Política de privacidad

Última actualización: junio de 2026

1. Responsable del tratamiento

Los datos personales recopilados en este sitio son tratados por:

SECRETS DE LOLY
Société par Actions Simplifiée (SAS)
56 rue Coriolis, 75012 París, Francia
SIRET: 749 848 842 00011
Email: contact@secretsdeloly.com

2. Datos recopilados y finalidades

2.1 Pedidos y cuenta de cliente

Al realizar un pedido o crear una cuenta, recopilamos: apellidos, nombre, dirección postal, dirección de correo electrónico, número de teléfono e información de pago. Los datos bancarios son tratados directamente por nuestros proveedores de pago (Shopify Payments, Klarna, Mollie y PayPal) — no los conservamos.

Estos datos se utilizan para tramitar sus pedidos, gestionar su cuenta y enviarle las confirmaciones de pedido y la información de envío.

2.2 Diagnóstico capilar con IA

Nuestro diagnóstico capilar en línea recopila y trata los siguientes datos:

Foto(s) de su cabello
Su foto se transmite a un servicio de análisis mediante inteligencia artificial (Anthropic, véase la sección 4) para identificar su tipo de cabello y generar su diagnóstico personalizado. Su foto no se conserva: se trata en memoria durante el tiempo del análisis y, a continuación, se elimina de inmediato. No se almacena ni en nuestros servidores ni en ninguna base de datos. La única excepción se describe a continuación («Notificación de un problema en el diagnóstico»).

Respuestas al cuestionario capilar
Sus respuestas a las preguntas del cuestionario (tipo de cabello, preocupaciones, historial de tratamientos, etc.) se utilizan junto con su foto para afinar el diagnóstico. Estos datos no se conservan más allá de la sesión, salvo en caso de notificación (véase a continuación).

Resultados del diagnóstico
Su tipo de cabello, los problemas detectados y la rutina de productos recomendada se asocian a su perfil si facilita su correo electrónico.

Correo electrónico y nombre (si se facilitan)
Si decide recibir su diagnóstico y nuestras comunicaciones por correo electrónico, su nombre y su dirección de correo se registran y se transmiten a Klaviyo (véase la sección 4) para enviarle su rutina personalizada y, si ha dado su consentimiento, nuestros consejos y ofertas comerciales.

Notificación de un problema en el diagnóstico (opcional)
Si el resultado de su diagnóstico no le parece correcto, puede notificárnoslo a través de la función prevista para ello. Únicamente en ese caso, y siempre que dé su consentimiento explícito (casilla dedicada), conservamos su(s) foto(s), sus respuestas al cuestionario y el mensaje que nos envía, para que un miembro de nuestro equipo pueda analizarlos y mejorar la fiabilidad del diagnóstico. Estos datos se conservan un máximo de 30 días y, a continuación, se eliminan automáticamente, y se alojan dentro de la Unión Europea. Sin este consentimiento, no se conserva ninguna foto ni respuesta. Puede solicitar su supresión en cualquier momento.

2.3 Correos de marketing y newsletter

Si ha marcado la casilla de consentimiento correspondiente, utilizamos su correo electrónico para enviarle consejos capilares, información sobre nuestros productos y ofertas promocionales. Puede darse de baja en cualquier momento mediante el enlace presente en cada correo.

2.4 Reseñas de productos

Las reseñas publicadas en el sitio se asocian a un seudónimo. Su dirección de correo electrónico nunca se muestra públicamente. Cada reseña se modera antes de su publicación.

2.5 Navegación y cookies

Utilizamos cookies y herramientas de medición de audiencia para analizar el tráfico del sitio y mejorar su experiencia. Para más detalles, consulte la sección 7.

3. Bases jurídicas de los tratamientos

Análisis con IA de su foto: consentimiento explícito (Art. 6(1)(a) y Art. 9(2)(a) del RGPD)
Análisis humano de un diagnóstico notificado: consentimiento explícito (Art. 6(1)(a) y Art. 9(2)(a) del RGPD)
Tramitación de pedidos y pagos: ejecución del contrato (Art. 6(1)(b))
Gestión de la cuenta de cliente: ejecución del contrato (Art. 6(1)(b))
Envío del diagnóstico por correo electrónico: consentimiento (Art. 6(1)(a))
Correos de marketing: consentimiento (Art. 6(1)(a))
Medición de audiencia y publicidad dirigida: consentimiento (Art. 6(1)(a)); medición de audiencia anonimizada: interés legítimo (Art. 6(1)(f))
Obligaciones contables: obligación legal (Art. 6(1)(c))

Puede retirar su consentimiento en cualquier momento, sin que ello cuestione la licitud del tratamiento realizado antes de dicha retirada.

4. Subencargados y transferencias fuera de la Unión Europea

Recurrimos a los siguientes subencargados para operar nuestros servicios:

Shopify — alojamiento de la tienda en línea y pagos a través de Shopify Payments (Canadá / Estados Unidos)
Klarna — solución de pago (Suecia — Unión Europea)
Mollie — solución de pago (Países Bajos — Unión Europea)
PayPal — solución de pago (Luxemburgo — Unión Europea / Estados Unidos)
Anthropic — análisis con IA de las fotos del diagnóstico capilar (Estados Unidos)
Klaviyo — envío de correos de marketing y transaccionales (Estados Unidos)
Railway — alojamiento del backend del diagnóstico, incluidas las notificaciones conservadas temporalmente (Unión Europea — Países Bajos)

También recurrimos a socios publicitarios (Meta, Google Ads, TikTok y la red de afiliación Awin) para la difusión y la medición de nuestras campañas — véase la sección 7.

Shopify, Anthropic y Klaviyo están establecidos en Estados Unidos, y PayPal transfiere allí algunos datos. Estas transferencias de datos fuera de la Unión Europea se rigen por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, de conformidad con el artículo 46 del RGPD. Cada uno de estos subencargados ha celebrado con nosotros un acuerdo de tratamiento de datos (DPA).

Los datos derivados de una notificación de diagnóstico (véase la sección 2.2) están alojados por Railway dentro de la Unión Europea (Países Bajos) y no se transfieren fuera de la UE. Su análisis se realiza internamente por nuestro equipo; no se comunican a ningún tercero.

5. Plazos de conservación

Foto del diagnóstico: no conservada (eliminada inmediatamente tras el análisis)
Respuestas al cuestionario: duración de la sesión únicamente
Notificación de un problema en el diagnóstico (foto, respuestas al cuestionario, mensaje): máximo 30 días, después se eliminan automáticamente
Datos del pedido: 10 años (obligación contable legal)
Cuenta de cliente: duración de la relación comercial + 3 años tras la última actividad
Correo electrónico y perfil capilar: hasta la baja o la solicitud de supresión
Datos de navegación / cookies: máximo 13 meses

6. Sus derechos

De conformidad con el RGPD, dispone de los siguientes derechos sobre sus datos personales:

Derecho de acceso: obtener una copia de los datos que conservamos sobre usted
Derecho de rectificación: corregir datos inexactos o incompletos
Derecho de supresión: solicitar la eliminación de sus datos («derecho al olvido»)
Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina
Derecho de oposición: oponerse a un tratamiento basado en nuestro interés legítimo o con fines de prospección comercial
Derecho a la limitación: solicitar la suspensión temporal de un tratamiento
Derecho a retirar el consentimiento: retirar su consentimiento en cualquier momento, sin efecto retroactivo

Para ejercer sus derechos, contáctenos por correo electrónico en contact@secretsdeloly.com, indicando su solicitud. Nos comprometemos a responderle en un plazo de un mes.

Si considera que el tratamiento de sus datos no respeta la normativa, puede presentar una reclamación ante la CNIL (la autoridad francesa de protección de datos) — 3 Place de Fontenoy, 75007 París — www.cnil.fr.

7. Cookies

Utilizamos cookies en nuestro sitio. Una cookie es un pequeño archivo depositado en su navegador que nos permite recordar sus preferencias y analizar el uso del sitio.

Cookies esenciales (no se requiere consentimiento)
Necesarias para el funcionamiento del sitio: gestión del carrito, sesión de conexión, seguridad.

Cookies analíticas (con su consentimiento)
Utilizamos Google Analytics 4 para medir el tráfico del sitio y entender cómo lo utilizan nuestros visitantes. Estos datos están anonimizados.

Cookies de marketing y publicidad (con su consentimiento)
Utilizadas para ofrecerle publicidad pertinente en otros sitios y medir la eficacia de nuestras campañas publicitarias y de afiliación (Meta, Google Ads, TikTok y la red de afiliación Awin).

Puede gestionar sus preferencias de cookies en cualquier momento mediante el banner de gestión de cookies presente en el sitio.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a cualquier acceso no autorizado, pérdida o divulgación: conexiones cifradas (HTTPS), hash de los identificadores en nuestros registros del sistema, control de acceso a los datos de producción.

9. Modificaciones de la presente política

Podemos actualizar esta política de privacidad para reflejar novedades legales o cambios en nuestros servicios. La fecha de la última actualización se indica en la parte superior de esta página. En caso de modificación significativa, le informaremos por correo electrónico si tiene una cuenta con nosotros.

10. Contacto

Para cualquier pregunta relativa a sus datos personales:
SECRETS DE LOLY — contact@secretsdeloly.com