Política de Privacidad

RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales recogidos a través del Sitio Web es:

• Denominación social: Cosmética Natural de Licopeno, S.L.
• Nombre comercial: Lycolé
• CIF/NIF: ESB06651731
• Domicilio social y dirección para comunicaciones relacionadas con protección de datos: P.I. El Nevero - Avda. Río Segura, 13 - Complejo La Mar, Fase II - Nave 3 - Edif. D - 06006 Badajoz (España)
• Correo electrónico general: info@lycole.com
• Correo electrónico para cuestiones de privacidad y ejercicio de derechos: legal@lycole.com
• Teléfono: +34 924 957 312
• Sitio web: https://lycole.com

Cuando un proveedor externo trate datos por cuenta de Lycolé actuará, cuando corresponda, como encargado del tratamiento y quedará sujeto a las obligaciones contractuales exigidas por el artículo 28 del RGPD. Determinados proveedores, como entidades financieras, pasarelas de pago, operadores postales, plataformas sociales o autoridades públicas, pueden actuar como responsables independientes respecto de los tratamientos que realizan bajo su propia responsabilidad.

---

ÁMBITO DE APLICACIÓN DE ESTA POLÍTICA

Esta Política se aplica a los tratamientos de datos personales realizados por Lycolé a través del Sitio Web y de los canales directamente relacionados con su actividad online, incluyendo, según corresponda:

• navegación por el Sitio Web y utilización de sus funcionalidades;
• formularios de contacto y solicitudes de información;
• creación y administración de cuentas de cliente;
• procesos de compra, pago, facturación, envío, devoluciones y atención postventa;
• gestión de reclamaciones, garantías e incidencias;
• suscripción a newsletters y comunicaciones comerciales;
• interacciones con Lycolé a través de redes sociales o servicios de terceros cuando Lycolé tenga acceso a datos personales derivados de dicha interacción;
• prevención del fraude, protección de cuentas, seguridad informática y defensa frente a usos ilícitos;
• uso de cookies y tecnologías similares en los términos establecidos en la Política de Cookies.

Los tratamientos realizados directamente por terceros fuera del control de Lycolé se rigen por las políticas de privacidad del tercero correspondiente.

---

¿DE DÓNDE OBTENEMOS LOS DATOS PERSONALES?

Con carácter general, los datos se obtienen directamente de la propia persona interesada cuando:

• cumplimenta un formulario;
• crea una cuenta;
• realiza un pedido;
• facilita una dirección de facturación o entrega;
• se pone en contacto con Lycolé;
• solicita una devolución o formula una reclamación;
• se suscribe a comunicaciones comerciales;
• interactúa con una funcionalidad que requiere datos personales;
• configura sus preferencias de cookies.

También pueden generarse automáticamente determinados datos técnicos derivados de la utilización del Sitio Web, como dirección IP, registros de acceso, información del navegador, identificadores técnicos, eventos de seguridad o datos de cookies cuando su utilización esté permitida.

En determinados casos Lycolé puede recibir datos de terceros, por ejemplo de una pasarela de pago que comunique la confirmación o rechazo de una operación, de una empresa de transporte que informe sobre el estado de una entrega, de una plataforma social cuando un Usuario se comunica públicamente o por mensajería con la marca, o de otra persona que facilite una dirección de entrega diferente.

Cuando una persona facilite datos de un tercero, deberá disponer de legitimación suficiente para hacerlo y utilizar dichos datos exclusivamente para finalidades lícitas. Lycolé podrá adoptar las medidas razonables necesarias para informar a la persona afectada cuando legalmente resulte exigible.

---

CATEGORÍAS DE DATOS QUE PUEDEN TRATARSE

Según la relación que el Usuario mantenga con Lycolé y las funcionalidades utilizadas, pueden tratarse las siguientes categorías:

• Datos identificativos: nombre, apellidos y, cuando resulte necesario legal o contractualmente, datos de identificación fiscal.
• Datos de contacto: dirección de correo electrónico, teléfono, dirección postal y otros datos de contacto facilitados por el Usuario.
• Datos de facturación: nombre o razón social, NIF/CIF cuando proceda, domicilio fiscal y datos necesarios para emitir documentos contables o fiscales.
• Datos de entrega: nombre del destinatario, dirección, localidad, código postal, país, teléfono y observaciones necesarias para efectuar el envío.
• Datos de cuenta: identificador de usuario, historial de pedidos, preferencias asociadas a la cuenta y datos necesarios para autenticar el acceso. Las contraseñas no se muestran en texto legible a Lycolé y se gestionan mediante los mecanismos de seguridad de la plataforma.
• Datos de pedidos y relación comercial: productos adquiridos, cantidades, importes, descuentos, método de pago seleccionado, gastos de envío, devoluciones, reembolsos, incidencias y comunicaciones asociadas.
• Información relacionada con pagos: estado de la transacción, referencias de pago, importe, método seleccionado y datos que el proveedor de pago comunique a Lycolé para acreditar o gestionar la operación. Lycolé no necesita almacenar los datos completos de una tarjeta de pago cuando estos son tratados directamente por el proveedor financiero correspondiente.
• Datos de comunicaciones: contenido de consultas, reclamaciones, solicitudes, mensajes, emails y comunicaciones necesarias para atender al Usuario.
• Datos técnicos y de seguridad: dirección IP, fecha y hora de acceso, registros técnicos, navegador, sistema operativo, identificadores de sesión, eventos de seguridad y otra información necesaria para mantener la integridad del servicio o investigar usos fraudulentos.
• Datos de navegación y analítica: páginas visitadas, interacciones y métricas similares cuando se utilicen herramientas analíticas y exista la base jurídica requerida.
• Preferencias comerciales: suscripción, baja, categorías de comunicaciones aceptadas y registro de las decisiones adoptadas por el Usuario.
• Datos derivados de cookies y tecnologías similares: únicamente en los términos descritos en la Política de Cookies.

Lycolé no solicita a través de los procesos ordinarios de compra datos pertenecientes a categorías especiales del artículo 9 del RGPD, como datos de salud, origen racial o étnico, opiniones políticas, religión, afiliación sindical, datos genéticos o biométricos. Se ruega al Usuario que no facilite voluntariamente este tipo de información salvo que sea estrictamente necesario y exista un canal y una base jurídica adecuados para tratarla.

---

FINALIDADES, BASES JURÍDICAS Y CONSERVACIÓN

Lycolé no utiliza una única base jurídica para todos los tratamientos. La legitimación depende de la finalidad concreta. A continuación se detallan las principales actividades:

Tratamiento / finalidad	Base jurídica principal	Criterio de conservación
Atender consultas y solicitudes de información: responder formularios, emails, dudas comerciales o solicitudes previas a una compra.	Aplicación de medidas precontractuales solicitadas por el interesado cuando la consulta esté relacionada con una posible contratación; en otras consultas generales, interés legítimo de Lycolé en atender comunicaciones vinculadas con su actividad.	Durante el tiempo necesario para atender y cerrar la consulta y, posteriormente, durante el periodo razonablemente necesario para acreditar su gestión o atender posibles responsabilidades.
Crear y gestionar la cuenta de cliente: alta, autenticación, acceso a pedidos y funcionalidades asociadas.	Ejecución del contrato o aplicación de medidas precontractuales solicitadas por el Usuario.	Mientras la cuenta permanezca activa y, tras su cancelación, durante los plazos necesarios para atender obligaciones legales, seguridad y posibles responsabilidades.
Gestionar pedidos y contratos: verificar productos, registrar la compra, emitir confirmaciones, coordinar el pago, preparar y entregar el pedido.	Ejecución del contrato de compraventa y medidas precontractuales solicitadas por el cliente.	Durante la relación contractual y, una vez finalizada, durante los periodos exigidos por la normativa mercantil, fiscal, de consumo y prescripción de responsabilidades.
Facturación, contabilidad y cumplimiento de obligaciones fiscales.	Cumplimiento de obligaciones legales aplicables a Lycolé.	Durante los plazos obligatorios de conservación. La documentación mercantil debe conservarse, con carácter general, durante seis años, sin perjuicio de otros plazos legales específicos que puedan resultar aplicables.
Gestionar pagos y reembolsos: confirmar operaciones, identificar cobros, tramitar devoluciones y resolver incidencias de pago.	Ejecución del contrato; cumplimiento de obligaciones legales y, cuando proceda, interés legítimo en prevenir operaciones fraudulentas y proteger el sistema de pagos.	Mientras sea necesario para gestionar la operación y durante los plazos legales relacionados con la transacción y eventuales responsabilidades.
Gestionar envíos y logística: facilitar al transportista los datos necesarios, realizar seguimiento y resolver incidencias de entrega.	Ejecución del contrato de compraventa.	Durante la gestión del envío y, posteriormente, durante el plazo necesario para atender incidencias, reclamaciones y obligaciones asociadas al pedido.
Devoluciones, desistimientos, garantías, reclamaciones y atención postventa.	Ejecución del contrato y cumplimiento de obligaciones legales en materia de consumidores y usuarios.	Durante la gestión del expediente y posteriormente mientras puedan derivarse obligaciones o responsabilidades legales.
Seguridad del Sitio Web, protección de cuentas y prevención del fraude o abuso: registros técnicos, detección de accesos anómalos, investigación de incidentes, protección frente a ataques y defensa jurídica.	Interés legítimo de Lycolé en proteger su infraestructura, clientes, activos, derechos y operaciones; cumplimiento de obligaciones legales de seguridad cuando proceda.	Durante el periodo proporcional y necesario para la finalidad de seguridad y, si se detecta una incidencia, durante el tiempo necesario para investigarla, documentarla y formular o defender reclamaciones.
Newsletter, promociones y comunicaciones comerciales solicitadas.	Consentimiento del interesado cuando esta sea la base exigible.	Hasta que el interesado retire su consentimiento o solicite la baja, sin perjuicio de conservar los datos mínimos necesarios para acreditar la autorización anterior y respetar su oposición.
Comunicaciones comerciales a clientes existentes sobre productos propios similares a los ya contratados, en los supuestos legalmente permitidos.	Interés legítimo comercial de Lycolé, aplicado junto con la excepción prevista en el artículo 21.2 de la LSSI-CE y siempre ofreciendo un medio sencillo y gratuito de oposición.	Mientras se mantenga la relación que permita legalmente el envío o hasta que el destinatario se oponga.
Gestionar bajas y listas de exclusión comercial.	Cumplimiento de obligaciones legales y/o interés legítimo en acreditar y respetar la voluntad del interesado.	Mientras resulte necesario para impedir nuevos envíos no deseados y acreditar el cumplimiento de la solicitud de oposición.
Cookies analíticas, personalización o marketing no necesarias.	Consentimiento, cuando resulte exigible conforme a la LSSI-CE y al RGPD.	Según la duración informada para cada cookie o tecnología y hasta que el Usuario retire su consentimiento. Consulte la Política de Cookies.
Atender requerimientos de administraciones públicas, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad u otras autoridades competentes.	Cumplimiento de obligaciones legales y requerimientos válidamente emitidos.	Durante el periodo necesario para cumplir el requerimiento y conservar la documentación exigida legalmente.
Formular, ejercer o defender reclamaciones judiciales o extrajudiciales.	Interés legítimo en la defensa de los derechos e intereses de Lycolé y, cuando corresponda, cumplimiento de obligaciones legales.	Durante los plazos de prescripción aplicables y hasta la finalización definitiva de los procedimientos relacionados.

Cuando un mismo dato sea necesario para varias finalidades, su supresión respecto de una finalidad no obliga a eliminarlo si existe otra base jurídica válida que exija o permita conservarlo. En estos casos el acceso y tratamiento se limitará a las finalidades que continúen siendo legítimas.

---

¿ES OBLIGATORIO FACILITAR LOS DATOS?

Los campos identificados como obligatorios en un formulario son necesarios para prestar el servicio o atender la finalidad indicada. Si el Usuario no facilita dichos datos, los proporciona de manera incompleta o facilita información manifiestamente incorrecta, Lycolé puede no estar en condiciones de tramitar una compra, entregar un pedido, emitir una factura, gestionar una devolución o atender correctamente la solicitud.

Los datos que no sean necesarios deberán presentarse como opcionales siempre que técnicamente resulte posible. Lycolé procurará no solicitar más información de la necesaria para cada finalidad.

La persona interesada es responsable de que los datos que facilite sean exactos, actuales y veraces. Cuando se produzca una modificación relevante deberá actualizarla a través de su cuenta, cuando exista esa opción, o comunicarla a Lycolé.

---

INFORMACIÓN Y CONSENTIMIENTO NO SON LO MISMO

La presente Política de Privacidad tiene una función informativa. El Usuario no necesita prestar consentimiento a esta política para que Lycolé pueda realizar tratamientos basados válidamente en un contrato, una obligación legal o un interés legítimo.

Cuando Lycolé necesite el consentimiento para una finalidad concreta —por ejemplo, suscripción voluntaria a una newsletter o determinadas cookies no necesarias— dicho consentimiento deberá solicitarse de forma específica, diferenciada e inequívoca.

Una casilla utilizada para acreditar que el Usuario ha recibido o leído la información de privacidad no convierte el consentimiento en base jurídica de todos los tratamientos descritos. Del mismo modo, la negativa a recibir publicidad no podrá impedir la compra ni la prestación de un servicio que no necesite esa autorización comercial.

---

GESTIÓN DE PEDIDOS Y DATOS DE CLIENTES

Para gestionar una compra Lycolé necesita tratar los datos imprescindibles para identificar al cliente o destinatario, registrar los productos solicitados, cobrar el importe, preparar el envío, comunicarse sobre el estado del pedido, emitir la documentación correspondiente y prestar atención postventa.

Cuando la dirección de entrega corresponda a una persona diferente del comprador, se tratarán los datos del destinatario únicamente en la medida necesaria para realizar la entrega y atender incidencias asociadas. El comprador declara disponer de legitimación suficiente para facilitar dichos datos.

Lycolé podrá conservar un historial de pedidos asociado a la cuenta del cliente con la finalidad de permitir su consulta, gestionar garantías y devoluciones, prestar atención postventa, acreditar operaciones y cumplir obligaciones legales.

La cancelación de una cuenta de cliente no implica la eliminación inmediata de facturas, pedidos u otros datos que deban conservarse por obligación legal o para la formulación, ejercicio o defensa de reclamaciones. En tales casos se conservarán únicamente durante los plazos correspondientes y con acceso restringido cuando resulte procedente.

---

INFORMACIÓN RELACIONADA CON LOS PAGOS

Lycolé puede poner a disposición del cliente uno o varios métodos de pago. Los métodos disponibles en cada momento serán los que se muestren durante el proceso de compra.

Cuando el pago se efectúe mediante una entidad bancaria, una pasarela de pago, una plataforma de pago electrónico u otro proveedor especializado, determinados datos necesarios para la operación serán tratados directamente por dicho proveedor conforme a sus propias obligaciones legales y de seguridad.

Lycolé puede recibir información necesaria para gestionar la compra, como el resultado de la operación, importe, fecha, identificador o referencia de transacción, método de pago utilizado y datos necesarios para conciliar el cobro, gestionar un reembolso o investigar una incidencia.

Lycolé no necesita almacenar los datos completos de las tarjetas bancarias cuando estos son introducidos y tratados directamente en los sistemas del proveedor de pago. La forma técnica concreta de la operación puede variar según el proveedor disponible y la modalidad elegida por el Usuario.

Cuando un proveedor de servicios de pago actúe como responsable independiente, el tratamiento que realice se regirá asimismo por su propia política de privacidad. El cliente podrá consultar la identidad del proveedor utilizado a través del medio de pago seleccionado y de la información facilitada durante el proceso correspondiente.

---

DESTINATARIOS Y CATEGORÍAS DE PROVEEDORES

Lycolé no vende los datos personales de sus Usuarios ni los comunica indiscriminadamente a terceros. Los datos podrán ser tratados o comunicados únicamente cuando exista una base jurídica y resulte necesario para las finalidades descritas.

Según el servicio utilizado, pueden acceder o recibir datos las siguientes categorías de destinatarios:

• Empresas de transporte, mensajería y logística, para entregar pedidos, realizar seguimiento y gestionar incidencias.
• Entidades bancarias, pasarelas y proveedores de servicios de pago, para procesar cobros, devoluciones, verificaciones y medidas de seguridad relacionadas con las transacciones.
• Proveedores tecnológicos, incluyendo servicios de alojamiento, infraestructura, mantenimiento web, ciberseguridad, correo electrónico, comunicaciones transaccionales, copias de seguridad, soporte y herramientas necesarias para operar la tienda.
• Proveedores de analítica, marketing o gestión de comunicaciones comerciales, únicamente respecto de las finalidades y bases jurídicas que correspondan.
• Asesorías, gestorías, auditores, abogados u otros asesores profesionales cuando resulte necesario para la gestión administrativa, contable, fiscal, jurídica o de cumplimiento.
• Entidades aseguradoras u otros prestadores cuando sean necesarios para gestionar una incidencia, reclamación o servicio relacionado con la operación.
• Administraciones tributarias, organismos de consumo, autoridades de protección de datos, Fuerzas y Cuerpos de Seguridad, juzgados, tribunales y demás autoridades públicas cuando exista una obligación legal o requerimiento válido.

Cuando dichos proveedores actúen por cuenta de Lycolé, se seleccionarán atendiendo a criterios razonables de seguridad y cumplimiento y se formalizarán, cuando resulte exigible, las condiciones de encargado del tratamiento previstas en el RGPD.

Cuando el tercero determine por sí mismo los fines y medios de tratamiento —por ejemplo, determinadas entidades financieras, operadores o plataformas— será responsable independiente respecto de sus actuaciones y deberá facilitar la información que legalmente le corresponda.

---

TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos proveedores tecnológicos utilizados para prestar servicios a través de Internet pueden estar establecidos o utilizar infraestructura situada fuera del Espacio Económico Europeo (EEE).

Cuando exista una transferencia internacional de datos personales, Lycolé utilizará proveedores o mecanismos que permitan realizarla de conformidad con los artículos 44 y siguientes del RGPD. Según el caso, la transferencia podrá basarse en:

• una decisión de adecuación de la Comisión Europea;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• normas corporativas vinculantes;
• otros instrumentos o garantías legalmente reconocidos;
• o, excepcionalmente, alguno de los supuestos previstos expresamente en el RGPD.

Cuando resulte necesario, se adoptarán medidas adicionales atendiendo a las circunstancias de la transferencia y al nivel de protección del país de destino.

La persona interesada puede solicitar información sobre las transferencias internacionales que le afecten y sobre las garantías aplicadas escribiendo a legal@lycole.com.

---

COMUNICACIONES COMERCIALES Y NEWSLETTER

Lycolé podrá enviar información sobre novedades, productos, promociones, campañas, lanzamientos, descuentos u otros contenidos comerciales cuando exista una base jurídica válida.

Suscripción voluntaria

Cuando una persona se suscriba voluntariamente a una newsletter o marque una casilla destinada específicamente a recibir comunicaciones comerciales, el tratamiento se basará en su consentimiento. La casilla, cuando exista, será opcional y no estará premarcada.

Clientes con relación contractual previa

En los supuestos permitidos por el artículo 21.2 de la LSSI-CE, Lycolé podrá utilizar lícitamente los datos de contacto obtenidos de un cliente para enviar comunicaciones comerciales relativas a productos o servicios propios similares a los que inicialmente fueron objeto de contratación.

En todo caso, se ofrecerá un procedimiento sencillo y gratuito para oponerse al tratamiento con fines promocionales, tanto cuando corresponda en el momento de recogida de los datos como en cada comunicación comercial.

Baja y oposición

El destinatario podrá darse de baja mediante el enlace incluido en los mensajes, utilizando el mecanismo habilitado al efecto o escribiendo a legal@lycole.com.

Tras la baja, Lycolé puede conservar los datos mínimos necesarios en una lista de supresión o exclusión para demostrar y respetar la voluntad del Usuario y evitar nuevos envíos no autorizados. Esa conservación no supone continuar utilizando los datos con fines comerciales.

---

REDES SOCIALES Y PLATAFORMAS DE TERCEROS

Lycolé puede mantener perfiles corporativos en redes sociales y plataformas digitales. Cuando el Usuario siga, comente, etiquete, mencione, envíe un mensaje o interactúe con los perfiles oficiales, Lycolé podrá tratar la información que la propia plataforma ponga a su disposición en función de la configuración de privacidad del Usuario y de las condiciones del servicio.

Lycolé utilizará dichos datos para gestionar la interacción, responder mensajes, moderar contenidos, atender consultas, informar sobre la marca y, cuando exista una base jurídica válida, realizar acciones promocionales.

Las redes sociales y plataformas determinan sus propios tratamientos de datos y pueden utilizar cookies, identificadores y tecnologías de seguimiento de acuerdo con sus políticas. Lycolé no controla los tratamientos que dichos proveedores realizan de forma independiente.

La mera presencia de un enlace a una red social no supone por sí sola que Lycolé comunique automáticamente datos personales a dicha red. No obstante, los contenidos incrustados o conectores activos pueden generar transmisiones de información, que se gestionarán conforme a la Política de Cookies cuando resulten aplicables tecnologías sujetas a consentimiento.

---

COOKIES Y DATOS DE NAVEGACIÓN

El Sitio Web utiliza cookies técnicas necesarias para determinadas funcionalidades y puede utilizar cookies analíticas, de personalización o de terceros cuando estén habilitadas y exista la base jurídica correspondiente.

Las cookies no necesarias sujetas a consentimiento permanecerán bloqueadas hasta que el Usuario adopte una decisión válida. El Usuario podrá modificar posteriormente sus preferencias mediante el sistema permanente de configuración.

La información completa sobre tipos de cookies, finalidades, proveedores, duración y gestión del consentimiento se encuentra en la Política de Cookies.

---

DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

Lycolé puede utilizar herramientas automáticas para realizar funciones técnicas ordinarias como detectar accesos anómalos, aplicar filtros de seguridad, identificar operaciones potencialmente fraudulentas, ordenar información o generar estadísticas.

Con carácter general, Lycolé no adopta decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

Una herramienta de seguridad puede marcar una operación para revisión o aplicar medidas técnicas automáticas necesarias para proteger el servicio, pero ello no implica necesariamente la existencia de una decisión automatizada con los efectos jurídicos previstos en el RGPD.

Si en el futuro se implantase una decisión automatizada o elaboración de perfiles con efectos jurídicos o significativamente similares, Lycolé facilitará previamente la información exigida por la normativa, incluida información significativa sobre la lógica aplicada y las consecuencias previstas, así como los derechos que correspondan.

---

TRATAMIENTO DE DATOS DE MENORES

El Sitio Web y la tienda online están concebidos principalmente para personas con capacidad suficiente para realizar las actuaciones que solicitan. Lycolé no pretende recopilar deliberadamente datos personales de menores cuando no exista una base jurídica adecuada.

La capacidad para realizar una compra y la edad para prestar válidamente consentimiento al tratamiento de datos son cuestiones jurídicas diferentes. Cuando un tratamiento se base exclusivamente en el consentimiento de un menor en relación con servicios de la sociedad de la información, se aplicarán los requisitos de edad y representación establecidos por el RGPD y la normativa española.

Si un padre, madre, tutor o representante legal considera que un menor ha facilitado indebidamente datos personales a Lycolé, puede ponerse en contacto a través de legal@lycole.com para que se analice la situación y se adopten las medidas legalmente procedentes.

---

CONSERVACIÓN, BLOQUEO Y SUPRESIÓN

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los periodos en los que puedan derivarse obligaciones o responsabilidades.

Cuando proceda la supresión pero exista una obligación de conservación o puedan exigirse responsabilidades, los datos podrán mantenerse bloqueados o con acceso restringido, quedando a disposición exclusivamente de las autoridades, órganos jurisdiccionales o personas legitimadas durante el plazo correspondiente.

Transcurridos los plazos aplicables y cuando ya no exista una base jurídica para conservarlos, los datos serán eliminados o anonimizados de forma razonable atendiendo a los sistemas y soportes utilizados.

La obligación de conservar determinada documentación no implica que todos los datos deban permanecer accesibles para su utilización ordinaria. Lycolé aplicará el principio de limitación de la finalidad y restringirá su tratamiento cuando corresponda.

---

MEDIDAS DE SEGURIDAD

Lycolé adopta medidas técnicas y organizativas apropiadas atendiendo a la naturaleza, alcance, contexto y finalidades del tratamiento, así como a los riesgos para los derechos y libertades de las personas.

Estas medidas pueden incluir, según resulte adecuado para cada sistema:

• control de accesos y gestión de permisos;
• mecanismos de autenticación;
• cifrado de las comunicaciones mediante HTTPS/TLS;
• actualización y mantenimiento de sistemas;
• medidas de protección frente a accesos no autorizados y software malicioso;
• copias de seguridad y mecanismos de recuperación cuando proceda;
• registro y análisis de determinados eventos de seguridad;
• procedimientos para gestionar incidentes;
• selección y control de proveedores;
• medidas organizativas de confidencialidad y minimización de acceso.

La relación anterior describe categorías de medidas y no constituye una publicación exhaustiva de la arquitectura de seguridad de Lycolé. Por razones de seguridad, no se divulgarán configuraciones, credenciales, controles internos o información que pueda facilitar ataques contra los sistemas.

Ningún sistema conectado a Internet puede garantizar un riesgo cero. Lycolé actuará con la diligencia exigible para prevenir, detectar y responder a incidentes, sin perjuicio de las responsabilidades que correspondan conforme a la normativa.

---

VIOLACIONES DE SEGURIDAD DE DATOS PERSONALES

Cuando se produzca una violación de seguridad que afecte a datos personales, Lycolé analizará la naturaleza del incidente, los datos afectados, sus posibles consecuencias y el riesgo para las personas.

Cuando la violación pueda suponer un riesgo para los derechos y libertades de las personas físicas, se notificará a la autoridad de control competente sin dilación indebida y, de ser posible, dentro de las 72 horas siguientes a que Lycolé haya tenido constancia, salvo que resulte improbable que la violación constituya un riesgo.

Cuando la violación pueda entrañar un alto riesgo para los derechos y libertades de las personas, también se comunicará a las personas afectadas sin dilación indebida, salvo que resulte aplicable alguna de las excepciones previstas legalmente.

Lycolé documentará los incidentes de seguridad en los términos exigidos por la normativa, incluso cuando no resulte necesario notificarlos externamente.

---

DERECHOS DE LAS PERSONAS INTERESADAS

Las personas cuyos datos sean tratados por Lycolé pueden ejercer, cuando se cumplan los requisitos legales, los siguientes derechos:

• Derecho de acceso: conocer si Lycolé trata sus datos y obtener información y copia de los datos personales objeto de tratamiento.
• Derecho de rectificación: solicitar la corrección de datos inexactos y completar los que sean incompletos.
• Derecho de supresión: solicitar la eliminación de los datos cuando concurra alguno de los supuestos previstos legalmente.
• Derecho de oposición: oponerse a determinados tratamientos basados en el interés legítimo o al tratamiento con fines de mercadotecnia directa.
• Derecho a la limitación del tratamiento: solicitar que el tratamiento quede restringido en los casos previstos por el RGPD.
• Derecho a la portabilidad: recibir determinados datos facilitados a Lycolé en un formato estructurado, de uso común y lectura mecánica y, cuando resulte técnicamente posible y legalmente procedente, solicitar su transmisión a otro responsable.
• Derecho a retirar el consentimiento: retirar en cualquier momento un consentimiento previamente prestado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
• Derecho a no ser objeto de determinadas decisiones exclusivamente automatizadas, cuando concurran los requisitos del artículo 22 del RGPD.

---

CÓMO EJERCER SUS DERECHOS

El ejercicio de derechos puede solicitarse gratuitamente mediante:

• correo electrónico dirigido a legal@lycole.com; o
• comunicación postal a Cosmética Natural de Licopeno, S.L., P.I. El Nevero - Avda. Río Segura, 13 - Complejo La Mar, Fase II - Nave 3 - Edif. D - 06006 Badajoz (España).

La solicitud deberá permitir identificar a la persona interesada e indicar con claridad el derecho que desea ejercer. Cuando existan dudas razonables sobre la identidad del solicitante, Lycolé podrá solicitar información adicional proporcionada y estrictamente necesaria para confirmar su identidad.

No es necesario adjuntar sistemáticamente una copia del DNI si la identidad puede verificarse adecuadamente por otros medios. Únicamente podrá solicitarse documentación adicional cuando resulte razonablemente necesaria para evitar accesos o modificaciones fraudulentas de datos.

Lycolé responderá sin dilación indebida y, con carácter general, en el plazo de un mes desde la recepción de la solicitud. Dicho plazo podrá ampliarse hasta dos meses adicionales cuando sea necesario teniendo en cuenta la complejidad y el número de solicitudes, informando al interesado de la prórroga y de sus motivos.

Los derechos se ejercerán gratuitamente. No obstante, cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente por su carácter repetitivo, podrán aplicarse las medidas previstas por el RGPD, incluido, cuando proceda, un canon razonable basado en los costes administrativos o la negativa motivada a actuar.

---

RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL

Si una persona considera que Lycolé no ha tratado correctamente sus datos personales o no ha atendido adecuadamente una solicitud de ejercicio de derechos, puede presentar una reclamación ante la autoridad de control competente.

En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD):

https://www.aepd.es

El derecho a reclamar ante una autoridad de control no impide que la persona interesada se ponga previamente en contacto con Lycolé a través de legal@lycole.com para intentar resolver la cuestión.

---

RESPONSABILIDAD DEL USUARIO RESPECTO DE LOS DATOS FACILITADOS

El Usuario se compromete a facilitar información verdadera y razonablemente actualizada y a no utilizar datos de terceros sin disponer de legitimación suficiente.

Si el Usuario proporciona una dirección, teléfono, identidad o información incorrecta que impide prestar correctamente el servicio, Lycolé podrá solicitar su rectificación y adoptar las medidas razonables necesarias para evitar fraudes o perjuicios.

Cuando el Usuario facilite a Lycolé documentos, imágenes, mensajes u otros contenidos que incluyan datos personales de terceros, será responsable de disponer de una base legítima para ello. Esta previsión no exime a Lycolé de sus propias obligaciones como responsable respecto de los tratamientos que decida efectuar.

---

CONFIDENCIALIDAD

Las personas que intervengan en el tratamiento de datos personales bajo la autoridad de Lycolé estarán sujetas a obligaciones de confidencialidad y acceso limitado a la información necesaria para el desarrollo de sus funciones.

Lycolé establecerá las condiciones apropiadas con los proveedores que deban acceder a datos personales para prestar un servicio por cuenta de la empresa y limitará sus instrucciones a las finalidades contratadas, salvo que el proveedor deba actuar de otra manera por obligación legal.

---

CAMBIOS DE FINALIDAD

Los datos personales no se utilizarán para finalidades incompatibles con aquellas para las que fueron recogidos.

Si Lycolé pretendiera utilizar los datos para una nueva finalidad diferente y no compatible, facilitará previamente la información exigida por el RGPD y, cuando la nueva finalidad requiera consentimiento u otra base jurídica específica, no iniciará el tratamiento hasta disponer de ella.

---

ACTUALIZACIONES Y CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

Lycolé podrá modificar o actualizar esta Política de Privacidad para adaptarla a cambios legislativos o jurisprudenciales, criterios de autoridades de control, nuevas funcionalidades, cambios en proveedores, modificaciones de los tratamientos o medidas internas de cumplimiento.

Cuando un cambio afecte sustancialmente a la forma en que se tratan los datos, se facilitará la información correspondiente y, si una nueva finalidad requiere consentimiento, se solicitará antes de comenzar el tratamiento basado en dicha autorización.

Las actualizaciones de esta Política no permiten utilizar retroactivamente datos personales para finalidades incompatibles ni convertir en lícito un tratamiento que requiera una base jurídica diferente.

Se recomienda consultar periódicamente este documento para conocer la versión vigente.

Fecha de la última actualización o revisión: 20 de agosto de 2026.

---

CONSULTAS SOBRE PRIVACIDAD

Para cualquier duda sobre esta Política de Privacidad, el tratamiento de datos personales o el ejercicio de derechos, puede ponerse en contacto con Lycolé mediante el formulario de contacto, escribir a legal@lycole.com o utilizar los restantes datos de contacto indicados al inicio de esta política.