Última actualización: 28 de enero de 2026

Este Aviso de Privacidad está diseñado para ofrecerle información clara y accesible sobre cómo ELEMIS utiliza sus datos personales. Puede leer el breve resumen a continuación para obtener una visión general rápida.

Quiénes somos
ELEMIS, Limited es responsable de sus datos personales cuando utiliza nuestro sitio web y nuestros servicios en línea.

Qué datos recopilamos
Recopilamos información como sus datos de contacto, información de cuenta, detalles de pedidos y pagos, actividad de navegación en nuestro sitio web y comunicaciones con nuestro equipo de Atención al Cliente.

Cómo utilizamos sus datos
Utilizamos sus datos personales para:
- procesar y entregar sus pedidos;
- gestionar su cuenta y proporcionarle asistencia al cliente;
- enviar comunicaciones de marketing cuando usted lo haya consentido;
- personalizar y mejorar nuestro sitio web y nuestros servicios;
- mantener nuestro sitio web seguro y prevenir el fraude; y
- cumplir con nuestras obligaciones legales y reglamentarias.

Con quién compartimos datos
Compartimos sus datos con proveedores de servicios de confianza (por ejemplo, procesadores de pagos, socios de entrega, proveedores de servicios informáticos y de marketing) y con otras empresas del Grupo L'Occitane.

Sus derechos
Usted tiene derechos en virtud de la ley de protección de datos, incluido el derecho a acceder, corregir, eliminar o restringir el uso de sus datos personales, y a retirar su consentimiento en cualquier momento.

Preguntas o inquietudes
Puede ponerse en contacto con nosotros en [email protected]. También tiene derecho a presentar una queja ante la autoridad local de protección de datos.

Controlador
ELEMIS, LIMITED, una empresa registrada en Inglaterra y Gales (número de empresa 02279688) con domicilio social en Unit D Poplar Way East, Cabot Park, Avonmouth, Bristol, BS11 0DD, es el controlador y responsable de sus datos personales (denominados «Elemis», «nosotros», «nos» o «nuestro») en este Aviso de privacidad. Estamos registrados en la Oficina del Comisionado en el Reino Unido con el número de referencia Z6739759.

Representante de Elemis en la UE (artículo 27 del RGPD)
Como no tenemos un establecimiento en la Unión Europea («UE»), hemos designado, a los efectos del artículo 27 del RGPD, un representante con sede en la República de Irlanda, con quien puede ponerse en contacto si se encuentra en la UE para plantear cualquier problema o consulta que pueda tener en relación con nuestro procesamiento de sus datos personales o este aviso de privacidad.
Nuestro representante en la UE es Elemis IRL Limited, con sede en 14 Upper Liffey Street, Dublín 1, República de Irlanda.

Datos de contacto
Si tiene alguna pregunta sobre este Aviso de Privacidad o nuestras prácticas de privacidad, comuníquese con nuestro equipo de Protección de Datos de la siguiente manera:

Nombre completo de la entidad legal: ELEMIS, LIMITED
Dirección de correo electrónico: [email protected]
Dirección postal: Unidad D, Poplar Way East, Cabot Park, Avonmouth, Bristol, BS11 0DD

Dependiendo de cómo interactúe con nosotros, podemos recopilar:

• Datos de identidad y contacto: nombre, dirección de correo electrónico, dirección postal, número de teléfono, fecha de nacimiento;
• Datos de cuenta: nombre de usuario, contraseña y preferencias de cuenta;
• Datos de pedido y pago: productos comprados, detalles de entrega e información de pago (procesada de forma segura por nuestros proveedores de pago);
• Datos de atención al cliente: consultas, quejas y comunicaciones;
• Datos de marketing y preferencias: sus preferencias, respuestas a encuestas e interacciones con nuestro marketing;
• Datos técnicos y de uso: dirección IP, información del dispositivo, tipo de navegador y cómo utiliza nuestro sitio web;
• Datos de ubicación: cuando elige compartirlos (por ejemplo, para encontrar tiendas cercanas);
• Contenido generado por el usuario: reseñas, comentarios, fotos o videos que elige compartir;
• Imágenes de CCTV: si visita una de nuestras tiendas físicas.

También podemos recibir información de terceros, como plataformas de redes sociales o proveedores de análisis, cuando la ley lo permita.

Utilizamos sus datos personales para los siguientes fines principales:

(a) Pedidos, cuentas y servicios

Crear y gestionar su cuenta, tramitar pedidos, entregar productos, gestionar pagos y proporcionar atención al cliente.

Esto incluye verificar su identidad durante el inicio de sesión y el pago, incluso mediante métodos de autenticación sin contraseña cuando se ofrecen.

Base jurídica: cumplimiento de un contrato; obligaciones legales.

(b) Marketing y comunicaciones

Para enviarle boletines, ofertas y actualizaciones cuando usted haya dado su consentimiento, y para gestionar sus preferencias de comunicación.

Base jurídica: su consentimiento; intereses legítimos (para comunicaciones no intrusivas relacionadas con el servicio)

(c) Personalización y mejora

Para entender cómo se utilizan nuestro sitio web y nuestros servicios, mejorar la funcionalidad y personalizar su experiencia.

Base legal: intereses legítimos.

(d) Seguridad y prevención del fraude

Para proteger nuestro sitio web, a nuestros clientes y a nuestras empresas del fraude, el uso indebido y los riesgos de seguridad.

Esto incluye monitorizar y registrar la actividad de inicio de sesión y pago (incluidos los intentos fallidos), la detección de comportamientos sospechosos, la prevención de accesos no autorizados a cuentas y la garantía de la seguridad y fiabilidad de nuestros sistemas de autenticación, incluidos los métodos de inicio de sesión basados y sin contraseña.

Base jurídica: intereses legítimos; obligaciones legales.

(e) Cumplimiento legal y regulatorio

Cumplir con las leyes y normativas aplicables y establecer, ejercer o defender reclamaciones legales.

Base legal: obligaciones legales; intereses legítimos.

(f) Uso de tecnologías automatizadas y asistidas por IA

Podemos utilizar herramientas automatizadas, incluidas la inteligencia artificial (IA) y las tecnologías basadas en algoritmos, para ayudarnos a operar, mejorar y personalizar nuestro sitio web y nuestros servicios.

Estas tecnologías pueden utilizarse, por ejemplo, para:

- personalizar el contenido y las recomendaciones de productos;

- analizar el uso y el rendimiento del sitio web;

- mejorar la atención al cliente y la prevención del fraude; y

- apoyar actividades de marketing y análisis cuando la ley lo permita.

Cualquier procesamiento de este tipo está diseñado para apoyar nuestros servicios y mejorar tu experiencia. No implica decisiones que produzcan efectos legales o de igual importancia sobre ti sin las salvaguardas adecuadas.

Cuando la ley lo requiera, dependemos de tu consentimiento para el uso de tecnologías automatizadas, y tienes derecho a objetar ciertos tipos de procesamiento o a solicitar intervención humana.

(g) Seguridad de inicio de sesión y pago

Al iniciar sesión en su cuenta o completar una compra, podemos procesar información técnica y de autenticación limitada, como la dirección de correo electrónico o el número de teléfono introducidos, la hora del intento y si se ha realizado correctamente.

Cuando un intento de inicio de sesión o de pago no tenga éxito, también podemos registrar el motivo (por ejemplo, un código de autenticación caducado o incorrecto). Utilizamos esta información únicamente para proteger las cuentas de los clientes, prevenir fraudes y mantener la seguridad y estabilidad de nuestros servicios. No se utiliza con fines de marketing o de elaboración de perfiles.

Utilizamos cookies y tecnologías similares para que nuestro sitio web funcione, analizar el rendimiento y, cuando usted acepte, para publicidad y personalización.

Puede encontrar todos los detalles sobre las cookies que utilizamos y cómo gestionar sus preferencias en nuestra Política de cookies

Podemos compartir tus datos personales con:

• empresas dentro del Grupo L'Occitane;
• proveedores de servicios que apoyan nuestro negocio (como procesadores de pagos, socios de entrega, proveedores de TI, análisis y marketing);
• asesores profesionales y autoridades cuando lo exige la ley; y
• terceros en relación con la venta, fusión o reorganización de una empresa.

Todos los proveedores de servicios están obligados a proteger sus datos y a utilizarlos únicamente conforme a nuestras instrucciones.

Si sus datos personales se transfieren fuera del Reino Unido o del Espacio Económico Europeo, nos aseguramos de que existen las medidas de seguridad adecuadas, como cláusulas contractuales estándar u otros mecanismos aprobados.

Hemos implementado medidas de seguridad para proteger los datos personales que nos ha confiado. Las medidas de seguridad están diseñadas para evitar que sus datos personales se pierdan, se utilicen, se acceda a ellos de forma no autorizada, se alteren o se divulguen. Protegemos aún más sus datos personales limitando su acceso solo a empleados, agentes, contratistas y otros proveedores de servicios externos que los requieran para cumplir con su propósito específico al prestar nuestros servicios. Solo tratan sus datos personales de la manera que prescribimos y todos están sujetos a un deber de confidencialidad.

Conservamos tus datos personales solo durante el tiempo necesario para los fines establecidos en este aviso, teniendo en cuenta los requisitos legales, contables y regulatorios.

Tiene derecho a:
• acceder a sus datos personales;
• corregir datos inexactos o incompletos;
• solicitar la eliminación de sus datos;
• restringir u objetar ciertos procesamientos;
• solicitar la portabilidad de sus datos; y
• retirar el consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento.

Para ejercer sus derechos, contáctenos en [email protected].

Es posible que modifiquemos este aviso de privacidad de vez en cuando. Si decidimos cambiar este aviso de privacidad, actualizaremos esos cambios aquí para que siempre sepa qué información recopilamos, cómo la utilizamos y las circunstancias en las que, si las hay, la revelamos. Si decidimos recopilar datos personales o utilizar cualquier información recopilada de una manera diferente a la indicada cuando se recopiló, se lo notificaremos. Usaremos los datos personales únicamente según este aviso de privacidad en virtud del cual se recopilaron los datos personales.

Si tiene alguna queja relacionada con el procesamiento de sus datos personales, póngase en contacto con nuestro equipo de protección de datos en [email protected].

También tiene derecho a presentar una reclamación ante la autoridad supervisora o el organismo regulador responsable de la protección de los datos personales en el país en el que vive o trabaja o en el que cree que podría haberse producido una infracción de las leyes de protección de datos.

Para mayor comodidad, las principales autoridades supervisoras en nuestros principales mercados europeos se enumeran a continuación:

Francia
Comisión Nacional de Informática y Libertades (CNIL)

Página web: https://www.cnil.fr

Alemania
La autoridad supervisora competente depende de su estado federal. Encontrará una lista de las autoridades alemanas de protección de datos en: https://www.datenschutzkonferenz-online.de

Italia
Garante per la Protezione dei Dati Personali

Página web: https://www.garanteprivacy.it

España

Agencia Española de Protección de Datos (AEPD)

Página web: https://www.aepd.es

República de Irlanda

Comisión de Protección de Datos (DPC)

Página web: https://www.dataprotection.ie/

También puede encontrar información sobre las autoridades de control de otros Estados miembros de la UE en la página web del Consejo Europeo de Protección de Datos: https://edpb.europa.eu.