Política de privacidad

El presente documento («Política de Privacidad y Cookies», en adelante: la «Política») establece las normas de tratamiento de los datos personales, así como el uso de cookies y tecnologías similares en relación con el uso del sitio web disponible en www.molecooles.com («Sitio»).

La Política se aplica a las personas que utilizan el Sitio, en particular a:

1. a.

   personas que visualizan el Sitio,

2. b.

   personas que realizan pedidos en la tienda en línea gestionada en el Sitio ("Tienda"),

3. c.

   personas que disponen de una Cuenta en el Sitio,

4. d.

   personas que utilizan el programa de fidelización MQLS ("Programa MQLS"), incluido el panel que presenta información sobre MQLS y las funcionalidades relacionadas,

5. e.

   personas que utilizan la función de análisis de la piel o escaneo facial («AI face scan») disponible en el Sitio (siempre que se ofrezca).

La Política tiene carácter informativo y se pone a disposición de forma gratuita en el Sitio de manera que permita su almacenamiento, reproducción y fijación. La presente versión de la Política es aplicable desde el 1 de enero de 2026 y sustituye a las versiones anteriores.

Los términos escritos con mayúscula inicial tienen el significado que se les atribuye en la presente Política y, en caso de no estar definidos en ella, el significado que se les atribuye en el Reglamento del Sitio o en el Reglamento de MQLS, disponibles en el Sitio.

La Política se ha elaborado, en particular, sobre la base de:

1. a.

   el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (en adelante, «RGPD»),

2. b.

   las disposiciones relativas a la privacidad en las comunicaciones electrónicas (denominadas ePrivacy), incluyendo en particular la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas, así como las disposiciones nacionales dictadas para su transposición, en el ámbito del uso de cookies y tecnologías similares,

3. c.

   el Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, sobre inteligencia artificial («AI Act»), en lo relativo a las obligaciones de transparencia respecto de las funciones que utilizan sistemas de IA,

4. d.

   otras disposiciones legales de aplicación imperativa aplicables al funcionamiento del Sitio, incluida la prestación de servicios por vía electrónica y la venta a distancia, en la medida en que resulten aplicables a las operaciones o funcionalidades del Sitio en cuestión.

El responsable del tratamiento de los datos personales tratados en el Sitio es Molecooles OÜ, Harju maakond, Lasnamäe linnaosa, Narva mnt 13-27, 10151 Tallin, Estonia, número de registro 16871783, número de IVA: EE102694369 (en adelante, el «Vendedor» o el «Responsable»).

Contacto con el Responsable: correo electrónico hello@molecooles.com (esta dirección constituye asimismo el punto de contacto electrónico en el sentido de la normativa sobre servicios digitales) o por escrito a la dirección del domicilio social. La comunicación puede realizarse en polaco o en inglés.

El Administrador no ha designado un delegado de protección de datos (DPD). Para todas las cuestiones relacionadas con los datos personales, puede ponerse en contacto en la dirección indicada en el apdo. 2.

En relación con algunos servicios, terceros actúan como responsables del tratamiento independientes y autónomos, en particular el operador de pagos (Stripe) en lo relativo a la gestión de los pagos, así como el Proveedor del Programa MQLS en lo relativo a las funciones de monedero, las operaciones con tokens y el proceso de KYC. Las normas de tratamiento de datos por parte de estas entidades se establecen en sus propias políticas de privacidad.

Dependiendo de cómo utilice usted el Sitio, podemos tratar las siguientes categorías de datos:

1. a.

   Datos de la cuenta / perfil (Cuenta en el Servicio):

2. i.

   nombre y apellidos (o denominación), dirección de correo electrónico, contraseña (en forma cifrada/hash), número de teléfono (si es obligatorio), direcciones de entrega, historial de actividad en el Servicio, configuración de la Cuenta. ii. resultados del análisis guardados en la Cuenta, así como los materiales enviados por el usuario en el marco de esta función (de acuerdo con su descripción en el Servicio).

3. b.

   Datos relacionados con los pedidos en la Tienda:

4. i.

   información necesaria para realizar y ejecutar el pedido: productos pedidos, fecha y número de pedido, precio, divisa, descuentos, gastos de envío, forma de entrega, estado de ejecución, datos para la factura (si se facilitan), historial de devoluciones y reclamaciones.

5. c.

   Datos relacionados con los pagos:

6. i.

   no tratamos los datos completos de las tarjetas de pago; la gestión de los pagos se realiza a través del Operador de pagos. ii. podemos tratar identificadores de transacciones, información sobre el estado del pago (por ejemplo, «pagado / rechazado»), la fecha e importe del pago, el método de pago de forma general, así como los datos necesarios para la liquidación y la gestión de posibles devoluciones.

7. d.

   Datos de comunicación:

8. i.

   el contenido de la correspondencia y de las solicitudes dirigidas a nosotros (por ejemplo, por correo electrónico), los datos de contacto facilitados en la correspondencia, las fechas de contacto, así como la información facilitada durante la tramitación de la solicitud.

9. e.

   Datos técnicos y operativos del Sitio:

10. i.

    en particular: dirección IP, identificadores del dispositivo y del navegador, sistema operativo, ubicación aproximada derivada de la IP, fechas y horas de las visitas, registros de eventos, información sobre la actividad en el Sitio (por ejemplo, accesos a subpáginas, acciones en el Carrito), datos sobre errores y rendimiento.

11. f.

    Archivos de cookies e identificadores en línea: identificadores guardados en archivos de cookies o tecnologías similares (por ejemplo, la memoria del navegador), que pueden utilizarse con fines necesarios para el funcionamiento del Sitio y, en función de sus ajustes, con fines analíticos y de marketing. Los detalles se encuentran en el apartado relativo a los archivos de cookies.

12. g.

    Datos tratados en el marco de la función AI Face Scan: imagen del rostro, resultados del análisis y datos técnicos relacionados, descritos en detalle en el §6.

¿De dónde obtenemos los datos?

1. a.

   De usted, cuando los facilita en el Sitio, por ejemplo, crea una Cuenta, realiza un pedido, se pone en contacto con nosotros o utiliza la función de AI face scan.

2. b.

   Del Sitio (datos generados automáticamente): cuando utiliza el Sitio, parte de los datos se generan automáticamente (por ejemplo, registros, datos técnicos, identificadores de cookies, historial de pedidos).

3. c.

   De nuestros socios/proveedores de servicios, en la medida necesaria para el funcionamiento del Sitio y la prestación de los servicios:

4. i.

   Operador de pagos, nos transmite información sobre el estado del pago y los identificadores de la transacción, necesarios para la liquidación del pedido; ii. Proveedor del Programa MQLS, puede tratar datos relacionados con las funcionalidades del Programa MQLS, incluidas las relativas a monederos y (en su caso) KYC, conforme a su propio reglamento y normas; nosotros recibimos del Proveedor del Programa la información necesaria para la presentación y la liquidación del Programa MQLS en el Sitio.

La facilitación de los datos es voluntaria, si bien en algunos casos resulta necesaria para poder utilizar una determinada función, por ejemplo, sin la dirección de entrega no podremos ejecutar el pedido, y sin el consentimiento para el tratamiento de la imagen del rostro no podremos realizar el escaneo. La no facilitación de los datos no conlleva otras consecuencias negativas más allá de la imposibilidad de utilizar la función correspondiente (art. 13 apartado 2 letra e) RGPD).

La mayoría de los datos los recibimos directamente de usted, cuando crea una Cuenta, realiza un Pedido, utiliza el Escáner de Piel, se suscribe al Newsletter o se pone en contacto con nosotros.

Parte de los datos los obtenemos de terceros: del Proveedor del Programa MQLS, información sobre las operaciones con puntos MQLS y sobre el estado de las verificaciones requeridas, sin los datos del proceso KYC; del operador de pagos, el estado del pago, el resultado de la autorización y datos parciales del instrumento de pago, sin el número completo de la tarjeta; de los operadores logísticos, el estado del envío e información sobre la entrega; de los proveedores de herramientas analíticas, datos sobre el uso del Sitio, en el alcance descrito en el capítulo relativo a los archivos cookies.

La facilitación de los datos es voluntaria, aunque necesaria para la celebración y ejecución del contrato: sin los datos para el pedido y la entrega no podemos ejecutar el Pedido, y sin la dirección de correo electrónico no podrá crear una Cuenta.

En el apartado 4 siguiente presentamos un resumen de las finalidades del tratamiento de datos («finalidad → datos → base jurídica → destinatarios → plazo de conservación»).

El alcance de los datos y de los destinatarios puede variar en función de las funciones del Sitio que utilice.

Resumen de las finalidades del tratamiento (finalidad, categorías de datos, base jurídica, principales destinatarios o categorías de destinatarios, período de conservación):

1. a.

   Creación y mantenimiento de la Cuenta en el Sitio. Datos (a modo de ejemplo): datos de la cuenta/perfil, datos de contacto, historial de actividad en la Cuenta, configuración de la Cuenta. Base jurídica: art. 6, apartado 1, letra b) (contrato de mantenimiento de la Cuenta). Principales destinatarios: proveedores de alojamiento y mantenimiento del Sitio, proveedores de herramientas de comunicación (correo electrónico), soporte informático. Período de conservación: durante el tiempo de titularidad de la Cuenta; posteriormente, hasta que transcurran los plazos necesarios para la defensa de reclamaciones o el cumplimiento de obligaciones legales.

2. b.

   Gestión de pedidos en la Tienda (celebración y ejecución del contrato de compraventa). Datos: datos identificativos y de contacto, dirección de entrega, detalles del pedido, historial de pedidos, datos de facturación (si se han facilitado). Base jurídica: art. 6, apartado 1, letra b). Principales destinatarios: empresas de mensajería/operadores logísticos, proveedores de sistemas de tienda/CRM, alojamiento, atención al cliente. Período de conservación: durante el tiempo de ejecución del pedido; posteriormente, conforme a la normativa relativa a la contabilidad y hasta que prescriban las reclamaciones.

3. c.

   Gestión de pagos (Stripe). Datos: identificadores de transacción, estado del pago, importe, fecha, información de facturación (sin los datos completos de la tarjeta). Base jurídica: art. 6, apartado 1, letra b) (ejecución del contrato) y, en lo relativo a la contabilidad, art. 6, apartado 1, letra c). Principales destinatarios: Stripe (operador de pagos), proveedores de servicios de contabilidad/ERP, entidades bancarias (en lo relativo a la contabilidad). Período de conservación: conforme a la normativa contable y fiscal y hasta la prescripción de las reclamaciones.

4. d.

   Gestión del Programa MQLS (cálculo, liquidaciones, panel MQLS, afiliación). Datos: ID de la Cuenta, datos de los pedidos necesarios para los cálculos, saldo/eventos MQLS en el panel, datos de afiliación (p. ej., identificador del enlace), datos de facturación. Base jurídica: art. 6, apartado 1, letra b) (ejecución del Programa MQLS) y art. 6, apartado 1, letra f) (prevención de abusos, rendición de cuentas). Principales destinatarios: proveedores de mantenimiento del Sitio, proveedores de analítica (en su caso), Proveedor del Programa (Enzo) (en lo relativo a las funciones MQLS/monedero), soporte informático. Período de conservación: durante el tiempo de participación en el Programa MQLS; posteriormente, hasta la prescripción de las reclamaciones, las liquidaciones y los períodos exigidos por la ley.

5. e.

   Gestión de devoluciones, desistimientos, reclamaciones y controversias. Datos: datos identificativos y de contacto, datos del pedido, correspondencia, documentos y pruebas (p. ej., actas, confirmaciones). Base jurídica: art. 6, apartado 1, letra c) (obligaciones legales) y art. 6, apartado 1, letra f) (determinación/defensa de reclamaciones). Principales destinatarios: entidades que gestionan las devoluciones/logística, contabilidad, asesores jurídicos, organismos públicos (si existe obligación). Período de conservación: durante el período exigido por la normativa y hasta que transcurran los plazos de prescripción de las reclamaciones.

6. f.

   Contacto y atención de consultas. Datos: datos de contacto, contenido de la consulta/correspondencia. Base jurídica: art. 6, apartado 1, letra f) (atención de consultas y comunicación) o art. 6, apartado 1, letra b) (si se refiere a actuaciones previas a la celebración del contrato). Principales destinatarios: proveedores de correo/comunicación, sistemas de helpdesk (si se utilizan). Período de conservación: durante el tiempo necesario para atender el asunto, y posteriormente hasta la prescripción de las posibles reclamaciones (si el asunto puede dar lugar a reclamaciones).

7. g.

   Analítica y mejora del Servicio. Datos: datos técnicos, identificadores de cookies, información sobre la actividad en el Servicio (agregada o seudonimizada, según las herramientas). Base jurídica: art. 6, apartado 1, letra f) (interés) o art. 6, apartado 1, letra a) (consentimiento), según las herramientas/cookies. Principales destinatarios: proveedores de herramientas analíticas e informáticas (si se utilizan). Período de conservación: según el tipo de datos y herramientas; hasta la eliminación de las cookies / la retirada del consentimiento o conforme a la configuración de la herramienta.

8. h.

   AI Face Scan: análisis de la piel y recomendaciones. Datos: imagen del rostro, resultados del análisis, datos técnicos de la sesión. Base jurídica: art. 6, apartado 1, letra a) y art. 9, apartado 2, letra a) del RGPD (consentimiento explícito). Principales destinatarios: proveedor de la tecnología de IA, alojamiento, soporte informático. Período de conservación: usuario con Cuenta, hasta la eliminación de los resultados o de la Cuenta; sin Cuenta, [30] días desde el escaneo.

9. i.

   Mejora y entrenamiento de los modelos de IA. Datos: imagen del rostro y resultados del análisis (en la medida de lo posible, seudonimizados o anonimizados). Base jurídica: art. 6, apartado 1, letra a) y art. 9, apartado 2, letra a) del RGPD (consentimiento explícito independiente y voluntario). Principales destinatarios: proveedor de la tecnología de IA. Período de conservación: hasta la retirada del consentimiento; los datos anonimizados, de forma indefinida (no constituyen datos personales).

10. j.

    Marketing (por ejemplo, boletín informativo, acciones de remarketing). Datos: datos de contacto (por ejemplo, correo electrónico), identificadores de cookies/en línea, información sobre la actividad (según las acciones). Base jurídica: por regla general, art. 6, apartado 1, letra a) (consentimiento) o art. 6, apartado 1, letra f) (interés), según el modelo de marketing; adicionalmente pueden aplicarse disposiciones nacionales relativas a las comunicaciones de marketing. Principales destinatarios: proveedores de herramientas de envío de correo/marketing (si se utilizan), plataformas publicitarias (si se utilizan). Período de conservación: hasta la retirada del consentimiento / la presentación de oposición o hasta la finalización de las acciones de marketing.

11. k.

    Seguridad del Servicio y prevención de fraudes (antifraude). Datos: datos técnicos (IP, registros), datos de la cuenta, datos de las transacciones en la medida necesaria para detectar fraudes. Base jurídica: art. 6, apartado 1, letra f) (seguridad, prevención de fraudes) y, si procede, art. 6, apartado 1, letra c) (obligaciones legales). Principales destinatarios: proveedores de seguridad informática, alojamiento, proveedores de herramientas antifraude (si se utilizan), asesores legales, autoridades (si existe obligación). Período de conservación: durante el tiempo necesario para garantizar la seguridad y la rendición de cuentas y hasta la prescripción de las reclamaciones.

12. l.

    Grupos de audiencias en plataformas publicitarias (Meta, Google). Datos: dirección de correo electrónico y, si los ha facilitado, número de teléfono, nombre, apellidos y ciudad, transmitidos exclusivamente en forma cifrada mediante la función hash SHA-256; identificadores en línea (por ejemplo, _fbp, _fbc, identificador de clic en el anuncio) e información sobre eventos en el Servicio (por ejemplo, realización de un escaneo, realización de un pedido), transmitida también directamente desde nuestro servidor (Meta Conversions API). Finalidad: creación de audiencias personalizadas (Custom Audiences) y audiencias similares (Lookalike Audiences), adaptación de los anuncios y medición de su eficacia. Base jurídica: art. 6, apdo. 1, letra a (consentimiento para cookies de marketing o consentimiento de marketing) o art. 6, apdo. 1, letra f (interés legítimo: marketing de productos propios dirigido a personas que han utilizado el Servicio), con derecho de oposición en cualquier momento. Principales destinatarios: Meta Platforms Ireland Limited, Google Ireland Limited; en cuanto a sus propias operaciones de coincidencia de datos, estas plataformas actúan como responsables independientes conforme a sus propias políticas de privacidad. Periodo de conservación: hasta la retirada del consentimiento o la presentación de la oposición; en ese momento la audiencia se actualiza o se elimina.

En el marco del Servicio está disponible el programa de fidelización MQLS (el «Programa MQLS»). A continuación explicamos qué datos se tratan en relación con el Programa MQLS y qué papel desempeñan los terceros implicados en su funcionamiento.

En relación con el Programa MQLS podemos tratar, en particular:

1. a.

   Identificadores de la Cuenta en el Sitio Web (por ejemplo, ID de Cuenta, dirección de correo electrónico como nombre de usuario), con el fin de asignar las acumulaciones al usuario correspondiente;

2. b.

   acumulaciones de beneficios en MQLS, en particular: identificador del pedido, fecha, valor del pedido (por ejemplo, neto/bruto, según las normas del Programa), información sobre descuentos, información sobre devoluciones/contracargos (en la medida necesaria para las liquidaciones);

3. c.

   Datos relativos a las acumulaciones y liquidaciones de MQLS, por ejemplo, el número de MQLS acumulados en el marco del Cashback o de la Afiliación, el saldo presentado en el panel, el historial de eventos en el Programa MQLS en la medida presentada en el Sitio Web;

4. d.

   Datos relativos a la Afiliación, en particular el identificador del Enlace de Afiliación, la información sobre la asignación de la compra a una recomendación, los datos necesarios para el cálculo del bono MQLS.

Separación de funciones, el Vendedor y el Proveedor del Programa:

1. a.

   El Vendedor es responsable del funcionamiento del Sitio Web y de la organización del Programa MQLS en el Sitio Web, en particular de: (i) determinar las normas del Programa MQLS (por ejemplo, el cálculo del Cashback, la Afiliación y las normas de uso de MQLS en el Sitio Web), (ii) presentar la información sobre el Programa MQLS en el Sitio Web (por ejemplo, panel/saldo/eventos), (iii) atender las consultas y reclamaciones relativas al funcionamiento del Programa MQLS en el Sitio Web en la medida en que conciernan al Vendedor.

2. b.

   Las funcionalidades relacionadas con la gestión del monedero MQLS, la realización de operaciones con tókenes y la eventual verificación KYC son ejecutadas por el Proveedor del Programa externo, con arreglo a sus propias condiciones y normas.

3. c.

   En particular, el Vendedor: (i) no presta servicios de CASP/custodia, (ii) no controla las claves privadas ni realiza operaciones de monedero por cuenta del usuario, (iii) no lleva a cabo el proceso de KYC en relación con las operaciones del monedero, y si se requiere KYC, este es realizado por el Proveedor del Programa.

En relación con el uso del Programa MQLS, los datos podrán ser transmitidos al Proveedor del Programa en la medida necesaria para garantizar el funcionamiento de las funcionalidades del Programa, en particular con el fin de: (a) activar y mantener la función de monedero MQLS, (b) realizar operaciones MQLS (por ejemplo, acumulaciones, transferencias, retiradas/ingresos, si dichas funciones están disponibles), (c) gestionar el KYC / las restricciones de acceso (si se requiere KYC para una función determinada), (d) garantizar la seguridad y prevenir abusos.

El alcance de los datos transmitidos al Proveedor del Programa puede incluir, en particular: identificadores de la Cuenta, identificadores de los pedidos y eventos en el Programa MQLS, información necesaria para las acumulaciones y liquidaciones, y si utiliza funciones que requieren KYC, los datos exigidos por el Proveedor del Programa en el marco de su proceso de verificación.

Tecnología blockchain y derechos del usuario: parte de los datos relacionados con el Programa MQLS (por ejemplo, direcciones de monederos, registros de operaciones) pueden almacenarse en un registro blockchain público y descentralizado. Estos registros tienen carácter permanente y, en principio, no pueden ser modificados ni eliminados, ni por el Vendedor ni por el Proveedor del Programa. En este ámbito, el ejercicio de determinados derechos (en particular, el derecho de supresión o rectificación de los datos) puede estar tecnológicamente limitado. Limitamos los datos que llegan al registro al mínimo imprescindible, la dirección del monedero tiene carácter pseudónimo y no está directamente vinculada a su identidad en el registro público.

La información sobre posibles transferencias de datos fuera del EEE, incluidos los Estados Unidos, se encuentra en el §8.

La capa de tokens del Programa MQLS, es decir, el Monedero MQLS, las claves privadas, la herramienta de compra de puntos MQLS y la infraestructura técnica, es construida y gestionada por el Proveedor del Programa: Enzo Ventures LLC, 6628 Sky Pointe Dr. Ste 129-1215, Las Vegas, NV 89131, Estados Unidos, número de registro 2023-001203529.

En lo que respecta a la adquisición de puntos MQLS y a la verificación de identidad (KYC), el Proveedor del Programa es un responsable de datos personales independiente, y no un encargado del tratamiento por nuestra cuenta. Él mismo determina los fines y los medios del tratamiento de dichos datos y responde en este ámbito por la realización de los derechos de los interesados.

No tratamos los datos recabados en el proceso de KYC, en particular la imagen del documento de identidad ni los datos procedentes de la verificación de tipo liveness. Tampoco tratamos los datos de pago relacionados con la adquisición de puntos MQLS, ya que el pago se realiza en la herramienta y a favor del Proveedor del Programa.

El alcance de los datos facilitados al Proveedor del Programa se limita al identificador de la Cuenta y a la información necesaria para asignar los cómputos en el Programa MQLS.

En el Sitio está disponible una función de análisis de la piel basada en la imagen del rostro ("AI Face Scan"). Su uso es totalmente voluntario. El uso o no uso de esta función no afecta a la posibilidad de navegar por el Sitio ni de realizar compras en la Tienda.

La función AI Face Scan está destinada exclusivamente a personas mayores de edad. Al iniciar el escaneo, el usuario confirma que ha cumplido 18 años.

Transparencia de la IA: le informamos de que la función AI Face Scan utiliza un sistema de inteligencia artificial y que el resultado se genera de forma automática. Las indicaciones correspondientes figuran en la interfaz de la función conforme a los requisitos de transparencia, incluido el artículo 50 del Reglamento (UE) 2024/1689 (Ley de IA).

En el marco de AI Face Scan tratamos las siguientes categorías de datos personales:

1. a.

   imagen del rostro (fotografía o material gráfico realizado a través de la cámara del dispositivo del usuario);

2. b.

   resultados del análisis generados a partir de la imagen enviada (por ejemplo, información sobre las características y el estado de la piel, resultado de la evaluación, recomendaciones de productos o protocolos de cuidado personalizados);

3. c.

   datos técnicos relacionados con la realización y visualización del resultado (por ejemplo, identificador de sesión, fecha y hora, información sobre el dispositivo/navegador);

4. d.

   en el caso de los usuarios que hayan iniciado sesión, la vinculación de la imagen y los resultados con la Cuenta.

La imagen del rostro se conserva junto con los resultados del análisis (durante los períodos indicados en los apartados 11 y 12), para permitirle volver al resultado y comparar los resultados de sucesivos escaneos a lo largo del tiempo.

AI Face Scan no sirve para identificar ni verificar la identidad. No creamos, a partir de la imagen del rostro, plantillas biométricas que permitan la identificación inequívoca de una persona física, ni utilizamos la imagen para el reconocimiento facial.

Los resultados del análisis pueden referirse a características de la piel que pueden interpretarse como información relativa a la salud. Por este motivo, para garantizar un mayor nivel de protección, los datos tratados en el marco de AI Face Scan se tratan como datos de categoría especial en el sentido del art. 9 del RGPD.

AI Face Scan no constituye un servicio médico, no sirve para establecer diagnósticos ni sustituye la consulta con un médico (en particular, un dermatólogo). Los resultados se generan automáticamente mediante un sistema de inteligencia artificial, tienen carácter exclusivamente informativo y orientativo, y, como todo análisis automático, pueden contener imprecisiones o errores. En caso de dudas relativas al estado de la piel o de la salud, consulte a un médico.

La base jurídica del tratamiento de datos en el marco de AI Face Scan es el consentimiento del usuario (art. 6, apartado 1, letra a, del RGPD), y en lo que respecta a los datos de categoría especial, el consentimiento explícito (art. 9, apartado 2, letra a, del RGPD). El consentimiento se presta antes de iniciar el escaneo, de forma expresa y separada de otros consentimientos y declaraciones. La falta de consentimiento imposibilita únicamente el uso de la función AI Face Scan y no afecta al resto de funciones del Sitio.

El análisis de la imagen se realiza de forma totalmente automatizada e incluye elementos de elaboración de perfiles (adecuación de las recomendaciones a las características de la piel). No obstante, no adoptamos respecto al usuario decisiones que produzcan efectos jurídicos o que le afecten significativamente de modo similar (art. 22 del RGPD); el resultado del escaneo sirve únicamente para presentar información y recomendaciones no vinculantes. Puede dirigirse a nosotros en cualquier momento para solicitar una explicación de las normas de funcionamiento de la función (hello@molecooles.com).

Mejora y entrenamiento de los modelos de IA: si presta un consentimiento separado, voluntario y expreso, la imagen del rostro y los resultados del análisis podrán ser utilizados por el Vendedor o por el proveedor de la tecnología para mejorar y entrenar los modelos utilizados en la función AI Face Scan. En la medida de lo posible, los datos utilizados con esta finalidad se seudonimizan o anonimizan previamente. Este consentimiento es independiente del consentimiento para la realización del escaneo; su ausencia no limita el acceso a la función. La revocación del consentimiento supone el cese del uso ulterior de sus datos con esta finalidad; no afecta a la licitud del tratamiento realizado con anterioridad ni a los modelos entrenados con datos previamente anonimizados (que ya no constituyen datos personales).

Usuarios con Cuenta: la imagen y los resultados se guardan en la Cuenta y son accesibles únicamente para usted. Puede eliminarlos en cualquier momento por su cuenta en la Cuenta o solicitar su eliminación escribiendo a hello@molecooles.com. Si no los elimina antes, los datos se conservan hasta el momento de la eliminación de la Cuenta, y a continuación se eliminan o anonimizan.

Usuarios sin Cuenta: si el escaneo se realizó sin crear una Cuenta, la imagen y los resultados se conservan durante [30] días desde la realización del escaneo, y a continuación se eliminan o anonimizan automáticamente. Puede solicitar su eliminación anticipada escribiendo a hello@molecooles.com. Con el fin de localizar los datos, podemos solicitarle información adicional que permita identificar el escaneo (por ejemplo, la dirección de correo electrónico facilitada al realizar el escaneo, la fecha y hora aproximadas de su realización, el dispositivo). Si no podemos identificar de forma fiable los datos que le conciernen, se lo comunicaremos, en tal caso la ejecución de la solicitud puede no ser posible (art. 11 RGPD).

Los resultados del AI Face Scan y los materiales guardados no se publican en el Sitio ni se ponen a disposición de otros usuarios.

Retirada del consentimiento: puede retirar cualquiera de los consentimientos otorgados en cualquier momento en la configuración de la Cuenta o escribiendo a hello@molecooles.com, con la misma facilidad con la que lo prestó. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada. La retirada del consentimiento para el tratamiento de la imagen y los resultados conlleva la eliminación de dichos datos, salvo que exista otra base jurídica para su conservación (por ejemplo, la determinación o defensa de reclamaciones), en cuyo caso únicamente en la medida necesaria.

La funcionalidad AI Face Scan puede llevarse a cabo con la utilización de proveedores externos de tecnología (por ejemplo, herramientas de IA o alojamiento). En tal caso, el Vendedor: (a) selecciona a los proveedores de manera que se garantice un nivel adecuado de protección de datos, (b) transmite los datos únicamente en la medida necesaria para el funcionamiento de la función (principio de minimización), (c) garantiza una base jurídica adecuada para la puesta a disposición de los datos (por ejemplo, un contrato de encargo de tratamiento, art. 28 RGPD); las cuestiones relativas a las transferencias fuera del EEE se describen en

La fotografía del rostro facilitada en el marco del AI Face Scan y los resultados del análisis los tratamos sobre la base de su consentimiento explícito (art. 9, apartado 2, letra a) del RGPD), independiente de la aceptación de los reglamentos y del consentimiento de marketing. Puede retirar el consentimiento en cualquier momento, lo que no afecta a la licitud del tratamiento realizado antes de su retirada.

Conservamos las fotografías en forma cifrada, para permitir la comparación de sucesivos Escaneos a lo largo del tiempo, durante el periodo de posesión de la Cuenta, y tras su eliminación, durante el tiempo necesario para la defensa de reclamaciones. Puede solicitar la eliminación anticipada de las fotografías, sin que ello afecte a la posibilidad de utilizar la tienda.

No utilizamos las fotografías ni los resultados del Escaneo para identificar a personas, para elaborar perfiles que produzcan efectos jurídicos, ni para tomar decisiones de manera exclusivamente automatizada en el sentido del art. 22 del RGPD.

En relación con la gestión del Sitio Web y la prestación de los servicios, sus datos podrán ser puestos a disposición de destinatarios únicamente en la medida necesaria para la realización de las finalidades mencionadas en la presente Política.

Categorías principales de destinatarios:

1. a.

   Operador de pagos, en lo relativo a la gestión de pagos, devoluciones y liquidaciones, los datos podrán ser transferidos al operador de pagos Stripe (o a entidades de su grupo empresarial) en la medida necesaria para la gestión de las transacciones y para garantizar la seguridad de los pagos.

2. b.

   Proveedor del Programa MQLS, en lo relativo a las funcionalidades del Programa MQLS, incluidas las relacionadas con el monedero MQLS, las operaciones y un eventual procedimiento KYC, en la medida necesaria para la prestación de dichas funcionalidades.

3. c.

   El proveedor de la tecnología AI Face Scan, en la medida necesaria para realizar el análisis de imagen y generar los resultados, y, mediante consentimiento independiente, también para mejorar los modelos (§6, apartado 10).

4. d.

   Proveedores de servicios de TI y mantenimiento del Sitio Web, en particular: alojamiento e infraestructura de servidores, proveedores de CDN, servicios de seguridad informática, monitorización y copias de seguridad, herramientas de gestión de consentimientos de cookies (CMP).

5. e.

   Proveedores de comunicación y atención al cliente, proveedores de servicios de correo electrónico, SMS (si se utilizan), sistemas de helpdesk/CRM (si se utilizan).

6. f.

   Proveedores de herramientas analíticas y de marketing, en la medida que dependa de sus configuraciones de cookies y de los consentimientos otorgados.

7. g.

   Entidades que gestionan la ejecución de los pedidos, transportistas, operadores logísticos (mensajería), entidades que prestan apoyo en el almacenamiento y la gestión de devoluciones.

8. h.

   Contabilidad y entidades que prestan apoyo en la facturación, entidades que prestan servicios contables, fiscales o de apoyo en la facturación y auditoría.

9. i.

   Asesores jurídicos y auditores y, en caso necesario (por ejemplo, litigio, cobro de deudas, reclamación o defensa de derechos).

10. j.

    Organismos públicos y otras entidades autorizadas, exclusivamente en el ámbito exigido por la ley (por ejemplo, tribunales, cuerpos de seguridad, autoridades tributarias).

En muchos casos, los destinatarios mencionados anteriormente actúan como encargados del tratamiento de datos por nuestra cuenta (por ejemplo, alojamiento web, correo electrónico, servicio de asistencia). En tales situaciones, garantizamos las salvaguardas exigidas por la ley, en particular, celebramos contratos de encargo del tratamiento de datos (art. 28 RGPD).

La información sobre los proveedores se indica en el Sitio web o se facilita previa solicitud.

En relación con el uso del Sitio y de los servicios de nuestros proveedores, sus datos personales pueden ser transferidos a países fuera del Espacio Económico Europeo (EEE), en particular a los Estados Unidos (EE. UU.).

La transferencia de datos fuera del EEE puede producirse, en particular, cuando: (a) usted utiliza las funcionalidades del Programa MQLS prestadas por el Proveedor del Programa, es decir, Enzo Ventures LLC, 6628 Sky Pointe Dr. Ste 129-1215, Las Vegas, NV 89131, Estados Unidos (número de registro 2023-001203529), que requieren el tratamiento de datos en infraestructura ubicada fuera del EEE; (b) utilizamos proveedores de servicios informáticos (por ejemplo, hosting, infraestructura en la nube, CDN, sistemas de supervisión y seguridad) que disponen de servidores fuera del EEE o que recurren a subcontratistas fuera del EEE; (c) utilizamos herramientas analíticas, de marketing o tecnologías de IA cuyos proveedores tienen su sede fuera del EEE o tratan los datos en servidores ubicados fuera del EEE.

En caso de transferencia de datos fuera del EEE, garantizamos la base jurídica exigida por el RGPD. Según el proveedor y la dirección de la transferencia, esto puede incluir, en particular: (a) una decisión de la Comisión Europea que declare un nivel de protección adecuado, incluida, en relación con las entidades certificadas en EE. UU., la decisión relativa al Marco de Protección de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework); (b) cláusulas contractuales tipo (SCC) adoptadas por la Comisión Europea, junto con medidas complementarias en caso necesario; (c) otros mecanismos previstos en el RGPD, siempre que sean exigibles y adecuados en el caso concreto.

La información detallada sobre el mecanismo de transferencia aplicado por un proveedor concreto puede derivarse de su documentación o de los contratos suscritos con el Vendedor.

Puede obtener una copia de las salvaguardias aplicadas en la transferencia de datos fuera del EEE (por ejemplo, una copia de las cláusulas contractuales tipo, en la medida en que ello sea admisible) o información adicional relativa a la transferencia, poniéndose en contacto con nosotros en la dirección: hello@molecooles.com.

Conservamos los datos personales durante un periodo no superior al necesario para la consecución de los fines para los que se tratan los datos, teniendo en cuenta las obligaciones legales y los plazos de prescripción de las reclamaciones.

Los datos relacionados con la Cuenta en el Sitio se conservan durante el tiempo en que se mantenga la Cuenta, y tras su eliminación, durante el periodo necesario para: (a) las liquidaciones (si se produjeron transacciones), (b) la gestión de posibles reclamaciones y controversias, (c) la determinación, el ejercicio o la defensa de reclamaciones (hasta que transcurran los plazos de prescripción), (d) el cumplimiento de obligaciones legales (por ejemplo, el archivo de determinados documentos).

Los datos relacionados con la ejecución de los pedidos, así como los documentos contables y fiscales (por ejemplo, facturas), los conservamos durante el periodo exigido por la normativa contable y fiscal, así como durante el periodo necesario para la defensa de reclamaciones.

Los datos relacionados con reclamaciones, devoluciones, desistimientos de contratos y controversias los conservamos durante el tiempo necesario para gestionar el asunto y, posteriormente, hasta que transcurran los plazos de prescripción de las reclamaciones.

Los datos técnicos, los registros del sistema y la información relacionada con la seguridad del Servicio los conservamos durante un periodo limitado, adecuado a los fines de seguridad y rendición de cuentas.

Los datos tratados en el marco de la función AI Face Scan (en particular la imagen del rostro y los resultados del análisis) los conservamos: (a) en el caso de los usuarios con Cuenta, hasta que el usuario los elimine o hasta que se elimine la Cuenta; (b) en el caso de los usuarios sin Cuenta, durante [30] días desde la realización del escaneo, tras lo cual se eliminan automáticamente o se anonimizan; (c) los datos utilizados con consentimiento independiente para mejorar los modelos de IA: hasta que se retire el consentimiento (los datos anonimizados no constituyen datos personales y pueden utilizarse de forma indefinida).

Tras el cierre/eliminación de la Cuenta, estos datos se eliminan o anonimizan, salvo que concurra un supuesto excepcional que requiera su conservación (por ejemplo, a efectos de resolución de una controversia, si los datos son necesarios y proporcionados).

En los casos en que el tratamiento de datos se realice sobre la base del consentimiento (por ejemplo, marketing o determinadas cookies), conservamos los datos hasta el momento de la retirada del consentimiento, salvo que antes dejen de ser necesarios.

En el Sitio utilizamos el tratamiento automatizado, incluidos elementos de elaboración de perfiles, en particular: (a) en el marco de la función AI Face Scan, el análisis automático de la imagen del rostro y la selección de recomendaciones (detalles en el §6); (b) en el marco de las actividades de marketing, la adaptación de contenidos y comunicaciones (si usted ha otorgado los consentimientos correspondientes); (c) en el marco de los mecanismos de seguridad y antifraude.

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produjeran efectos jurídicos respecto de usted o que le afectaran significativamente de modo similar (art. 22 RGPD). Si los mecanismos de seguridad dieran lugar a una restricción automática del acceso a la Cuenta o a una transacción, usted podrá ponerse en contacto con nosotros para solicitar la verificación del asunto con intervención humana.

Le asiste el derecho a oponerse a la elaboración de perfiles basada en el interés legítimo, incluida la elaboración de perfiles con fines de mercadotecnia directa (art. 21 RGPD).

En relación con el tratamiento de sus datos personales, le asisten los derechos derivados del RGPD. Puede ejercerlos poniéndose en contacto con nosotros en la dirección: hello@molecooles.com.

En función de la base jurídica y de las circunstancias del tratamiento, usted tiene derecho a: (a) acceder a los datos (art. 15 RGPD), incluida la obtención de una copia de los mismos; (b) rectificar los datos (art. 16 RGPD); (c) suprimir los datos (art. 17 RGPD); (d) limitar el tratamiento (art. 18 RGPD); (e) la portabilidad de los datos (art. 20 RGPD) cuando el tratamiento se base en el consentimiento o en un contrato y se realice de forma automatizada; (f) oponerse (art. 21 RGPD) cuando tratemos los datos sobre la base de un interés legítimo, incluida la oposición al marketing directo.

Si tratamos los datos sobre la base de su consentimiento, usted tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada. Esto se refiere en particular a: (a) los consentimientos relacionados con la función AI Face Scan (incluido el consentimiento independiente para la mejora de los modelos de IA), (b) los consentimientos relativos a las cookies analíticas o de marketing, (c) el consentimiento para el marketing (por ejemplo, la newsletter). Retirar el consentimiento debe ser tan fácil como otorgarlo.

Tramitación de las solicitudes: respondemos sin dilación indebida, a más tardar en el plazo de un mes desde la recepción de la solicitud; en asuntos complejos o en caso de un elevado número de solicitudes, el plazo puede ampliarse en dos meses adicionales, de lo cual le informaremos. Podemos solicitar información adicional necesaria para confirmar la identidad del solicitante. El ejercicio de los derechos es gratuito; en el caso de solicitudes manifiestamente infundadas o excesivas (por ejemplo, repetidas de forma reiterada), podremos cobrar una tarifa razonable o negarnos a actuar (art. 12, apartado 5, RGPD).

Si no estamos en condiciones de identificar al interesado (por ejemplo, un escaneo realizado sin Cuenta y sin facilitar una dirección de correo electrónico), el ejercicio de algunos derechos puede no ser posible (art. 11 RGPD); en tal caso, le informaremos de ello y, en la medida de lo posible, le indicaremos qué información adicional permitiría su identificación.

Si considera que el tratamiento de sus datos infringe la normativa, tiene derecho a presentar una reclamación ante la autoridad de control. Debido al domicilio del Vendedor en Estonia, la autoridad de control principal es la Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon).

Con independencia de lo anterior, puede presentar una reclamación ante la autoridad de control local en su lugar de residencia habitual, lugar de trabajo o lugar donde se haya producido la presunta infracción. En Polonia, la autoridad de control es el Presidente de la Oficina de Protección de Datos Personales (PUODO): ul. Stanisława Moniuszki 1A, 00-014 Varsovia, correo electrónico: kancelaria@uodo.gov.pl.

El Sitio Web y la Tienda están destinados a personas que hayan cumplido 16 años. La función AI Face Scan y el Programa MQLS están destinados exclusivamente a personas mayores de edad.

No dirigimos el Servicio a menores y no recopilamos conscientemente sus datos personales. Si tuviéramos conocimiento de que estamos tratando datos de una persona por debajo de la edad indicada sin el consentimiento exigido por la ley, adoptaremos de inmediato las medidas necesarias para eliminar dichos datos.

Nos esforzamos por proteger los datos personales tratados en el Servicio frente al acceso no autorizado, la pérdida, la destrucción, la alteración o la divulgación. Aplicamos medidas organizativas y técnicas adecuadas al riesgo y a la naturaleza del tratamiento.

En particular, aplicamos (en la medida adecuada a los sistemas y procesos del Sitio Web): (a) control de acceso a los sistemas y a los datos, solo tienen acceso las personas autorizadas, en el ámbito necesario para el desempeño de sus funciones; (b) limitación de las autorizaciones, así como registro y verificación del acceso; (c) cifrado de la transmisión de datos (por ejemplo, conexiones HTTPS/TLS); (d) protección de la infraestructura y del entorno informático, incluida la supervisión del funcionamiento del Sitio Web y la respuesta a incidentes; (e) selección de proveedores de servicios teniendo en cuenta los requisitos de seguridad y, cuando sea necesario, la celebración de los correspondientes contratos relativos a la protección de datos.

La seguridad de la Cuenta también depende de usted: (a) utilice una contraseña segura y no la comparta con terceros; (b) no guarde la contraseña de forma que permita el fácil acceso a personas no autorizadas; (c) utilice dispositivos de confianza y software actualizado; (d) si sospecha que se ha producido un acceso no autorizado a su Cuenta, cambie inmediatamente la contraseña y póngase en contacto con nosotros.

Podemos adoptar medidas destinadas a proteger la Cuenta y el Sitio Web (por ejemplo, la limitación temporal del acceso o la verificación de determinadas acciones) si ello está justificado por razones de seguridad o por la sospecha de un uso indebido.

En el Sitio utilizamos cookies y tecnologías similares (por ejemplo, local storage, identificadores en línea) («Cookies»), con el fin de garantizar el correcto funcionamiento del Sitio, aumentar su funcionalidad y, en función de sus ajustes, llevar a cabo actividades de analítica y marketing.

Las Cookies son pequeños archivos de texto que se guardan en su dispositivo durante el uso del Sitio. Permiten, entre otros: (a) mantener la sesión y el correcto funcionamiento de las funciones básicas (por ejemplo, el inicio de sesión, el Carrito), (b) recordar los ajustes seleccionados, (c) analizar la forma de uso del Sitio, (d) adaptar los contenidos y anuncios.

Las Cookies pueden ser instaladas por Molecooles (cookies «propias») o por terceros (cookies «de terceros»), si utilizamos los servicios de proveedores de herramientas (por ejemplo, herramientas analíticas, de marketing, de vídeo, mapas, chats). El alcance y los tipos de Cookies dependen de las herramientas efectivamente utilizadas.

En el Sitio pueden aplicarse las siguientes categorías de Cookies: (a) necesarias (imprescindibles), requeridas para el correcto funcionamiento del Sitio y sus funciones básicas; no requieren consentimiento; (b) funcionales, que permiten recordar los ajustes y preferencias; pueden requerir consentimiento, en función de su naturaleza; (c) analíticas (estadísticas), aplicadas sobre la base del consentimiento; (d) de marketing, aplicadas sobre la base del consentimiento.

Durante la primera visita al Sitio mostramos una herramienta de gestión de consentimientos (banner CMP), que permite: (a) aceptar las categorías de cookies seleccionadas, (b) rechazar las cookies opcionales, (c) modificar los ajustes en cualquier momento. Rechazar las cookies opcionales es igual de fácil que aceptarlas.

Puede modificar sus ajustes en cualquier momento (incluida la retirada del consentimiento) a través del mecanismo disponible en el Sitio (por ejemplo, el enlace o icono de "Ajustes de cookies").

También puede gestionar las cookies a través de los ajustes de su navegador (por ejemplo, bloqueando o eliminando cookies). La desactivación de las cookies necesarias puede afectar al funcionamiento del Sitio.

Los periodos de conservación de las Cookies dependen de su tipo: las cookies de sesión se eliminan al cerrar el navegador, y las cookies persistentes tras el vencimiento de su periodo de validez (por regla general, no más de [24] meses) o tras su eliminación por parte del usuario. La lista actual de las cookies y herramientas utilizadas, junto con sus periodos de validez, está disponible en los ajustes de cookies del Sitio.

Algunos navegadores ofrecen la configuración “Do Not Track” (DNT). Actualmente, distintos servicios pueden interpretar la señal DNT de manera diferente, por lo que el Servicio puede no responder automáticamente a dicha señal. Usted siempre puede gestionar los consentimientos en la configuración de cookies descrita anteriormente.

Podemos actualizar la presente Política, en particular cuando: (a) cambien las disposiciones legales o las directrices de los organismos de control, (b) cambie el modo de funcionamiento del Servicio o el alcance de los servicios prestados (por ejemplo, el Programa MQLS, las funciones de AI Face Scan), (c) cambien las herramientas o proveedores utilizados, (d) resulte necesario por motivos de seguridad o para mejorar la transparencia de la información.

Podemos informar sobre los cambios seleccionados a través del Sitio Web (por ejemplo, mediante un aviso) o por correo electrónico, si disponemos de su dirección y dicho canal es adecuado para el tipo de cambio.

La versión actualizada de la Política será aplicable a partir de la fecha indicada en su contenido. En caso de cambios que afecten significativamente a la forma de tratamiento de los datos (por ejemplo, nuevas finalidades o nuevas categorías de destinatarios), podremos aplicar medidas informativas adicionales o, si así lo exige la normativa, solicitar que preste de nuevo su consentimiento.

La presente Política tiene carácter informativo y describe las normas de tratamiento de los datos personales en el Sitio Web, así como las normas de uso de las cookies y tecnologías similares.

En los asuntos no regulados por la presente Política, se aplicarán las disposiciones legales pertinentes, en particular el RGPD y la normativa nacional relativa a la protección de datos personales y a las comunicaciones electrónicas (en materia de cookies).

Si alguna disposición de la presente Política resultase nula o ineficaz, ello no afectará a la validez de las restantes disposiciones. En lugar de la disposición nula, se aplicará la solución más próxima posible a su finalidad económica y jurídica, respetando los requisitos legales.

La versión actual de la Política está siempre disponible en el Sitio web.