Política de Privacidad lysbyrb.com

Versión Octubre 2022

En esta política de privacidad, nosotros, RB Self Laser Revolution GmbH (en lo sucesivo, “nosotros”), explicamos cómo recopilamos y procesamos los datos personales en el sitio web lysbyrb.com. Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable.

Esta política de privacidad está diseñada para cumplir los requisitos de la Ley suiza de protección de datos (“DPA”) y la Ley suiza revisada de protección de datos (“revDSG”). No obstante, la aplicabilidad de estas leyes, y en qué medida, depende de cada caso concreto.

1. Responsabilidad

RB Self Laser Revolution GmbH es responsable del tratamiento de datos aquí descrito, salvo que se indique lo contrario en cada caso. Si tiene alguna duda sobre la protección de datos, puede ponerse en contacto con nosotros en la siguiente dirección:

• RB Self Laser Revolution GmbH, Nauenstrasse 67, 4052 Basel.
• Tel.: +41 76 339 02 12
• E-mail: info@royalbeauty.me

Nuestro representante en el EEE en virtud del artículo 27 del GDPR (si es necesario) es:

• RB Self Laser Revolution GmbH, Nauenstrasse 67, 4052 Basel

2. Recogida y tratamiento de datos personales

Procesamos principalmente datos personales que recibimos de nuestros clientes y otros socios comerciales en el curso de nuestra relación comercial con ellos y otras personas implicadas o que recopilamos de los usuarios en el curso del funcionamiento de nuestros sitios web. Esto puede incluir, en particular

• Nombres
• Fecha de nacimiento
• Dirección
• Número de teléfono
• Correo electrónico

Por principio, sólo procesamos datos personales de conformidad con las leyes de protección de datos que nos son aplicables o si la persona afectada ha dado su consentimiento o si existe otra base legal para hacerlo. El tratamiento se lleva a cabo en la medida en que es necesario para el fin respectivo. El tratamiento de datos incluye, en particular, la adquisición, el almacenamiento, el uso, el reprocesamiento, la transmisión, el archivo y la destrucción de los datos personales recogidos.

Además de los datos sobre usted que nos facilite directamente, las categorías de datos personales incluyen, en particular, sus tratamientos reservados y otros datos relacionados con el uso del sitio web (por ejemplo, dirección IP, dirección MAC del smartphone u ordenador, detalles de su dispositivo y configuración, cookies, fecha y hora de la visita, páginas y contenidos a los que ha accedido, funciones utilizadas, sitio web de referencia, detalles de ubicación).

3. Obligación de facilitar datos personales

En el marco de nuestra relación comercial, usted debe facilitarnos aquellos datos personales que sean necesarios para el establecimiento y la ejecución de una relación comercial y el cumplimiento de las obligaciones contractuales asociadas (por regla general, usted no tiene la obligación legal de facilitarnos datos). Sin estos datos, por lo general no podremos celebrar un contrato con usted ni tramitarlo. Asimismo, el sitio web no podrá utilizarse si no se revela determinada información para garantizar el tráfico de datos (como la dirección IP).

4. Nuestras finalidades de tratamiento de datos

Utilizamos los datos personales que recopilamos principalmente para celebrar y procesar nuestros contratos con nuestros clientes y socios comerciales, en particular con nuestros clientes en relación con los servicios ofrecidos en lysbrb.com y la compra de productos y servicios a nuestros proveedores y subcontratistas, así como para cumplir con nuestras obligaciones legales en nuestro país y en el extranjero.

Además, siempre que esté permitido y se considere apropiado, también tratamos datos personales suyos para los siguientes fines en los que nosotros (y a veces terceros) tenemos un interés legítimo proporcional a la finalidad:

• Puesta a disposición de nuestro sitio web y otras plataformas;
• Oferta y desarrollo de nuestras ofertas, servicios y sitios web en los que estamos presentes;
• Probar y optimizar los procedimientos de análisis de necesidades con fines de contacto directo con el cliente, así como recopilar datos personales de fuentes de acceso público con fines de captación de clientes;
• Publicidad y marketing;
• Estudios de mercado y de opinión, seguimiento de medios de comunicación;
• Presentación de reclamaciones legales y defensa en relación con litigios y procedimientos oficiales;
• Prevención e investigación de delitos penales y otras conductas indebidas (por ejemplo, realización de investigaciones internas, análisis de datos para combatir el fraude);
• Garantía de nuestras operaciones, en particular de TI, nuestros sitios web, aplicaciones y otras plataformas;
• Compra y venta de unidades de negocio, empresas o partes de empresas y otras transacciones en virtud del derecho de sociedades y la correspondiente transferencia de datos personales, así como medidas para la gestión empresarial y en la medida en que sea necesario para cumplir con las obligaciones legales y reglamentarias de RB Technologies GmbH.

En la medida en que nos haya dado su consentimiento para procesar sus datos personales para determinados fines (por ejemplo, cuando se registra para recibir boletines informativos), procesamos sus datos personales en el ámbito de este consentimiento y basándonos en él, siempre que no dispongamos de otra base jurídica y que exijamos dicha base en virtud de la legislación sobre protección de datos que nos sea aplicable. El consentimiento otorgado puede revocarse en cualquier momento para el futuro, pero esto no tiene ningún efecto sobre el tratamiento de datos que ya haya tenido lugar.

5. Tratamiento de datos por terceros

5.1 Concertar citas

Para concertar citas, recopilamos sus datos a través de una aplicación web de Belbo Business Software GmbH, Pappelallee 78/79, 10437 Berlín. Para ello, los datos personales que introduzca serán procesados por Belbo Business Software GmbH, en particular mediante la creación de un perfil de cliente. Encontrará su declaración de protección de datos en el siguiente enlace: https://belbo.ch/datenschutzerklaerung/. Los franquiciados son directamente responsables del tratamiento de datos que se realiza para concertar una cita con un franquiciado (véase 5.2). RB Self Laser Revolution GmbH actúa como subcontratista del franquiciado respectivo para el procesamiento de citas y contratos.

5.2 Ejecución de servicios cosméticos l Tramitación por franquiciados

No sólo llevamos a cabo nuestros servicios cosméticos nosotros mismos. También los prestan nuestros franquiciados, que tienen personalidad jurídica propia y dirigen sus propios estudios como franquiciados. Para ello, les transmitimos los datos recogidos a través del planificador de citas externo de Belbo Business Software GmbH (cf. 5.1 Concertación de citas). Sólo se transmitirán al franquiciado concreto los datos necesarios para la tramitación de la cita, la ejecución del tratamiento reservado y el pago. Encontrará un resumen de los franquiciados en nuestra página web, en el apartado “Sedes”.

5.3 Cookies / Rastreo y otras tecnologías relacionadas con el uso de nuestro sitio web

Normalmente utilizamos “cookies” y tecnologías similares en nuestros sitios web para identificar su navegador o dispositivo. Una cookie es un pequeño archivo que el navegador que utiliza cuando visita nuestro sitio web envía a su ordenador o almacena automáticamente en él o en su dispositivo móvil. Esto nos permite reconocerle cuando vuelve a este sitio web, aunque no sepamos quién es usted. Además de las cookies que sólo se utilizan durante una sesión y se eliminan después de su visita al sitio web (“cookies de sesión”), las cookies también se pueden utilizar para almacenar la configuración del usuario y otra información durante un cierto período de tiempo (por ejemplo, dos años) (“cookies permanentes”). Sin embargo, usted puede configurar su navegador para que rechace las cookies, las guarde sólo para una sesión o las elimine prematuramente. La mayoría de los navegadores están preconfigurados para aceptar cookies. Utilizamos cookies permanentes para recordar las preferencias del usuario (por ejemplo, idioma, autologin), para ayudarnos a entender cómo utiliza nuestros servicios y contenidos, y para mostrarle ofertas y anuncios adaptados a usted (lo que también puede ocurrir en los sitios web de otras empresas; sin embargo, ellas no sabrán por nosotros quién es usted, si es que lo sabemos, porque sólo verán que en su sitio web está el mismo usuario que estuvo en una página concreta con nosotros). Algunas de las cookies las instalamos nosotros, y otras las instalan contratistas con los que trabajamos. Si bloquea las cookies, es posible que algunas funcionalidades (como la selección de idioma, la cesta de la compra o los procesos de pedido) dejen de funcionar.

También incluimos elementos de imagen visibles e invisibles en nuestros boletines y otros correos electrónicos de marketing en parte y en la medida permitida. Al recuperarlos de nuestros servidores, podemos determinar si ha abierto el correo electrónico y cuándo, de modo que también podemos medir y comprender mejor cómo utiliza nuestras ofertas y adaptarlas a usted. Puede bloquear esta opción en su programa de correo electrónico; la mayoría están preconfigurados para ello.

Al utilizar nuestros sitios web y aceptar recibir boletines y otros correos electrónicos de marketing, usted acepta el uso de estas técnicas. Si no lo desea, deberá configurar su navegador o programa de correo electrónico en consecuencia.

Por ejemplo, utilizamos Google Analytics o servicios similares en nuestros sitios web. Se trata de un servicio de terceros que puede estar ubicado en cualquier país del mundo. En concreto, utilizamos las siguientes cookies y herramientas de seguimiento:

• Google Analytics y Google Search Engine: nos permiten medir y analizar el uso del sitio web (no personal). Para este fin también se utilizan cookies permanentes de Google LLC o Alphabet Inc. que son instaladas por el proveedor de servicios Google. Mediante la instalación de estas cookies, podemos ofrecer a los usuarios de nuestro sitio web publicidad dirigida en plataformas de Google como YouTube o el motor de búsqueda de Google si muestran un determinado comportamiento de usuario. Un ejemplo de este tipo de comportamiento sería si ha solicitado información sobre un servicio pero no ha concertado una cita.
  Google Ireland confía en Google LLC, con sede en EE.UU., como procesador de pedidos. Cada una de estas empresas es filial de Alphabet Inc, también con sede en Estados Unidos. Hemos configurado el servicio de tal manera que las direcciones IP de los visitantes de Google en Europa se acortan antes de ser reenviadas a los EE.UU. y por lo tanto no pueden ser rastreadas. Hemos desactivado los ajustes “Compartir datos” y “Señales”. Aunque podemos asumir que la información que compartimos con Google no son datos personales para Google, es posible que Google pueda extraer conclusiones sobre la identidad de los visitantes a partir de estos datos para sus propios fines, crear perfiles personales y vincular estos datos a las cuentas de Google de estas personas. Si usted mismo se ha registrado en el proveedor de servicios, el proveedor de servicios también le conoce. El tratamiento de sus datos personales por parte del proveedor de servicios se lleva a cabo bajo la responsabilidad del proveedor de servicios de conformidad con sus normas de protección de datos. El proveedor de servicios sólo nos informa de cómo se utiliza nuestro sitio web respectivo (no nos proporciona información personal sobre usted).
• Píxel de Facebook: Establece cookies permanentes de Meta Platforms Ireland Ltd (4 Grand Canal Square, Grand Canal Harbour, Dublín 2 Irlanda). Se trata de una filial de Meta Platforms Inc, con sede en Estados Unidos. Esto nos permite averiguar cómo acceden los usuarios a nuestro sitio web a través de plataformas de Meta como Facebook, Instagram y WhatsApp, analizar su comportamiento y dirigirles publicidad en función de su comportamiento de usuario.
  Los datos que Meta recopila al utilizar Facebook e Instagram también se transmiten a EE.UU. El tratamiento de sus datos personales por parte del proveedor de servicios se lleva a cabo bajo la responsabilidad del proveedor de servicios de conformidad con sus normas de protección de datos. El proveedor de servicios sólo nos informa de cómo se utiliza nuestro sitio web respectivo (no nos proporciona información personal sobre usted).
• SEO All in One: mediante la instalación de una cookie permanente, este complemento recopila datos personales no identificativos con el fin de analizar el comportamiento de los usuarios y optimizar la clasificación del sitio web en los motores de búsqueda. Esto no procesa ningún dato que le identifique o le haga identificable.

También utilizamos los denominados plug-ins de redes sociales como Facebook, Twitter, YouTube o Instagram en nuestros sitios web. Esto es evidente para usted en cada caso (normalmente a través de los iconos correspondientes). Hemos configurado estos elementos de modo que estén desactivados por defecto. Si los activa (haciendo clic en ellos), los operadores de las respectivas redes sociales pueden registrar que usted se encuentra en nuestro sitio web y dónde y pueden utilizar esta información para sus fines. El tratamiento de sus datos personales es entonces responsabilidad de este operador de acuerdo con su normativa de protección de datos. Nosotros no recibimos de él ninguna información sobre usted.

5.4 Divulgación y transferencia de datos al extranjero

Dentro del ámbito de nuestras actividades empresariales y de los fines expuestos en el apartado 3, también revelamos datos personales a terceros, en la medida en que esté permitido y nos parezca adecuado, ya sea porque los procesan para nosotros o porque desean utilizarlos para sus propios fines (franquiciados). Esto se aplica en particular a lo siguiente

• Proveedores de servicios nuestros (dentro del grupo RB Self Laser Revolution, así como externos, como bancos, compañías de seguros), incluidos procesadores de pedidos (como proveedores de TI);
• Distribuidores, proveedores, subcontratistas y otros socios comerciales;
• Franquiciados de RB Self Laser Revolution GmbH;
• Autoridades nacionales y extranjeras, agencias gubernamentales o tribunales;
• Adquirentes o partes interesadas en adquirir unidades de negocio, empresas u otras partes del Grupo RB Self Laser Revolution;
• Otras empresas del Grupo RB Self Laser Revolution;

todos los destinatarios conjuntos.

Estos destinatarios son en parte nacionales, pero pueden estar en cualquier parte del mundo. En particular, cabe esperar que sus datos se transfieran a todos los países en los que RB Technologies esté representada por empresas del grupo, sucursales, franquicias u otras ubicaciones, así como a otros países de Europa y EE.UU. en los que estén ubicados los proveedores de servicios que utilizamos.

Si un destinatario se encuentra en un país sin una protección de datos legal adecuada, obligamos contractualmente al destinatario a cumplir la ley de protección de datos aplicable, a menos que el destinatario ya esté sujeto a un conjunto de normas legalmente reconocidas para garantizar la protección de datos y no podamos acogernos a una disposición de exención. Puede aplicarse una excepción, en particular en el caso de procedimientos judiciales en el extranjero, pero también en casos de interés público superior o si la ejecución de un contrato requiere dicha divulgación, si usted ha dado su consentimiento o si los datos en cuestión se han hecho accesibles de forma general y usted no se ha opuesto a su tratamiento.

Muchos países fuera de Suiza o de la UE y el EEE no tienen actualmente leyes que garanticen un nivel adecuado de protección de datos desde la perspectiva del FADP. Los acuerdos contractuales mencionados anteriormente pueden compensar parcialmente esta protección legal más débil o inexistente. Sin embargo, las precauciones contractuales no pueden eliminar todos los riesgos (en concreto, el del acceso estatal en el extranjero). Usted debe ser consciente de estos riesgos residuales, aunque el riesgo pueda ser bajo en casos individuales.

6. Duración del almacenamiento de datos personales

Procesamos y almacenamos sus datos personales durante el tiempo que sea necesario para el cumplimiento de nuestras obligaciones contractuales y legales o para otros fines perseguidos con el procesamiento, es decir, por ejemplo, durante la duración de toda la relación comercial (desde el inicio, el procesamiento hasta la finalización de un contrato), así como más allá de acuerdo con las obligaciones legales de conservación y documentación. En este contexto, es posible que los datos personales se conserven durante el tiempo en que se puedan hacer valer reclamaciones contra nuestra empresa y en la medida en que estemos legalmente obligados a ello o los intereses comerciales legítimos así lo requieran (por ejemplo, con fines probatorios y de documentación). En cuanto sus datos personales dejen de ser necesarios para los fines mencionados, se eliminarán o anonimizarán por principio y en la medida de lo posible.

7. Seguridad de los datos

Tomamos las precauciones de seguridad técnicas y organizativas adecuadas para proteger sus datos personales de accesos no autorizados y usos indebidos. Sin embargo, sólo podemos proteger las zonas que controlamos. También exigimos a nuestros contratistas que adopten las medidas de seguridad adecuadas. Sin embargo, no se pueden descartar por completo los riesgos de seguridad en general; los riesgos residuales son inevitables.

8. Perfil

Procesamos sus datos personales de forma parcialmente automática con el fin de evaluar determinados aspectos personales (elaboración de perfiles). Utilizamos la elaboración de perfiles, en particular, para proporcionarle información y asesoramiento específicos sobre productos. Para ello, utilizamos herramientas de evaluación que nos permiten ofrecer comunicación y publicidad basadas en las necesidades, incluidos estudios de mercado y de opinión. Esto se realiza a través de los proveedores externos Google y Meta como parte de nuestras campañas publicitarias, sin que podamos ver de qué personas concretas se trata (véase más arriba 5.3 Cookies / Seguimiento).

Para el establecimiento y la implementación de la relación comercial y también por otros motivos, generalmente no utilizamos la toma de decisiones automática totalmente automatizada. Si utilizamos tales procedimientos en casos individuales, le informaremos por separado al respecto, en la medida en que así lo exija la ley, y le informaremos sobre los derechos asociados.

9. Derechos del interesado

En el marco de la ley de protección de datos que le es aplicable y en la medida en que esté previsto en la misma, usted tiene derecho a información, rectificación, supresión, derecho a restringir el tratamiento de datos y a oponerse de cualquier otro modo a nuestro tratamiento de datos, en particular el destinado a fines de mercadotecnia directa, elaboración de perfiles para publicidad directa y otros intereses legítimos en el tratamiento, así como a la divulgación de determinados datos personales con fines de transferencia a otro organismo (la denominada portabilidad de datos). Tenga en cuenta, no obstante, que nos reservamos el derecho a hacer valer las restricciones previstas por la ley, por ejemplo si estamos obligados a conservar o procesar determinados datos, tenemos un interés superior en hacerlo (en la medida en que tengamos derecho a basarnos en ello) o los necesitamos para hacer valer reclamaciones. Le informaremos con antelación en caso de que se produzcan gastos. Ya le hemos informado sobre la posibilidad de revocar su consentimiento en la sección 3.

El ejercicio de estos derechos suele requerir que demuestre claramente su identidad (por ejemplo, mediante una copia de su documento de identidad, cuando su identidad no esté clara o no pueda verificarse de otro modo). Para ejercer sus derechos, puede ponerse en contacto con nosotros en la dirección indicada en la sección 1.

Todo interesado tiene también derecho a hacer valer sus derechos ante los tribunales o a presentar una reclamación ante la autoridad competente en materia de protección de datos. La autoridad competente en materia de protección de datos en Suiza es el Comisionado Federal de Protección de Datos e Información (http://www.edoeb.admin.ch).

10. Cambios

Podemos modificar esta política de privacidad en cualquier momento sin previo aviso. Se aplicará la versión actual publicada en nuestro sitio web. En la medida en que la declaración de protección de datos forme parte de un acuerdo con usted, le informaremos de la modificación por correo electrónico u otro medio adecuado en caso de actualización.

*****