Última actualización: 8 de julio de 2026.
Esta política explica cómo Dermagic Europe recoge, usa y protege los datos personales que facilitas al utilizar esta web. Nos comprometemos a proteger tu privacidad y a ser claros sobre lo que hacemos con tus datos.
¿Quién es el responsable del tratamiento?
El responsable del tratamiento de los datos personales recogidos en esta web es:
Dermagic Europe
IDA Industrial Estate
Eurobase House, 312 Cork Rd
Waterford X91 EH5N
Irlanda
customerservice@dermagic.eu · +44 7425 388643
Si tienes alguna duda sobre cómo se usan tus datos, o quieres ejercer cualquiera de los derechos que se indican más abajo, escríbenos a la dirección de arriba.
Qué datos recogemos
Según cómo uses la web, podemos recoger:
- Nombre y datos de contacto (correo electrónico, número de teléfono, dirección postal).
- Información del pedido (artículos comprados, precios pagados, dirección de entrega, estado del pedido).
- Estado del pago (aprobado / rechazado / reembolsado). Nunca vemos ni almacenamos el número completo de tu tarjeta: Stripe gestiona los datos de la tarjeta en nuestro nombre.
- Información de la cuenta si te registras (correo de acceso, hash de la contraseña, direcciones, perfiles de mascota que añadas de forma opcional).
- Contenido de las conversaciones de chat en directo con Sophie, nuestra asistente de chat (consulta la sección más abajo).
- Contenido de la cesta cuando te vas sin finalizar la compra, para nuestros correos de recuperación de cesta abandonada (consulta la sección más abajo).
- Información técnica recogida automáticamente: tipo de navegador, tipo de dispositivo, dirección IP y cookies (consulta la tabla de cookies al final de esta página).
Por qué los usamos y nuestra base jurídica
Conforme al Reglamento General de Protección de Datos (RGPD) británico y europeo, debemos indicarte la base jurídica sobre la que tratamos tus datos. En la práctica, nos apoyamos en las siguientes:
- Para tramitar tu pedido (nombre, dirección, contenido del pedido, estado del pago, datos de envío compartidos con DHL) — base jurídica: ejecución de un contrato (art. 6(1)(b) del RGPD).
- Para gestionar devoluciones, reembolsos y reclamaciones de garantía — ejecución de un contrato y cumplimiento de una obligación legal (art. 6(1)(b)/(c)).
- Para conservar los registros fiscales y contables — obligación legal (art. 6(1)(c)).
- Para enviar correos transaccionales (confirmaciones de pedido, avisos de envío, restablecimientos de contraseña, respuestas a consultas) — ejecución de un contrato.
- Para enviar correos de recuperación de cesta abandonada — interés legítimo en ofrecer a clientes existentes o potenciales la oportunidad de completar su compra (art. 6(1)(f); soft opt-in conforme a la normativa británica PECR / la normativa e-Privacy de la UE). Puedes darte de baja en cualquier momento con el enlace de baja de un solo clic que incluye cada correo de recuperación.
- Para responder a las preguntas que nos envías por el chat en directo, el formulario de contacto o la solicitud de venta al por mayor — interés legítimo en atender a los clientes y valorar las consultas comerciales.
- Para medir cómo se usa la web (Google Analytics 4, medición de conversiones de Google Ads) — consentimiento prestado a través de nuestro banner de cookies (art. 6(1)(a)). No se cargan hasta que lo aceptas.
- Para el seguimiento de la seguridad de los productos — cuando un cliente o una conversación de chat informa de una reacción adversa en una mascota, conservamos el registro según exigen las obligaciones de seguridad de los productos cosméticos — obligación legal / intereses vitales.
- Para detectar y prevenir abusos (intentos de fraude, abuso en el chat, spam) — interés legítimo.
Con quién compartimos tus datos
Solo compartimos tus datos con los terceros que necesitamos para prestar el servicio, y únicamente para la finalidad que cumple cada uno. Todos ellos están obligados contractualmente a tratar tus datos en nuestro nombre y no para sus propios fines.
- Stripe — procesa los pagos con tarjeta, Apple Pay y Google Pay. Los datos de la tarjeta van directamente a Stripe y nunca llegan a nuestros servidores.
- PayPal — procesa los pagos con PayPal si eliges ese método.
- DHL Express — recibe tu nombre, dirección, número de teléfono y correo electrónico para poder entregar tu pedido y permitirte seguirlo.
- SendGrid (Twilio) — envía nuestros correos transaccionales (confirmación de pedido, recuperación de cesta, restablecimiento de contraseña, derivación del chat, etc.). Solo recibe la dirección de correo y el contenido del mensaje.
- Anthropic — hace funcionar a Sophie, nuestra asistente de chat en directo. Solo se usa si abres el chat y aceptas el consentimiento de chat. Consulta la sección sobre Sophie más abajo.
- Google — recibe eventos de analítica de uso (Google Analytics 4 + medición de conversiones de Google Ads) solo si prestas tu consentimiento en el banner de cookies. Los datos se envían a Google Ireland Ltd.
- Hetzner Online GmbH — aloja nuestros servidores en la Unión Europea (Alemania + Finlandia). Todos los datos de clientes en reposo están allí.
Salvo lo anterior, no vendemos, alquilamos ni compartimos tus datos personales con terceros para sus propios fines de marketing.
Transferencias internacionales
La mayor parte de nuestro tratamiento ocurre dentro de la UE. Dos proveedores implican transferencias fuera de la UE/el Reino Unido:
- Stripe y SendGrid tienen su sede en Estados Unidos, pero están certificados conforme al Marco de Privacidad de Datos UE-EE. UU., que ofrece un nivel de protección adecuado.
- Anthropic (chat) tiene su sede en Estados Unidos; la transferencia está cubierta por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Anthropic no utiliza los datos de las conversaciones para entrenar sus modelos.
Cuánto tiempo conservamos tus datos
- Cuentas de cliente: mientras la cuenta esté activa. Puedes solicitar su eliminación en cualquier momento.
- Registros de pedidos: se conservan al menos seis años después de la transacción, para cumplir con las obligaciones fiscales y contables.
- Consultas del formulario de contacto / solicitudes de venta al por mayor: hasta dos años después del último contacto, y después se eliminan o se anonimizan.
- Lista de correo de marketing: hasta que te des de baja, y después se elimina en un plazo de 30 días (se conserva de forma indefinida un registro de supresión de la dirección de correo para no volver a escribirte por error).
- Datos de recuperación de cesta: el contenido de las cestas abandonadas se elimina junto con el resto de datos de cestas inactivas (normalmente en un plazo de 90 días desde que se abandonó la cesta).
- Conversaciones de chat: se anonimizan 90 días después del último mensaje. Las conversaciones marcadas como aviso de una reacción adversa en una mascota se conservan al menos cinco años (ver más abajo).
- Analítica de la web (Google Analytics 4): Google conserva los datos de eventos durante 14 meses de forma predeterminada.
Chat en directo (Sophie)
La web ofrece una asistente de chat en directo opcional llamada Sophie, que puede ayudarte con preguntas sobre productos, orientación sobre problemas de piel y con tus propios pedidos si has iniciado sesión. Sophie solo se carga después de que des tu consentimiento de chat en nuestro banner de cookies; puedes revocar ese consentimiento en cualquier momento desde el gestor de preferencias enlazado en el pie de página.
Qué se recoge cuando chateas:
- Los mensajes que escribes en el panel del chat.
- Las respuestas de Sophie (incluida cualquier información de producto o de problemas de piel consultada para responderte).
- Un hash con sal, que rota a diario, de tu dirección IP (usado solo para detectar abusos).
- La cadena de user agent de tu navegador.
- Si has iniciado sesión, tu ID de cliente se vincula a la conversación para que Sophie pueda consultar tus propios pedidos y direcciones cuando se lo pidas.
Cómo se gestionan las conversaciones:
- Los mensajes del chat se envían de forma segura a Anthropic, nuestro encargado del tratamiento de IA de chat, que genera las respuestas de Sophie. Anthropic trata los mensajes para producir la respuesta y puede conservarlos brevemente para prevenir abusos; no utiliza las conversaciones de la Store para entrenar sus modelos.
- Las conversaciones se almacenan en nuestros propios servidores en la Unión Europea.
- Si pides hablar con una persona, o si Sophie detecta una pregunta que es mejor que atienda una persona (devoluciones, reembolsos, sospecha de reacciones adversas, orientación médica), la conversación se marca para nuestro equipo de atención al cliente y se responde por correo electrónico en un día laborable.
- Las conversaciones ordinarias se anonimizan 90 días después del último mensaje: se sustituye el contenido de los mensajes y se eliminan los hashes de IP y los datos del user agent.
- Las conversaciones marcadas como aviso de una reacción adversa en una mascota se conservan para la revisión de seguridad del producto durante al menos cinco años, conforme a las obligaciones de seguridad de los productos cosméticos, y están exentas de la eliminación automática.
Tus derechos:
- Puedes pedirnos una copia de la transcripción de tu propio chat en cualquier momento (exportación conforme al artículo 20 del RGPD).
- Puedes pedirnos que eliminemos una conversación; atenderemos la solicitud salvo que se refiera al aviso de un acontecimiento adverso, en cuyo caso te explicaremos el motivo y te ofreceremos anonimizarla en su lugar.
- Sophie es una asistente automatizada. Siempre tienes la opción de pasar a una persona; usa el enlace «Prefiero hablar con una persona» dentro del panel del chat o escribe a la dirección de correo de nuestra página de Contacto.
Correos de recuperación de cesta abandonada
Si empiezas una cesta en la web y te vas antes de completar el pedido, podemos enviarte hasta tres correos de seguimiento a la dirección de correo que escribiste al finalizar la compra, sobre la base del soft opt-in: una base jurídica reconocida por la normativa británica de privacidad y comunicaciones electrónicas (PECR) y por la Directiva e-Privacy de la UE para relaciones con clientes existentes o potenciales sobre productos similares.
El calendario es:
- Unas 24 horas después de dejar la cesta: un recordatorio cordial con los artículos que siguen en tu cesta.
- Unos 3 días después: un segundo recordatorio con un pequeño código de descuento de un solo uso.
- Unos 7 días después: un último recordatorio con un código de descuento de un solo uso algo mayor; después de ese momento no enviamos más correos sobre esta cesta.
Cada correo incluye al final un enlace de baja de un solo clic. Al pulsarlo se detienen todos los futuros correos de recuperación de cesta dirigidos a ti, tanto los de la cesta a la que se refería como los de cualquier cesta futura asociada a la misma cuenta de cliente. La baja surte efecto de inmediato y la respetamos en las visitas posteriores.
Qué recogemos para esta finalidad:
- La dirección de correo que escribiste al finalizar la compra.
- Los artículos que había en tu cesta en el momento en que la dejaste.
- Si has pulsado un enlace de restauración de un correo anterior (para atribuir qué correo te hizo volver, y para que la atribución de la conversión alimente nuestra analítica interna).
- Si has usado un código de descuento de recuperación (para no emitir otro para la misma cesta).
Qué NO hacemos:
- No compartimos tu correo electrónico ni el contenido de tu cesta con terceros más allá de nuestro proveedor de envío de correo (SendGrid, que transmite el mensaje y está obligado contractualmente a usarlo solo para esa finalidad).
- No enviamos correos de recuperación a clientes mayoristas de forma predeterminada.
- No conservamos los datos relacionados con la recuperación más allá de lo necesario: las filas anónimas de cestas cuyo contenido ya no es relevante comercialmente se eliminan junto con el resto de datos de cestas inactivas.
También tienes el derecho, conforme al artículo 21 del RGPD, a oponerte al marketing directo en cualquier momento. El enlace de baja de un solo clic es la forma más sencilla de ejercerlo; también puedes escribirnos a través de la página de Contacto y tramitaremos la solicitud manualmente.
Seguridad
Nos comprometemos a mantener segura tu información. El tráfico entre tu navegador y nuestros servidores está cifrado con TLS. Las contraseñas se almacenan únicamente como hashes con sal: nunca guardamos tu contraseña de una forma que podamos leer. Los datos de la tarjeta nunca llegan a nuestros servidores; Stripe los gestiona de extremo a extremo. Las copias de seguridad de nuestras bases de datos se cifran (GPG) antes de salir del servidor principal y se guardan en una ubicación externa alojada en la UE.
Tus derechos conforme al RGPD británico / europeo
Tienes derecho a:
- Acceder a una copia de los datos personales que tenemos sobre ti (solicitud de acceso del interesado). Es gratuito, salvo que la solicitud sea manifiestamente infundada o excesiva.
- Rectificar cualquier información que consideres inexacta o incompleta.
- Suprimir tus datos personales («derecho al olvido»), sin perjuicio de nuestra necesidad de conservar registros por obligaciones fiscales, de garantía y de seguridad de los productos.
- Limitar el tratamiento de tus datos u oponerte a él.
- Portabilidad de los datos — recibir tus datos en un formato legible por máquina.
- Retirar el consentimiento en cualquier momento cuando nos hayamos basado en el consentimiento (por ejemplo, correos de marketing o cookies de analítica).
Para ejercer cualquiera de estos derechos, escribe a customerservice@dermagic.eu. Responderemos en el plazo de un mes.
Si no estás conforme con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad de protección de datos. En Irlanda es la Data Protection Commission; en el Reino Unido es la Information Commissioner's Office; el resto de residentes en la UE pueden reclamar ante su autoridad de control nacional.
Menores
Esta web no está dirigida a menores. No recogemos conscientemente datos personales de menores de 16 años sin el consentimiento de sus padres. Si crees que un menor nos ha facilitado datos, ponte en contacto con nosotros y los eliminaremos.
Enlaces a otras webs
Nuestra web puede contener enlaces a otras webs de interés. Una vez que sales de esta web, no somos responsables de la protección ni de la privacidad de la información que facilites a esos sitios. Deberías leer sus propias políticas de privacidad.
Cambios en esta política
Podemos actualizar esta política de vez en cuando para reflejar cambios en nuestra forma de operar. La fecha de «Última actualización» de arriba cambiará cuando lo hagamos. En caso de cambios sustanciales, haremos todo lo posible por avisar con antelación por correo electrónico a los clientes afectados.
Cookies que utilizamos
Una cookie es un pequeño archivo que se guarda en tu dispositivo. Algunas cookies son estrictamente necesarias para que la web funcione; otras solo las instalamos una vez que das tu consentimiento en nuestro banner de cookies.
Estrictamente necesarias (siempre instaladas)
| Cookie | Finalidad | Conservación |
|---|---|---|
_medusa_jwt | Te mantiene con la sesión iniciada en tu cuenta de cliente. HttpOnly, segura. | Sesión / hasta cerrar sesión |
_medusa_cart_id | Asocia tu cesta a tu navegador para que los artículos se conserven entre visitas. | 7 días |
_medusa_cache_id | Indicador de invalidación de caché que se usa cuando cambia tu cesta. | Sesión |
_medusa_locale | Recuerda tu elección de idioma (inglés / alemán / francés / polaco / italiano / español). | 1 año |
_dermagic_currency | Recuerda la moneda que has elegido (EUR / GBP / PLN / AED). | 1 año |
_dermagic_geo_country | País detectado a partir de tu dirección IP (mediante Cloudflare), usado para preseleccionar la región de envío correcta. | 1 hora |
_dermagic_consent | Recuerda tus elecciones en el banner de cookies (analítica activada / desactivada, chat activado / desactivado). | 1 año |
_dermagic_chat | Vincula tu navegador a tu sesión de chat con Sophie para que la conversación se mantenga entre cargas de página. HttpOnly. Solo se instala una vez que aceptas el consentimiento de chat. | 30 días |
Analítica (se instalan solo si aceptas «Analítica» en el banner de cookies)
| Cookie | Finalidad | Conservación |
|---|---|---|
_ga, _ga_<id> | Google Analytics 4 — identificadores anónimos de visitante y de sesión que nos permiten medir cómo encuentra y usa la web la gente. | Hasta 2 años |
_gid | Google Analytics 4 — identifica las visitas únicas dentro de una ventana de 24 horas. | 24 horas |
_gcl_au | Conversion linker de Google Ads — mide si un clic en un anuncio ha dado lugar a una compra. | 90 días |
Puedes cambiar tus preferencias de cookies en cualquier momento desde el enlace «Preferencias de cookies» del pie de página. También puedes bloquear o eliminar cookies en los ajustes de tu navegador. Bloquear las cookies estrictamente necesarias impedirá que funcionen algunas partes de la web (inicio de sesión, cesta, finalización de la compra).