INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
(conforme al artículo 13 del Reglamento UE 2016/679 - Reglamento General de Protección de Datos o RGPD)
Última actualización: 23 de abril de 2026
Esta Política de Privacidad describe cómo se gestionan los datos personales de los usuarios que consultan el sitio web www.rougebunnyrouge.com (en adelante, el "Sitio").
Nos comprometemos a proteger su privacidad y a tratar sus datos personales de conformidad con los principios de legalidad, lealtad y transparencia establecidos en el Reglamento (UE) 2016/679 (en adelante, "RGPD"). Si tiene alguna pregunta o solicitud relativa al tratamiento de sus datos, puede ponerse en contacto con nosotros a través de los datos de contacto que figuran a continuación. Al utilizar este Sitio y nuestros servicios, usted acepta el tratamiento de sus datos personales tal como se describe en esta política.
1. Responsable del tratamiento de datos
El responsable del tratamiento de datos personales es RBR COSMETICS S.R.L., con domicilio social en Piazza del Duomo nº 20, 20122, Milán, Italia (en adelante, «Responsable del tratamiento» o «nosotros»). Puede contactar con el Responsable del tratamiento en las siguientes direcciones:
• Correo electrónico: privacy@rbrouge.com
• Teléfono: +39 05411419226
2. Principios de protección de datos
Nos comprometemos a respetar los siguientes principios, recogidos en el art. 5 del RGPD:
• Licitud, lealtad y transparencia: Tratamos sus datos de forma lícita, leal y transparente.
• Limitación de la finalidad: Recopilamos datos para fines específicos, explícitos y legítimos.
• Minimización de datos: Solo tratamos los datos que sean adecuados, pertinentes y limitados a lo necesario para los fines perseguidos.
• Exactitud: Adoptamos medidas razonables para garantizar que los datos sean exactos y, en caso necesario, estén actualizados.
• Limitación de almacenamiento: Almacenamos los datos únicamente durante el tiempo necesario para los fines para los que se procesan.
• Integridad y confidencialidad: Garantizamos la seguridad adecuada de los datos, protegiéndolos contra el procesamiento no autorizado o ilícito y contra la pérdida o destrucción accidental.
3. Derechos del interesado
Como interesado, usted tiene derecho a ejercer los siguientes derechos en cualquier momento:
• Derecho de acceso (Art. 15 RGPD): Tiene derecho a obtener confirmación sobre si se están tratando o no datos personales que le conciernen y, en caso afirmativo, a acceder a dichos datos y a toda la información prevista en el Art. 15 RGPD, incluidos los fines del tratamiento, las categorías de datos, los destinatarios y el plazo de conservación. Este derecho incluye la posibilidad de obtener una primera copia de sus datos de forma gratuita.
• Derecho de rectificación (Art. 16 RGPD): Tiene derecho a obtener la rectificación de los datos personales inexactos que le conciernen o la complementación de los datos personales incompletos.
• Derecho de supresión («derecho al olvido») (Art. 17 RGPD): Puede solicitar la supresión de sus datos personales si ya no son necesarios para los fines para los que fueron recabados, si retira su consentimiento, si se opone legítimamente al tratamiento o si los datos han sido tratados ilícitamente.
• Derecho a la limitación del tratamiento (Art. 18 RGPD): Tiene derecho a obtener la limitación del tratamiento si impugna la exactitud de los datos, si el tratamiento es ilícito o si se ha opuesto al tratamiento (Cit. 24).
• Derecho a la portabilidad de los datos (Art. 20 RGPD): Tiene derecho a recibir, en un formato estructurado, de uso común y legible por máquina, los datos personales que nos ha facilitado con base en su consentimiento o en un contrato, y tiene derecho a transmitirlos a otro responsable del tratamiento.
• Derecho de oposición (Art. 21 RGPD): Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en nuestro interés legítimo. Si sus datos se tratan con fines de marketing directo, tiene derecho a oponerse a dicho tratamiento en cualquier momento.
• Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD): Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le afecten o le afecten de forma similar y significativa.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento. La revocación no afecta a la licitud del tratamiento realizado con anterioridad a la revocación.
• Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante la autoridad de control competente. En Italia, la autoridad competente es la Autoridad Italiana de Protección de Datos (Piazza Venezia n.º 11, 00187 Roma - www.gpdp.it).
• Para ejercer sus derechos, puede ponerse en contacto con nosotros en la dirección de correo electrónico privacy@rbrouge.com.
Responderemos a su solicitud sin demora indebida y, como máximo, en el plazo de un mes desde su recepción.
4. Detalles del tratamiento de datos personales
A continuación, describimos las finalidades del tratamiento de sus datos, la base jurídica que lo legitima y el periodo de conservación correspondiente.
Finalidad del tratamiento Categorías de datos tratados Base jurídica Periodo de conservación
Responder a solicitudes de información (a través del formulario de contacto o correo electrónico) Nombre, apellidos, dirección de correo electrónico, número de teléfono y cualquier otro dato que proporcione en la solicitud. Interés legítimo del responsable del tratamiento para dar respuesta a las solicitudes de los usuarios (Art. 6, párr. 1, letra f) del RGPD). Durante el tiempo necesario para tramitar la solicitud y un máximo de 12 meses para cualquier seguimiento.
Envío de boletines informativos y comunicaciones comerciales Nombre, dirección de correo electrónico. Consentimiento del interesado (Art. 6, párr. 1, letra a) del RGPD). Hasta que revoque su consentimiento (opt-out), lo cual puede hacerse a través del enlace correspondiente en cada correo electrónico.
5. Destinatarios de los datos y transferencia al extranjero
Sus datos personales no se venden ni se comercializan. Podrán comunicarse a terceros que actúen como encargados del tratamiento (de conformidad con el artículo 28 del RGPD) o responsables del tratamiento independientes, para las finalidades descritas anteriormente.
En concreto, utilizamos:
• Proveedores de servicios técnicos y de alojamiento web: para la gestión y el mantenimiento de la plataforma web.
• Plataformas para el envío de boletines informativos (p. ej., Mailchimp, MailerLite).
• Consultores y profesionales (p. ej., abogados) para la asistencia en caso necesario.
• Autoridades públicas, cuando así lo exija la ley.
Algunas de estas entidades (p. ej., Google, Facebook, Mailchimp) pueden estar ubicadas fuera del Espacio Económico Europeo (EEE). La transferencia de datos a estas entidades se realiza de conformidad con el capítulo V del RGPD, sobre la base de:
• Decisiones de adecuación de la Comisión Europea;
• Cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea, complementadas con medidas adicionales para garantizar un nivel de protección adecuado. 6. Seguridad de los datos
Adoptamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales, como el uso de protocolos seguros (HTTPS) para la comunicación y sistemas de monitorización para prevenir vulnerabilidades y ataques.
En caso de una violación de datos que suponga un alto riesgo para sus derechos y libertades, le informaremos sin demora indebida y notificaremos a la autoridad de control competente, conforme a lo dispuesto en los artículos 33 y 34 del RGPD.
7. Datos de menores
No recopilamos datos personales de menores de edad de forma intencionada. Nuestros servicios están dirigidos a personas mayores de 18 años. De conformidad con el art. 8 del RGPD y el art. 2-quinquies del Decreto Legislativo 196/2003, para la oferta directa de servicios de la sociedad de la información, el tratamiento de los datos de un menor es lícito si tiene al menos 14 años. Para menores de 14 años, se requiere el consentimiento de la persona que ejerce la patria potestad. Si detectamos que hemos recopilado datos de un menor de 14 años sin dicho consentimiento, los eliminaremos de inmediato.
8. Política de cookies
Para obtener información detallada sobre el uso de cookies y otras tecnologías de seguimiento, consulte nuestra [ihttps://es.rougebunnyrouge.com/privacy].
9. Modificaciones a la Política de Privacidad
Nos reservamos el derecho de modificar esta Política de Privacidad. La versión actualizada estará siempre disponible en esta página, con indicación de la fecha de la última modificación.