Privacy policy

POLÍTICA DE PRIVACIDAD PARA LOS USUARIOS DEL SITIO
Le rogamos que lea atentamente esta Política de Privacidad (en lo sucesivo, "Política de Privacidad"), dirigida a los usuarios del sitio web www.bathandbodyworks.it (en lo sucesivo, el "Sitio"), elaborada de conformidad con el art. 13 del Reglamento General de Protección de Datos nº 2016/679 (en lo sucesivo también "RGPD"), en la que le facilitamos todos los detalles relativos al tratamiento de sus datos personales (en lo sucesivo también "Datos") y su uso.
Ha de considerarse que la Política de Privacidad se aplica únicamente al tratamiento de Datos realizado en el Sitio y no al tratamiento realizado en otros sitios web diferentes, aunque pueda accederse a ellos a través de enlaces presentes dentro del propio Sitio.

Responsable del tratamiento e información de contacto
El responsable del tratamiento es Hexagon S.p.A., via Giorgio e Guido Paglia n. 1 / D 24122 Bérgamo, N.I.F. y N.º de IVA 04058560162 (en lo sucesivo “Responsable” o “Sociedad”).
Para las finalidades de los puntos 4.2, 5.2, 5.3 y 5.4, además de Hexagon S.p.A., también será responsable autónomo del tratamiento Percassi Retail S.r.l. con sede en Bérgamo, Via Giorgio e Guido Paglia 1D, 24122
Dirección de correo electrónico: percassiretail@legalmail.it
Datos de contacto del Responsable de la Protección de Datos (RPD)
YSe podrá contactar con el Responsable de la Protección de Datos (RPD) escribiendo a:
dpo.hexagon@percassi.com
dpo.percassiretail@percassi.com
Tipos de datos tratados
- 3.1 Datos de navegación
  Recopilamos los siguientes Datos mediante los servicios que utiliza el usuario.
  Datos técnicos
  En esta categoría de Datos se incluyen las direcciones IP o nombres de dominio de los ordenadores que utilizan los usuarios que se conectan al Sitio, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, el horario de la solicitud, el método utilizado para presentar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta por parte del servidor (completada, error, etc.) y otros parámetros relativos al sistema operativo y al ambiente informático del usuario. Estos Datos se utilizan únicamente para información de tipo estadístico (por tanto, son anónimos), para comprobar el correcto funcionamiento del Sitio, y se eliminan inmediatamente después del tratamiento. Los datos podrían utilizarse para investigar la responsabilidad en caso de hipotéticos delitos informáticos contra el Sitio. A excepción de este caso, los Datos sobre los contactos web no se conservan durante más de 7 días.
  Cookies
  El Sitio recopila Datos utilizando cookies o tecnologías similares. Para más información, puede consultar la Política de cookies del Sito.
- 3.2 Datos proporcionados de forma voluntaria por el usuario
  El Sitio ofrece a los usuarios la posibilidad de proporcionar de forma voluntaria información personal, por ejemplo, rellenando los formularios "Contactos", "Crea una cuenta" y "Pagar" presentes en el Sitio, así como mediante la inscripción al servicio "Recibe las ofertas y últimas novedades de VICTORIA'S SECRET BEAUTY por correo electrónico".
Servicios del Sitio
A continuación, se presenta una ilustración de los servicios que ofrece el Sitio. Para cada uno de los servicios ofrecidos se indica: la finalidad del tratamiento de los Datos, las bases jurídicas del propio tratamiento y los plazos de conservación de los Datos tratados.
- 4.1 Comercio electrónico
  A través del Sitio es posible comprar productos Victoria's Secret Beauty online. Para la compra de dichos productos existen dos opciones:
  1. a.crear una cuenta y además tener acceso a los servicios adicionales que ofrece el Sitio (lista de deseos...);
  2. b.seleccionar los distintos artículos y pagar como "Invitado".
  Finalidades del tratamiento: prestar servicios de comercio electrónico para la compra y venta online de productos de VICTORIA'S SECRET BEAUTY y enviar los productos adquiridos. Base jurídica del tratamiento: art. 6, apartado 1, letra b) del RGPD, "ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición del mismo". Plazos de conservación: los datos personales se conservarán durante toda la duración del contrato y, tras su finalización, durante el plazo de prescripción ordinario.
- 4.2 Registro en el Sitio y creación de una cuenta
  El Sitio ofrece la posibilidad de crear una cuenta personal para entrar en el mundo de VICTORIA'S SECRET BEAUTY y poder beneficiarse de otros servicios como la “My love-it list”, el historial de compras y de los pedidos realizados.
  Finalidad del tratamiento: registro y creación de una cuenta en el Sitio.
  Base jurídica del tratamiento: art. 6, apartado 1, letra b) del RGPD, "ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición del mismo".
  Plazos de conservación: los datos personales se conservarán durante toda la duración del contrato y, tras su finalización, durante el plazo de prescripción ordinario.
- 4.3 Sección Contactos
  En el Sitio existe una sección llamada “Contactos”. Esta sección permite al usuario enviar a la Sociedad solicitudes de información, avisos y reclamaciones. Para la prestación de este servicio, el usuario tiene que facilitar los siguientes datos personales: dirección de correo electrónico.
  En caso de que el interesado deseara solicitar información por teléfono, los datos personales solicitados por el operador serán tratados exclusivamente para la finalidad indicada a continuación.
  Finalidad del tratamiento: responder a las solicitudes de información realizadas por el usuario, así como abrir tickets para actividades de atención al cliente ante avisos o reclamaciones.
  Base jurídica del tratamiento: art. 6, apartado 1, letra b) del RGPD, "ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición del mismo".
  Plazos de conservación: los datos personales se conservarán durante un período no superior a 24 meses a partir del momento en que se faciliten.
- 4.4 Servicio "Manténgase informado"
  El Sitio ofrece al usuario la posibilidad de suscribirse al servicio "Manténgase informado" de la Sociedad, para estar constantemente informado de todas las novedades del mundo Victoria's Secret Beauty: nuevos productos, ofertas comerciales, iniciativas, eventos y servicios ofrecidos. Para suscribirse al servicio "Manténgase informado", el visitante debe introducir su dirección de correo electrónico.
  Finalidad del tratamiento: permitir al usuario suscribirse al servicio "Manténgase informado" que ofrece Victoria’s Secret Beauty.
  Base jurídica del tratamiento: art. 6, apartado 1, letra b) del RGPD, "ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición del mismo".
  Plazos de conservación: los datos personales se almacenarán hasta el momento en que el usuario se dé de baja del servicio haciendo clic en el enlace correspondiente al final de cada comunicación enviada por la Sociedad.
Otras finalidades del tratamiento
- 5.1 Cumplimiento de las obligaciones legales
  El Responsable, cuando sea necesario, trata los datos personales de los interesados, recogidos a través del Sitio, con el fin de garantizar el cumplimiento de las obligaciones legales, reglamentarias y normativas comunitarias a las que está sujeto.
  Base jurídica del tratamiento: art. 6, apartado 1, letra c) del RGPD, "el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento".
  Plazos de conservación: los datos personales se conservarán durante el periodo estrictamente necesario para que el responsable del tratamiento pueda cumplir con las obligaciones legales a las que está sujeto.
- 5.2 Comprobación, ejercicio y defensa de los derechos ante los tribunales
  El Responsable, cuando sea necesario, trata los datos personales de los interesados, recogidos a través del Sitio, con el fin de comprobar, ejercer o defender sus derechos ante los tribunales o cuando las autoridades jurisdiccionales ejerzan sus funciones jurisdiccionales.
  Base jurídica del tratamiento: art. 6, apartado 1, letra f) del RGPD, "el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento".
  Plazos de conservación: los datos personales se conservarán durante el periodo estrictamente limitado a la duración del litigio, hasta que se agote el plazo de los recursos.
- 5.3 Actividades de marketing directo
  Sus datos personales, sujetos a su consentimiento libre y específico, serán tratados por los Responsables para ponerle al día sobre iniciativas promocionales, comerciales y publicitarias, eventos, iniciativas de acuerdo con lo establecido en la disposición de la Autoridad Garante para la protección de datos personales "Directrices sobre actividades promocionales contra el spam - 4 de julio de 2013 [2542348]". Le informamos de que estas actividades pueden llevarse a cabo por medio de correo en papel, contactos telefónicos a través de operador (los llamados "métodos tradicionales"), correo electrónico, envío de mensajes de texto, notificaciones push y uso de redes sociales (los llamados "métodos automatizados"). Además, trataremos sus datos para llevar a cabo actividades de análisis e informes relacionados con los sistemas de comunicación promocional. En ausencia de su consentimiento específico para este fin, no podremos tratar sus Datos personales con fines de marketing directo y, por tanto, no podremos informarle de los nuevos productos y/o promociones en curso.
  Base jurídica del tratamiento: Consentimiento del interesado según el art. 6, apartado 1, letra a) del RGPD, "el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos".
  Plazos de conservación: los datos personales se conservarán hasta que el usuario revoque su consentimiento. Los datos de compra con fines de marketing se conservarán durante 24 meses.En cualquier caso, esto se entiende sin perjuicio de la posibilidad de que los Responsables conserven los datos personales del usuario para demostrar el cumplimiento del principio de responsabilidad en virtud del artículo 5 del RGPD.
- 5.4 Elaboración de perfiles
  Con su previo consentimiento libre, opcional y específico, trataremos sus datos personales para fines de elaboración de perfiles. En particular, mediante el seguimiento de los productos y servicios que ha comprado a través del Sitio, así como de sus comportamientos e interacciones, evaluaremos su comportamiento con más detalle y analizaremos sus preferencias, intereses y hábitos de consumo. En ausencia de su consentimiento específico para este fin, no podremos tratar sus datos personales para fines de elaboración de perfiles.
  Base jurídica del tratamiento: Consentimiento del interesado según el art. 6, apartado 1, letra a) del RGPD, "el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos".
  Plazos de conservación: los datos personales se conservarán hasta que el usuario revoque su consentimiento. Los datos de compra con fines de elaboración de perfiles se conservarán durante 12 meses. En cualquier caso, esto se entiende sin perjuicio de la posibilidad de que los Responsables conserven los datos personales del usuario para demostrar el cumplimiento del principio de responsabilidad en virtud del artículo 5 del RGPD.
- 5.5 Comunicación/transferencia de datos
  Con su previo consentimiento libre, opcional y específico, podremos comunicar sus datos a empresas del Grupo Odissea y/o a otras empresas del sector minorista (tanto físico como digital) para que dichas empresas le envíen material promocional/comercial. En ausencia de su consentimiento específico para este fin, no podremos comunicar/ceder sus datos a terceros.
  Base jurídica del tratamiento: Consentimiento del interesado según el art. 6, apartado 1, letra a) del RGPD, "el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos". Plazos de conservación: los datos personales se conservarán hasta que el usuario revoque su consentimiento. En cualquier caso, esto se entiende sin perjuicio de la posibilidad de que los Responsables conserven los datos personales del usuario para demostrar el cumplimiento del principio de responsabilidad en virtud del artículo 5 del RGPD
  Además, para satisfacer sus finalidades, los Responsables del tratamiento crearán un perfil personal sobre usted dentro de su programa para la gestión de la relación con los clientes (CRM). Si así lo deseara, podrá proceder de forma autónoma a la cancelación de su cuenta directamente desde su área personal. No obstante, esta eliminación no implica la desaparición de su perfil personal del CRM, salvo que ejerza su derecho de eliminación de la forma prevista en el apartado "Derechos del interesado" del presente documento.
. Destinatarios y transferencia de los datos personales
Los Datos pueden ser tratados por aquellos agentes que operen en calidad de responsables autónomos del tratamiento, como pueden ser, por ejemplo: autoridades y órganos de vigilancia y control y, en general, agentes públicos o privados con derecho a solicitar los Datos. Además, los datos también pueden ser tratados, en nombre de la Sociedad, por agentes externos designados como Responsables del tratamiento (en virtud del art. 28 del RGPD), quienes habrán recibido las oportunas instrucciones operativas. Dichos sujetos están incluidos esencialmente en las siguientes categorías:
1. a.empresas que ofrecen servicios de mailing;
2. b.empresas que ofrecen servicios para alcanzar las finalidades indicadas en la presente declaración (agencias de comunicación, proveedores de servicios informáticos, empresas de transporte...);
3. c.empresas que prestan servicios de gestión y/o mantenimiento del sitio web de la Sociedad;
4. d.empresas que ofrecen apoyo en la realización de estudios de mercado;
5. e.empresas que ofrecen servicios de envío.
Los datos personales no serán transferidos fuera de la Unión Europea. En cualquier caso, se entiende que, si fuera necesario, el Responsable del tratamiento también podrá transferir los datos personales a países no pertenecientes a la UE, garantizando desde este momento que la transferencia se realizará respetando las disposiciones legales aplicables y, por tanto, estipulando, si y en la medida en que sea necesario, acuerdos específicos que garanticen un nivel adecuado de protección de los datos personales, o adoptando las cláusulas contractuales estándar previstas por la Comisión Europea para la transferencia de datos personales fuera de la UE.
Personas autorizadas al tratamiento
Los datos podrán ser tratados por los empleados y/o colaboradores del Responsable y/o del Encargado cuyas funciones sean la consecución de las finalidades citadas previamente, quienes habrán recibido autorización expresa para el tratamiento, así como las instrucciones operativas adecuadas.
Retirada del consentimiento y ejercicio de los derechos de los interesados
Los interesados pueden dirigirse, a la atención del Delegado de protección de datos, a los respectivos departamentos del Responsable del tratamiento:
- por correo postal a la siguiente dirección:
- Via Giorgio e Guido Paglia 1D, 24122, Bergamo
- por correo electrónico a las siguientes direcciones:
- privacy.hexagon@percassi.com (para todos los tratamientos)
Los interesados pueden solicitar al responsable el acceso a los datos que les conciernen, su eliminación, la rectificación de los datos inexactos, la integración de los datos incompletos, la limitación del tratamiento en los casos previstos en el art. 18 RGPD, y también pueden oponerse al tratamiento por motivos relacionados con su situación particular, en las condiciones de interés legítimo del responsable. En caso de ejercer su derecho de cancelación, los Responsables del tratamiento eliminarán sus datos, no solo del sitio de Victoria's Secret Beauty, sino también de todas las bases de datos de Hexagon S.p.A. y/o de Percassi Retail: por tanto, esto también podría incluir la posible eliminación de otras plataformas de los Responsables en las que se haya registrado. Por ello, teniendo en cuenta el impacto que dicha eliminación podría tener sobre usted, los Responsables del tratamiento podrán adoptar los procedimientos más adecuados para verificar su identidad.
Además, en caso de que el tratamiento esté basado en el consentimiento o en el contrato y se efectúe con instrumentos automatizados, los interesados tienen el derecho de recibir los datos en un formato estructurado, de uso común y legible con un dispositivo automático, así como de transmitirlos, cuando sea técnicamente factible, a otro titular sin impedimentos.
Los interesados tienen derecho en cualquier momento a revocar el consentimiento otorgado para fines de marketing y/o de elaboración de perfiles y/o de cesión/comunicación de los datos. Para el interesado que prefiera ser contactado exclusivamente a través de métodos tradicionales, existe la posibilidad de rechazar el tratamiento para la finalidad de marketing solo en lo relacionado con la recepción de comunicaciones mediante métodos automatizados. Los interesados tienen el derecho de presentar una reclamación a la Autoridad de control competente en el Estado Miembro donde residen normalmente o trabajan o del Estado donde se haya detectado la presunta violación.