Política de privacidad

Fecha de entrada en vigor: abril de 2026

Bienvenido/a a ATEN Skincare ("nosotros", "nos" o "nuestro"). Respetamos tu privacidad y estamos comprometidos con la protección de tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos tu información personal cuando utilizas nuestro servicio a través de nuestro sitio web. Cumplimos con el Reglamento General de Protección de Datos (RGPD) y la normativa española de protección de datos aplicable.

1. Roles en materia de protección de datos (RGPD)

ATEN Skincare asume el rol principal de Responsable del Tratamiento de los datos de clientes y usuarios.

Responsable del Tratamiento: ATEN Skincare, operado por Cher H. D. Stickells
Domicilio: Lepant 270, Bajos, 08013, Barcelona, España
CIF/NIF: ESX3413483F

2. Finalidades y base jurídica del tratamiento

Tratamos tus datos para las siguientes finalidades, en base a los fundamentos jurídicos correspondientes:

 

3. Rol de Encargado del Tratamiento y obligación contractual

Las marcas y proveedores logísticos actúan como Encargados del Tratamiento respecto a los datos estrictamente necesarios para el envío de productos (nombre, dirección, teléfono). Esta consideración también se aplica a cualquier tercero que acceda o aloje datos personales debido a la prestación de servicios a ATEN Skincare.

Obligación contractual: Formalizamos un Acuerdo de Encargo de Tratamiento (DPA) con cada marca o proveedor logístico, conforme a lo exigido por el artículo 28 del RGPD. Este contrato especifica el objeto, la duración, la finalidad (únicamente envío/cumplimiento de pedidos), el tipo de datos tratados y las obligaciones de seguridad.

Principio de minimización: Solo transferimos los datos indispensables y necesarios para la gestión y el envío de pedidos.

4. Principales encargados del tratamiento (terceros)

No vendemos tus datos. Tu información se comparte con los siguientes proveedores de servicios clave, todos ellos sujetos a Acuerdos de Encargo de Tratamiento (DPA):

Cumplimiento de pedidos y comercio electrónico:

• SIA Cosmetics Nord: Procesa datos para la fabricación y el envío de productos.
• Shopify: Plataforma de comercio electrónico que aloja nuestro sitio web y gestiona los datos transaccionales principales.

Marketing y publicidad:

• Klaviyo: Procesa datos para las comunicaciones de email marketing.
• Meta (Facebook, Instagram, WhatsApp): Utilizado para publicidad y para habilitar compras directas de productos en sus plataformas.
• Google Ads (incluyendo Google y YouTube), Meta Ads (Facebook, Instagram y WhatsApp) y TikTok Ads: Utilizados para publicidad, remarketing y medición del rendimiento de campañas. Estas plataformas pueden utilizar cookies, píxeles y tecnologías de seguimiento similares para recopilar información sobre tus interacciones con nuestro sitio web y anuncios.

En algunos casos, estas plataformas pueden habilitar interacciones o compras directas dentro de sus propios entornos (como las funciones de compra en redes sociales). Cuando corresponda, tus datos podrán ser tratados por dichas plataformas conforme a sus propias políticas de privacidad.

• Google Analytics: Utilizado para analizar el tráfico del sitio web, el comportamiento de los usuarios y mejorar nuestros servicios y la efectividad de marketing.

Servicios técnicos: Proveedores de servicios técnicos (p. ej., hosting, email).

También compartimos datos con autoridades públicas únicamente cuando estamos legalmente obligados a ello.

5. Qué datos personales recopilamos

Recopilamos los siguientes datos de los usuarios:

• Datos de identificación y contacto: Nombre y apellidos, email, número de teléfono y país.
• Datos de transacción y envío: Datos de pago, historial de compras y dirección de entrega (para el cumplimiento de pedidos).
• Datos de uso: Interacciones con el sitio web.
• Datos técnicos: Dirección IP, información del dispositivo, tipo de navegador.
• Inicio de sesión único (SSO): Cuando eliges iniciar sesión a través de un proveedor de inicio de sesión único (SSO) (como Google o Facebook), podemos recibir determinados datos personales de dicho proveedor para facilitar tu autenticación y la creación de tu cuenta. Estos datos pueden incluir tu nombre, dirección de email, identificador único de usuario e información del perfil, según los permisos que concedas.

Solo recopilamos y tratamos la información necesaria para autenticar tu identidad y proporcionarte acceso a nuestros servicios. No recibimos ni almacenamos las contraseñas de tu cuenta de SSO. Los datos compartidos con nosotros están sujetos a tu configuración de privacidad con el proveedor de SSO, y te recomendamos revisar dicha configuración para entender cómo se gestiona tu información.

Al utilizar SSO para acceder a nuestro sitio web, nos autorizas a tratar los datos proporcionados por el servicio de autenticación de terceros conforme a esta Política de Privacidad.

6. Edad mínima

De conformidad con el Reglamento General de Protección de Datos y la normativa española de protección de datos aplicable, incluyendo la LOPDGDD, únicamente recopilamos y tratamos de forma consciente datos personales de personas que tengan al menos 14 años.

Si tenemos conocimiento de que se han recopilado datos personales de una persona menor de 14 años, tomaremos las medidas oportunas para eliminar dichos datos sin dilación indebida.

Para realizar una compra en nuestro sitio web, debes tener al menos 18 años. Si eres menor de 18 años, solo podrás utilizar nuestros servicios con la participación y el consentimiento de un progenitor o tutor legal. Para más información, consulta nuestros Términos y Condiciones.

7. Cuánto tiempo conservamos tus datos (Política de conservación de datos)

Conservamos tus datos únicamente durante el tiempo necesario para las finalidades explicadas anteriormente:

• Datos de cuenta: Conservados hasta que elimines tu cuenta o solicites su eliminación.
• Datos de perfil (p. ej., datos de preferencias): Almacenados durante un máximo de 2 años tras tu última actividad.
• Registros legales/administrativos: Conservados conforme a lo exigido por la legislación española.

Puedes solicitar la eliminación de tus datos en cualquier momento (ver sección 8).

8. Tus derechos conforme al RGPD

Tienes derecho a:

• Acceder a tus datos personales.
• Corregir cualquier información inexacta.
• Eliminar tus datos (derecho al olvido).
• Restringir u oponerte al tratamiento.
• Portabilidad de datos: Solicitar tus datos en un formato común.
• Retirar tu consentimiento en cualquier momento.

Para ejercer tus derechos, contacta con nosotros en (Email). También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Notificación de brechas de seguridad

Si se produce una brecha de seguridad que pueda afectar a tus derechos o libertades, serás informado/a sin dilación indebida, conforme a los artículos 33 y 34 del RGPD. También notificaremos a la autoridad de protección de datos correspondiente cuando así se requiera.

10. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos, entre ellas:

• Almacenamiento seguro y cifrado.
• Controles de acceso basados en roles.
• Auditorías y copias de seguridad periódicas.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad. Si realizamos cambios importantes, te lo notificaremos por email.

12. Contacto

Si tienes preguntas sobre esta Política de Privacidad o deseas ejercer tus derechos, contacta con nosotros:

Email: hello@atenskincare.com
Teléfono: (+34) 607221173
Domicilio: Lepant 270, Bajos, 08013, Barcelona, España