DAtOS PERSONALES

 

¿QUÉ DATOS COMPARTIMOS Y CON QUIÉN?

Comunicamos sus Datos Personales a los siguientes destinatarios:

1. A las filiales del Grupo L'Occitane, para fines administrativos internos. La base de legitimación para dicha comunicación es el interés legítimo de las entidades que conforman el Grupo L'Occitane en llevar a cabo una correcta gestión administrativa interna de dicho Grupo.
2. A los proveedores de servicios de pago, con la finalidad de poder tramitar el pago de sus compras que realice en Nuestro Sitio Web. La base de legitimación de dicha comunicación es la ejecución del contrato que tenga suscrito.
3. Cuando utilizamos los servicios de campañas publicitarias, podemos comunicar sus Datos Personales a nuestros socios Google y Meta/Facebook, en el marco de tecnologías de servidor a servidor como Google Enhanced Conversions y la API de conversiones de Meta, para un análisis más preciso del comportamiento del usuario y la efectividad publicitaria. Estas tecnologías nos permiten compartir de forma segura los datos de conversión directamente con nuestros socios. Este proceso mejora la precisión de la atribución de conversiones y la relevancia de los anuncios que le mostramos. Para obtener más información sobre cómo utilizan estos socios sus Datos Personales en este contexto, consulte sus políticas de privacidad y condiciones de uso, que rigen estos servicios y el tratamiento de datos asociado. La base legal para dicha comunicación es su consentimiento.
4. A Google Analytics, para los servicios de etiquetas y cookies, con fines de realizar análisis estadísticos, siendo su consentimiento la base de legitimación. Como parte de este tratamiento basado en Google Analytics, hemos puesto en marcha medidas de seguridad adecuadas, incluyendo el uso de un servidor proxy. Puede consultar la documentación de Google sobre Google Analytics y su inhabilitación visitando los los siguientes enlaces:
   1. Medidas de protección de datos - Ayuda de Google Analytics (google.com)
   2. Complemento del navegador para desactivar Google Analytics - Ayuda de Google Analytics
5. Con nuestros socios para el desarrollo conjunto de productos, promociones conjuntas, comunicaciones y programas conjuntos cuando usted haya dado su consentimiento expreso.
6. Con nuestros socios como parte de sus propios fines del tratamiento, incluso para proporcionarle información sobre productos de terceros que puedan ser de su interés, si lo ha aceptado expresamente y ha dado su consentimiento.
7. Si estamos obligados a hacerlo por ley, si estamos obligados a compartirlos con las autoridades policiales, representantes del gobierno u otras partes a raíz de una decisión legal, un procedimiento judicial o una orden de comparecencia; con la finalidad de dar cumplimiento a las disposiciones legales vigentes, siendo la base de legitimación de dicha comunicación el cumplimiento de dichas obligaciones legales.
8. En el marco de la venta de la totalidad o parte de nuestra empresa y sus activos a un tercero o como parte de una reorganización o reestructuración empresarial (incluida la disolución o liquidación). En este sentido, podremos comunicar sus Datos Personales a terceras partes involucradas en procesos de operaciones corporativas y, en concreto, en los procesos de diligencia debida (due diligence) relacionados con las mismas, para que dichas terceras partes involucradas puedan acceder y revisar la información necesaria en el marco de tales operaciones; siendo la base de la legitimación de la comunicación el interés legítimo de ERBORIAN y de las terceras partes en el buen fin de aquellas.
9. Podemos compartir información anónima que no le identifique con el Grupo L'Occitane o nuestros socios con el fin de realizar análisis internos y estudios estadísticos de nuestras actividades y sus actividades y la interacción de nuestros clientes y sus clientes con sus productos y servicios, siendo la base de legitimación el interés legítimo de las entidades del Grupo L'Occitane y de aquellos socios terceros en obtener un mejor conocimiento de su actividad y de sus clientes que ayude a la correcta toma de decisiones de negocio y gestión de sus actividades y clientes, cálculo de métricas estratégicas y desarrollo de nuevos productos.

También accederán a sus Datos Personales determinados terceros que nos prestan servicios (por ejemplo, entidades dedicadas al mantenimiento y/o mejora de Nuestros Sitios Web y a la gestión de nuestro programa de fidelización, así como a la distribución, mejora y/o comercialización de los productos y servicios que le ofrecemos, incluidas las entidades que procesan pedidos y proporcionan alojamiento web, entidades de contabilidad, auditoría y control interno, almacenamiento de información, proveedores de servicios de marketing y correo electrónico, incluido el marketing directo, gestión de la comunidad ERBORIAN, así como  servicios de investigación y análisis). Dichos proveedores, que se constituyen como encargados del tratamiento, actuarán en todo caso siguiendo las instrucciones facilitadas por ERBORIAN, sin utilizarlos para fines distintos a la prestación del servicio en cuestión. En estos casos, nos aseguramos de que estos dichos terceros cumplen con la normativa sobre protección de Datos Personales mediante la formalización del correspondiente contrato de encargado del tratamiento.

¿CÓMO GESTIONAMOS LAS TRANSFERENCIAS INTERNACIONALES DE SUS DATOS PERSONALES?

Para los fines mencionados anteriormente, sus datos personales pueden ser transferidos, almacenados, consultados y procesados en o desde un país o territorio donde se ubican una o más filiales o proveedores de nuestro Grupo, incluidos otros países del Espacio Económico Europeo (EEE) y Suiza. Las transferencias fuera del EEE tienen lugar en el marco de las siguientes actividades: gestión y moderación de reseñas de productos (Estados Unidos, Madagascar), servicios de soporte y mantenimiento informático (Estados Unidos e India), prevención del fraude y uso de datos en línea y redes sociales (Estados Unidos).

Cuando transferimos su información a un país que no está sujeto a una decisión de adecuación de la Comisión Europea, tomamos todas las medidas necesarias para garantizar la seguridad de sus datos personales, incluido el uso de las cláusulas contractuales tipo de la Comisión Europea y la supervisión de las normas adoptadas por estos proveedores de servicios en materia de protección y seguridad de los datos personales.

Algunos de nuestros proveedores de servicios con sede en Estados Unidos y a los que transferimos sus datos personales pueden estar certificados bajo el Marco de Privacidad de Datos de UE-EE.UU. En lo que respecta a su recogida, uso y conservación de datos personales procedentes de Estados miembros del EEE. En tales casos, estos proveedores de servicios están registrados en el Departamento de Comercio de EE.UU. como entidades que cumplen los principios del citado Marco Privacidad de Datos. Puede consultar la lista de empresas certificadas con arreglo al Marco de Privacidad de Datos en este enlace

Cuando nuestros proveedores de servicios ubicados en Estados Unidos estén certificados de acuerdo con el Marco de Privacidad de Datos UE-EE.UU., la transferencia de sus datos personales a estos proveedores de servicios se realizará de acuerdo con esta certificación.

Puede obtener más información sobre estas garantías poniéndose en contacto con nosotros por correo electrónico o postal en las direcciones que figuran en las secciones “Sus Derechos” y “Contacto”, más abajo.

¿CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?

Salvo que se indique lo contrario, conservaremos sus Datos Personales durante el tiempo que sea estrictamente necesario para los fines expuestos anteriormente, de conformidad con la legislación vigente.

Como normal general, sus Datos Personales se conservarán durante el tiempo que mantenga su registro e interactúe activamente con ERBORIAN como usuario o durante el plazo de cualquier otra relación contractual con ERBORIAN y, posteriormente, en la medida en que sea necesario para cualquiera de los fines establecidos en la presente Política de Privacidad.

Con respecto a la elaboración de perfiles, trataremos sus Datos Personales para tales elaboraciones mientras dure la relación comercial con el cliente.

Con respecto a los datos obtenidos por medio de Cookies y tecnologías similares, los plazos de conservación aplicables son los indicados en nuestra Política de Cookies.

No obstante, en caso de que usted ejercite su derecho a oponerse o a retirar su consentimiento para alguno de los fines basados, respectivamente, en intereses legítimos o en su consentimiento, dejaremos de tratar sus Datos Personales para dichos fines.

Transcurridos los plazos indicados, conservaremos sus Datos Personales, debidamente bloqueados, durante los periodos de prescripción de las obligaciones legales de Erborian y de cualquier responsabilidad derivada de la relación mantenida con usted y el consiguiente tratamiento de Datos Personales resultante. Transcurrido dicho plazo, se procederá a la supresión definitiva con el fin de proteger la privacidad de dicha información y de acuerdo con los procedimientos internos de Erborian y la legislación aplicable.

¿CÓMO PROTEGEMOS SUS DATOS PERSONALES?

Nos comprometemos a adoptar las medidas técnicas y organizativas adecuadas para proteger sus Datos Personales contra la destrucción accidental o involuntaria, la pérdida accidental, la alteración, la difusión, el acceso o el uso no autorizados.

 REDES SOCIALES Y CONTENIDOS GENERADOS POR LOS USUARIOS

Algunos de nuestros sitios web y aplicaciones, incluida la comunidad Erborian, permiten a los usuarios publicar su propio contenido. Tenga en cuenta que cualquier contenido publicado en nuestras plataformas sociales puede ser visto por el público. Por lo tanto, debe tener cuidado al publicar determinados datos personales en estas plataformas, como datos financieros, su dirección o problemas de salud. No nos hacemos responsables de las acciones emprendidas por otras personas si usted publica Datos Personales en cualquiera de nuestras plataformas de redes sociales.

¿CUÁLES SON MIS DERECHOS?

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. Para ello, deberá seguir las indicaciones que se detallan a continuación:

• Puede ponerse en contacto con nosotros por correo electrónico o postal en las siguientes direcciones:
• Escribiendo al Responsable de Protección de Datos Personales del Grupo L'Occitane a la siguiente dirección de correo electrónico: dpo@loccitane.com, con la referencia “Datos Personales”, indicando su nombre y apellidos, el derecho que desea ejercitar y los motivos que justifican su solicitud.
• Escribiendo a ERBORIAN a la siguiente dirección: Servicio de Atención al Cliente de ERBORIAN Calle Velázquez 38, Planta 1, 28001 Madrid, España o a la siguiente dirección de correo electrónico: es.customerservice@erborian.com, con la referencia “Datos Personales”, indicando su nombre completo, el derecho que desea ejercer y los motivos que justifican su solicitud.
• También puede corregir, actualizar y eliminar la información y preferencias de su cuenta en línea en cualquier momento accediendo a su cuenta y accediendo a la sección “Mi Cuenta”.
• En lo que respecta a las comunicaciones comerciales por correo electrónico, puede retirar su consentimiento haciendo clic en “Cancelar suscripción” o siguiendo las instrucciones que figuran en nuestras comunicaciones. La tramitación de su solicitud puede tardar varios días, y es posible que siga recibiendo comunicaciones promocionales durante este periodo. El ejercicio de este derecho no impide que le enviemos otro tipo de mensajes no promocionales, como correos electrónicos de confirmación de transacciones.
• Si ha dado su consentimiento al uso de sus Datos de Localización para encontrar la tienda más cercana, puede cambiar sus preferencias en cualquier momento modificando la configuración de su navegador.

Como se ha indicado previamente, también puede ponerse en contacto con el Delegado de Protección de Datos: dpo@loccitane.com.
Del mismo modo, tiene derecho a solicitar la protección de la autoridad de control que le sea aplicable. En España, la Agencia Española de Protección de Datos.

DATOS PERSONALES DE MENORES

Nuestros servicios no están destinados a menores de 16 años. No recopilamos ni tratamos conscientemente Datos Personales de niños menores de 16 años. Si ERBORIAN sospecha o tiene conocimiento en cualquier momento del registro de un menor de 16 años, procederá a cancelar el registro e impedir el acceso o uso de los productos, servicios o contenidos correspondientes a dicha persona.

 ENLACES A PÁGINAS WEB Y SERVICIOS DE TERCEROS

Nuestros Sitios Web y aplicaciones pueden proporcionar enlaces a sitios web, aplicaciones y servicios no pertenecientes a ERBORIAN que pueden estar operados por terceros. No aprobamos ni somos responsables del tratamiento de sus Datos Personales por parte de estos sitios web de terceros, aunque proporcionemos un enlace a estos sitios. Estas empresas pueden tener sus propias políticas de protección de Datos Personales y le recomendamos encarecidamente que las lea. Nuestros productos y servicios también pueden ofrecerse a través de plataformas de terceros u otros canales de terceros para sus propios fines, incluso si proporcionamos un enlace a estos sitios web. Estas empresas pueden tener sus propias políticas de protección de Datos Personales y le recomendamos encarecidamente que las lea. No somos responsables de las prácticas de protección de Datos Personales de dichas páginas Web, aplicaciones o servicios que no sean de ERBORIAN.

 CAMBIOS EN LA POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES

Esta Política de Protección de Datos Personales puede actualizarse periódicamente para reflejar los cambios en nuestras prácticas relativas al tratamiento de Datos Personales. Le informaremos de dichos cambios, incluida la fecha en que entrarán en vigor.

CONTACTO

Si desea que actualicemos la información que tenemos sobre usted o sus preferencias, en particular si desea darse de baja de nuestras listas de correo, ejercer sus derechos o si tuvera cualquier pregunta sobre la protección de sus datos personales, le rogamos quese ponga en contacto con nosotros por correo electrónico a través de la direccón es.customerservice@erborian.com o bien por correo postal en la dirección que se señala a continuación: Erborian Customer Service Calle Velázquez 38, Planta 1, 28001 Madrid, España

Última actualización: (01/04/2026)