Política de privacidad

Titular: Wesley Martins Vieira, persona física (empresario individual)
CPF (identificación fiscal en Brasil): 494.581.458-99
Domicilio: Rua Maj. Antonio do Amaral Biavatti, 438, Bairro Pq. Cecap, CEP 14808-217, Araraquara (SP), Brasil
Correo electrónico: soporte@veloraskinroutine.com
Teléfono: +55 16 99767-1352
Nombre comercial: Velora Skin
Sitio web: veloraskinroutine.com

Para cualquier cuestión de privacidad escribe a privacidad@veloraskinroutine.com.

Aplicamos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) porque ofrecemos productos a personas que están en España, y la Lei Geral de Proteção de Dados (Lei 13.709/2018) de Brasil porque el responsable reside allí.

• Datos del pedido: nombre, correo electrónico, teléfono, dirección de entrega y de facturación, productos comprados e importe.
• Datos de pago: los gestiona Stripe. Nosotros solo vemos el tipo de tarjeta, los últimos cuatro dígitos y el resultado del pago.
• Mensajes: lo que nos escribes por correo o por el formulario de contacto.
• Datos técnicos: la dirección IP y los registros técnicos mínimos que genera el servidor por seguridad, y las preferencias que guarda tu navegador (carrito, favoritos y elección sobre cookies).

No tratamos categorías especiales de datos. No te pedimos fotos de tu piel ni información de salud: si nos la envías por iniciativa propia, solo la usaremos para responderte y la borraremos después.

• Gestionar tu pedido, el pago, el envío, las devoluciones y la garantía. Base: ejecución del contrato (art. 6.1.b RGPD).
• Enviarte los correos del pedido: confirmación, envío y seguimiento. Base: ejecución del contrato.
• Responder a tus consultas y reclamaciones. Base: tu consentimiento y nuestro interés legítimo en atenderte (art. 6.1.a y 6.1.f).
• Cumplir obligaciones legales de consumo y fiscales y conservar la prueba de las compras. Base: obligación legal (art. 6.1.c).
• Prevenir el fraude en los pagos. Base: interés legítimo (art. 6.1.f).

No enviamos publicidad por correo y no tomamos decisiones automatizadas que te afecten.

Solo con los proveedores necesarios para servirte, que actúan como encargados del tratamiento o como responsables independientes en su ámbito:

• Stripe (Stripe, Inc. y sus filiales): procesamiento del pago y prevención del fraude.
• Empresa de transporte: nombre, dirección y teléfono para entregar el pedido.
• Proveedor logístico: los datos de entrega para preparar el paquete.
• Vercel Inc. (Estados Unidos): alojamiento del sitio web.
• Resend (Estados Unidos): envío de los correos del pedido y de las respuestas.
• Autoridades públicas, cuando una ley lo exija.

No vendemos ni alquilamos tus datos a nadie.

Como el responsable reside en Brasil y algunos proveedores están en Estados Unidos, tus datos salen del Espacio Económico Europeo. Estas transferencias son necesarias para ejecutar el contrato que solicitas (art. 49.1.b RGPD) y, con los proveedores, se apoyan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido. Puedes pedir una copia de las garantías escribiendo a privacidad@veloraskinroutine.com.

• Datos de pedidos y facturación: el tiempo que exige la ley fiscal y mercantil, con un máximo de 6 años.
• Datos necesarios para la garantía: mientras dure la garantía legal de 3 años.
• Mensajes de contacto que no generan pedido: 12 meses desde la última respuesta.
• Registros técnicos del servidor: 30 días como máximo.

Puedes pedir el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición al tratamiento de tus datos, y retirar tu consentimiento cuando sea la base del tratamiento. Escribe a privacidad@veloraskinroutine.com indicando qué derecho ejerces. Responderemos en un plazo de un mes y podremos pedirte que confirmes tu identidad.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la Autoridade Nacional de Proteção de Dados de Brasil (www.gov.br/anpd).

No vendemos a menores de 18 años ni tratamos conscientemente sus datos. Si detectamos un pedido de un menor, lo cancelaremos y borraremos sus datos.

El sitio funciona siempre con conexión cifrada (HTTPS), los pagos los procesa Stripe con certificación PCI DSS de nivel 1 y el acceso a los datos de pedidos está limitado al titular. Si se produjese una brecha de seguridad que te afecte, te lo comunicaremos sin demora.

Si cambiamos esta política, publicaremos la nueva versión aquí. Última actualización: 4 de octubre de 2026.