Política de privacidad

Versión del 6 de septiembre de 2026.

Maison Covelli trata datos personales para vender y entregar sus productos. En esta página se explica qué datos, por qué, durante cuánto tiempo, con quién se comparten, adónde van y cómo ejercer sus derechos.

1. ¿Quién es el responsable del tratamiento?

WELLSY FZCO — Sociedad de la zona franca constituida con arreglo a la legislación de los Emiratos Árabes Unidos, licencia n.º 29934 (DIEZA / IFZA), IFZA Properties, DSO-IFZA, Dubai Silicon Oasis, Dubái, Emiratos Árabes Unidos. Contacto: **[email protected] **.

WELLSY FZCO es el responsable del tratamiento en el sentido del artículo 4, apartado 7, del RGPD. No ha designado a ningún delegado de protección de datos (DPO), ya que dicha designación no es obligatoria en lo que respecta a sus tratamientos; cualquier solicitud relativa a los datos personales es tramitada por el representante legal.

2. Representantes en la Unión Europea, el Reino Unido y Suiza

Dado que WELLSY FZCO no está establecida en la Unión Europea, ha designado, de conformidad con el artículo 27 del RGPD, a un representante establecido en la Unión, con el que pueden ponerse en contacto todos los interesados y las autoridades de control:

Representante en la Unión Europea (art. 27 del RGPD) À compléter : raison sociale, adresse postale complète dans un État membre, adresse électronique — à compléter avant la mise en ligne

Representante en el Reino Unido (art. 27 del RGPD del Reino Unido) À compléter : raison sociale, adresse postale au Royaume-Uni, adresse électronique — à compléter avant l'ouverture des ventes au Royaume-Uni

Suiza — (dato verificado el 6 de septiembre de 2026: correcto.) El artículo 14, apartado 1, de la LPD solo exige el nombramiento de un representante en Suiza si se cumplen cuatro condiciones acumulativas: el tratamiento se refiera a personas en Suiza y esté relacionado con una oferta de bienes o de servicios o con la observación del comportamiento de dichas personas, y sea de gran envergadura, y es regular, y presenta un alto riesgo para la intimidad de las personas afectadas. Estas condiciones no se cumplen en el caso de nuestros tratamientos en el momento de su puesta en marcha; la situación se reevalúa cada año. Si llegaran a cumplirse, el art. 14, apartado 3, de la LPD exige además publicar el nombre y la dirección del representante. Fuente: PFPDT — obligación de designar a un representante À compléter : réévaluation annuelle — date de la prochaine revue

3. Datos que tratamos

No se recopila ninguna categoría especial de datos en el sentido del artículo 9 del RGPD, con una excepción: cuando usted notifica de forma espontánea un efecto adverso, su mensaje puede contener datos sanitarios. En ese caso, dichos datos se tratan con arreglo a lo dispuesto en el artículo 9, apartado 2, letra i), del RGPD (motivos de interés público en el ámbito de la salud pública — cosmetovigilancia, art. 23 del Reglamento (CE) n.º 1223/2009), se limitan estrictamente a esta finalidad y se transmiten a la persona responsable y, en su caso, a las autoridades competentes.

El sitio web no está destinado a menores de 16 años y no recopilamos deliberadamente sus datos.

4. Finalidades, bases legales y plazos de conservación

Cuando el tratamiento se basa en el interés legítimo, este ha sido objeto de una evaluación de equilibrio con sus derechos y libertades; puede oponerse a ello en cualquier momento (apartado 7).

5. Destinatarios y encargados del tratamiento

Sus datos no se venden ni se alquilan. Solo se comunican a:

Cada encargado del tratamiento está sujeto a un contrato conforme al artículo 28 del RGPD.

6. Transferencias de datos fuera de la Unión Europea

Situación. WELLSY FZCO tiene su sede en los Emiratos Árabes Unidos, país que no es objeto de ninguna decisión de adecuación por parte de la Comisión Europea. Deben distinguirse dos flujos distintos :

1. Los datos que usted mismo nos facilita (creación de cuenta, pedido, mensaje) no constituyen una «transferencia» en el sentido del capítulo V del RGPD: no existe ningún exportador, ya que el interesado comunica directamente sus datos al responsable del tratamiento. Esta es la posición que recogen las directrices 05/2021 del Comité Europeo de Protección de Datos. Estos tratamientos siguen estando íntegramente sujetos al RGPD en virtud de su artículo 3, apartado 2, lo que se refleja en la designación de un representante con arreglo al artículo 27 (apartado 2).
2. Los datos que nos llegan a través de un proveedor de servicios establecido en la Unión (proveedor de alojamiento web, proveedor logístico, representante fiscal) constituyen transferencias. Estas se rigen por compromisos contractuales que recogen las garantías de las cláusulas contractuales tipo, por un análisis de impacto de las transferencias y por medidas técnicas: cifrado en tránsito y en reposo, segmentación de accesos, minimización de los datos exportados y registro de actividades. À compléter : date de signature des engagements et de l'analyse d'impact

Reserva, asumida y documentada. El considerando 7 de la Decisión de ejecución (UE) 2021/914 excluye el uso de las cláusulas contractuales tipo cuando el tratamiento del importador ya está sujeto al RGPD —lo cual es nuestro caso en virtud del artículo 3, apartado 2. La Comisión Europea ha anunciado un conjunto de cláusulas adicionales para esta situación; a día de hoy aún no se ha adoptado. Por lo tanto, ningún instrumento del capítulo V se adapta perfectamente a nuestra configuración: documentamos las garantías equivalentes anteriores a la espera de su adopción. Fuentes: Decisión de ejecución (UE) 2021/914 · EDPB, directrices 05/2021 (interacción entre el art. 3 y el capítulo V) · IAPP — las cláusulas adicionales anunciadas no han sido adoptadas

Otras transferencias:

Puede solicitar una copia de las garantías establecidas escribiendo a [email protected].

7. Sus derechos

Usted dispone, en las condiciones previstas por el RGPD (artículos 15 a 22), por el RGPD del Reino Unido y por la nLPD suiza, de los siguientes derechos:

• Acceso: obtener la confirmación de que se están tratando sus datos y recibir una copia de los mismos;
• Rectificación: solicitar que se corrijan los datos inexactos o incompletos;
• Supresión: obtener la supresión de sus datos, sin perjuicio de nuestras obligaciones legales de conservación (contabilidad, cosmétovigilancia);
• Limitación del tratamiento;
• Oposición: oponerse a un tratamiento basado en un interés legítimo, y en cualquier momento y sin necesidad de justificación, a la prospección comercial;
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y legible por máquina, o solicitar que se transmitan a otro responsable del tratamiento;
• Retirada del consentimiento en cualquier momento, sin que ello ponga en entredicho la licitud del tratamiento realizado antes de la retirada;
• No ser objeto de una decisión totalmente automatizada que produzca efectos jurídicos. No tomamos ninguna decisión de este tipo; los controles antifraude de Stripe pueden dar lugar al rechazo de una transacción, en cuyo caso puede solicitar una revisión manual escribiéndonos;
• Francia — establecer directrices relativas al destino de sus datos tras su fallecimiento (art. 85 de la Ley de Protección de Datos).

Cómo ejercer sus derechos: escriba a [email protected] o a nuestro representante en la Unión (apartado 2), indicando el derecho que invoca. Podemos solicitarle un documento de identidad en caso de que exista una duda razonable sobre su identidad. Le responderemos en el plazo de un mes, prorrogable en dos meses en caso de que la solicitud sea compleja, en cuyo caso se le informará al respecto.

En cuanto al boletín informativo, en cada correo electrónico figura un enlace para darse de baja con un solo clic.

8. Reclamación ante una autoridad de control

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la autoridad de control del Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar donde se haya producido la infracción, sin perjuicio de cualquier otro recurso:

9. Seguridad

Aplicamos las medidas técnicas y organizativas adecuadas: cifrado TLS de extremo a extremo, hash de contraseñas, segmentación de entornos, acceso nominativo y registrado, copias de seguridad cifradas, alojamiento en la Unión Europea, subcontratistas certificados. Ningún dato bancario completo transita por nuestros servidores. En caso de que se produzca una violación de datos que pueda suponer un riesgo elevado para sus derechos, se le informará de ello de conformidad con el artículo 34 del RGPD.

10. Modificaciones

Esta política puede actualizarse. La fecha de la última actualización figura en la parte superior de la página. En caso de modificaciones sustanciales, se le informará por correo electrónico o mediante un anuncio en la página web antes de su entrada en vigor.

---

Contacto: [email protected] — WELLSY FZCO, IFZA Properties, DSO-IFZA, Dubai Silicon Oasis, Dubái, Emiratos Árabes Unidos.