Política de privacidade
IM Beauty — última atualização: 19 de junho de 2026
0. Glossário rápido
- Site / Website: itziarymariangeles.com e os seus subdomínios.
- Utilizador: pessoa física que navega, compra ou contacta.
- Responsável: PIP AVANT, S.L. (IM Beauty).
- Serviços: venda online de cosmética de nicho e apoio pós-venda.
1. Identidade do Responsável
| Dado | Informação |
|---|---|
| Razão social | PIP AVANT, S.L. |
| CIF | B19789833 |
| Sede social | Av. Tres 14, 08130 Santa Perpètua de Mogoda (Barcelona) |
| info@itziarymariangeles.com | |
| Telefone | +34 650 156 331 |
| Registo Comercial | RM Barcelona, Folha B-617629, Inscrição 1.ª (20 jun 2024) |
| Administradora única | Icíar Castillo Cuesta – NIF 52179531Y |
| Encarregado de Proteção de Dados (DPO) | Não aplicável (art. 37 RGPD). Consultas em info@itziarymariangeles.com |
2. Âmbito de aplicação
Esta política aplica-se à utilização do Site, às compras realizadas e a qualquer interação (formulários, chat, WhatsApp, redes sociais oficiais). Fica excluído o tratamento efetuado por sites de terceiros com ligação a partir do nosso.
3. Origem e categorias de dados que tratamos
| Origem | Dados (exemplos) | Categoria RGPD |
|---|---|---|
| Formulário de compra | Nome, sobrenome, endereço, email, telefone, detalhes do pedido, método de pagamento | Identificação, transacionais |
| Dados de faturação | NIF e dados fiscais, apenas quando solicitas fatura com dados fiscais | Identificação |
| Conta de cliente | Credenciais, preferências, lista de desejos | Identificação, características pessoais |
| Newsletter / SMS | Email, telemóvel, preferências | Contacto |
| Cookies e registos | IP, dispositivo, navegador, páginas visitadas | Dados de navegação |
| Apoio ao cliente | Conversas, anexos, histórico de incidências | Comunicações |
| Avaliação de produtos sujeitos a prescrição | Informação sobre a tua pele ou saúde que tu nos forneças voluntariamente para avaliar a adequação de um produto | Categoria especial (art. 9 RGPD) |
| Redes sociais | Nome de utilizador, foto, likes/comentários públicos | Dados manifestados publicamente |
Salvo no caso descrito no ponto 4 bis, não solicitamos categorias especiais de dados.
4. Finalidades e bases jurídicas
| Finalidade | Descrição | Base (art. 6 RGPD) |
|---|---|---|
| A. Compras online | Processar pedidos, gerir pagamentos e entrega | b) Execução do contrato |
| B. Apoio ao cliente | Resolver dúvidas, devoluções, garantias | b) Contrato / f) Interesse legítimo |
| C. Contabilidade e fiscalidade | Faturação e obrigações fiscais | c) Obrigação legal |
| D. Prevenção de fraude | Deteção de transações irregulares | f) Interesse legítimo |
| E. Marketing direto | Newsletter, ofertas personalizadas, remarketing | a) Consentimento |
| F. Análise web | Métricas de navegação e desempenho | a) Consentimento |
| G. Gestão de sorteios | Verificar participantes e entregar prémios | a) Consentimento |
| H. Cumprimento normativo | Responder a direitos e requerimentos judiciais | c) Obrigação legal |
4 bis. Dados de saúde na avaliação de produtos sob prescrição
Alguns produtos do nosso catálogo são vendidos apenas após avaliação prévia (ver Termos do Serviço). Se, no âmbito dessa avaliação — normalmente por WhatsApp ou email —, nos forneces informação sobre a tua pele ou saúde, trataremos esses dados com as seguintes garantias:
- Base jurídica: o teu consentimento explícito (art. 9,2.a RGPD). Só tratamos esta informação se tu decidires partilhá-la.
- Finalidade única: avaliar se o produto é adequado para ti e aconselhar-te. Não usamos estes dados para marketing, perfilamento nem qualquer outra finalidade.
- Minimização: pedimos-te apenas o imprescindível para a avaliação.
- Conservação: conservamos esta informação apenas o tempo necessário para atender a tua consulta e, se for o caso, gerir o teu pedido; depois é eliminada.
- Retirada: podes retirar o teu consentimento e solicitar a sua supressão em qualquer momento, escrevendo para info@itziarymariangeles.com.
5. Prazos de conservação
| Dados | Conservação | Justificação |
|---|---|---|
| Pedidos e faturas | 6 anos | Art. 30 Código Comercial |
| Formulários de contacto | 12 meses | Guia AEPD |
| Newsletter | Até cancelamento voluntário | Retirada de consentimento |
| Registos de acesso | 12 meses | Segurança de rede |
| Cookies | Segundo tabela de cookies | LSSI-CE / Guia AEPD |
| Reclamações e garantias | 5 anos após o encerramento | Prescrição de ações |
| Dados de saúde (avaliação) | Enquanto durar a consulta/pedido | Minimização (art. 9 RGPD) |
Uma vez expirados os prazos, os dados são bloqueados e só se desbloqueiam por reclamações administrativas, judiciais ou auditorias.
6. Subcontratantes e destinatários
Partilhamos dados apenas com os fornecedores imprescindíveis para prestar o serviço, todos eles vinculados por um contrato de subcontratação:
| Função | Fornecedor | Localização / garantia |
|---|---|---|
| Plataforma de e-commerce | Shopify | Canadá (decisão de adequação) e EUA (DPF / SCC) |
| Gateway de pagamento | Shopify Payments (Stripe) | UE / EUA (DPF / SCC) |
| Pagamento diferido | Klarna | Suécia (UE) |
| Pagamento | Bizum (Redsys) | Espanha (UE) |
| Pagamento | PayPal | Luxemburgo (UE) / EUA (DPF / SCC) |
| Pagamento / aceleração de compra | Shop Pay (Shopify) | EUA (DPF / SCC) |
| Logística | CTT Express | Espanha (UE) |
| Logística internacional | DHL | UE |
| Email marketing | Klaviyo | EUA (DPF / SCC) |
| Publicidade e remarketing | Meta Platforms Ireland | Irlanda (UE) / EUA (DPF / SCC) |
| Análise web | Google (Google Analytics) | EUA (DPF / SCC) |
| Análise de rentabilidade | TrueProfit | EUA / Canadá (SCC / adequação) |
| Gestão de consentimento de cookies | CookieYes | Reino Unido (decisão de adequação) |
| Avaliações de produto | Judge.me | Reino Unido (decisão de adequação) |
Não vendemos nem cedemos os teus dados a terceiros para fins comerciais próprios destes.
7. Transferências internacionais
Alguns dos nossos fornecedores tratam dados fora do Espaço Económico Europeu. Nesses casos garantimos um nível de proteção adequado através de:
- Decisões de adequação da Comissão Europeia (por exemplo, Canadá e Reino Unido).
- O Quadro de Proteção de Dados UE-EUA (Data Privacy Framework), quando o fornecedor está aderente.
- Cláusulas Contratuais-Tipo (SCC) aprovadas pela Comissão Europeia, juntamente com medidas complementares como a cifragem em trânsito e em repouso, a minimização de dados e a pseudonimização.
8. Direitos dos titulares dos dados
Tens direito a acesso, retificação, supressão, oposição, limitação, portabilidade e a não seres alvo de decisões individuais automatizadas.
- Como exercê-los: escreve-nos para info@itziarymariangeles.com ou por correio postal (Ref. RGPD) para a nossa sede social. Verificaremos a tua identidade por meios razoáveis; só te pediremos um documento de identificação se existirem dúvidas fundadas sobre quem faz o pedido.
- Prazo de resposta: um mês, prorrogável por mais um mês em casos complexos.
- Reclamação: se considerares que não atendemos corretamente aos teus direitos, podes reclamar junto da Agência Espanhola de Proteção de Dados (AEPD), www.aepd.es.
9. Segurança da informação
Aplicamos cifragem TLS, controlo de acesso restrito ao painel de administração, cópias de segurança periódicas, monitorização antimalware e avaliação de riscos. O pessoal com acesso a dados está sujeito a dever de confidencialidade e a protocolos de gestão de incidências e de notificação de violações em 72 horas. Informamos-te de que nenhuma medida de segurança na Internet é absolutamente inexpugnável.
10. Perfis e decisões automatizadas
As nossas ferramentas de email marketing e publicidade (Klaviyo, Meta) podem segmentar os utilizadores em função das suas compras e navegação para mostrar conteúdos e ofertas mais relevantes.
- Efeitos: limitam-se a recomendações e descontos. Não se rejeitam pedidos nem se tomam decisões com efeitos jurídicos de forma automatizada.
- Oposição: podes opor-te escrevendo para info@itziarymariangeles.com ou através da ligação "Cancelar subscrição" dos nossos emails.
11. Dados de menores
A compra no Site está reservada a maiores de 18 anos (ver Termos do Serviço). Quanto ao tratamento de dados, não recolhemos conscientemente dados de menores de 14 anos sem o consentimento de quem exerça o poder parental ou a tutela. Se detetarmos o registo de um menor sem esse consentimento, eliminaremos a conta.
12. Redes sociais
A utilização dos nossos perfis no Instagram, TikTok, Facebook ou Pinterest rege-se pelas condições de cada plataforma. Tratamos os teus dados apenas para gerir sorteios, responder a mensagens ou moderar comentários, com base no teu consentimento e no nosso interesse legítimo em manter uma presença corporativa.
13. Cookies
Usamos cookies técnicas e, mediante aceitação prévia, cookies analíticas e de publicidade. A gestão do banner e do registo de consentimentos é realizada pela ferramenta CookieYes por conta da PIP AVANT, S.L. Encontrarás o detalhe completo na nossa Política de Cookies.
14. Alterações a esta política
Poderemos atualizar esta política para refletir alterações normativas ou de funcionamento. Se as alterações afetarem os teus direitos, informar-te-emos por email ou através de um aviso no Site.
15. Perguntas?
Escreve-nos para info@itziarymariangeles.com ou liga-nos para o +34 650 156 331.