Versión 2 | En vigor desde: 03.10.2026
1. Quién es el responsable
Responsable del tratamiento: Iryna Volodymyrivna Yeyeshnyk, empresaria individual (FOP), vul. Oleha Hromadskoho 1, 61068 Kharkiv, Ucrania; correo electrónico love@itsbeauty.shop; teléfono +38 063 050 28 28.
Estamos establecidos en Ucrania y ofrecemos bienes a clientes de la UE. A este tratamiento se aplica el RGPD. Para cualquier consulta sobre protección de datos, escriba a love@itsbeauty.shop.
2. Qué tratamos y por qué
| Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Mostrar el sitio web, seguridad, protección contra bots | dirección IP, fecha y hora, página, datos del navegador y del dispositivo; cookies técnicas (sección 6) | art. 6.1.f) RGPD – nuestro interés en una tienda que funcione y sea segura | cookies técnicas: véase la sección 6; registros del servidor: el tiempo necesario para la seguridad y después se eliminan |
| Cuenta de cliente | nombre, correo electrónico, teléfono, contraseña, direcciones, historial de pedidos, lista de deseos | art. 6.1.b) RGPD | hasta que elimine la cuenta |
| Pedido, entrega, pago, devoluciones y garantía | nombre, dirección de entrega, correo electrónico, teléfono, productos, precios, número de pedido, estado del pago, correspondencia | art. 6.1.b) RGPD. Sin los datos obligatorios de la tramitación del pedido no podemos aceptarlo | durante la vigencia del contrato y el plazo de la garantía legal; después, según la fila siguiente |
| Contabilidad y registros fiscales | facturas, registros de pedidos y pagos | art. 6.1.f) RGPD – nuestro interés en cumplir la legislación fiscal ucraniana, que nos es aplicable | al menos 1095 días desde la presentación de la declaración de impuestos del período correspondiente (Código Tributario de Ucrania, apartado 44.3) |
| Responder a sus consultas (correo electrónico, teléfono, formulario de devolución de llamada, Viber, WhatsApp) | nombre, datos de contacto, contenido de la consulta | art. 6.1.b) RGPD si se refiere a un pedido; en caso contrario, art. 6.1.f) RGPD – responder a consultas | hasta que se cierre la consulta y prescriban las posibles reclamaciones |
| Protección contra bots de los formularios de inicio de sesión, registro y devolución de llamada (Google reCAPTCHA) | dirección IP, datos del navegador y del dispositivo, interacción con el formulario | art. 6.1.f) RGPD – protección contra abusos | según Google |
| Reseñas | nombre o seudónimo, texto, valoración, fecha | art. 6.1.f) RGPD – publicación de reseñas de clientes | mientras la reseña esté publicada; puede pedirnos que la eliminemos |
| Estadísticas (sección 6) | identificadores en línea, páginas visitadas, datos del dispositivo, ubicación aproximada, cómo llegó a la tienda | su consentimiento, art. 6.1.a) RGPD | hasta que retire el consentimiento; duración de las cookies: véase la sección 6 |
| Publicidad y medición de conversiones (sección 6) | identificadores en línea, páginas y productos vistos, eventos de carrito y compra, dirección IP | su consentimiento, art. 6.1.a) RGPD | hasta que retire el consentimiento |
| Mapa en la página de contacto (Google Maps) | dirección IP, datos del dispositivo | su consentimiento, art. 6.1.a) RGPD | según Google |
No enviamos boletines ni correos electrónicos publicitarios.
No utilizamos decisiones automatizadas que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 RGPD). Nuestra tienda está destinada a adultos (18+).
3. Quién recibe los datos
| Destinatario | Para qué |
|---|---|
| TOV "Horoshop", Kyiv, Ucrania – plataforma de la tienda; según Horoshop, la base de datos de la tienda está alojada por OVH en Francia | gestión de la tienda, almacenamiento de los datos de la cuenta y de los pedidos (encargado del tratamiento) |
| WayForPay (servicio de pago) | tramitación de pagos con tarjeta; los datos de la tarjeta los introduce usted en la página del servicio de pago |
| Servicios postales y de mensajería | entrega del paquete; en los paquetes a la UE, también el despacho de aduanas |
| Autoridades aduaneras y fiscales del país de entrega | despacho de importación |
| Google (Tag Manager, Analytics, Ads, reCAPTCHA, Maps) | véanse las secciones 2 y 6 |
| Microsoft (Microsoft Advertising, Bing UET) | medición de la publicidad, solo con consentimiento |
| Meta Platforms Ireland Limited (Meta Pixel) | medición de la publicidad, solo con consentimiento (sección 6) |
| Viber, WhatsApp | solo si nos escribe allí; con arreglo a sus propias condiciones |
| Autoridades y tribunales | cuando estemos obligados por ley |
4. Datos fuera de la UE
Estamos en Ucrania. La Comisión Europea no ha adoptado una decisión de adecuación para Ucrania, por lo que el nivel de protección de datos allí puede ser inferior al de la UE y las autoridades públicas pueden tener otras facultades de acceso. Cuando hace un pedido, nos entrega sus datos directamente a nosotros en Ucrania. La transferencia de sus datos a nosotros en Ucrania es necesaria para la ejecución del contrato que celebra con nosotros y para la aplicación de medidas precontractuales adoptadas a petición suya (art. 49.1.b) RGPD).
Google, Microsoft y Meta pueden tratar datos en EE. UU. Cuando el destinatario está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), la transferencia se basa en la decisión de adecuación de la Comisión para EE. UU.; en caso contrario, en cláusulas contractuales tipo. Puede pedirnos una copia de las garantías en love@itsbeauty.shop.
5. Sus derechos
Puede solicitar el acceso (art. 15 RGPD), la rectificación (art. 16), la supresión (art. 17), la limitación (art. 18) y la portabilidad de los datos (art. 20). Puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en el art. 6.1.f) RGPD (art. 21). Puede retirar el consentimiento en cualquier momento con efecto para el futuro (art. 7.3), en el caso de las cookies mediante «Configuración de cookies» al pie de cada página. Escriba a love@itsbeauty.shop; respondemos en el plazo de un mes.
Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE donde reside o trabaja. Lista de todas las autoridades de la UE: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
6. Cookies y tecnologías similares
Utilizamos tecnologías opcionales sobre la base de su consentimiento otorgado en el banner de cookies. Puede cambiar su elección en cualquier momento mediante «Configuración de cookies». Su elección se conserva durante 180 días.
Estrictamente necesarias (no requieren consentimiento):
| Nombre | Finalidad | Duración |
|---|---|---|
PHPSESSID |
sesión, carrito, inicio de sesión | 7 días |
uuid |
identificación de la sesión en el servidor | 30 días |
challenge_passed |
protección del sitio contra bots | 30 minutos |
ib_cookie_consent |
almacenamiento de su elección sobre cookies | 180 días |
inlineSVGdata, inlineSVGrev (almacenamiento local) |
almacenamiento en caché de iconos | hasta que se borre en el navegador |
| Google reCAPTCHA | protección contra bots, solo en los formularios de inicio de sesión, registro y devolución de llamada | según Google |
Estadísticas (solo con consentimiento):
| Nombre | Proveedor | Finalidad |
|---|---|---|
| Google Tag Manager | carga de las etiquetas indicadas a continuación | |
Google Analytics 4 (_ga, _ga_*) |
estadísticas sobre el uso de la tienda | |
Sourcebuster (sbjs_*) |
nuestra plataforma de tienda Horoshop | cómo llegó a la tienda (buscador, anuncio, sitio web) |
Publicidad (solo con consentimiento):
| Nombre | Proveedor | Finalidad |
|---|---|---|
Google Ads, conversion linker (_gcl_au, _gcl_ls) |
medición del éxito de los anuncios (visualización de productos, carrito, pago, compra), remarketing | |
Microsoft Advertising UET (_uetsid, _uetvid) |
Microsoft | medición de anuncios en Bing |
Meta Pixel (_fbp, _fbc) |
Meta Platforms Ireland Limited | medición de anuncios en Facebook e Instagram, audiencias |
Medios externos (solo con consentimiento): Google Maps en la página de contacto.
Meta Pixel. Para la recogida de datos con el Pixel y su transmisión a Meta, nosotros y Meta somos corresponsables del tratamiento (art. 26 RGPD) con arreglo al Anexo de Meta sobre responsables (Meta Controller Addendum) (https://www.facebook.com/legal/controller_addendum). Le informamos y obtenemos el consentimiento; Meta atiende sus derechos respecto de los datos almacenados por Meta. El tratamiento posterior por parte de Meta es responsabilidad exclusiva de Meta: https://www.facebook.com/privacy/policy/
7. Cambios
Actualizamos esta política cuando cambian nuestros servicios o la legislación. La fecha figura en la parte superior.