TEXTO LEGAL

Política de privacidad

Última actualización: 11 de septiembre de 2026

Borrador pendiente de revisión legal. Los datos entre corchetes los completará la titular antes de abrir la web al público.

1. Responsable del tratamiento

[Nombre y apellidos o razón social], con NRT [número de registro tributario] y domicilio en [dirección], Principat d’Andorra. Contacto: asesorias@cmcosmetic.com.

2. Normativa aplicable

Trato tus datos conforme a la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals del Principat d’Andorra (LQPD). Cuando ofrezco el servicio a personas que residen en la Unión Europea, también aplico el Reglamento (UE) 2016/679 (RGPD). La Comisión Europea reconoce a Andorra un nivel de protección de datos adecuado (Decisión 2010/625/UE).

3. Qué datos trato

• Datos identificativos y de contacto: nombre, correo electrónico, teléfono y edad.
• Tus respuestas al cuestionario sobre hábitos, piel, cabello, productos que utilizas y objetivos.
• Datos de salud: medicación, embarazo, lactancia, tratamientos hormonales o caída del cabello. Son una categoría especial de datos y solo los trato con tu consentimiento explícito.
• Las fotografías que decidas enviar, siempre de forma voluntaria.
• Los datos necesarios para el pago. Los gestiona la pasarela de pago; no guardo los datos de tu tarjeta.

4. Para qué los utilizo

• Preparar y entregarte la rutina que has contratado.
• Hacer la revisión a los 30 días, si la has contratado.
• Responder a tus consultas sobre el servicio.
• Cumplir mis obligaciones contables y fiscales.

No utilizo tus datos para enviarte publicidad sin tu permiso ni para elaborar perfiles comerciales.

5. Base legal

• La ejecución del servicio que contratas.
• Tu consentimiento explícito para los datos de salud y las fotografías (en el RGPD, artículo 9.2.a). Puedes retirarlo en cualquier momento, sin que afecte a lo ya tratado.
• El cumplimiento de obligaciones legales, como la facturación.

6. Cuánto tiempo los conservo

Mientras dure la relación y, después, durante los plazos legales de conservación de la documentación contable y fiscal. Las respuestas del cuestionario, los datos de salud y las fotografías se eliminan [plazo por confirmar, por ejemplo 12 meses] después de entregar la rutina o de hacer la revisión.

7. Con quién los comparto

No cedo tus datos a marcas ni a terceros con fines comerciales. Solo acceden a ellos los proveedores imprescindibles para prestar el servicio, con los que existe un contrato de encargado del tratamiento:

• Railway: alojamiento de la web, registro del estado del pago y almacenamiento privado de las fotografías del cuestionario.
• Redsys (TPV virtual): procesamiento del pago. No recibo ni almaceno los datos de tu tarjeta.
• Proveedor de correo (SMTP): envío del cuestionario y avisos por correo electrónico a asesorias@cmcosmetic.com.

Si alguno está fuera de Andorra o de la Unión Europea, la transferencia se hace con las garantías que exige la normativa.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a asesorias@cmcosmetic.com. Si consideras que no he atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agència Andorrana de Protecció de Dades (www.apda.ad). Si resides en la Unión Europea, también puedes dirigirte a la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos.

9. Edad mínima

El servicio está dirigido a personas mayores de edad. [Confirmar si se aceptan menores con autorización de sus tutores.]

10. Seguridad

Aplico medidas técnicas y organizativas para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

11. Cambios en esta política

Si cambio esta política, publicaré la nueva versión en esta página con su fecha de actualización.