Política de Privacidad
1Responsable del tratamiento
La tienda online jessicalondoño.es trata los datos personales facilitados por el Usuario para cumplir y confirmar los Términos y Condiciones, procesar pedidos y envíos online, llevar a cabo la comunicación necesaria durante el período de tiempo establecido por la ley, así como para acciones comerciales que puedan ser del interés del usuario.
De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el responsable del tratamiento es:
- Titular
- Jessica Londoño (persona física, autónoma)
- Nombre comercial
- Jessica Londoño · Estética Avanzada
- NIF
- 60003543Q
- Centro
- C. de la Infanta Mercedes, 98 · Tetuán · 28020 Madrid
- Teléfono
- +34 644 546 832
- Sitio web
- jessicalondoño.es
- Actividad
- Centro de estética avanzada (tratamientos faciales, corporales, capilares) y venta online de cosmética profesional
Los datos personales se refieren a cualquier información que se relacione con una persona física identificada o identificable.
2Datos recogidos
2.1. El responsable trata los datos personales obtenidos con el consentimiento del Cliente, recopilados a través del pedido de compra y del cumplimiento del mismo en la tienda online Jessica Londoño.
2.2. Los datos tratados se limitan a los necesarios para el cumplimiento del contrato:
- Datos identificativos: nombre y apellidos, NIF (cuando se solicite factura)
- Datos de contacto: email, teléfono
- Datos de envío: dirección postal, código postal, provincia, país
- Datos de facturación: nombre/razón social, NIF/CIF, dirección de facturación
- Datos de pago: gestionados directamente por Stripe (no almacenados por Jessica Londoño)
- Datos de navegación: información técnica recogida mediante cookies (ver sección 9)
2.3. Los datos personales no se harán públicos ni se venderán a otras entidades, personas físicas o jurídicas, salvo requerimiento judicial competente.
3Finalidades del tratamiento
Los datos personales se tratan para los siguientes propósitos:
3.1. Registro en el sitio web Jessica Londoño, conforme al Capítulo 4, Sección 2 del RGPD.
3.2. Cumplimiento del pedido online (nombre, dirección, correo electrónico, teléfono y datos de pago/facturación).
3.3. Observación de la ley y regulaciones que surgen de la relación contractual entre el Cliente y Jessica Londoño.
3.4. Acciones comerciales que puedan ser del interés del Cliente: información sobre productos disponibles, rebajas, novedades. Estas comunicaciones pueden deshabilitarse en cualquier momento por los canales de contacto.
3.5. Recuperación de carrito abandonado: envío de recordatorios por email si el Cliente inicia un proceso de compra y no lo completa, solo cuando ha facilitado su email previamente.
3.6. Los datos personales son necesarios para el cumplimiento del contrato de compra. El contrato no puede concluirse sin los datos personales.
4Base legal del tratamiento
- Ejecución del contrato (art. 6.1.b RGPD) para el procesamiento de pedidos, envíos y atención al cliente.
- Consentimiento (art. 6.1.a RGPD) para las comunicaciones comerciales y cookies no esenciales.
- Obligación legal (art. 6.1.c RGPD) para el cumplimiento de obligaciones fiscales, contables y de consumo.
- Interés legítimo (art. 6.1.f RGPD) para la prevención del fraude, análisis estadístico interno y mejora del servicio.
5Duración del almacenamiento
5.1. Jessica Londoño almacena los datos personales durante el período necesario para el cumplimiento de los derechos y obligaciones derivados de la relación contractual y durante los 3 años siguientes a la conclusión de la misma.
5.2. Las facturas y documentos contables se conservan durante 6 años conforme al artículo 30 del Código de Comercio.
5.3. Los datos de marketing se conservan hasta que el Cliente retire su consentimiento.
5.4. Una vez transcurrido el plazo de conservación, los datos serán suprimidos o anonimizados.
6Destinatarios y procesadores
6.1. Los terceros que procesan datos personales del Cliente son subcontratistas (encargados del tratamiento) cuyos servicios son indispensables para el cumplimiento del contrato de compra y el procesamiento del pedido online.
6.2. Los encargados del tratamiento de Jessica Londoño son:
- Hetzner Online GmbH (alojamiento de servidores en Alemania, UE) — Política de privacidad
- Stripe Payments Europe, Ltd. (procesamiento de pagos, Irlanda — con eventuales transferencias a Stripe Inc. USA bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea) — Política de privacidad
- Empresas transportistas (Correos España, DHL u operadores logísticos equivalentes) para la entrega del pedido
- Google LLC (Google Analytics, análisis estadístico anonimizado del sitio web — solo si el usuario presta su consentimiento a cookies analíticas) — Política de privacidad
6.3. Con todos los encargados del tratamiento existe un contrato firmado conforme al artículo 28 del RGPD.
7Derechos del usuario
De conformidad con el RGPD y la LOPDGDD, el Cliente tiene derecho a:
- Acceso a sus datos personales
- Rectificación de datos inexactos
- Supresión ("derecho al olvido")
- Oposición al tratamiento
- Limitación del tratamiento
- Portabilidad de los datos a otro responsable
- Retirada del consentimiento en cualquier momento
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos
- Reclamación ante la autoridad de control (Agencia Española de Protección de Datos) si considera que el tratamiento de sus datos no se ajusta a la normativa
El ejercicio de los derechos puede ser incompatible con la función del contrato establecido para la compra de productos online, siendo indispensable el conocimiento y tratamiento de ciertos datos personales para el cumplimiento legal y funcional del contrato.
8Seguridad de datos personales
8.1. Jessica Londoño declara tomar todas las precauciones técnicas y organizativas necesarias para la protección de los datos personales conforme al RGPD.
8.2. Las medidas técnicas incluyen: conexión cifrada HTTPS/TLS 1.3, almacenamiento en servidores ubicados en la Unión Europea (Hetzner, Alemania), acceso a sistemas mediante autenticación de doble factor, cifrado de datos sensibles en reposo, copias de seguridad automáticas, software antivirus y mantenimiento regular.
8.3. Los datos de pago están protegidos por Stripe (certificado PCI-DSS Nivel 1) y no son accesibles ni almacenados por Jessica Londoño en ningún momento.
10Enlaces a terceros
10.1. Este sitio web puede contener enlaces a otros sitios de interés. Una vez que el Cliente haga clic en estos enlaces y abandone nuestra página, Jessica Londoño no tiene control sobre el sitio al que es redirigido y por tanto no es responsable de los términos, privacidad ni protección de datos en esos sitios.
10.2. El sitio web también utiliza enlaces internos para facilitar la movilidad entre la información del mismo. Dichos enlaces mantienen las políticas de privacidad, cookies y términos y condiciones aquí establecidos.
11Cambios y disposiciones finales
11.1. Al realizar un pedido en el sitio web, el Cliente confirma estar informado sobre todas las condiciones de protección de datos personales y las acepta en su totalidad.
11.2. El Cliente acepta estas reglas marcando la casilla de verificación en el formulario de compra.
11.3. Jessica Londoño puede actualizar esta política en cualquier momento. La nueva versión actualizada será publicada en este sitio web.
11.4. Jessica Londoño se reserva el derecho de modificación de la Política de Privacidad y los Términos y Condiciones para precisar, aclarar o mejorar lo establecido, por lo que se recomienda su revisión periódica.
Esta política entró en vigor el 27 de mayo de 2026.