Política de privacidad

Última actualización: agosto de 2026

La protección de sus datos personales es muy importante para nosotros. Mediante esta política de privacidad le informamos sobre qué datos personales se tratan al visitar nuestro sitio web, con qué finalidades se realiza dicho tratamiento, en qué bases jurídicas se fundamenta y qué derechos le corresponden.

Los datos personales son toda información relacionada con una persona física identificada o identificable. Entre ellos se incluyen, por ejemplo, el nombre, el número de teléfono, la dirección de correo electrónico, la dirección IP y el contenido de un mensaje.

1. Responsable del tratamiento

HEMA2014 S.L.
Administradora:
Manuela Wittler Widmer

Calle Ramón Gómez de la Serna 23
Edificio Marbella House
29602 Marbella (Málaga)
España

Teléfono: +34 952 820 714
WhatsApp: +34 637 947 624
Correo electrónico: info@bellissimi-marbella.com
Sitio web: https://bellissimi-marbella.com

2. Bases jurídicas del tratamiento

Solo tratamos datos personales cuando existe una base jurídica para ello. Dependiendo de la finalidad correspondiente, el tratamiento se realiza especialmente sobre la base de las siguientes disposiciones:

Artículo 6, apartado 1, letra a) del RGPD: la persona interesada ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
Artículo 6, apartado 1, letra b) del RGPD: el tratamiento es necesario para la ejecución de un contrato o para la aplicación, a petición de la persona interesada, de medidas precontractuales.
Artículo 6, apartado 1, letra c) del RGPD: el tratamiento es necesario para el cumplimiento de una obligación legal.
Artículo 6, apartado 1, letra f) del RGPD: el tratamiento es necesario para la satisfacción de nuestros intereses legítimos o los de un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales de la persona interesada.

El consentimiento otorgado puede retirarse en cualquier momento con efectos para el futuro. La licitud del tratamiento realizado hasta el momento de la retirada no se verá afectada.

3. Alojamiento y puesta a disposición del sitio web

Nuestro sitio web está alojado por un proveedor de servicios de hosting contratado por nosotros. El proveedor de hosting trata datos técnicos necesarios para la puesta a disposición, seguridad y estabilidad del sitio web.

Entre estos datos pueden incluirse especialmente:

dirección IP del dispositivo utilizado,
fecha y hora del acceso,
página o archivo consultado,
cantidad de datos transferidos,
tipo y versión del navegador,
sistema operativo utilizado,
URL de referencia,
código de estado HTTP y
información técnica sobre errores y seguridad.

El tratamiento se realiza para garantizar la puesta a disposición técnicamente correcta y segura de nuestro sitio web, sobre la base del artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en el funcionamiento seguro, fiable y económico de nuestra oferta en línea.

En la medida en que el proveedor de hosting trate datos personales por cuenta nuestra, dicho tratamiento se realiza sobre la base de un contrato de encargado del tratamiento conforme al artículo 28 del RGPD.

4. Archivos de registro del servidor

Al acceder a nuestro sitio web pueden generarse automáticamente los denominados archivos de registro del servidor. Estos sirven especialmente para analizar errores, prevenir ataques, detectar usos indebidos y garantizar el funcionamiento técnico.

En principio, los datos de registro del servidor no se combinan con otras bases de datos. Se eliminan cuando dejan de ser necesarios para los fines mencionados, salvo que una obligación legal o un incidente de seguridad concreto requiera una conservación más prolongada.

La base jurídica es el artículo 6, apartado 1, letra f) del RGPD.

5. Contacto por correo electrónico

Si se pone en contacto con nosotros por correo electrónico, trataremos los datos que nos proporcione para responder a su consulta y gestionar posibles comunicaciones posteriores.

Entre estos datos pueden incluirse especialmente:

nombre,
dirección de correo electrónico,
asunto,
contenido de su mensaje y
otros datos facilitados voluntariamente.

Cuando la consulta se refiera a nuestros servicios o a una solicitud de cita, el tratamiento se realiza sobre la base del artículo 6, apartado 1, letra b) del RGPD. En el caso de consultas generales, el tratamiento se basa en nuestro interés legítimo en responderlas, conforme al artículo 6, apartado 1, letra f) del RGPD.

Los datos se eliminan una vez que la consulta ha sido resuelta definitivamente y no existen obligaciones legales de conservación ni otros motivos legítimos para seguir almacenándolos.

Tenga en cuenta que la transmisión de correos electrónicos no cifrados puede entrañar riesgos de seguridad. Por este motivo, no nos envíe información especialmente sensible o confidencial mediante correo electrónico no cifrado.

6. Contacto por teléfono

Si se pone en contacto con nosotros por teléfono, trataremos los datos que nos comunique exclusivamente para gestionar su consulta, concertar una cita o aplicar medidas precontractuales.

Estos datos pueden incluir especialmente su nombre, número de teléfono, la cita solicitada, el servicio deseado y cualquier otra información que nos facilite voluntariamente.

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD o, en el caso de consultas generales, el artículo 6, apartado 1, letra f) del RGPD.

7. Contacto mediante el formulario de contacto

En nuestro sitio web se encuentra disponible un formulario de contacto. Si lo utiliza, trataremos los datos introducidos para gestionar su consulta.

Entre estos datos pueden incluirse especialmente:

nombre,
dirección de correo electrónico,
número de teléfono, si se facilita,
asunto,
contenido del mensaje,
momento del envío y
información técnica para prevenir usos indebidos.

Los campos obligatorios se identifican como tales. El resto de los datos se facilitan de forma voluntaria.

El tratamiento de las consultas relacionadas con nuestros servicios, solicitudes de cita o medidas precontractuales se realiza sobre la base del artículo 6, apartado 1, letra b) del RGPD. En el caso de otras consultas, se basa en el artículo 6, apartado 1, letra f) del RGPD.

Los datos enviados mediante el formulario de contacto se eliminan una vez que su consulta ha sido resuelta definitivamente y no existen obligaciones legales de conservación ni otros motivos legítimos para seguir almacenándolos.

8. WhatsApp

En nuestro sitio web se encuentra un enlace flotante a WhatsApp. Mediante dicho enlace puede iniciar una comunicación con nosotros a través de WhatsApp.

El proveedor del servicio para usuarios del Espacio Económico Europeo es:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irlanda

Al hacer clic en el enlace de WhatsApp se establece una conexión con WhatsApp. En este proceso pueden tratarse especialmente su dirección IP, datos del dispositivo y del navegador, así como la información de que ha visitado nuestro sitio web. Si posteriormente se pone en contacto con nosotros mediante WhatsApp, este proveedor tratará otros datos de acuerdo con sus propias normas de privacidad.

Durante la comunicación por WhatsApp pueden tratarse especialmente los siguientes datos:

número de teléfono móvil,
nombre de perfil y, en su caso, fotografía de perfil,
contenido y momento de los mensajes,
imágenes o archivos transmitidos y
datos técnicos de conexión y del dispositivo.

Utilizamos los datos transmitidos por WhatsApp exclusivamente para gestionar su consulta, concertar citas y comunicarnos con usted.

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, cuando la comunicación tenga por objeto concertar una cita, ejecutar un contrato o aplicar medidas precontractuales. En el caso de consultas generales, la base jurídica es el artículo 6, apartado 1, letra f) del RGPD.

WhatsApp forma parte del grupo empresarial Meta. No puede excluirse un tratamiento de datos fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Cuando sea necesario, el proveedor fundamentará dichas transferencias en los mecanismos legales aplicables.

El uso de WhatsApp es voluntario. Como alternativa, puede ponerse en contacto con nosotros por teléfono o correo electrónico.

Puede obtener más información en la política de privacidad de WhatsApp: Política de privacidad de WhatsApp .

9. Cookies y tecnologías similares

Nuestro sitio web utiliza cookies y tecnologías comparables. Las cookies son pequeños archivos de texto que pueden almacenarse en su dispositivo o utilizarse para leer información del mismo.

Algunas cookies son técnicamente necesarias para el correcto funcionamiento del sitio web. Otras cookies y servicios solo se utilizan si usted ha otorgado previamente su consentimiento mediante nuestro banner de consentimiento.

Distinguimos especialmente las siguientes categorías:

Cookies técnicamente necesarias: son necesarias para el funcionamiento, la seguridad y las funciones básicas del sitio web.
Cookies de estadísticas: nos ayudan a evaluar estadísticamente el uso de nuestro sitio web y a mejorar nuestra oferta.
Cookies de marketing y medios externos: pueden utilizarse para integrar contenidos externos o transmitir información de uso a terceros proveedores.

Las cookies técnicamente necesarias se utilizan sobre la base del artículo 6, apartado 1, letra f) del RGPD. Cuando sea necesario obtener consentimiento para acceder a información del dispositivo, las cookies no necesarias y las tecnologías comparables se utilizarán exclusivamente sobre la base de su consentimiento conforme al artículo 6, apartado 1, letra a) del RGPD.

Puede retirar o modificar su consentimiento en cualquier momento con efectos para el futuro:

Modificar la configuración de cookies

Encontrará información detallada sobre las cookies utilizadas, su finalidad, proveedor y duración de almacenamiento en nuestra Política de cookies.

10. Gestión del consentimiento con Complianz

En nuestro sitio web utilizamos la solución de gestión del consentimiento Complianz. Complianz almacena y aplica técnicamente sus decisiones sobre el uso de cookies y servicios que requieren consentimiento.

En este contexto pueden tratarse especialmente los siguientes datos:

su decisión de consentimiento,
fecha y hora de la decisión,
idioma utilizado,
información técnica del navegador y
un identificador para asignar el consentimiento.

El tratamiento es necesario para documentar su consentimiento y cumplir las obligaciones legales de acreditación. La base jurídica es el artículo 6, apartado 1, letra c) del RGPD en relación con el artículo 7, apartado 1, del RGPD y, de forma complementaria, el artículo 6, apartado 1, letra f) del RGPD.

11. Google Analytics

Tras obtener su consentimiento, este sitio web utiliza Google Analytics, un servicio de análisis web de:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlanda

Google Analytics nos ayuda a comprender cómo utilizan los visitantes nuestro sitio web. Para ello pueden tratarse, entre otros, los siguientes datos:

páginas consultadas,
región geográfica aproximada,
fecha y hora de la visita,
duración de la visita,
origen de la visita,
interacciones con el sitio web,
información del navegador y del dispositivo,
sistema operativo utilizado y
dirección IP abreviada o tratada técnicamente.

Google Analytics puede utilizar cookies o tecnologías comparables. El servicio solo se activa después de que usted haya otorgado su consentimiento para la categoría de estadísticas mediante nuestro banner de cookies.

La base jurídica es su consentimiento conforme al artículo 6, apartado 1, letra a) del RGPD. Puede retirarlo en cualquier momento con efectos para el futuro mediante la configuración de cookies.

La información recopilada por Google Analytics puede ser tratada por Google y combinada con otra información, en la medida permitida por sus condiciones de uso y políticas de privacidad.

No puede excluirse que empresas de Google o sus subencargados traten datos fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Cuando sea necesario, dichas transferencias se basarán en las garantías legales aplicables, por ejemplo una decisión de adecuación o cláusulas contractuales tipo.

Más información: Política de privacidad de Google .

12. Google Site Kit y Google Search Console

Para la gestión técnica de determinados servicios de Google utilizamos, en su caso, el plugin de WordPress Google Site Kit. Site Kit nos permite consultar en el área de administración del sitio web información procedente de servicios como Google Analytics y Google Search Console.

La Google Search Console se utiliza especialmente para supervisar técnicamente la visibilidad de nuestro sitio web en el buscador de Google. El simple uso de Search Console no incorpora, por regla general, un seguimiento adicional de los visitantes. No obstante, son relevantes desde el punto de vista de la privacidad los servicios conectados mediante Site Kit, especialmente Google Analytics, cuando están activados.

13. Google reCAPTCHA

Para proteger nuestro formulario de contacto frente a spam, entradas automatizadas y usos indebidos, utilizamos Google reCAPTCHA. El proveedor es:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlanda

reCAPTCHA analiza si una entrada ha sido realizada por una persona o por un programa automatizado. En este proceso pueden tratarse especialmente los siguientes datos:

dirección IP,
información del navegador y del dispositivo,
fecha y duración de la visita,
movimientos del ratón y pulsaciones del teclado,
URL de referencia,
en su caso, cookies de Google ya existentes y
otros datos necesarios para detectar accesos automatizados.

Cuando reCAPTCHA solo se activa después de obtener el consentimiento, el tratamiento se realiza sobre la base del artículo 6, apartado 1, letra a) del RGPD.

Cuando reCAPTCHA se utiliza como medida estrictamente necesaria para proteger el formulario de contacto frente a un uso indebido grave, el tratamiento puede basarse adicionalmente en nuestro interés legítimo en la seguridad del sitio web y la prevención del spam, conforme al artículo 6, apartado 1, letra f) del RGPD. La configuración técnica concreta se gestiona mediante el sistema de consentimiento instalado en el sitio web.

No puede excluirse un tratamiento de datos fuera del Espacio Económico Europeo.

Más información: Política de privacidad de Google y Condiciones de uso de Google .

14. Google Maps

Nuestro sitio web integra un mapa de Google Maps para que pueda localizarnos con mayor facilidad y planificar su ruta. El proveedor es:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irlanda

Al cargar el mapa puede establecerse una conexión con los servidores de Google. En este proceso pueden tratarse especialmente su dirección IP, datos de ubicación, información del navegador y del dispositivo, así como la información sobre la página que ha visitado.

Google Maps solo se carga cuando usted ha aceptado el uso de medios externos o del servicio correspondiente mediante nuestro banner de consentimiento.

La base jurídica es su consentimiento conforme al artículo 6, apartado 1, letra a) del RGPD. Puede retirarlo en cualquier momento con efectos para el futuro mediante la configuración de cookies.

No puede excluirse un tratamiento de datos fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Cuando sea necesario, Google fundamentará dichas transferencias en los mecanismos legales aplicables.

Más información: Política de privacidad de Google .

15. Instagram

Nuestro sitio web contiene un enlace a nuestro perfil de Instagram. Instagram es un servicio del grupo empresarial Meta. El proveedor para usuarios del Espacio Económico Europeo es, en principio:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irlanda

Mientras no haga clic en el enlace de Instagram y no se carguen contenidos activos de Instagram en nuestro sitio web, el simple enlace no supone, por regla general, una transmisión directa de datos a Instagram.

Al hacer clic en el enlace, abandonará nuestro sitio web. Instagram podrá tratar entonces especialmente su dirección IP, información del dispositivo, el momento del acceso y otros datos de uso. Si en ese momento ha iniciado sesión en Instagram, este proveedor podrá asociar la visita a su cuenta de usuario.

No tenemos influencia sobre el tratamiento posterior de los datos por parte de Instagram. No puede excluirse un tratamiento de datos fuera del Espacio Económico Europeo.

Más información: Política de privacidad de Instagram .

16. Servicios técnicos del sitio web y plugins de WordPress

Nuestro sitio web se basa en WordPress y se diseña, entre otros componentes, mediante Elementor. También utilizamos plugins técnicos para la seguridad, la optimización para buscadores, la gestión de cookies, los formularios de contacto y la correcta visualización del sitio web.

Cuando estos componentes funcionan exclusivamente dentro de nuestra instalación de WordPress y no establecen conexiones con proveedores externos, su simple utilización no implica, por regla general, una transmisión adicional de datos personales de los visitantes a los fabricantes de los plugins.

Si un plugin utilizado carga contenidos o servicios externos, el tratamiento de datos se regirá por los apartados correspondientes de esta política de privacidad y por la selección realizada por usted en el banner de consentimiento.

17. Destinatarios de los datos personales

Los datos personales solo se comunican cuando ello es legalmente admisible o necesario.

Entre los posibles destinatarios se incluyen especialmente:

proveedores de hosting y servicios informáticos,
proveedores de mantenimiento y seguridad del sitio web,
proveedores de servicios de comunicación,
Google Ireland Limited y empresas vinculadas, cuando se utilicen los servicios correspondientes,
Meta Platforms Ireland Limited o WhatsApp Ireland Limited, cuando se utilicen los servicios correspondientes,
asesores fiscales, asesores jurídicos o autoridades, cuando sea legalmente necesario.

Cuando los proveedores de servicios tratan datos personales por cuenta nuestra, quedan vinculados contractualmente conforme al artículo 28 del RGPD.

18. Transferencias internacionales de datos

Algunos de los proveedores utilizados en nuestro sitio web forman parte de grupos empresariales internacionales. Por este motivo, no puede excluirse que los datos personales se traten también en países situados fuera del Espacio Económico Europeo.

Dichas transferencias solo se realizan cuando se cumplen los requisitos legales de los artículos 44 y siguientes del RGPD. Dependiendo del proveedor, la transferencia puede basarse especialmente en una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras garantías apropiadas.

A pesar de estas garantías, determinados terceros países pueden ofrecer un nivel de protección de datos diferente al de la Unión Europea. En particular, las autoridades de dichos países pueden acceder a los datos cuando se cumplan las condiciones previstas en su legislación.

19. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente o mientras existan obligaciones legales de conservación.

Cuando desaparece la finalidad del tratamiento y no existe una base legal o contractual para continuar almacenando los datos, estos se eliminan o anonimizan.

Cuando existen obligaciones legales de conservación, el tratamiento se limita al cumplimiento de dichas obligaciones. El plazo concreto puede variar según el tipo de consulta, relación contractual u obligación legal.

20. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, manipulación, acceso no autorizado y otros usos indebidos.

Nuestro sitio web utiliza una conexión HTTPS cifrada. De este modo, los datos transmitidos entre su navegador y nuestro sitio web quedan protegidos, en principio, frente a la lectura por terceros no autorizados.

No obstante, no puede garantizarse una protección absoluta durante la transmisión de datos a través de Internet.

21. Sus derechos en materia de protección de datos

Dentro de los límites establecidos por la legislación, le corresponden especialmente los siguientes derechos:

Derecho de acceso: puede solicitar información sobre si tratamos datos personales que le conciernen y cuáles son dichos datos.
Derecho de rectificación: puede solicitar la corrección de datos inexactos o la cumplimentación de datos incompletos.
Derecho de supresión: puede solicitar la eliminación de sus datos personales cuando se cumplan los requisitos legales.
Derecho a la limitación del tratamiento: puede solicitar que se limite el tratamiento de sus datos cuando se cumplan los requisitos legales.
Derecho a la portabilidad de los datos: cuando se cumplan los requisitos legales, puede recibir los datos facilitados por usted en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
Derecho de oposición: puede oponerse, por motivos relacionados con su situación particular, a un tratamiento basado en el artículo 6, apartado 1, letras e) o f) del RGPD.
Retirada del consentimiento: puede retirar en cualquier momento, con efectos para el futuro, un consentimiento previamente otorgado.
Derecho a presentar una reclamación: tiene derecho a presentar una reclamación ante una autoridad de protección de datos competente.

22. Derecho de oposición al tratamiento

Cuando tratemos datos personales sobre la base de nuestro interés legítimo conforme al artículo 6, apartado 1, letra f) del RGPD, usted tendrá derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular.

En ese caso dejaremos de tratar los datos personales correspondientes, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

23. Autoridad de control competente

Puede presentar una reclamación ante una autoridad de protección de datos si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos.

En España, la autoridad competente es especialmente:

Agencia Española de Protección de Datos (AEPD)
Calle Jorge Juan 6
28001 Madrid
España

Sitio web: https://www.aepd.es

24. Ausencia de decisiones automatizadas

No utilizamos decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.

25. Aviso sobre el uso de inteligencia artificial

En este sitio web se utilizan, en parte, imágenes basadas en fotografías propias que han sido editadas o ampliadas con la ayuda de inteligencia artificial (IA). Asimismo, algunos textos han sido creados o revisados con el apoyo de IA.

Todos los contenidos son revisados cuidadosamente antes de su publicación, modificados cuando es necesario y publicados bajo nuestra responsabilidad editorial.

La presentación de estos contenidos no implica, por regla general, un tratamiento automatizado de los datos personales de los visitantes por parte de un sistema de inteligencia artificial.

26. Modificaciones de esta política de privacidad

Nos reservamos el derecho de modificar esta política de privacidad cuando cambien los requisitos legales, la configuración técnica de nuestro sitio web o los servicios utilizados.

Será aplicable la versión vigente publicada en este sitio web.

Última actualización: agosto de 2026