Política de privacidad

En RoC Opco LLC, nosotros, en nombre de nuestras filiales y empresas asociadas, incluida RoC Skincare Iberia, S.L.U. («RoC», la «Empresa», «nosotros» o «nos»), valoramos su privacidad y queremos que comprenda cómo recopilamos, utilizamos y comunicamos la información que le identifica de forma única, se refiere a usted, le describe o puede asociarse o vincularse razonablemente con usted («Datos personales»).

RoC, en su calidad de responsable del tratamiento de los Datos Personales recopilados en el sitio web www.rocskincare.es, se compromete, de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 («RGPD») y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), a tratar los Datos Personales:

Domicilio social: Calle López de Hoyos, 35, 3.º, 28002 Madrid (España). NIF: B-21973508. Inscrita en el Registro Mercantil de Madrid. Correo electrónico de contacto: [email protected].

Delegado de Protección de Datos: La Empresa ha designado a un Delegado de Protección de Datos (DPO) con quien puede ponerse en contacto en [insertar correo electrónico del DPO] para cualquier consulta relacionada con el tratamiento de sus Datos Personales. [Art. 13.1(b) del RGPD; arts. 34-37 de la LOPDGDD]

  • De forma lícita, leal y transparente;
  • Para fines determinados, explícitos y legítimos; y
  • De forma adecuada, pertinente y limitada a lo necesario en relación con los fines para los que se han recogido.

Le rogamos que lea esta Política de privacidad para familiarizarse con nuestras prácticas en relación con los datos personales que recopilamos a través de nuestro sitio web o nuestras aplicaciones y, en general, en el curso de la prestación de nuestros productos y servicios (denominados colectivamente los «Servicios»). Es posible que determinadas funciones de nuestros Servicios cuenten con avisos de privacidad adicionales que sean de aplicación, por lo que, si utiliza dichas funciones, le rogamos que lea las secciones correspondientes más abajo.

Esta Política de privacidad está disponible para los consumidores con discapacidad. Para acceder a esta Política de privacidad en un formato alternativo descargable, haga clic aquí.

Esta Política de privacidad se aplica a todos los usuarios de este sitio web en todo el mundo. Sin embargo, ciertas secciones se aplican exclusivamente a personas que residen en jurisdicciones específicas, de conformidad con las leyes de protección de datos aplicables. Si se encuentra en una de esas jurisdicciones, revise atentamente las disposiciones identificadas como aplicables a su caso.

Tenga en cuenta que, cuando utilice determinados componentes de nuestros Servicios en determinadas ubicaciones, es posible que esté interactuando con un sistema de inteligencia artificial.

Detalles de nuestras prácticas de privacidad

Uso por parte de menores

Nuestros Servicios no están dirigidos a personas menores de catorce (14) años, y solicitamos que estas personas no faciliten Datos personales a través de los Servicios. Si su hijo ha facilitado Datos personales y desea solicitar que dichos Datos personales sean eliminados, póngase en contacto con nosotros.

Recopilación de datos personales

Podemos recopilar datos personales sobre usted en relación con su uso de nuestros Servicios, por ejemplo, para crear una cuenta de usuario en línea, acceder a funciones, ponerse en contacto con nosotros o participar en actividades ofrecidas a través de los Servicios. La información solicitada puede ser obligatoria u opcional. Si proporciona datos personales relativos a otra persona (por ejemplo, si realiza un pedido en nombre de otra persona o envía un regalo a alguien), usted declara que tiene la autoridad para hacerlo.

Las categorías de datos personales que recopilamos pueden incluir:

  • Información de contacto: si envía una consulta, se registra para crear una cuenta o proporciona información en o a través de nuestros Servicios, podemos recopilar su información de contacto, incluyendo su nombre, dirección postal, dirección de correo electrónico, número de teléfono, fecha de nacimiento, nombres de usuario en redes sociales u otra información de la cuenta.
  • Información comercial: si envía una consulta o proporciona información en nuestros Servicios, podemos recopilar información comercial, incluida información sobre sus compras, suscripciones y los Servicios en los que ha mostrado interés.
  • Información de uso: cuando utiliza nuestros Servicios, podemos registrar automáticamente información, incluyendo su dirección de Protocolo de Internet («Dirección IP»), la geolocalización de su dispositivo, el tipo de navegador, las URL de referencia (por ejemplo, el sitio web que visitó antes de acceder a nuestros Servicios), los nombres de dominio asociados a su proveedor de servicios de Internet y cualquier otra información relativa a su interacción con nuestros Servicios.
  • Información de comunicación: podemos recopilar datos personales contenidos en sus comunicaciones con nosotros a través del correo electrónico, la función de chat, las redes sociales, el teléfono o cualquier otro medio, y en determinados casos podemos recurrir a proveedores de servicios externos para hacerlo. Cuando lo permita la legislación aplicable, podemos recopilar y conservar registros de llamadas y chats con nuestros agentes, representantes o empleados a través de mensajes, chat, publicaciones o funciones similares.
  • Información sanitaria: cuando lo permita la ley, podemos recopilar información relacionada con la salud, incluida la información que usted mismo nos facilite, por ejemplo, a través de encuestas a consumidores, reseñas de productos y otros comentarios relacionados con nuestros productos. En virtud del artículo 9 del RGPD, los datos de salud se consideran una categoría especial de datos personales. Cuando sea de aplicación el RGPD, trataremos dichos datos de salud únicamente cuando hayamos obtenido su consentimiento explícito o cuando se aplique otra base legal en virtud del artículo 9, tal y como se especifica más adelante.
  • Información financiera: si utiliza nuestros Servicios, podemos recopilar información financiera, como datos de tarjetas de crédito, a través de nuestro procesador de pagos externo para facilitar los pagos en línea.

También podemos recopilar datos personales de terceros, incluidos, entre otros, socios comerciales, redes publicitarias, redes sociales, proveedores de análisis de datos, proveedores de dispositivos móviles y proveedores de servicios de Internet o móviles, y de las formas descritas a continuación en la sección titulada «Recopilación y uso automáticos de información», así como en la Política de cookies.

Recopilación y uso automáticos de información

Nosotros y nuestros proveedores de servicios podemos recopilar y utilizar automáticamente datos personales de las siguientes formas mientras navega y utiliza nuestros Servicios:

  • A través de su navegador: la mayoría de los navegadores recopilan cierta información, como su dirección MAC (Media Access Control), el tipo de ordenador (Windows o Mac), la resolución de pantalla, el nombre y la versión del sistema operativo, y el tipo y la versión del navegador de Internet. Podemos recopilar información similar, como el tipo de dispositivo y el identificador, si accede a los Servicios a través de un dispositivo móvil. Utilizamos esta información para garantizar que los Servicios funcionen correctamente.
  • Uso de cookies y otras tecnologías de seguimiento: las cookies son fragmentos de información que se almacenan directamente en el ordenador que está utilizando. Las cookies nos permiten recopilar información como el tipo de navegador, el tiempo dedicado a los Servicios, las páginas visitadas y las preferencias de idioma. Tanto nosotros como nuestros proveedores de servicios utilizamos esta información con fines de seguridad, para facilitar la navegación, mostrar la información de forma más eficaz y personalizar su experiencia mientras utiliza los Servicios. También utilizamos cookies para reconocer su ordenador o dispositivo, lo que facilita su uso de los Servicios, por ejemplo, recordando lo que hay en su cesta de la compra. Además, utilizamos cookies para recopilar información estadística sobre el uso de los Servicios con el fin de mejorar continuamente su diseño y funcionalidad, comprender cómo utilizan los usuarios los Servicios y ayudarnos a resolver dudas relacionadas con los mismos. Las cookies nos permiten además seleccionar cuáles de nuestros anuncios u ofertas son más susceptibles de interesarle y mostrárselos mientras utiliza los Servicios. También podemos utilizar cookies en la publicidad en línea para realizar un seguimiento de las respuestas de los consumidores a nuestros anuncios.
  • Prestación y apariencia del sitio web: podemos recurrir a proveedores externos para habilitar determinadas oportunidades de interacción con los clientes, la entrega de contenidos (como vídeos) u otras capacidades del servicio. Entre los ejemplos se incluyen, entre otros, las siguientes funcionalidades:
    • Entrega de contenido: colaboramos con proveedores de servicios para alojar nuestros Servicios y ofrecer contenido específico en apoyo de los mismos. Por ejemplo, colaboramos con empresas como YouTube y Vimeo para ofrecer contenido específico, como vídeos. Para obtener más información sobre cómo YouTube recopila y utiliza sus datos, consulte la Política de privacidad de Google.
    • Interacción con el cliente: mejoramos nuestras interacciones con los clientes ofreciendo funciones como Mapbox. Sus datos personales se recopilarán y utilizarán de conformidad con la Política de privacidad de productos de Mapbox, el Acuerdo de tratamiento de datos (DPA) de Mapbox y la Política de privacidad de Mapbox.
    • Atención al cliente mediante chat: utilizamos una función de chat interactivo proporcionada por un tercero (Tidio), que puede utilizar inteligencia artificial, para ofrecer servicio de atención al cliente y asistencia técnica a través de nuestros Servicios. Cuando participa en el chat habilitado por este proveedor de servicios, es posible que esté interactuando con un sistema automatizado y artificial, y no con un representante humano. Además, para proporcionar el servicio de atención al cliente y la asistencia técnica que permite este sistema interactivo, recopilaremos y compartiremos automáticamente cierta información (como identificadores personales, información de uso y contenido de los mensajes) con el proveedor de asistencia. Cualquier dato personal revelado a ese tercero a través de esta herramienta interactiva se tratará de conformidad con la política de privacidad aplicable de dicho tercero. Consulte su política y sus condiciones particulares para obtener más información.
  • Análisis del sitio web: utilizamos servicios de análisis que emplean cookies y otras tecnologías que recopilan sus datos personales, con el fin de ayudarnos a analizar nuestro tráfico y el uso de los Servicios para optimizar, mantener y proteger nuestros Servicios, así como para fundamentar decisiones empresariales posteriores (incluida, por ejemplo, la publicidad). Estos incluyen, entre otros, los siguientes servicios de terceros:
  • Puede rechazar estas cookies siguiendo las instrucciones de su navegador; sin embargo, si no las acepta, es posible que experimente algunas molestias al utilizar los Servicios. Es posible que tampoco reciba publicidad u otras ofertas nuestras que sean relevantes para sus intereses y necesidades. Para obtener más información sobre las cookies, visite www.allaboutcookies.org.
  • Uso de cookies Flash: nuestro uso de la tecnología Adobe Flash (incluidos los objetos locales almacenados de Flash, «Flash LSO») nos permite, entre otras cosas, ofrecerle información más personalizada, facilitar su acceso y uso continuado de los Servicios, y recopilar y almacenar información sobre su uso de los Servicios. Si no desea que se almacenen Flash LSO en su ordenador, puede ajustar la configuración de su reproductor Flash para bloquear el almacenamiento de Flash LSO utilizando las herramientas incluidas en el Panel de configuración de almacenamiento del sitio web. También puede controlar los Flash LSO accediendo al Panel de configuración de almacenamiento global y siguiendo las instrucciones. Tenga en cuenta que configurar el reproductor Flash para restringir o limitar la aceptación de Flash LSO puede reducir o impedir la funcionalidad de algunas aplicaciones Flash.
  • Uso de etiquetas de píxeles, balizas web, GIF transparentes u otras tecnologías similares: estas pueden utilizarse en relación con algunas páginas del Servicio y mensajes de correo electrónico con formato HTML para, entre otras cosas, realizar un seguimiento de las acciones de los usuarios y los destinatarios de los correos electrónicos, medir el éxito de nuestras campañas de marketing y recopilar estadísticas sobre el uso de los Servicios.
  • Publicidad basada en intereses: podemos utilizar empresas de publicidad de terceros para mostrar anuncios sobre productos y servicios que puedan ser de su interés cuando acceda y utilice los Servicios y otros servicios en línea, basándonos en la información relativa a su acceso y uso de los Servicios y otros servicios en línea en cualquiera de sus dispositivos. Para ello, estas empresas pueden colocar o reconocer una cookie única en su navegador (incluso mediante el uso de etiquetas de píxeles). También pueden utilizar estas tecnologías, junto con la información que recopilan sobre su uso en línea, para reconocerle en los distintos dispositivos que utilice, como un teléfono móvil y un ordenador portátil. La publicidad basada en intereses se produce cuando se le muestran anuncios basados en la información recopilada de sus interacciones en línea a lo largo del tiempo y en múltiples sitios web, dispositivos o servicios en línea que visite o utilice. Algunas empresas pueden realizar publicidad conductual entre contextos para predecir sus preferencias y mostrarle anuncios que probablemente le interesen o sean relevantes para usted. No controlamos la recopilación o el uso que estos terceros hacen de su información para estos fines, ni las opciones de exclusión que puedan ofrecerle individualmente a través de sus términos, condiciones y políticas de privacidad. Si tiene alguna pregunta sobre un anuncio u otro contenido dirigido, debe ponerse en contacto directamente con el proveedor responsable. Si desea obtener más información sobre esta práctica y saber cómo excluirse de ella, visite https://youronlinechoices.eu/ (la plataforma de la Alianza Europea de Publicidad Digital Interactiva). Entre los proveedores de servicios de terceros a los que recurrimos para ofrecer anuncios basados en intereses se incluyen Google Ads (incluidos Google Signals, Google Dynamic Remarketing y DoubleClick), Meta Ads (incluidos Meta Pixels y los servicios publicitarios de Facebook) y Rakuten, que utiliza cookies y dispositivos de seguimiento para la publicidad basada en intereses. Los Servicios también utilizan productos empresariales de TikTok que implican el acceso de TikTok a la información de su dispositivo o su almacenamiento, incluyendo, entre otros, TikTok Pixel u otras tecnologías de seguimiento similares (como el acceso a datos mediante píxeles, cookies, API, SDK, etc.) para recopilar información sobre cómo los usuarios utilizan los Servicios. La información recopilada a través de dichas herramientas se utiliza para proporcionar servicios de medición y/o para orientar anuncios. Además, terceros, incluido Google, pueden colocar y leer cookies en su navegador, o utilizar balizas web para recopilar información en relación con la publicación de anuncios en los Servicios o a través de ellos, incluso con el fin de mostrar nuestros anuncios en sitios de Internet. Nuestros socios recopilarán información personal para la personalización de anuncios y podrán utilizar cookies propias u otros identificadores propios, así como cookies de terceros y otros identificadores de terceros, para la publicidad y la medición personalizadas y no personalizadas. La publicación de anuncios puede basarse en las visitas de los usuarios a nuestros Servicios u otros sitios web en Internet, y su actividad puede ser rastreada a lo largo del tiempo y en distintos sitios web.
  • Opciones de cookies: para gestionar sus preferencias con respecto a estas tecnologías, puede:
    • Visitar nuestra página de preferencias de cookies, disponible en nuestro sitio web, o personalizar la configuración de su navegador para rechazar todas o algunas de las cookies, o para que se le avise cuando los sitios web instalen o accedan a cookies. Tenga en cuenta que, si desactiva determinadas cookies, es posible que algunas partes de nuestros Servicios no funcionen correctamente. Es posible que esta configuración se pierda y sea necesario volver a configurarla si borra sus cookies.
    • Bloquear la recopilación y el uso de su información por parte de plataformas en línea y empresas de tecnología publicitaria con el fin de ofrecer publicidad basada en intereses visitando la Alianza Europea de Publicidad Digital Interactiva. Tenga en cuenta que, aunque se excluya de la publicidad basada en intereses, es posible que siga viendo anuncios «contextuales» basados en el contexto de lo que está viendo en los sitios web y las páginas que visita.
    • Revisar y seguir las instrucciones específicas de cada proveedor para personalizar sus preferencias o excluirse de determinados tratamientos, incluida la publicidad basada en intereses, por parte de proveedores de servicios externos. Por ejemplo, para excluirse de este tipo de publicidad de Google, personalizar sus preferencias de anuncios o limitar la recopilación o el uso de sus datos por parte de Google, visite el Centro de seguridad de Google y la Configuración de anuncios de Google y siga las instrucciones de Google para excluirse de los anuncios personalizados. Meta también ofrece un centro de preferencias de anuncios para personalizar su configuración, así como una Política de privacidad con información adicional sobre cómo puede ejercer sus derechos. Puede excluirse de la recopilación de información de Crazy Egg utilizando el mecanismo de exclusión de Crazy Egg.

Cómo utilizamos y comunicamos los datos personales

Podemos comunicar información agregada sobre nuestros usuarios, así como información que no identifique a ninguna persona, sin restricciones.

Utilizamos y comunicamos los datos personales que nos facilita tal y como se describe en esta Política de privacidad y obtenemos su consentimiento cuando así lo exige la legislación aplicable. Utilizamos los datos personales para los siguientes fines y basándonos en los siguientes fundamentos jurídicos:

  • Para prestar nuestros Servicios, tales como procesar o cumplir con pedidos y transacciones, procesar pagos, prestar servicio de atención al cliente, mantener o gestionar cuentas, crear y mantener registros comerciales, y llevar a cabo o prestar servicios similares.

    Base jurídica para el tratamiento: ejecución de un contrato. El suministro de datos personales para tal fin es obligatorio; de lo contrario, no podremos prestar nuestros Servicios.

  • Para optimizar, mejorar, personalizar y mantener nuestros Servicios, lo que incluye comprender cómo interactúan los usuarios con nuestros Servicios, evaluar el interés de los usuarios en determinados Servicios o funcionalidades del sitio, y resolver problemas.

    Base jurídica del tratamiento: interés legítimo de RoC en optimizar, mejorar y personalizar sus Servicios. El suministro de datos personales para este fin es obligatorio; de no hacerlo, RoC no podría llevar a cabo investigaciones para optimizar, mejorar y mantener sus Servicios.

  • Para la investigación y el desarrollo internos, como la realización de pruebas, la verificación y la mejora de la calidad de nuestros Servicios.

    Base jurídica del tratamiento: interés legítimo de RoC en verificar y mejorar sus Servicios. El suministro de datos personales para este fin es obligatorio; de no hacerlo, RoC no podría llevar a cabo investigaciones para mejorar la calidad de sus Servicios.

  • Para fines de marketing y publicidad, incluido el uso de su información para enviarle mensajes, avisos, boletines informativos, encuestas, promociones o invitaciones a eventos sobre productos y servicios propios o de terceros que puedan ser de su interés. También utilizamos los datos personales para realizar publicidad basada en intereses, tal y como se describe en la sección «Recopilación y uso de información automática» anterior.

    Base jurídica del tratamiento: consentimiento. El consentimiento es opcional. La falta de consentimiento no tendrá consecuencias contractuales.

    El consentimiento puede retirarse en cualquier momento enviando un correo electrónico a [email protected] o a través de este enlace [añadir el hipervínculo al mecanismo de exclusión voluntaria]. Además, puede darse de baja de cualquier correo electrónico o mensaje de texto de marketing que le enviemos siguiendo las instrucciones incluidas en el correo electrónico o el mensaje de texto, o enviándonos un correo electrónico a [email protected].

  • Para comunicarnos con usted, por ejemplo, para responder a sus preguntas y comentarios.

    Base jurídica del tratamiento: interés legítimo de RoC en proporcionarle una respuesta en relación con las preguntas y comentarios enviados a través de correos electrónicos o perfiles de RoC en redes sociales.

  • Por motivos legales, de seguridad o de protección, como proteger nuestra seguridad, propiedad o derechos y los de nuestros usuarios; cumplir con los requisitos legales; exigir el cumplimiento de nuestras condiciones y políticas; detectar, prevenir y responder a incidentes de seguridad; y proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales.

    Base jurídica del tratamiento: obligación legal. El suministro de datos personales para tal fin es obligatorio; el incumplimiento de esta obligación impediría a RoC cumplir con obligaciones legales específicas.

  • Como parte de una operación corporativa, como por ejemplo en relación con la venta de parte o la totalidad de nuestros activos o negocio, la adquisición de parte o la totalidad de otro negocio o de los activos de otro negocio, u otra operación corporativa, incluido el concurso de acreedores.

    Base jurídica del tratamiento: interés legítimo de RoC en llevar a cabo transacciones corporativas. La empresa ha realizado una prueba de ponderación para garantizar que el tratamiento no prevalezca sobre los derechos y libertades del interesado.

  • Para cumplir cualquier otro fin para el que usted nos facilite los datos, incluidos los fines descritos cuando usted facilite la información de forma espontánea o dé su consentimiento.

    Base jurídica del tratamiento: consentimiento.

Podemos comunicar datos personales en las siguientes circunstancias:

  • Proveedores de servicios: comunicamos sus datos personales a los proveedores de servicios que utilizamos para respaldar nuestro negocio, incluidos, entre otros, proveedores de análisis de datos, proveedores de alojamiento de sitios web y otros proveedores de tecnología.
  • Filiales y subsidiarias: podemos comunicar su información a nuestras filiales y subsidiarias para sus fines comerciales y los nuestros, así como con fines de marketing, incluyendo el envío de información sobre los productos o servicios que consideramos que pueden interesarle.
  • Socios comerciales: podemos comunicar datos personales a socios comerciales de confianza. Por ejemplo, podemos comunicar sus datos personales a una empresa cuyos productos o servicios consideremos que puedan ser de su interés o con la que copatrocinemos una promoción o un servicio.
  • Empresas de tecnología publicitaria y otros proveedores: podemos compartir o poner a disposición datos personales limitados (como identificadores de dispositivos móviles) con empresas de tecnología publicitaria y otros proveedores de servicios en línea. Cuando compartimos sus datos personales en este contexto, cumplimos con los requisitos legales aplicables, que pueden exigir que le proporcionemos derechos de exclusión u otros derechos individuales.
  • Obligación legal o motivos de seguridad: podemos comunicar datos personales a un tercero cuando consideremos de buena fe que dicha comunicación es razonablemente necesaria para (a) satisfacer o cumplir cualquier requisito legal, reglamentario, proceso judicial o solicitud gubernamental ejecutable, (b) exigir el cumplimiento o investigar una posible vulneración de cualquier acuerdo que tenga con nosotros, (c) detectar, prevenir o responder de otro modo a problemas de fraude, seguridad o de carácter técnico, (d) respaldar las funciones de auditoría y cumplimiento, o (e) proteger los derechos, la propiedad o la seguridad de RoC, sus empleados y clientes, o del público en general frente a cualquier daño.
  • Fusión o cambio de control: podremos comunicar datos personales a terceros según sea necesario si participamos en una fusión, adquisición o cualquier otra transacción que implique un cambio de control en nuestro negocio, incluyendo, entre otros, un concurso de acreedores o un procedimiento similar. Cuando sea legalmente obligatorio, le notificaremos antes de dicha comunicación.
  • Otros: podemos comunicar datos personales a terceros cuando usted lo solicite explícitamente o dé su consentimiento, o para los fines para los que nos comunicó los datos personales, tal y como se indicó en el momento y lugar de la comunicación (o tal y como era obvio en el momento y lugar de la comunicación).

Transferencias transfronterizas a EE. UU.

Tenga en cuenta que nuestros Servicios están alojados en Estados Unidos. Cuando lo permita la legislación aplicable, podremos transferir los Datos Personales que recopilemos sobre usted a Estados Unidos y a otras jurisdicciones que puedan no ofrecer el mismo nivel de protección de datos que su país de residencia, según sea necesario para los fines establecidos en esta Política de Privacidad. El envío de datos personales a otras jurisdicciones fuera de su país de origen puede aumentar el riesgo de comunicación de la información, ya que las leyes del país de destino relativas a la protección de la información pueden no ser tan estrictas como las de su país de origen. Al aceptar esta Política de privacidad, usted da su consentimiento para que sus datos personales sean transferidos fuera de su país de origen a RoC y a terceros que actúen en su nombre para su tratamiento. Mientras su información se encuentre en otra jurisdicción, podrá ser consultada por tribunales, fuerzas del orden y autoridades de seguridad nacional.

Solo transferiremos información personal a terceros ubicados fuera de estas regiones cuando hayamos garantizado las medidas de seguridad adecuadas para dicha información personal mediante el uso de cláusulas contractuales tipo u otros métodos legales y aprobados. Para solicitar una copia de los acuerdos de transferencia transfronteriza de datos aplicables, póngase en contacto con nosotros utilizando la información de la sección «Contacto».

Seguridad

De conformidad con el artículo 32 del RGPD, aplicamos medidas organizativas, técnicas y administrativas razonables para proteger los datos personales y garantizar su seguridad. Sin embargo, ningún método de transmisión o almacenamiento es totalmente seguro y no podemos garantizar la seguridad de los datos personales durante su transmisión o su almacenamiento en nuestros sistemas.

Período de conservación

Conservamos su información durante el tiempo que sea necesario: (i) para llevar a cabo nuestras actividades comerciales con usted; (ii) para cumplir los fines descritos en la presente Política de privacidad; (iii) para cumplir con nuestras obligaciones legales y fiscales, resolver controversias y exigir el cumplimiento de cualquier acuerdo; y (iv) para fines de marketing.

Los criterios que utilizaremos para determinar durante cuánto tiempo conservaremos sus datos personales incluyen el tipo de datos personales de que se trate, si necesitamos sus datos personales para prestarle nuestros servicios; si nos ha solicitado información; si tenemos el derecho u obligación legal de seguir conservando sus datos personales; si tenemos una obligación con un tercero que implique sus datos personales; si nuestras políticas y obligaciones de conservación o mantenimiento de registros nos obligan a conservar sus datos personales; o si tenemos otro fin comercial para conservar sus datos personales.

Sitios web y servicios de terceros

Esta Política de privacidad no aborda, y no somos responsables de, la privacidad, la información u otras prácticas de terceros, incluidos aquellos que operan cualquier sitio o servicio en línea (incluidas, entre otras, cualquier aplicación) que esté disponible a través de nuestros Servicios o al que los Servicios contengan un enlace. La disponibilidad o inclusión de un enlace a cualquier sitio o propiedad de este tipo por nuestra parte no implica su respaldo por nuestra parte o por parte de nuestras filiales.

En algunos casos, ofrecemos enlaces a plataformas de redes sociales (como Facebook, Instagram, Pinterest, TikTok y YouTube) que le permiten conectarse fácilmente con nosotros o compartir información en las redes sociales. Cualquier contenido que publique a través de estas páginas de redes sociales está sujeto a las Condiciones de uso y a las Políticas de privacidad de dichas plataformas.

Sus derechos de privacidad y cómo ejercerlos

De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:

  • Derecho de acceso (artículo 15 del RGPD): el derecho a saber qué datos personales hemos recopilado sobre usted y a acceder a dicha información personal.
  • Derecho a la portabilidad de los datos (artículo 20 del RGPD): el derecho a recibir una copia de sus datos personales en un formato portátil y fácilmente utilizable.
  • Derecho de supresión (artículo 17 del RGPD): el derecho a solicitar la supresión de sus datos personales cuando se aplique alguno de los motivos establecidos en el artículo 17 del RGPD.
  • Derecho de rectificación (artículo 16 del RGPD): el derecho a solicitar la corrección o actualización de sus datos personales.
  • Derecho de oposición (artículo 21 del RGPD): el derecho a oponerse, total o parcialmente, al tratamiento de los datos personales que le conciernen.
  • Derecho a la limitación del tratamiento (artículo 18 del RGPD): el derecho a solicitar la limitación del tratamiento de sus datos personales cuando se aplique alguno de los motivos establecidos en el artículo 18 del RGPD.
  • Toma de decisiones automatizada: el derecho a saber cuándo es objeto de una toma de decisiones automatizada, los datos personales utilizados para tomar la decisión, los principales factores y parámetros que intervienen en la decisión, y la revisión o corrección humana de la decisión (o de los datos subyacentes, cuando proceda). También puede tener derecho a dar su consentimiento o a excluirse de esta toma de decisiones automatizada, dependiendo de su ubicación.
  • Derecho a retirar el consentimiento (artículo 7, apartado 3, del RGPD): el derecho a retirar su consentimiento en cualquier momento cuando nos basemos en su consentimiento para tratar sus datos personales.
  • Presentar una reclamación: si considera que el tratamiento de sus datos personales se lleva a cabo infringiendo el RGPD, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), de conformidad con el artículo 77 del RGPD, utilizando los datos de contacto disponibles en su sitio web (www.aepd.es), o someter el asunto a las autoridades judiciales competentes, de conformidad con el artículo 79 del RGPD. Le animamos a que se ponga primero en contacto con nosotros para que podamos atender sus inquietudes directamente antes de hacerlo.
  • Para retirar su consentimiento para recibir correos electrónicos de marketing, envíenos un correo electrónico a [email protected] o siga las instrucciones incluidas en la correspondencia por correo electrónico. Tenga en cuenta que, aunque se dé de baja de determinada correspondencia, es posible que sigamos necesitando ponernos en contacto con usted para proporcionarle información importante sobre transacciones o de carácter administrativo, según lo permita la ley.

Para ejercer cualquiera de los derechos de privacidad que le asisten en virtud de las leyes de protección de datos aplicables, envíenos una solicitud por correo electrónico a [email protected]. Si retira su consentimiento o se opone al tratamiento de sus datos personales, o si decide no facilitar determinados datos personales, es posible que no podamos prestarle algunos o todos nuestros Servicios.

Para verificar su solicitud, debe proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que hemos recopilado datos personales, y debe describir su solicitud con suficiente detalle para que podamos comprenderla, evaluarla y responder a ella adecuadamente.

Cuando recibamos su solicitud para ejercer sus derechos: (a) acusaremos recibo de su solicitud; (b) intentaremos cotejar la información que nos facilite al realizar la solicitud con la información que podamos tener sobre usted; y (c) es posible que le pidamos que nos facilite información adicional para verificar su identidad, incluidos datos personales. RoC tiene en cuenta diversos factores a la hora de determinar cómo verificar su identidad, tales como la sensibilidad y el valor de los datos, el riesgo de daño y la probabilidad de fraude.

Solo utilizaremos los datos personales que recopilemos durante el proceso de verificación con el fin de verificar su identidad. Si tiene una cuenta con nosotros, es posible que utilicemos dicha cuenta para verificar su identidad. Si no podemos verificar su identidad, es posible que nos neguemos a atender su solicitud y le informemos del motivo. Nos esforzaremos por responder a su solicitud de acceso o supresión dentro del plazo exigido por la ley. Si necesitamos más tiempo, le informaremos del motivo y del plazo de prórroga. Podremos cobrar una tarifa por tramitar o responder a su solicitud si esta es excesiva o repetitiva.

Contáctenos

Si tiene alguna pregunta sobre esta Política de privacidad, póngase en contacto con nosotros por correo electrónico en [email protected], por correo postal en RoC Opco LLC, 261 Madison Avenue, 16.ª planta, Nueva York, NY 10016, o a nivel local en RoC Skincare Iberia, S.L.U.

Actualizaciones de esta política de privacidad

Podemos actualizar esta Política de privacidad y le comunicaremos cualquier cambio sustancial. Le rogamos que revise la Política de privacidad periódicamente. A menos que se indique lo contrario, cualquier cambio en esta Política de privacidad entrará en vigor inmediatamente tras su publicación en nuestros Servicios.

Esta Política de privacidad se modificó por última vez el 11 de Junio del 2026.

© RoC Opco LLC