Política de privacidad

Última actualización: 4 de octubre de 2026

Quiénes somos

AMANDANA Skin Rituals opera amandana.com y la tienda online, los productos, las funciones y los servicios relacionados, denominados en esta Política de privacidad los «Servicios».

Nuestra tienda está alojada en Shopify, que proporciona la plataforma de comercio electrónico que nos permite ofrecer los Servicios.

Esta Política de privacidad explica cómo recopilamos, utilizamos, comunicamos y protegemos los datos personales cuando visita nuestro sitio web, realiza un pedido, interactúa con nuestra tienda o se pone en contacto con nosotros. También explica sus derechos y opciones en materia de privacidad.

AMANDANA Skin Rituals es el responsable del tratamiento de los datos personales utilizados para los fines de nuestra actividad. Shopify y determinados proveedores pueden actuar como responsables independientes cuando tratan datos para sus propios fines, tal como se explica a continuación.

Para preguntas o solicitudes relacionadas con la privacidad, contacte con nosotros en:

hello@amandana.com

Datos personales que recopilamos

Los datos personales son información que le identifica o que puede vincularse razonablemente con usted. Dependiendo de cómo interactúe con los Servicios y de las funciones que utilice, podemos recopilar:

• Datos de contacto: nombre, dirección de correo electrónico, número de teléfono, dirección de facturación y dirección de entrega.

• Datos sobre pedidos y transacciones: productos comprados, números de pedido, estado del pago, detalles de entrega, devoluciones, reembolsos y transacciones anteriores.

• Datos de pago: método de pago, detalles de la transacción, confirmaciones de pago e información necesaria para procesar el pago. Los datos de tarjetas y la información financiera son tratados por Shopify y los proveedores de pago correspondientes. La información a la que tenemos acceso depende del método de pago y de los servicios utilizados.

• Datos de la cuenta: información asociada a su cuenta de cliente, cuando esté disponible, incluidos identificadores, preferencias y ajustes.

• Comunicaciones: información que proporciona al contactar con nosotros, presentar una solicitud, publicar una reseña o enviar otros comentarios.

• Datos técnicos y del dispositivo: dirección IP, tipo de navegador, identificadores del dispositivo, información de la red y otros datos técnicos similares.

• Datos de uso: páginas y productos consultados, interacciones con nuestro sitio web, artículos añadidos al carrito y otros datos sobre cómo utiliza los Servicios.

• Preferencias e inferencias: información sobre intereses o preferencias deducidos de sus interacciones, cuando las funciones correspondientes estén activadas y permitidas por la legislación aplicable.

Algunos datos son necesarios para procesar un pedido, organizar la entrega o responder a una solicitud. Si no proporciona esos datos, es posible que no podamos ofrecer el servicio correspondiente.

De dónde proceden los datos personales

Recopilamos datos personales:

• Directamente de usted cuando realiza un pedido, utiliza las funciones de la cuenta, contacta con nosotros o proporciona información de otro modo.

• Automáticamente al utilizar los Servicios, incluso mediante cookies y tecnologías similares.

• De Shopify y de proveedores que participan en los pagos, la preparación de pedidos, la entrega, la atención al cliente, la seguridad y otras operaciones de la tienda.

• De socios publicitarios u otros socios cuando se utilizan las integraciones correspondientes, con sujeción a sus elecciones y a la legislación aplicable.

Cómo utilizamos los datos personales

Utilizamos los datos personales para los siguientes fines:

Pedidos y atención al cliente

Para procesar pagos, preparar pedidos, organizar entregas, gestionar devoluciones y reembolsos, proporcionar actualizaciones de pedidos y responder a preguntas.

Cuentas y preferencias de compra

Para ofrecer las funciones disponibles de la cuenta, recordar preferencias, conservar los carritos de compra y ofrecer recomendaciones de productos relevantes.

Funcionamiento y mejora de la tienda

Para comprender cómo se utilizan los Servicios, resolver problemas técnicos y mejorar el rendimiento del sitio web, los productos y la experiencia de compra.

Marketing y publicidad

Para enviar comunicaciones promocionales cuando esté permitido y para ofrecer o medir publicidad, incluida la publicidad personalizada cuando esté activada y permitida por la legislación aplicable.

La publicidad puede tener en cuenta los productos consultados, los artículos añadidos al carrito, las compras y otras interacciones con nuestra tienda. Cuando corresponda, los servicios avanzados de Shopify también pueden utilizar información sobre interacciones con otros comerciantes y con Shopify.

Seguridad y prevención del fraude

Para proteger las cuentas, los pagos y los Servicios; detectar actividades sospechosas; investigar usos indebidos; y prevenir el fraude.

Fines jurídicos y administrativos

Para conservar los registros obligatorios, cumplir obligaciones legales, responder a solicitudes legales válidas, resolver controversias y formular, ejercer o defender reclamaciones jurídicas.

Bases jurídicas del tratamiento

Cuando se aplica el RGPD o el UK GDPR, tratamos los datos personales sobre las siguientes bases jurídicas, según el fin:

• Contrato: cuando el tratamiento es necesario para atender su pedido, prestar un servicio solicitado o adoptar medidas a petición suya antes de celebrar un contrato.

• Obligación legal: cuando el tratamiento es necesario para cumplir requisitos aplicables, incluidas obligaciones fiscales, contables y de protección de los consumidores.

• Intereses legítimos: cuando es necesario para operar y proteger nuestra actividad, prevenir el fraude, responder a consultas o mejorar los Servicios, siempre que sus derechos y libertades no prevalezcan sobre dichos intereses.

• Consentimiento: cuando se requiere para determinadas actividades de marketing, cookies no esenciales o tecnologías similares.

Cuando el tratamiento depende del consentimiento, puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de retirarlo.

Cookies y tecnologías similares

Nuestro sitio web utiliza cookies y tecnologías similares para funciones como operar la tienda, recordar preferencias, comprender el uso del sitio y apoyar la publicidad cuando esté activada.

Las tecnologías esenciales permiten funciones como el carrito, la finalización de la compra y la seguridad. Otras tecnologías pueden utilizarse para análisis, personalización o publicidad.

Cuando la legislación aplicable exige consentimiento, las cookies no esenciales y las tecnologías similares requieren su consentimiento antes de utilizarse.

Puede gestionar las opciones disponibles mediante el banner de cookies o los controles de privacidad de nuestro sitio. También puede ajustar la configuración del navegador. Bloquear determinadas cookies puede afectar a las funciones del sitio web.

Las opciones sobre cookies y las preferencias relativas a los correos de marketing son independientes. Darse de baja de los correos no modifica automáticamente sus preferencias sobre cookies.

Cómo comunicamos los datos personales

Podemos comunicar datos personales pertinentes a:

• Shopify, para alojar y operar nuestra tienda y prestar los servicios descritos en esta política.

• Proveedores de pago, para procesar pagos y gestionar la seguridad relacionada.

• Socios de preparación y entrega de pedidos, para preparar, enviar, realizar el seguimiento y entregar los pedidos.

• Otros proveedores de servicios, para alojamiento, asistencia técnica, atención al cliente, análisis y funciones relacionadas con nuestra actividad.

• Socios publicitarios y de marketing, cuando las funciones correspondientes estén activadas, con sujeción a los requisitos de privacidad aplicables y a sus elecciones.

• Autoridades, asesores profesionales u otras partes, cuando sea necesario para cumplir obligaciones legales, resolver controversias o proteger derechos.

• Partes implicadas en una transmisión de la actividad, como una fusión, adquisición o reestructuración, con las garantías legales aplicables.

También podemos comunicar información cuando usted lo solicita o nos autoriza a hacerlo.

Algunos proveedores tratan información por cuenta nuestra. Otros, incluidos determinados proveedores de pago y publicidad, pueden tratarla para sus propios fines conforme a sus propias políticas de privacidad.

Nuestra relación con Shopify

Shopify aloja los Servicios y trata datos personales para proporcionar y mantener la plataforma, incluidos la finalización de compras, los pagos, la seguridad y las operaciones de la tienda.

Nuestra tienda también puede utilizar servicios avanzados de Shopify, incluido Shopify Network Intelligence. Cuando están activados, Shopify puede combinar información sobre sus interacciones con nuestra tienda con información sobre interacciones con otros comerciantes y con Shopify para mejorar los servicios, personalizar experiencias y apoyar la publicidad.

Estas actividades están sujetas a la legislación aplicable y a las opciones de privacidad pertinentes. En los tratamientos realizados para sus propios fines, Shopify es responsable de gestionar los datos personales y las solicitudes relacionadas con el ejercicio de derechos.

Puede obtener más información en:

Política de privacidad de Shopify para consumidores

Portal de privacidad de Shopify

Preferencias de marketing y opciones publicitarias

Puede darse de baja de los correos promocionales utilizando el enlace incluido en ellos o contactando con nosotros en hello@amandana.com.

Después de darse de baja, puede seguir recibiendo mensajes necesarios de carácter no promocional, incluidas confirmaciones de pedidos, actualizaciones de entrega y respuestas a sus consultas.

Tiene derecho a oponerse en cualquier momento al uso de sus datos personales para marketing directo, incluida la elaboración de perfiles relacionada con este.

Dependiendo de dónde resida, también puede tener derecho a rechazar comunicaciones de datos consideradas una «venta» o una «compartición» de datos personales, o el tratamiento para «publicidad dirigida», según la legislación de privacidad aplicable.

Cuando corresponda, puede ejercer estas opciones mediante nuestra:

Página para rechazar la compartición de datos

Cuando lo exige la legislación aplicable, reconocemos las señales Global Privacy Control como una solicitud de exclusión para el navegador y el dispositivo que envían la señal. Cuando Shopify puede asociar la señal con una cuenta, la elección también puede aplicarse a esa cuenta.

Más información: globalprivacycontrol.org.

Otras señales «Do Not Track» del navegador no se tratan como solicitudes de privacidad, salvo que la legislación aplicable lo exija.

Transferencias internacionales

Shopify y otros proveedores pueden tratar o almacenar datos personales fuera de su país de residencia.

Cuando se transfieren datos fuera del Espacio Económico Europeo o del Reino Unido, las garantías aplicables pueden incluir una decisión de adecuación, las Cláusulas Contractuales Tipo de la Comisión Europea o mecanismos de transferencia aprobados en el Reino Unido.

Puede contactar con nosotros para obtener información adicional sobre las transferencias relacionadas con sus datos y las garantías aplicables.

Durante cuánto tiempo conservamos los datos personales

Conservamos los datos personales durante el tiempo razonablemente necesario para los fines descritos en esta política y para cumplir los requisitos legales aplicables.

El plazo de conservación depende de la información y del fin. Por ejemplo:

• Los registros de pedidos, pagos y reembolsos pueden conservarse para cumplir obligaciones fiscales, contables y otras obligaciones legales.

• Los datos de la cuenta pueden conservarse mientras sean necesarios para ofrecer sus servicios y para fines jurídicos o de seguridad pertinentes.

• Las comunicaciones con clientes pueden conservarse para resolver consultas, reclamaciones o controversias.

• La información de marketing puede conservarse mientras se utilice lícitamente con ese fin. Podemos conservar registros limitados de una baja u oposición para garantizar que se respete su elección.

• Los datos técnicos y de uso se conservan según el fin de seguridad, funcionamiento o análisis correspondiente y las tecnologías utilizadas.

Cuando la información deja de ser necesaria, se elimina o anonimiza, con sujeción a los requisitos legales aplicables.

Seguridad

Utilizamos medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido o la divulgación.

Sin embargo, no puede garantizarse que ningún sitio web, transmisión electrónica o sistema de almacenamiento sea completamente seguro.

Proteja sus datos de acceso a la cuenta y evite enviar información sensible innecesaria por correo electrónico u otros canales no seguros.

Sus derechos de privacidad

Dependiendo de su ubicación y de la legislación aplicable, puede tener derecho a:

• Acceder a los datos personales que conservamos sobre usted y recibir información sobre su tratamiento.

• Solicitar la rectificación de información inexacta o incompleta.

• Solicitar la supresión de datos personales.

• Solicitar la limitación del tratamiento.

• Oponerse al tratamiento basado en intereses legítimos.

• Recibir determinada información en un formato portable y, cuando corresponda, solicitar su transferencia a otra organización.

• Retirar el consentimiento cuando el tratamiento se base en él.

• Rechazar determinados tratamientos relacionados con publicidad, ventas o comparticiones de datos personales.

• Ejercer los derechos aplicables respecto de decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o efectos significativos similares.

• Presentar una reclamación ante una autoridad de control competente.

Estos derechos pueden estar sujetos a condiciones y excepciones. Por ejemplo, podemos necesitar conservar determinada información para cumplir una obligación legal o formular, ejercer o defender reclamaciones jurídicas.

Para presentar una solicitud, escriba a:

hello@amandana.com

Podemos solicitar información razonablemente necesaria para verificar su identidad y proteger sus datos. Cuando la legislación aplicable permita que un representante autorizado actúe en su nombre, podemos solicitar prueba de esa autorización.

Responderemos dentro de los plazos exigidos por la legislación aplicable. No le discriminaremos ilegalmente por ejercer sus derechos de privacidad.

Para los datos tratados por Shopify para sus propios fines, también puede utilizar el Portal de privacidad de Shopify.

Reclamaciones

Si tiene inquietudes sobre cómo tratamos los datos personales, puede contactar con nosotros en hello@amandana.com.

También puede presentar una reclamación directamente ante la autoridad de protección de datos competente. No necesita contactar primero con nosotros para ejercer ese derecho.

Para el Espacio Económico Europeo, los datos de contacto de las autoridades de control están disponibles a través del:

Comité Europeo de Protección de Datos

Si la legislación aplicable permite recurrir nuestra respuesta a una solicitud de privacidad, puede presentar el recurso mediante nuestro correo de contacto.

Privacidad de los menores

Los Servicios no están dirigidos a menores. No recopilamos conscientemente datos personales de menores que no hayan alcanzado la mayoría de edad en su jurisdicción.

Si es progenitor o tutor y cree que un menor nos ha proporcionado datos personales, contacte con nosotros para que podamos revisar la situación y adoptar las medidas correspondientes.

No tenemos conocimiento efectivo de que vendamos o compartamos, en el sentido de la legislación de privacidad aplicable, datos personales de personas menores de 16 años.

Sitios web de terceros

Nuestro sitio puede incluir enlaces a sitios web o servicios de terceros. Sus prácticas de privacidad se rigen por sus propias políticas.

Consulte esas políticas antes de proporcionar datos personales. La información que publique en plataformas de terceros, incluidas las redes sociales, puede ser visible para otras personas.

Cambios en esta Política de privacidad

Podemos actualizar esta política para reflejar cambios en nuestra actividad, tecnología, prácticas de tratamiento de datos o requisitos legales.

La versión actualizada se publicará en esta página con una nueva fecha de «Última actualización». Cuando la ley lo exija, proporcionaremos una notificación adicional u obtendremos el consentimiento.

Contacto

Para preguntas sobre esta Política de privacidad, nuestro uso de los datos personales o sus derechos de privacidad, contacte con:

AMANDANA Skin Rituals
Sitio web: amandana.com
Correo electrónico: hello@amandana.com