Esta versión en español se ofrece únicamente para su comodidad. Solo la versión en alemán es jurídicamente vinculante.
A continuación le informamos sobre qué datos personales se tratan cuando visita nuestra tienda online y cuando realiza un pedido.
1. Responsable del tratamiento
HAJUS AGSpinnereistraße 3
01591 Riesa
Alemania
kundenservice@liorelash.com
Teléfono: +49 5151 8779810
2. Acceso al sitio web
Al acceder al sitio web se tratan datos técnicamente necesarios. Entre ellos pueden figurar la dirección IP, la fecha y la hora, la página visitada, el volumen de datos transferido, el referrer y la información del navegador y del dispositivo. El tratamiento sirve para el funcionamiento seguro y estable de la tienda, sobre la base del art. 6.1.f) RGPD.
3. Cesta y almacenamiento técnicamente necesario
La tienda guarda un identificador aleatorio de la cesta para poder asignarle una cesta durante la compra. Este almacenamiento es necesario para la función de la tienda que usted ha solicitado. Para ello no se requiere consentimiento.
Para que los datos que introduce en el proceso de compra no se pierdan si lo abandona un momento, su navegador guarda sus datos de contacto y de dirección en el almacenamiento de sesión de esta pestaña; se eliminan al cerrar la pestaña. Solo si marca «Recordar mis datos en este dispositivo para mi próximo pedido» se conservan hasta 30 días en el almacenamiento local de su navegador (liore-checkout); al desmarcar la casilla se eliminan de inmediato. Estos datos solo salen de su dispositivo cuando envía el pedido. La base jurídica es el § 25, apartado 2, n.º 2, de la TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales; función solicitada por usted) o su consentimiento mediante la casilla (§ 25, apartado 1, de la TDDDG; art. 6.1.a) RGPD). Si se interrumpe un pago, volvemos a mostrar en el proceso de compra de este navegador los datos del pedido aún no pagado durante un máximo de dos horas.
4. Pedido y ejecución del contrato
Cuando realiza un pedido, tratamos los datos de contacto, facturación, entrega y pedido que nos facilita. Esto es necesario para la aplicación de medidas precontractuales y para la ejecución del contrato conforme al art. 6.1.b) RGPD. Una vez completada la ejecución del contrato, los datos se bloquean para cualquier otro uso y se suprimen al vencer los plazos de conservación exigidos por la normativa fiscal y mercantil, salvo que un consentimiento u otra base jurídica permita seguir tratándolos.
Para sugerirle direcciones mientras escribe la calle en el proceso de compra, nuestro servidor envía el texto introducido (no su nombre ni su dirección IP) al servicio Geoapify (KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, Onisiforou Center, 8011 Paphos, Chipre – UE); las solicitudes se tratan exclusivamente en la UE. Con Geoapify existe un contrato de encargo del tratamiento conforme al art. 28 RGPD. La base jurídica es el art. 6.1.b) RGPD (ejecución del pedido) y nuestro interés legítimo en disponer de direcciones de entrega correctas (art. 6.1.f) RGPD). Sin las sugerencias, puede introducir la dirección usted mismo, como de costumbre.
Para el programa de puntos de fidelidad, registramos asociados a su dirección de correo electrónico los puntos de sus pedidos y su canje (art. 6.1.b) RGPD). Conservamos estos registros mientras participe en el programa y, como máximo, hasta que venzan los plazos de conservación de los pedidos correspondientes.
5. Contacto
Cuando se pone en contacto con nosotros por correo electrónico, tratamos sus datos para gestionar su consulta. Según el contenido, la base jurídica es el art. 6.1.b) o f) RGPD.
6. Newsletter
Si se suscribe a nuestra newsletter, tratamos su dirección de correo electrónico para enviarle novedades, consejos de aplicación y ofertas de Liore Lash. La suscripción se realiza mediante el procedimiento de doble opt-in: primero recibe un correo electrónico con un enlace de confirmación (válido durante 7 días); solo después de su confirmación le enviamos la newsletter y su código de descuento de un solo uso. Como prueba de su consentimiento, guardamos la fecha y hora de la suscripción y de la confirmación. La base jurídica es su consentimiento (art. 6.1.a) RGPD). Las suscripciones no confirmadas se eliminan al cabo de 30 días.
Puede retirar su consentimiento en cualquier momento con efectos para el futuro, mediante el enlace de baja incluido en cada correo electrónico o escribiendo a kundenservice@liorelash.com. Tras darse de baja, ya no recibirá la newsletter; conservamos su dirección de correo electrónico junto con la fecha y hora de la suscripción, la confirmación y la baja únicamente para poder acreditar el consentimiento anterior y no volver a emitir el código de descuento de un solo uso (interés legítimo, art. 6.1.f) RGPD).
7. Aviso cuando un artículo vuelve a estar disponible
Si una variante está agotada, puede indicar su dirección de correo electrónico en la página del artículo para que le avisemos una sola vez en cuanto vuelva a estar disponible. Para ello tratamos su dirección de correo electrónico, el artículo y la variante solicitados, el idioma y la tienda en la que hizo la solicitud, así como la fecha y hora de la solicitud y de su confirmación (como prueba de su consentimiento). La solicitud se realiza mediante el procedimiento de doble opt-in: primero recibe un correo electrónico con un enlace de confirmación (válido durante 48 horas); solo después de su confirmación le avisamos. La base jurídica es su consentimiento (art. 6.1.a) RGPD). No se trata de una suscripción a la newsletter: utilizamos su dirección únicamente para este único mensaje.
Las solicitudes no confirmadas se eliminan al cabo de 48 horas. En cuanto se ha enviado el aviso, eliminamos la solicitud; si el artículo sigue sin estar disponible 90 días después de su confirmación, la eliminamos sin aviso. Puede retirar su consentimiento en cualquier momento con efectos para el futuro, mediante el enlace de cancelación incluido en el correo de confirmación o escribiendo a kundenservice@liorelash.com; la solicitud se elimina entonces de inmediato.
8. Valoraciones de productos
Puede valorar artículos en nuestra tienda. Para ello tratamos su puntuación en estrellas, su texto, el título opcional, el nombre que elija para mostrar, su dirección de correo electrónico, el número de pedido opcional y la fecha y hora del envío de la valoración. Solo se muestran públicamente las estrellas, el título, el texto, el nombre visible y la fecha, así como, en su caso, la indicación «Compra verificada». No publicamos la dirección de correo electrónico ni el número de pedido; los utilizamos para confirmar una compra, evitar valoraciones múltiples y poder contactar con usted si tenemos preguntas sobre su valoración.
La base jurídica para la publicación es su consentimiento conforme al art. 6.1.a) RGPD, que usted otorga en el formulario de valoración. La revisión previa a la publicación en busca de spam, infracciones legales y relación con el producto, así como la comprobación con un pedido, se basan en nuestro interés legítimo en contar con valoraciones auténticas y libres de abusos (art. 6.1.f) RGPD). Las valoraciones publicadas son visibles públicamente y pueden ser indexadas por los motores de búsqueda.
Los datos se guardan en el sistema de nuestra tienda mientras la valoración esté publicada o sea necesaria para la revisión. Puede retirar su consentimiento en cualquier momento con efectos para el futuro, por ejemplo, por correo electrónico a kundenservice@liorelash.com. En ese caso, eliminaremos la valoración y suprimiremos los datos correspondientes.
9. Desistimiento mediante la función de desistimiento en línea
Si desiste de su contrato mediante el botón «Desistir del contrato», tratamos su nombre, el número de pedido, su dirección de correo electrónico, opcionalmente la fecha del pedido y sus observaciones, así como la fecha y hora de recepción. Utilizamos estos datos para tramitar el desistimiento, asignarlo a un pedido y confirmarle sin demora su recepción en un soporte duradero por correo electrónico. La base jurídica es el art. 6.1.c) RGPD en relación con el § 356a del Código Civil alemán (Bürgerliches Gesetzbuch, BGB), así como el art. 6.1.b) RGPD para la liquidación del contrato. Para ello no guardamos su dirección IP; para evitar abusos, solo se cuenta brevemente en la memoria de trabajo el número de envíos. Conservamos los datos hasta que vencen los plazos de conservación exigidos por la normativa mercantil y fiscal.
10. Destinatarios y encargados del tratamiento
Solo transmitimos datos en la medida en que sea necesario para el funcionamiento de la tienda, la ejecución del contrato o en virtud de una obligación legal. Entre los destinatarios pueden figurar proveedores de alojamiento e infraestructura, empresas de transporte, proveedores de servicios de correo electrónico y nuestro sistema de gestión de mercancías. Los encargados del tratamiento que utilizamos están obligados contractualmente conforme al art. 28 RGPD.
Procesamiento de pagos: si paga con PayPal, transmitimos los datos necesarios para ello (nombre, dirección, dirección de correo electrónico, número de pedido, importe) a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo (art. 6.1.b) RGPD). Se aplica la declaración de privacidad de PayPal.
Si paga con tarjeta de crédito, Klarna, transferencia bancaria o mediante compra con pago por factura, transmitimos los mismos datos a nuestro proveedor de pago Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Países Bajos (art. 6.1.b) RGPD). Si elige Klarna, Mollie transmite los datos a Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suecia; si, como empresa, elige la compra con pago por factura, a Billie GmbH, Charlottenstraße 4, 10969 Berlin, Alemania. Klarna y Billie pueden comprobar su identidad y su solvencia; se aplican sus respectivas políticas de privacidad.
11. Medición de audiencia y publicidad con Google (solo con consentimiento)
Solo si selecciona «Aceptar todo» en el banner de cookies cargamos Google Tag Manager y, a través de él, Google Analytics 4 y Google Ads (seguimiento de conversiones y remarketing). El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Sin su consentimiento no se establece ninguna conexión con los servidores de Google ni se instalan cookies de Google.
La finalidad es el análisis estadístico del uso de nuestra tienda (p. ej., páginas visitadas, tiempo de permanencia, procedencia de la visita, dispositivo, navegador, ubicación aproximada), así como la medición y optimización de nuestros anuncios. Para ello se almacenan y se leen en su dispositivo cookies o tecnologías similares, en particular _ga y _ga_* (duración de almacenamiento de hasta 2 años) y _gcl_* (hasta 90 días). Google Analytics 4 no almacena direcciones IP. Su elección se transmite a los servicios de Google mediante el modo de consentimiento de Google (Google Consent Mode).
La base jurídica es su consentimiento conforme al § 25, apartado 1, de la TDDDG y al art. 6.1.a) RGPD. Google también puede transferir datos a Google LLC, en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), para el que existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD).
Guardamos su elección durante 12 meses en el almacenamiento local de su navegador (liore-consent); después volvemos a preguntarle. Puede retirar su consentimiento en cualquier momento con efectos para el futuro: abra «Ajustes de privacidad» en el pie de página y seleccione «Rechazar»; las cookies de Google se eliminarán. Encontrará más información en la política de privacidad de Google.
12. Sus derechos
Conforme a los requisitos legales, tiene en particular derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Puede oponerse a un tratamiento basado en intereses legítimos y retirar en cualquier momento, con efectos para el futuro, el consentimiento otorgado.
13. Derecho a presentar una reclamación
Puede presentar una reclamación ante una autoridad de control de protección de datos. Es competente, en particular, la autoridad de su lugar de residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.
14. Seguridad y actualización
El sitio web se transmite de forma cifrada. Revisamos esta política de privacidad y la adaptamos cuando cambian los servicios utilizados o los requisitos legales.
Última actualización: octubre de 2026