Política de privacidad

Política de privacidad relativa al tratamiento de datos personales de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679

Titular de los datos: Internautas us.gflcosmetics.com.

GFL SA en su condición de Responsable del Tratamiento en relación con el tratamiento de sus datos personales de conformidad con el (UE) Reg. 2016/679 (en adelante, el "GDPR"), le informa que dicho reglamento protege a los interesados en relación con el tratamiento de sus datos personales y que dicho tratamiento se realizará de forma leal, lícita, transparente y protegiendo su privacidad y sus derechos.

El tratamiento de sus datos personales se llevará a cabo de conformidad con las disposiciones legales anteriormente mencionadas y con las obligaciones de confidencialidad contenidas en las mismas.

Finalidades y base jurídica del tratamiento: sus datos serán tratados para las siguientes finalidades necesarias para el cumplimiento de obligaciones contractuales o precontractuales:

  • gestión de las cookies necesarias para el portal.

Además de su consentimiento, sus datos personales podrán ser utilizados para los siguientes fines

  • gestión de cookies de marketing no técnicas para el portal;
  • gestión de cookies estadísticas no técnicas para el portal.

Su aportación de datos es facultativa en lo que respecta a la finalidad mencionada, y la eventual denegación del consentimiento no afectará a la continuación de la relación ni a la congruencia del tratamiento.

Procedimientos de tratamiento. Sus datos personales podrán ser tratados de las siguientes formas

  • Utilizando calculadoras electrónicas que ejecuten softwares gestionados por terceros;
  • Utilizando calculadoras electrónicas que ejecutan softwares autogestionados o directamente diseñados.

Todos los datos se procesan de conformidad con los procedimientos especificados en los artículos 6 y 32 del GDPR y con la adopción de las medidas de seguridad apropiadas requeridas.

Sus datos sólo serán tratados por personas específicamente autorizadas por el Responsable del tratamiento, y en concreto por las siguientes categorías de personas autorizadas

  • Operadores internos para la gestión del portal web;
  • Oficina de marketing.

Divulgación. Sus datos podrán ser comunicados a entidades externas para la correcta gestión de la relación y específicamente para las siguientes categorías de Destinatarios, incluidos todos los Encargados del Tratamiento debidamente designados:

  • proveedor de servicios web para la gestión y mantenimiento de la plataforma.

Comunicaciones a Terceros: Sus datos podrán ser comunicados a terceros externos para la correcta gestión de la relación y en concreto a las siguientes categorías de Destinatarios identificados como Terceros:

  • AddThis - https://www.addthis.com/privacy;
  • Bing / Microsoft - https://account.microsoft.com/privacy;
  • Clarity Microsoft - https://learn.microsoft.com/en-us/clarity/cookie-list;
  • Clarity - https://docs.microsoft.com/en-us/clarity/cookie-list;
  • Facebook - https://www.facebook.com/about/privacy/;
  • Google - https://policies.google.com/privacy?hl=en;
  • ID5 - https://www.id5.io/privacy-policy;
  • LinkedIn - https://www.linkedin.com/legal/privacy-policy;
  • Microsoft - https://about.ads.microsoft.com/en-us/resources/policies/microsoft-advertising-privacy-policy;
  • Oracle America, Inc. (AddThis) - https://www.oracle.com/legal/privacy/addthis-privacy-policy.html;
  • Pinterest - https://policy.pinterest.com/en/privacy-policy-2016;
  • sc.static.net;
  • sc-static.net;
  • Shopify - https://www.shopify.com/it/legal/cookies;
  • Shopify.com - https://www.shopify.com/legal/cookies;
  • Smile.io - https://smile.io/privacy-policy;
  • Snap Inc. - https://www.snap.com/en-US/privacy/privacy-policy/.

Distribución: Sus datos personales no serán distribuidos de ninguna manera.

Sus datos personales también podrán ser transferidos, únicamente para los fines mencionados, a los siguientes países:

  • Canadá.

Período de conservación de los datos. De conformidad con los principios de licitud, limitación de la finalidad y minimización de los datos, con arreglo al art. 5 del GDPR, el período de almacenamiento de sus datos personales es:

  • 0,01 giorni: DoubleClick/Google Marketing, Bing / Microsoft;
  • 0,02 días: Shopify,;
  • 0,04 días: Shopify;
  • 1 día: Clarity, Microsoft, LinkedIn, Shopify, spectacles.com,;
  • 14 días: ID5, Shopify,;
  • 180 días: LinkedIn;
  • 30 días: LinkedIn,;
  • 365 días: LinkedIn, Shopify, Facebook, Pinterest, https://clarity.microsoft.com/, Clarity, Pinterest Ads, AddThis;
  • 390 días: Bing / Microsoft, Snap Inc;
  • 395,68 días: Snap Inc;
  • 730 días: Shopify,;
  • 90 días: Google,;
  • Permanente: https://us.gflcosmetics.com, Shopify, Smile.io, sc-static.net, Bing / Microsoft, Microsoft, Oracle America, Inc. (AddThis),;
  • Sesión: Shopify, LinkedIn, Clarity,.

Gestión de cookies: en caso de que tenga dudas o preocupaciones sobre el uso de cookies siempre se puede intervenir para evitar la configuración y lectura, por ejemplo, cambiando la configuración de privacidad en su navegador con el fin de bloquear ciertos tipos.


Dado que cada navegador -y a menudo diferentes versiones del mismo navegador- también difieren significativamente entre sí, si prefiere actuar de forma independiente a través de las preferencias de su navegador, puede encontrar información detallada sobre el procedimiento necesario en la guía de su navegador. Para obtener una visión general de los modos de navegación más comunes, visite www.cookiepedia.co.uk.

Las empresas de publicidad también le permiten optar por no recibir anuncios dirigidos, si así lo desea. Esto no impide la instalación de cookies, pero interrumpe el uso y la recogida de algunos datos por parte de estas empresas.


Para más información y opciones de cancelación, visite www.youronlinechoices.eu/.

Responsable del tratamiento: el Responsable del tratamiento, tal y como se define en la Ley, es GFL SA (via Sorengo 1 , 6900 Lugano; NIF: CHE-301633770) en la persona de su actual representante legal.

Usted tiene derecho, mediante solicitud al Responsable del Tratamiento, a obtener la supresión (derecho al olvido), la limitación, la actualización, la rectificación y la portabilidad de sus datos personales, a oponerse a su tratamiento y, en general, a ejercer todos los derechos que le asisten en virtud de los artículos 15, 16, 17, 18, 19, 20, 21 y 22 del GDPR.

También puede examinar siempre que lo desee la versión actualizada del presente informe conectándose al siguiente sitio web https://www.privacylab.it/informativa.php?21190456816&lang=en.

Reglamento (UE) 2016/679: Artículos 15, 16, 17, 18, 19, 20, 21 y 22 - Derechos del interesado

1. El interesado tiene derecho a obtener la confirmación de la existencia o inexistencia de datos personales que le conciernan, con independencia de que ya estén registrados, y su comunicación en forma inteligible, así como a presentar una reclamación ante la autoridad de control.

2. El interesado tiene derecho a ser informado de:

  1. el origen de los datos personales
  2. los fines y métodos del tratamiento
  3. la lógica aplicada si los datos se tratan mediante dispositivos electrónicos
  4. los datos de identificación relativos al responsable del tratamiento, a los encargados del tratamiento y al representante designado con arreglo al artículo 5, coma 2;
  5. los entes o categorías de entes a los que se pueden comunicar los datos personales y quién o quiénes pueden conocer dichos datos en calidad de representante designado en el territorio del Estado, de responsables o encargados del tratamiento.

3. El interesado tiene derecho a obtener

  1. la actualización, la rectificación o, cuando le interese, la integración de los datos;
  2. la cancelación, la transformación en forma anónima o el bloqueo de los datos que hayan sido objeto de tratamiento ilícito, incluidos aquellos cuya conservación no sea necesaria para los fines para los que fueron recogidos o para los que se trataron posteriormente;
  3. la certificación de que las operaciones previstas en las letras a) y b) han sido notificadas, también en lo que respecta a su contenido, a las entidades a las que se han comunicado o difundido los datos, a menos que este requisito resulte imposible o implique un esfuerzo manifiestamente desproporcionado en comparación con el derecho que se pretende proteger;
  4. la portabilidad de los datos.

4. El interesado tiene derecho a oponerse, total o parcialmente

  1. por motivos legítimos, al tratamiento de los datos personales que le conciernan, aunque sean pertinentes para la finalidad de la recogida;
  2. al tratamiento de datos personales que le conciernan, cuando se efectúe con fines de envío de material publicitario o de venta directa o bien para la realización de estudios de mercado o de comunicación comercial.