Política de privacidad – AURA Monaco

Información sobre el tratamiento de datos personales en koreanlashlift.es

Responsable	BEAUTYBOOST LTD
Contacto	hello@koreanlashlift.eu
Vigente desde	17 de septiembre de 2026

1. Responsable y alcance

El responsable del tratamiento es BEAUTYBOOST LTD, Evagora Pallikaridi 38, 8010 Paphos, Chipre, registro HE466648, NIF-IVA CY60108765J. Contacto de privacidad: hello@koreanlashlift.eu.

Esta política se aplica a la tienda, cuentas, pedidos, pagos, cursos, certificados, soporte, devoluciones, comunicaciones, seguridad, marketing y uso de koreanlashlift.es. Los servicios de terceros pueden tener su propia política cuando actúen como responsables independientes.

2. Datos que tratamos

Datos identificativos y de contacto: nombre, empresa, dirección, email, teléfono, país e idioma.
Datos de pedido: productos, importes, impuestos, descuentos, factura, entrega, devolución, garantía y comunicaciones relacionadas.
Datos de cuenta y formación: credenciales, cursos, progreso, evaluaciones, trabajos enviados y certificados.
Datos de soporte: mensajes, formularios, archivos, fotos, vídeos, WhatsApp y datos técnicos necesarios para resolver el caso.
Datos de pago y fraude: estado del pago, identificadores de transacción, método, riesgo y verificaciones. No almacenamos el número completo de tarjeta cuando lo procesa el proveedor de pago.
Datos técnicos: IP, dispositivo, navegador, registros, cookies, consentimiento, actividad de cuenta, carrito, seguridad y atribución.
Datos comerciales: suscripciones, preferencias, campañas, aperturas, clics, compras y bajas, cuando la ley permita el tratamiento.

3. Origen de los datos

Recibimos datos directamente de ti; automáticamente desde la web, tu dispositivo, cookies, etiquetas y registros de seguridad; y de proveedores de pago, fraude, alojamiento, fulfilment, transporte, cursos, formularios, email, soporte, analítica, publicidad, redes sociales, afiliación y reseñas. Para contactos profesionales también podemos usar la organización representada y fuentes profesionales públicas.

4. Finalidades y bases jurídicas

Contrato y medidas precontractuales: carrito, checkout, pago, aceptación, entrega, factura, cuenta, curso, certificado, devolución y soporte solicitado.
Obligación legal: contabilidad, impuestos, seguridad de producto, trazabilidad, retiradas, derechos de consumidores, solicitudes de autoridades y defensa de derechos.
Interés legítimo: seguridad, prevención de fraude, protección de cuentas, coherencia del soporte, mejora del servicio, estadísticas internas, reclamaciones y marketing profesional limitado, después de valorar los intereses y derechos afectados.
Consentimiento: cookies no esenciales, publicidad personalizada y marketing cuando sea obligatorio. Puedes retirar el consentimiento para el futuro sin afectar al tratamiento anterior.

No facilitar los datos necesarios para pago, entrega, verificación o acceso puede impedir la operación. El consentimiento de marketing o publicidad no es una condición para comprar.

5. Destinatarios y proveedores

Podemos comunicar los datos pertinentes a proveedores de alojamiento, WordPress/WooCommerce, checkout, seguridad, copias de seguridad y soporte técnico; proveedores de pago, wallet, financiación y fraude como Stripe, PayPal, Klarna, Apple Pay y Google Pay cuando aparezcan en el checkout; gestión de pedidos; almacén y transportistas; cursos y certificados; formularios, captcha, soporte, email y mensajería; analítica, publicidad, feeds, redes sociales, reseñas, afiliación, aviso de stock y facturación; y asesores, aseguradoras, bancos, auditores, adquirentes, tribunales, reguladores y fuerzas de seguridad.

Solo compartimos lo razonablemente necesario para el servicio, operación, protección o deber legal. Dependiendo del servicio y de la ley, un proveedor puede actuar como encargado, responsable independiente o corresponsable.

6. Cookies, publicidad y comunicaciones

Las tecnologías esenciales permiten seguridad, prevención de fraude, consentimiento, carrito, checkout, idioma, inicio de sesión y funciones solicitadas. Las tecnologías de analítica y publicidad pueden medir visitas, interacción, compras, atribución y audiencias. Cuando la ley exija consentimiento, no se activan antes de obtenerlo.

Puedes cambiar tus preferencias desde el control de cookies de la web y desde tu navegador. Bloquear tecnologías esenciales puede impedir el funcionamiento del carrito, checkout o cuenta.

Los mensajes de pedido, pago, entrega, seguridad, retirada, curso y soporte son comunicaciones de servicio. El marketing se envía con consentimiento u otra base permitida y contiene el método de baja exigido. Tras la baja conservamos un registro mínimo de supresión para no volver a añadir indebidamente la dirección.

7. Fraude y decisiones automatizadas

Los proveedores de pago, seguridad y fraude pueden evaluar automáticamente señales de dispositivo, identidad, dirección, operación y comportamiento. Podemos utilizar un nivel de riesgo para pedir verificación, retener el pedido o enviarlo a revisión humana.

No pretendemos adoptar decisiones exclusivamente automatizadas con efectos jurídicos o similares salvo que la ley lo permita y se apliquen las garantías exigidas. Contacta con nosotros si consideras que una operación o cuenta ha sido restringida por error.

8. Transferencias internacionales

Los datos pueden tratarse donde operen el vendedor o sus proveedores. Cuando exista una transferencia restringida, utilizamos una decisión de adecuación, cláusulas contractuales reconocidas, un mecanismo aprobado u otra garantía válida, junto con medidas adicionales cuando sean necesarias.

9. Conservación

Pedidos, facturas, impuestos, pago y entrega: durante el plazo contable obligatorio y cualquier reclamación o bloqueo legal vigente.
Cuentas: mientras estén activas y normalmente hasta dos años después del cierre, salvo registros vinculados a operaciones, seguridad, certificados o reclamaciones.
Cursos, evaluaciones y finalización: durante el acceso y normalmente hasta seis años después para verificar certificados, licencias y reclamaciones.
Soporte, devoluciones, seguridad, garantías y reclamaciones: normalmente hasta seis años desde el cierre o más cuando lo exija la seguridad de producto, una retirada o una obligación legal.
Marketing y consentimiento: mientras exista la finalidad y después durante el tiempo necesario para acreditar el cumplimiento; las listas de supresión mientras sean necesarias.
Registros técnicos y de seguridad: normalmente hasta doce meses, salvo incidente, patrón de fraude o reclamación.

Eliminamos, anonimizamos o aislamos la información cuando deja de ser necesaria. Las copias de seguridad pueden conservarla durante un ciclo limitado antes de sobrescribirse.

10. Seguridad

Aplicamos medidas proporcionales como control de acceso, autenticación, cifrado en tránsito cuando corresponde, actualizaciones, registros, copias de seguridad y procedimientos de incidentes. Ningún sistema conectado a internet es totalmente seguro y no prometemos una seguridad absoluta.

Debes proteger tus credenciales, mantener tus datos de contacto actualizados y avisarnos si sospechas un acceso no autorizado.

11. Tus derechos

Según la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad, retirada del consentimiento, oposición al interés legítimo y al marketing directo, y las garantías relacionadas con decisiones automatizadas. Estos derechos no son absolutos.

Podemos conservar o no entregar información cuando exista una excepción legal, por ejemplo para completar una operación, proteger derechos de otra persona, mantener secreto profesional, prevenir fraude, garantizar seguridad, cumplir obligaciones fiscales o de seguridad de producto, respetar una baja o formular, ejercer o defender reclamaciones. Podemos verificar tu identidad y pedirte que concretes una solicitud.

Envía tu solicitud a hello@koreanlashlift.eu. También puedes reclamar ante la autoridad de protección de datos competente, incluida la Oficina del Comisionado para la Protección de Datos Personales de Chipre o la Agencia Española de Protección de Datos cuando corresponda.

12. Menores, cambios y contacto

La tienda, los productos profesionales y los cursos se dirigen a personas adultas. No recopilamos conscientemente datos de menores contraviniendo las reglas de consentimiento aplicables.

Podemos actualizar esta política por cambios legales, operativos o de proveedores. Un uso nuevo y sustancial recibirá el aviso o consentimiento adicional que exija la ley. Una versión nueva no autoriza retroactivamente un tratamiento ilegal o no relacionado.

Contacto de privacidad: BEAUTYBOOST LTD, Evagora Pallikaridi 38, 8010 Paphos, Chipre, hello@koreanlashlift.eu.