esplicito (art. 9,2.a GDPR). Trattiamo queste informazioni solo se decidi di condividerle.
- Finalità unica: valutare se il prodotto è adatto a te e offrirti consulenza. Non utilizziamo questi dati per marketing, profilazione o altre finalità.
- Minimizzazione: ti chiediamo solo ciò che è indispensabile per la valutazione.
- Conservazione: conserviamo queste informazioni solo per il tempo necessario a rispondere alla tua richiesta e, se applicabile, gestire il tuo ordine; successivamente vengono eliminate.
- Ritiro: puoi ritirare il tuo consenso e chiedere la cancellazione in qualsiasi momento scrivendo a info@itziarymariangeles.com.
5. Periodi di conservazione
| Dati | Conservazione | Motivazione |
|---|---|---|
| Ordini e fatture | 6 anni | Art. 30 Codice di Commercio |
| Moduli di contatto | 12 mesi | Guida AEPD |
| Newsletter | Fino alla disiscrizione volontaria | Ritiro del consenso |
| Log di accesso | 12 mesi | Sicurezza di rete |
| Cookie | Secondo la tabella cookie | LSSI-CE / Guida AEPD |
| Reclami e garanzie | 5 anni dopo la chiusura | Prescrizione delle azioni |
| Dati sanitari (valutazione) | Per la durata della richiesta/ordine | Minimizzazione (art. 9 GDPR) |
Una volta scaduti i termini, i dati vengono bloccati e sbloccati solo per reclami amministrativi, giudiziari o audit.
6. Responsabili del trattamento e destinatari
Condividiamo i dati solo con i fornitori indispensabili per prestare il servizio, tutti vincolati da un contratto di responsabile del trattamento:
| Funzione | Fornitore | Ubicazione / garanzia |
|---|---|---|
| Piattaforma e-commerce | Shopify | Canada (decisione di adeguatezza) e USA (DPF / SCC) |
| Gateway di pagamento | Shopify Payments (Stripe) | UE / USA (DPF / SCC) |
| Pagamento dilazionato | Klarna | Svezia (UE) |
| Pagamento | Bizum (Redsys) | Spagna (UE) |
| Pagamento | PayPal | Lussemburgo (UE) / USA (DPF / SCC) |
| Pagamento / acceleratore di acquisto | Shop Pay (Shopify) | USA (DPF / SCC) |
| Logistica | CTT Express | Spagna (UE) |
| Logistica internazionale | DHL | UE |
| Email marketing | Klaviyo | USA (DPF / SCC) |
| Pubblicità e remarketing | Meta Platforms Ireland | Irlanda (UE) / USA (DPF / SCC) |
| Analisi web | Google (Google Analytics) | USA (DPF / SCC) |
| Analisi di redditività | TrueProfit | USA / Canada (SCC / adeguatezza) |
| Gestione del consenso cookie | CookieYes | Regno Unito (decisione di adeguatezza) |
| Recensioni prodotto | Judge.me | Regno Unito (decisione di adeguatezza) |
Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali proprie di questi ultimi.
7. Trasferimenti internazionali
Alcuni dei nostri fornitori trattano dati al di fuori dello Spazio Economico Europeo. In tali casi garantiamo un livello di protezione adeguato mediante:
- Decisioni di adeguatezza della Commissione Europea (ad esempio, Canada e Regno Unito).
- Il Quadro UE-USA per la Protezione dei Dati (Data Privacy Framework), quando il fornitore vi aderisce.
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, insieme a misure supplementari come la crittografia in transito e a riposo, la minimizzazione dei dati e la pseudonimizzazione.
8. Diritti degli interessati
Hai diritto di accesso, rettifica, cancellazione, opposizione, limitazione, portabilità e a non essere sottoposto a decisioni individuali automatizzate.
- Come esercitarli: scrivici a info@itziarymariangeles.com o per posta ordinaria (Rif. GDPR) alla nostra sede legale. Verificheremo la tua identità con mezzi ragionevoli; ti chiederemo un documento identificativo solo in caso di dubbi fondati su chi presenta la richiesta.
- Tempo di risposta: un mese, prorogabile di un altro mese nei casi complessi.
- Reclamo: se ritieni che non abbiamo gestito correttamente i tuoi diritti, puoi presentare reclamo presso l'Agenzia Spagnola per la Protezione dei Dati (AEPD), www.aepd.es.
9. Sicurezza delle informazioni
Applichiamo crittografia TLS, controllo di accesso limitato al pannello di amministrazione, backup periodici, monitoraggio antimalware e valutazione dei rischi. Il personale con accesso ai dati è soggetto a obbligo di riservatezza e a protocolli di gestione degli incidenti e di notifica delle violazioni entro 72 ore. Ti informiamo che nessuna misura di sicurezza su Internet è assolutamente inespugnabile.
10. Profili e decisioni automatizzate
I nostri strumenti di email marketing e pubblicità (Klaviyo, Meta) possono segmentare gli utenti in base ai loro acquisti e alla navigazione per mostrare contenuti e offerte più rilevanti.
- Effetti: si limitano a raccomandazioni e sconti. Non vengono rifiutati ordini né prese decisioni con effetti giuridici in modo automatizzato.
- Opposizione: puoi opporti scrivendo a info@itziarymariangeles.com o tramite il link "Annulla iscrizione" nelle nostre email.
11. Dati dei minori
L'acquisto sul Sito è riservato ai maggiori di 18 anni (vedi Termini del Servizio). Per quanto riguarda il trattamento dei dati, non raccogliamo consapevolmente dati di minori di 14 anni senza il consenso di chi esercita la patria potestà o la tutela. Se rileviamo la registrazione di un minore senza tale consenso, elimineremo l'account.
12. Social network
L'uso dei nostri profili su Instagram, TikTok, Facebook o Pinterest è regolato dalle condizioni di ciascuna piattaforma. Trattiamo i tuoi dati solo per gestire concorsi, rispondere ai messaggi o moderare i commenti, sulla base del tuo consenso e del nostro interesse legittimo a mantenere una presenza aziendale.
13. Cookie
Utilizziamo cookie tecnici e, previa accettazione, cookie analitici e pubblicitari. La gestione del banner e del registro dei consensi è effettuata dallo strumento CookieYes per conto di PIP AVANT, S.L. Troverai il dettaglio completo nella nostra Politica sui Cookie.
14. Modifiche a questa politica
Potremo aggiornare questa politica per riflettere cambiamenti normativi o di funzionamento. Se i cambiamenti riguardano i tuoi diritti, te lo comunicheremo via email o tramite un avviso sul Sito.
15. Domande?
Scrivici a info@itziarymariangeles.com o chiamaci al +34 650 156 331.