Este Aviso de Privacidad se actualizó por última vez el 30/05/2023.
Este Aviso de Privacidad, que se aplica a todos los productos y servicios de Hydrafacial, le ayudará a entender cómo recogemos, utilizamos y protegemos sus Datos Personales.
Fecha de publicación de la NP Es posible que de vez en cuando tengamos que realizar cambios en este Aviso de Privacidad. Cuando consideremos que usted no puede esperar razonablemente un cambio de este tipo, le comunicaremos las modificaciones más importantes, por ejemplo, publicando un aviso en nuestros sitios web o enviándole un correo electrónico (si nos ha informado del mismo) si así lo exige la legislación aplicable. Puede comprobar cuándo se ha producido la última actualización de este Aviso de Privacidad consultando la fecha que figura en este espacio. Le recomendamos encarecidamente que consulte periódicamente este Aviso de Privacidad.
Le recomendamos que lea nuestro Aviso de Privacidad completo y la Política de Cookies cuyo enlace figura a continuación para comprender en profundidad la forma en que utilizaremos sus Datos Personales y los derechos que tiene sobre ellos.
En Hydrafacial, nos comprometemos a proteger sus Datos Personales, siempre le trataremos con respeto y diseñaremos nuestros productos y servicios teniendo en cuenta su privacidad.
Hydrafacial es una marca insignia de The Beauty Health Company (en adelante "Hydrafacial", "nuestro", "nos" o "nosotros"). Hydrafacial es una empresa global creadora de categorías centrada en ofrecer experiencias de salud y belleza reinventando la relación de nuestros consumidores con su piel, su cuerpo y su autoestima.
Nuestra marca insignia, Hydrafacial, creó la categoría de la hidradermabrasión utilizando un sistema de administración Vortex-Fusion para limpiar, exfoliar, extraer, infundir e hidratar la piel con soluciones y sueros patentados.
Este Aviso de Privacidad cubre los Datos Personales que recopilan y tratan a través de diferentes medios Hydrafacial, sus subsidiarias y filiales ubicadas en todo el mundo que pertenecen al grupo de empresas de The Beauty Health Company ("Afiliadas").
“Información Personal o Datos Personales” se refiere a la información que, de forma aislada o combinada, permite identificarle directa o indirectamente.
“Responsable del Tratamiento” es la parte que establece los fines y medios del tratamiento de datos personales.
“Encargado del Tratamiento o Proveedor de Servicios/Contratista/Tercero” es una parte que trata los Datos Personales en nombre del Responsable del Tratamiento.
“Cliente o Consumidor” persona física que recibe un tratamiento Hydrafacial.
“Proveedor de Tratamiento” profesional que realiza un tratamiento Hydrafacial.
“Proveedor o Cliente” clínica o centro que proporciona tratamientos de Hydrafacial.
Para poder ofrecerle nuestros productos o servicios, necesitaremos tratar sus datos personales. Los datos personales que recopilamos sobre usted pueden ser los siguientes, entre otros:
*Se ofrece a los consumidores la opción de compartir su historial de tratamiento con el proveedor del mismo. Del mismo modo, al utilizar un dispositivo de Hydrafacial, los proveedores de tratamiento podrán sincronizar su cuenta de la aplicación con el dispositivo para contar con un registro del historial de tratamiento de los proveedores. Los proveedores de tratamiento verán los datos agregados de los tratamientos que han realizado. No se vincula ningún Dato Personal a los tratamientos a los que el proveedor de tratamiento puede acceder.
Recogeremos datos sobre usted, sobre el uso que hace de nuestros servicios y de fuentes externas (por ejemplo, fuentes de acceso público).
Recopilaremos sus datos personales cuando:
Recopilamos datos sobre usted utilizando tecnologías como cookies y fingerprinting, es decir, técnicas que se emplean para combinar información que nos ayudan a identificar su dispositivo.
Usted puede aceptar o rechazar las cookies de cualquier sitio web modificando la configuración del navegador. Si desea restringir o bloquear las cookies que instala nuestro sitio web, puede hacerlo a través de la configuración del navegador. Para obtener información sobre cómo gestionar y desactivar las cookies, puede utilizar la función "Ayuda" del navegador o consultar https://www.aboutcookies.org/ o https://www.allaboutcookies.org/ . No obstante, tenga en cuenta que la eliminación o desactivación de las cookies podría afectar a la funcionalidad de nuestro sitio web y puede que le impida acceder a determinadas áreas o características del mismo.
Si desea información sobre cómo utilizamos las cookies y otros dispositivos similares que se puedan instalar en los terminales de nuestros clientes y usuarios, le recomendamos que consulte nuestra Política de Cookies .
Sus datos se podrían utilizar por diversos motivos con arreglo a distintos fundamentos jurídicos, como lo siguientes:
Como hemos dicho, a veces necesitamos utilizar sus datos personales con fines comerciales legítimos para asegurarnos de que seguimos ofreciendo una excelente experiencia al cliente. En todos los casos, siempre mantendremos un equilibrio entre nuestros intereses y los suyos.
Los procesos que se indican a continuación se consideran ejemplos de nuestro interés legítimo:
Hydrafacial puede ponerse en contacto con usted de forma ocasional para pedirle que participe en encuestas, con el fin de permitirnos revisar, desarrollar y mejorar nuestros servicios.
Hydrafacial únicamente utilizará sus respuestas a la encuesta, como cualquier dato personal que nos proporcione, para los fines establecidos en este Aviso de Privacidad. Entre los datos personales pueden figurar (entre otros) su nombre, edad y dirección de correo electrónico. También podemos recoger datos personales de categoría especial, dependiendo de la encuesta a la que le pidamos que responda.
No vendemos sus datos personales a terceros.
Podemos contratar a otras empresas, como los Encargados del Tratamiento (proveedores de servicios), para que realicen determinadas funciones en nuestro nombre. Podemos comunicar sus Datos Personales a estos Encargados del Tratamiento que nos ayudan a realizar diversas funciones de nuestra actividad empresarial, tales como el procesamiento de los pagos, embalaje y envío; bufetes de abogados, consultores, auditores en caso necesario; servicios de CRM, servicios de correo electrónico, comentarios sobre los productos o software de ayuda; analítica de sitios web. Si Hydrafacial recibe sus Datos Personales y posteriormente transfiere esa información a un Encargado del Tratamiento para su tratamiento, Hydrafacial sigue siendo responsable de velar por que este Encargado trate sus Datos Personales conforme al nivel requerido por las leyes de privacidad aplicables, como el Reglamento General Europeo de Protección de Datos ("RGPD"). Normalmente, estas transferencias se basarán en nuestros intereses legítimos o se convendrá en el Acuerdo.
Puede ser necesario transferir sus datos personales a otras empresas del Grupo o a proveedores de servicios ubicados en Estados Unidos. En estos casos, tomaremos medidas para velar por que sus datos reciban un nivel de protección adecuado de acuerdo con la normativa aplicable para fines coherentes con el presente Aviso de Privacidad, basados en nuestro interés legítimo o en una necesidad contractual.
Existen también determinadas circunstancias en las que compartiremos sus datos con empresas externas. En todo momento, la privacidad sigue siendo primordial, por lo que en todas las ocasiones intentaremos minimizar los datos que compartimos.
Algunas de estas circunstancias son las siguientes:
Además de lo mencionado anteriormente, existen otros supuestos en los que tendríamos que compartir sus datos. Por ejemplo:
Hydrafacial es una empresa que opera a nivel mundial. Por lo tanto, los datos personales de quienes visitan nuestros sitios web o que utilizan o compran nuestros productos o servicios o interactúan de algún otro modo con nosotros, se pueden transferir y se puede acceder a ellos desde varios lugares del mundo, como los países donde Hydrafacial, sus filiales o nuestros encargados del tratamiento operan.
Protegeremos sus Datos Personales de acuerdo con este Aviso de Privacidad independientemente del lugar en el que se traten. No transferimos ni revelamos de forma voluntaria o activa los Datos Personales de nuestros clientes a las autoridades gubernamentales o a las fuerzas del orden (las “Autoridades”) ni concedemos acceso a sus Datos Personales a Autoridad alguna. En caso de que las Autoridades realicen una solicitud, disponemos de procedimientos y controles para asegurarnos de que dicha solicitud se examina de acuerdo con el procedimiento descrito en nuestro Informe de Transparencia .
Al operar a nivel mundial, Hydrafacial puede transferir Datos Personales desde el EEE o el Reino Unido a los Estados Unidos y otros países, entre otros, los Datos Personales que recibimos de personas residentes en el EEE o el Reino Unido que visiten nuestros sitios web o que compren nuestro producto o utilicen nuestros servicios, o interactúen de otro modo con nosotros.
Cuando Hydrafacial realiza dichas transferencias de Datos Personales, se basa en:
La Oficina del Comisario de Información de la CE y del Reino Unido ("ICO") ha determinado que las CCT y el IDTA pueden ofrecer garantías suficientes para proteger los datos personales transferidos fuera del EEE y del Reino Unido. Para más información, consulte https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en and https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .
Hydrafacial realiza evaluaciones de impacto de las transferencias y supervisa continuamente las circunstancias que rodean dichas transferencias para asegurarse de que en la práctica mantienen un nivel de protección equivalente en lo esencial al que proporciona la legislación europea y británica en materia de protección de datos.
Aplicamos las mismas condiciones y requisitos descritos en este Aviso de Privacidad para todas las transferencias internacionales de datos, independientemente de su ubicación, con las salvaguardas adecuadas y manteniendo siempre seguros sus Datos Personales, utilizando las herramientas de transferencia internacional de datos más convenientes, de acuerdo con el modelo de contrato elaborado por los reguladores.
Información para particulares de China, Corea del Sur e Indonesia
Cuando se tratan datos personales, se almacenan en servidores locales de cada país, sin realizar transferencias transfronterizas de datos a terceros países.
Hydrafacial hace lo posible por aplicar las medidas técnicas y organizativas apropiadas para proteger sus datos personales contra la destrucción accidental o ilícita, la pérdida accidental o la alteración, la comunicación o el acceso no autorizados y cualquier otra forma ilícita de tratamiento. Nuestro objetivo es garantizar que el nivel de seguridad y las medidas adoptadas para proteger sus datos personales sean acordes con los riesgos que presentan la naturaleza y el uso de sus datos personales. Seguimos prácticas reconocidas en el sector para proteger nuestro entorno informático y nuestras instalaciones físicas. Algunas de estas medidas son:
En nuestros sitios web y aplicaciones le facilitamos un ID de usuario y una contraseña para proteger los datos que nos facilita. También utilizamos medidas de seguridad habituales del sector para cifrar los datos confidenciales en tránsito hacia nuestros servidores. El ID de usuario y la contraseña nos ayudan a proteger sus datos personales. Mantenga esta contraseña en un lugar seguro y no la comunique a nadie.
Algunos correos electrónicos sospechosos contienen archivos adjuntos o enlaces a sitios web que intentan instalar software malicioso en su ordenador. Si ha introducido su contraseña en lo que cree que puede ser un sitio web malicioso, póngase en contacto con nosotros inmediatamente y pídanos que la cambiemos.
Si ha introducido los datos de su tarjeta de pago en lo que cree que puede ser un sitio web malicioso o ha respondido a un correo electrónico con esos datos, debe ponerse en contacto inmediatamente con la entidad emisora de su tarjeta de crédito. No olvide ponerse en contacto con nosotros para actualizar los datos de su tarjeta.
Cuando nos pida un presupuesto, realizaremos el tratamiento de los datos en un servidor seguro. Su navegador le confirmará que se encuentra en una zona segura mediante una llave o candado que aparecerá en la esquina inferior derecha de la ventana de su navegador, donde se mantendrá hasta que salga de ella.
Muchas organizaciones utilizan elementos de seguridad como cortafuegos para proteger sus sistemas informáticos. Es posible que estos cortafuegos le impidan conectarse a nuestro servidor seguro. Si está en el trabajo y no puede conectarse a nuestro sitio web, hable con su administrador de TI.
Tenga en cuenta que las comunicaciones por internet, como los correos electrónicos, no son seguras a menos que estén cifradas. Es posible que sus comunicaciones pasen por varios países antes de que se entreguen, es una característica intrínseca a internet. No podemos aceptar responsabilidad alguna por el acceso no autorizado o la pérdida de Datos Personales que escape a nuestro control.
Además, puede proteger su sistema instalando antivirus y ejecutando los análisis recomendados por el proveedor. También debe ejecutar las actualizaciones/parches de seguridad para su sistema que reciba del proveedor.
No responda nunca a correos electrónicos no solicitados de fuentes desconocidas. Estos correos pueden ser fraudulentos e intentar que facilite sus datos personales o información de pago.
No trataremos sus Datos Personales durante más tiempo del necesario ni los trataremos para fines distintos de aquellos para los que se recogieron. Almacenamos sus Datos Personales durante distintos periodos de tiempo en función de la categoría de Datos Personales y de la naturaleza de la relación que tenga con nosotros. Determinamos el tiempo que necesitamos los Datos Personales en función de cada caso, pero nuestro objetivo es conservar sus Datos Personales durante el periodo más breve posible para lograr el fin para el que se recogen.
Estamos sujetos a diversos requisitos legales relativos a la conservación de datos y tenemos nuestros propios intereses legítimos en conservar sus datos durante un periodo de tiempo. Entre ellos, la defensa ante cualquier reclamación tardía o diferida y la mejora de nuestros productos y servicios.
Si no realiza ninguna acción después de recibir un correo electrónico/SMS de Hydrafacial invitándole a crear una cuenta, porque ha recibido un tratamiento Hydrafacial (Syndeo), borraremos automáticamente sus datos en un plazo razonable.
No recopilamos conscientemente ningún Dato Personal de niños menores de 13 años, y nuestros productos no están destinados a ser comprados o utilizados por niños. Los padres deben saber que existen herramientas de control parental en línea que pueden utilizarse para evitar que los niños envíen información en línea sin permiso paterno o accedan a material perjudicial para menores.
Para mejorar su experiencia con Hydrafacial, podemos incorporar a nuestro sitio web enlaces a otros sitios. Esos sitios web tendrán sus propias políticas de privacidad que quizás usted desee consultar. Hydrafacial no asume responsabilidad alguna por el contenido alojado en sitios web de terceros cuyos enlaces proporcionamos.
Es posible que tenga determinados derechos en relación con sus Datos Personales, en función de su ubicación y con arreglo a la legislación local aplicable. Entre estos derechos se pueden encontrar, salvo excepciones o limitaciones:
Si desea acceder, revisar, actualizar, corregir y suprimir cualquier dato personal que tengamos sobre usted o ejercer cualquier otro derecho de que disponga en materia de privacidad, puede hacerlo a través de este formulario de solicitud. Tenga en cuenta que estos derechos no proceden en todas las circunstancias, aunque siempre que podamos, haremos lo que ha solicitado.
Nuestro equipo de privacidad examinará su solicitud de derechos de privacidad verificable ("Solicitud de Derechos de Privacidad") y le responderá lo antes posible. Si no podemos atender su solicitud debido a una excepción o limitación, se lo explicaremos por escrito. Si necesitamos más tiempo, le informaremos por escrito del motivo y de la ampliación del plazo.
Si desea que un agente autorizado presente una Solicitud de Derechos de Privacidad en su nombre, puede hacerlo cumplimentando este formulario de solicitud. Le pediremos una autorización escrita y firmada indicando que usted ha autorizado al agente para actuar en su nombre. Una vez que recibamos la autorización escrita estudiaremos su Solicitud de Derechos de Privacidad y le responderemos lo antes posible. Responderemos directamente a la dirección de correo electrónico que haya facilitado el agente autorizado en relación con el cumplimiento de la Solicitud de Derechos de Privacidad.
Le recordamos que, si no se siente satisfecho por la forma en que tratamos sus datos personales, tiene derecho a presentar una reclamación ante una Autoridad de Protección de Datos ("APD").
APD en el EEE: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no
APD en el Reino Unido: https://ico.org.uk/global/contact-us/
APD en suiza: https://www.edoeb.admin.ch/edoeb/en/home.html
En virtud de la Ley de Derechos de Privacidad de California ("CPRA") y la Ley de Protección de Datos de la Commonwealth de Virginia ("CDPA"), los residentes en California y Virginia tienen determinados derechos en relación con los datos personales sobre ellos que las empresas recopilan y tratan. Esto supone, entre otros, el derecho a solicitar el acceso o la supresión de sus datos personales, así como el derecho a pedir a una empresa que deje de vender o compartir sus datos personales.
Tenemos la obligación de dar información detallada sobre las categorías de datos personales que recopilamos o compartimos para los fines descritos en el epígrafe "Cómo utilizamos sus datos" del presente Aviso de Privacidad y, a los Encargados del Tratamiento para los fines mencionados en el epígrafe "Compartir datos".
Recogemos las siguientes categorías de Datos Personales para nuestros fines comerciales, y las hemos recogido en los últimos 12 meses:
Aunque Hydrafacial no vende datos personales a cambio de una contraprestación monetaria de ningún tipo, sí compartimos datos personales a cambio de otros beneficios, tal y como se define en el Código Civil de California 1798.140 ad) 2). En los 12 meses anteriores, hemos compartido datos personales en la medida en que ha sido necesario con "fines comerciales" específicos, tal y como se define en el Código Civil de California 1798.140 e) y se indica en el epígrafe “Compartir datos”. Esto supone compartir identificadores personales, información comercial y actividad en Internet u otras redes electrónicas con proveedores de servicios de procesamiento de pagos, gestión de relaciones con los clientes, consultoría, correo electrónico, comentarios sobre productos, servicios de asistencia, redes publicitarias y empresas de análisis de sitios web. Usted tiene derecho a pedir a Hydrafacial que no venda ni comparta sus Datos Personales.
Si desea más información sobre cómo ejercer sus derechos, como la lista de derechos de privacidad que puede ejercer, consulte el epígrafe "Sus derechos" del presente Aviso de Privacidad. Si desea acceder, revisar, actualizar, corregir o suprimir los datos personales que tenemos sobre usted, o ejercer cualquier otro derecho que le asista en materia de privacidad, como el derecho a no vender o compartir sus datos personales, por favor rellene este formulario de solicitud o escriba a: dpo@hydrafacial.com
Hacemos todo lo posible por responder a las Solicitudes de Derechos de Privacidad en los plazos requeridos. Si necesitamos más tiempo, le informaremos por escrito del motivo y de la ampliación del plazo. Si presenta su Solicitud de Derechos de Privacidad de forma electrónica a través de nuestro formulario de solicitud, le enviaremos nuestra respuesta por escrito al correo electrónico comprobado vinculado a la solicitud. Si no nos ha enviado la solicitud a través del formulario en línea, le enviaremos nuestra respuesta por escrito por correo postal o electrónico, a su elección. No cobramos honorarios por atender o responder a su solicitud verificable como consumidor a menos que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica el pago de una cantidad, le explicaremos los motivos de nuestra decisión y le facilitaremos un presupuesto antes de tramitar su solicitud.
Derecho de recurso – California
En caso de que Hydrafacial no tome ninguna medida en relación con su Solicitud de Derechos de Privacidad en un plazo de respuesta de 45 días o, en caso de prórroga, en un plazo máximo de respuesta de 90 días, le informaremos por escrito de los motivos por los que no hemos tomado ninguna medida y le explicaremos los derechos que le asisten para recurrir la decisión.
Derecho de recurso – Virginia
Usted tiene derecho a apelar una negativa a tomar medidas en relación con una Solicitud de Derechos de Privacidad dentro de un plazo razonable a partir de la recepción de nuestra decisión. En un plazo de 60 días a partir de la recepción de una apelación, Hydrafacial le informará por escrito de las medidas que haya adoptado (en su caso) en respuesta a dicha apelación, con una explicación por escrito de los motivos de las decisiones tomadas. Si se deniega la apelación, se le proporcionará un método a través del cual podrá ponerse en contacto con el fiscal general de Virginia para presentar una queja.
Las normas de privacidad de los Estados Unidos, como las leyes de California y Delaware, exigen a Hydrafacial que indique si respeta la configuración “Do Not Track” de su navegador en relación con la publicidad dirigida. Hydrafacial suscribe las normas establecidas en el presente Aviso de Privacidad y no supervisa ni responde a las solicitudes “Do Not Track” del navegador.
Para nuestros clientes: póngase en contacto con la entidad de Hydrafacial que figura en su formulario de pedido.
Si desea acceder a sus datos personales, revisarlos, actualizarlos, corregirlos o suprimirlos, o ejercer cualquier otro derecho que le asista en materia de privacidad, por favor, rellene este formulario de solicitud.
Información de contacto del responsable del tratamiento:
| EE.UU. | Reino Unido | Alemania | Francia | España |
|---|---|---|---|---|
| Hydrafacial LLC | HydraFacial LDN Flagship | Hydrafacial Germany GmbH | Hydrafacial France SAS | The Hydrafacial Company Iberia SL |
| 2165 E. Spring Street, Long Beach, CA 90806 | 10 Portman Square, London W1H 6AZ United Kingdom | Stichlingstrasse 1 , 60327 Frankfurt | 5 rue Tilsit, 75008 Paris | Claudio Coello 75, 1º A, 28001 Madrid |
Delegado de protección de datos:
Ignacio de la Corte
dpo@hydrafacial.com
Si tiene alguna duda o pregunta en relación con este aviso, sus datos personales o para conocer y hacer valer sus derechos, no dude en ponerse en contacto con nosotros.