Política de privacidad

En Mirea Skin nos tomamos tus datos en serio, y más aún si nos confías fotos de tu piel. Aquí te contamos qué recogemos, para qué y qué puedes hacer al respecto.

Quién trata tus datos

El responsable del tratamiento es Mirea Skin. Puedes consultar los datos identificativos completos en el aviso legal, y escribirnos a my.mireaskin@gmail.com.

Qué datos recogemos y para qué

Para qué	Qué datos	Base legal	Cuánto tiempo
Gestionar tu pedido y enviarlo	Nombre, apellidos, dirección, correo, teléfono, datos del pedido	Ejecución del contrato (art. 6.1.b RGPD)	Mientras dure la relación, más los plazos de garantía y prescripción
Cobrar y facturar	Nombre, NIF si lo pides, importe, datos de la transacción	Obligación legal (art. 6.1.c RGPD)	6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales
Gestionar tu cuenta de cliente	Correo, contraseña cifrada, historial de pedidos	Ejecución del contrato	Hasta que borres la cuenta
Guardar tus listas (favoritos, lista de deseos, mi armario, rutinas de mañana y noche)	Número interno de cliente y los productos que guardas en cada lista. Sin nombre, correo ni dirección	Ejecución del contrato (servicio que pides al usar las listas)	Hasta que vacíes las listas, cierres la cuenta o nos pidas borrarlas
Responder a tus consultas	Los datos que nos escribas	Ejecución del contrato o interés legítimo (art. 6.1.f)	1 año desde la última comunicación
Enviarte la newsletter	Correo, nombre	Consentimiento (art. 6.1.a)	Hasta que te des de baja
Guardar tu resultado del cuestionario	Respuestas sobre tu tipo de piel y objetivos	Consentimiento	Hasta que lo borres o 2 años sin actividad
Tu diario de piel privado	Fotos, fechas, productos, notas	Consentimiento explícito (art. 9.2.a)	Hasta que lo borres o cierres la cuenta
Publicar tu experiencia con foto	Foto, nombre o alias, tipo de piel, productos, texto	Consentimiento explícito y específico	Hasta que lo retires
Prevenir el fraude en pedidos	Datos del pedido y del pago, IP	Interés legítimo	1 año
Cookies analíticas y de marketing	Ver la política de cookies	Consentimiento	Ver la política de cookies

Fotografías de piel

Las fotos que subas a tu diario son privadas: no se publican, no se usan en publicidad y no se comparten con las marcas ni con nadie.

Una foto que muestra el estado de tu piel puede revelar información sobre tu salud. Por eso las tratamos como categoría especial de datos (artículo 9 del RGPD) y solo las usamos con tu consentimiento explícito. Publicar una foto requiere un consentimiento aparte, expreso y específico, que puedes retirar en cualquier momento pidiéndolo por email. Tienes el detalle en la página Tus fotos y tu diario de piel.

Qué NO hacemos

No vendemos ni cedemos tus datos a terceros con fines comerciales.
No tomamos decisiones automatizadas que te afecten significativamente ni elaboramos perfiles con efectos jurídicos.
No publicamos ninguna foto tuya sin autorización expresa.
No retocamos las fotos que publicamos, más allá de recortarlas o ajustar el encuadre.

Con quién los compartimos

Solo con quienes hacen falta para el servicio, todos con contrato de encargo de tratamiento (art. 28 RGPD):

Shopify International Limited (Irlanda): plataforma de la tienda y alojamiento.
Supabase: guarda tus listas (favoritos, deseos, armario y rutinas) para que las veas en cualquier dispositivo al iniciar sesión. Los datos se alojan en servidores de la Unión Europea (París, Francia).
Pasarela de pago: Shopify Payments. Los datos de tu tarjeta los trata directamente la pasarela; nosotros no los vemos ni los guardamos.
Proveedores, almacenes y transportistas: según los productos de tu pedido, compartimos los datos estrictamente necesarios —como nombre, dirección y datos del pedido— con el proveedor o almacén que lo prepara y con el transportista que realiza la entrega. Esta comunicación es necesaria para ejecutar tu pedido.
Correo y marketing: utilizamos las herramientas de email que estén activas en la tienda, actualmente Klaviyo y servicios de Shopify, para comunicaciones transaccionales y, cuando corresponda, marketing basado en tu consentimiento.
Administración pública y bancos, cuando la ley lo exige.

Transferencias fuera de la Unión Europea

Algunos proveedores, almacenes o servicios tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando un pedido se prepara en Corea del Sur, los datos necesarios para la entrega pueden comunicarse allí. Corea del Sur cuenta con una decisión de adecuación de la Comisión Europea. Para otros destinos o proveedores internacionales aplicamos las garantías que resulten exigibles en cada caso. Puedes pedirnos más información escribiendo a my.mireaskin@gmail.com.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento sin que eso afecte a lo hecho antes.

Escríbenos a my.mireaskin@gmail.com indicando qué derecho quieres ejercer. Te responderemos en un mes como máximo. Puede que te pidamos que acredites tu identidad.

Si crees que no hemos hecho las cosas bien, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

Menores de edad

Esta tienda no está dirigida a menores de 14 años y no recogemos sus datos a sabiendas (art. 7 LOPDGDD). Para el diario de piel y para publicar fotos exigimos ser mayor de 18 años.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada (HTTPS), acceso restringido, contraseñas cifradas y copias de seguridad. Ningún sistema es infalible; si ocurriera una brecha que suponga un riesgo alto para ti, te lo comunicaríamos.