1. A quién se aplica esta Política
Esta Política explica cómo LMD BEAUTY EU S.A.R.L.-S («LMD BEAUTY EU», «nosotros») trata datos personales en relación con lmdbeauty.eu, nuestra plataforma B2B, solicitudes de cuenta, pedidos, comunicaciones y servicios relacionados.
Nuestros servicios están destinados exclusivamente a profesionales. En un contexto B2B, los datos relativos a personas identificables — empleados, administradores, empresarios individuales, compradores o contactos de entrega — siguen siendo datos personales protegidos por la normativa aplicable.
2. Responsable del tratamiento
No hemos designado un Delegado de Protección de Datos porque, en la situación actual, no consideramos que nuestros tratamientos exijan formalmente su nombramiento. Las consultas y solicitudes de ejercicio de derechos pueden dirigirse al contacto indicado.
3. Datos personales que tratamos
Según la forma en que interactúes con nosotros, podemos tratar:
- Empresa y cuenta: razón social/nombre comercial, registro mercantil, IVA, país, web, idioma, estado de cuenta y verificaciones.
- Contacto: nombre, apellidos, e-mail profesional, teléfono, canal preferido y función cuando sea pertinente.
- Direcciones y entrega: facturación y envío, contactos, empresa, teléfono, IVA y EORI cuando sea necesario.
- Cuenta y seguridad: credenciales protegidas, accesos, sesiones, IP, navegador/user-agent y registros de seguridad/auditoría.
- Pedido y relación comercial: carritos, productos, cantidades, precios, descuentos, cupones/créditos, versiones, pagos, envíos, reembolsos y ajustes.
- Pago: método, referencias y justificantes aportados. No almacenamos números completos de tarjeta.
- Comunicaciones: formulario web, e-mails y WhatsApp Business cuando lo eliges.
- Preferencias: opciones de notificación y suscripciones de vuelta a stock.
- Reseñas: nombre, e-mail y referencia inmutable del pedido cuando se activa Trustpilot.
- Web y analítica: cookies, páginas/eventos, dispositivo, navegador y ubicación aproximada derivada de IP cuando esas tecnologías están habilitadas.
- Prospección B2B: identidad y empresa profesional, e-mail/teléfono, web o enlaces de tienda, notas e historial comercial obtenidos de fuentes profesionales públicas, contactos directos u otros canales B2B legítimos.
No solicitamos habitualmente pasaportes o documentos nacionales de identidad y no buscamos intencionadamente categorías especiales de datos.
4. Finalidades y bases jurídicas
| Finalidad | Datos habituales | Base jurídica |
|---|---|---|
| Tramitar solicitudes B2B y crear cuentas | Empresa, contacto, IVA, dirección, cuenta | Medidas precontractuales, contrato e interés legítimo en incorporar clientes profesionales elegibles |
| Verificar elegibilidad e IVA | IVA, empresa, evidencia VIES | Cumplimiento legal/fiscal e interés legítimo en prevenir fraude |
| Gestionar carritos, pedidos, stock, entrega, pagos, reembolsos y soporte | Cuenta, pedidos, pago, entrega, comunicaciones | Contrato y medidas precontractuales |
| Emitir facturas/notas de crédito y contabilidad | Empresa, pedidos, pagos, documentos | Obligación legal |
| Seguridad, prevención de abusos y auditoría | IP, sesión, dispositivo, accesos, logs | Intereses legítimos de seguridad, integridad y defensa de reclamaciones |
| Comunicaciones esenciales | Nombre, e-mail y eventos de cuenta/pedido | Contrato, medidas precontractuales e interés legítimo de operación |
| Comunicaciones comerciales opcionales | E-mail, cuenta, preferencias | Consentimiento cuando sea necesario o interés legítimo/relación existente cuando la ley lo permita, siempre con baja sencilla |
| Alertas solicitadas de vuelta a stock | Cuenta/e-mail y SKU | Solicitud expresa y, cuando proceda, consentimiento |
| Recoger opiniones | Nombre, e-mail, referencia | Interés legítimo en calidad y feedback, sujeto a preferencias y oposición |
| Analizar y mejorar el sitio | Cookies, analítica, dispositivo | Consentimiento para tecnologías no esenciales |
| Prospección B2B proporcionada | Contacto profesional y empresa | Interés legítimo en desarrollar la actividad, respetando marketing directo y derecho de oposición |
5. Verificación B2B y VIES
Las solicitudes de cuenta son para profesionales. Podemos comprobar el IVA en VIES y contrastar la información devuelta con la solicitud.
Un IVA válido y una coincidencia suficientemente fiable del nombre pueden permitir una aprobación automática. En caso contrario, la solicitud se deriva normalmente a revisión humana; no utilizamos este control para emitir por sí solo una denegación definitiva totalmente automatizada.
Podemos conservar resultados, fechas y evidencia de verificación para documentar el análisis de la cuenta.
6. Pedidos, pagos, documentos y contabilidad
Tratamos datos de pedido y pago para ejecutar pedidos, gestionar ajustes comerciales y mantener un historial verificable. El cliente puede subir justificantes de pago; las fotos de productos dañados suelen tramitarse por e-mail.
Los pagos con tarjeta son procesados por proveedores de servicios de pago en entornos seguros; LMD BEAUTY EU no recibe ni conserva el número completo de tarjeta.
Facturas, notas de crédito, proformas y documentos relevantes pueden compartirse con nuestros asesores contables, fiscales, jurídicos y profesionales cuando sea necesario.
7. E-mails, preferencias y alertas de stock
Utilizamos un proveedor de entrega de e-mail para comunicaciones de servicio y comerciales permitidas. Diferenciamos mensajes esenciales de notificaciones opcionales.
Los mensajes necesarios para acceso y seguridad — activación/invitación o restablecimiento de contraseña — no se pueden desactivar cuando son necesarios para prestar o proteger la cuenta.
Las demás comunicaciones pueden gestionarse desde las preferencias del cliente: estado de cuenta, pedidos, promociones, recordatorios de carrito, inactividad, actualizaciones semanales de precios y blog según las funciones disponibles. Las alertas Back In Stock se gestionan por producto.
Cuando la normativa luxemburguesa permite contactar a un cliente existente sobre productos o servicios propios similares, facilitamos oposición clara. Si se necesita consentimiento previo, nos basamos en él y puede retirarse en cualquier momento.
8. Reseñas Trustpilot y Google
Para Trustpilot utilizamos su Automatic Feedback Service (AFS). Cuando se activa el flujo, Trustpilot puede recibir nombre, e-mail y referencia inmutable de pedido para enviar la invitación oficial y gestionar la experiencia de reseña.
El cliente puede desactivar las comunicaciones opcionales correspondientes y también puede solicitar una invitación desde un pedido cerrado elegible.
Para Google podemos mostrar un enlace directo sin enviar datos de pedido mediante una API de reseñas. Los widgets Google Reviews o Trustpilot pueden transmitir datos técnicos al cargarse y se someten al consentimiento cuando éste sea necesario.
9. Formulario de contacto y WhatsApp Business
El formulario puede recoger nombre, perfil profesional, e-mail, teléfono y mensaje. Al enviarlo, la solicitud se almacena en nuestro CRM interno para que el equipo comercial pueda evaluarla, mantener un historial proporcionado del seguimiento y responder. La misma solicitud puede enviarse además a nuestro equipo por la infraestructura de e-mail.
El registro CRM puede incluir el estado del contacto, notas y eventos fechados y, si posteriormente se crea una cuenta de cliente, un enlace a esa cuenta LMD existente y a los eventos de sus pedidos. Así mantenemos un historial operativo único sin crear una segunda cuenta cliente.
Si utilizas WhatsApp Business, los mensajes se gestionan en WhatsApp y no se copian automáticamente al CRM, salvo que nuestro equipo registre una nota o evento relevante. WhatsApp es operado por entidades del grupo Meta y trata datos según sus propias condiciones.
10. Prospección B2B y datos de otras fuentes
Podemos mantener una base de prospectos B2B con contactos profesionales de empresas que todavía no tienen cuenta LMD. La información puede proceder de fuentes profesionales públicas, solicitudes directas u otros canales legítimos de investigación B2B.
Puede incluir nombre, empresa, e-mail/teléfono profesional, web o enlaces de tienda/marketplace, notas comerciales e historial de contactos.
Cuando resulte aplicable el artículo 14 RGPD por no haber obtenido los datos directamente de ti, facilitamos la información exigida dentro del plazo legal y, cuando corresponda, como máximo en la primera comunicación. Puedes oponerte al marketing B2B en cualquier momento escribiendo a contact@lmdbeauty.eu.
11. Cookies, Google Analytics, Google Tag Manager y contenido integrado
Utilizamos cookies y tecnologías similares. Las estrictamente necesarias para autenticación, sesiones, carrito, idioma, seguridad y disponibilidad pueden funcionar sin consentimiento cuando la ley lo permite.
Actualmente utilizamos Google Analytics y Google Tag Manager. No utilizamos actualmente Meta/Facebook Pixel, TikTok Pixel, Microsoft Clarity ni Hotjar. La analítica no esencial se activa según las opciones de cookies cuando sea necesario el consentimiento.
Google Tag Manager administra etiquetas, pero cada servicio desplegado sigue sujeto a las reglas de consentimiento que le correspondan. También pueden integrarse contenidos Trustpilot y Google Reviews que generen solicitudes a terceros.
Puedes aceptar, rechazar o modificar las cookies no esenciales mediante la interfaz de consentimiento. Retirar el consentimiento no afecta a la licitud de los tratamientos anteriores.
12. Destinatarios de los datos
Solo compartimos datos cuando es necesario para las finalidades descritas. Las categorías pueden incluir:
| Destinatario / categoría | Finalidad |
|---|---|
| Hosting e infraestructura | Alojamiento, disponibilidad, CDN, seguridad, prevención de abusos, copias de seguridad y operación. Los principales sistemas de hosting y backup están en la Unión Europea. |
| Proveedores de e-mail | Mensajes transaccionales, de cuenta, formulario de contacto y comunicaciones comerciales permitidas. |
| Asesores contables, fiscales y profesionales | Contabilidad, impuestos, auditoría, asesoramiento jurídico y cumplimiento. |
| Bancos y proveedores de pago | Servicios bancarios y procesamiento de pagos; el proveedor correspondiente trata los números completos de tarjeta. |
| Transportistas y logística | Entrega y fulfillment, recibiendo solo la información necesaria. Se pretende utilizar proveedores situados en UE/EEE. |
| Trustpilot | Invitaciones verificadas y reseñas mediante AFS. |
| Analytics, Tag Manager y Google Reviews, sujetos al consentimiento aplicable. | |
| WhatsApp / Meta | Comunicaciones elegidas por el cliente. |
| Asesores, aseguradoras, tribunales y autoridades | Cuando sea necesario por motivos legales, regulatorios, fiscales, auditoría o litigios. |
No vendemos datos personales.
13. Transferencias internacionales
Nuestro hosting y backups principales están en la Unión Europea. Algunos proveedores externos o grupos empresariales pueden tratar datos, o dar acceso a ellos, desde países fuera del EEE.
Cuando existe una transferencia fuera del EEE utilizamos un mecanismo permitido, como decisión de adecuación, Cláusulas Contractuales Tipo de la Comisión Europea, salvaguardias adicionales cuando corresponda u otro mecanismo del capítulo V RGPD.
Puedes pedirnos información adicional sobre las garantías de un proveedor o transferencia concreta.
14. Conservación
Conservamos datos solo durante el tiempo necesario, teniendo en cuenta requisitos contractuales, legales, fiscales, contables, de seguridad y resolución de conflictos.
| Datos | Plazo orientativo |
|---|---|
| Cuenta activa y perfil operativo | Durante la relación comercial. |
| Datos inactivos no exigidos por obligaciones legales/contables | Generalmente hasta 6 meses después del cierre de la relación o desactivación. |
| Solicitud de cuenta rechazada | Generalmente hasta 6 meses tras la decisión, salvo fraude, litigio o necesidad legal. |
| Facturas, notas de crédito y contabilidad | Generalmente 10 años conforme a las obligaciones luxemburguesas. |
| Justificantes y documentos de pedido | El tiempo necesario para respaldar la operación y obligaciones legales. |
| Solicitudes de contacto sin relación comercial | Generalmente hasta 24 meses desde el último intercambio significativo. |
| Prospección B2B | Revisión periódica y, por regla general, hasta 3 años desde la última interacción significativa, salvo oposición anterior o justificación de un plazo mayor. |
| Logs técnicos y de seguridad | Plazo limitado apropiado, normalmente hasta 12 meses, salvo incidente o reclamación. |
| Cookies / analítica | Según la configuración del servicio y reglas de consentimiento. |
Eliminar la cuenta operativa no obliga a borrar información que deba conservarse separadamente por obligación legal o para formular, ejercer o defender reclamaciones.
15. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos contra destrucción, pérdida, modificación, divulgación o acceso no autorizados: controles de acceso, credenciales protegidas, HTTPS, logs de seguridad, copias de seguridad, permisos internos por función y protecciones de infraestructura.
Ningún sistema conectado puede garantizar seguridad absoluta, por lo que revisamos y adaptamos los controles a medida que evoluciona la plataforma.
16. Tus derechos
Con las condiciones y límites legales, puedes tener derecho a:
Para ejercer derechos: contact@lmdbeauty.eu o LMD BEAUTY EU S.A.R.L.-S, 10A Rue du Puits, L-2355 Luxembourg. Podemos pedir información razonable para verificar tu identidad.
17. Reclamaciones ante la CNPD
Si consideras que el tratamiento vulnera la normativa, puedes reclamar ante:
Commission nationale pour la protection des données (CNPD)15, Boulevard du Jazz
L-4370 Belvaux
Luxembourg
info@cnpd.lu
+352 26 10 60 - 1
También te invitamos a escribir primero a contact@lmdbeauty.eu para que podamos estudiar tu caso.
18. Cambios en esta Política
Podemos actualizar esta Política cuando cambien nuestros servicios, proveedores, tratamientos o requisitos legales. La versión vigente se publicará aquí con su fecha de revisión y los cambios materiales podrán comunicarse además por cuenta de cliente o e-mail.