Clever Aesthetic Tech Limited (que opera bajo el nombre comercial de Pure Obagi)
www.pureobagi.com
Última revisión: junio de 2026
Índice
- Quiénes somos y esta política
- Quiénes somos y esta política
- El marco jurídico
- ¿Qué información recopilamos?
- Cookies y tecnologías de seguimiento
- ¿Cómo utilizamos tu información?
- Fundamento jurídico para el tratamiento de datos
- ¿Cómo gestionamos tu información?
- Transferencias internacionales de datos
- Conservación de datos
- ¿A quién podemos facilitar tu información?
- Tus derechos
- Cambios en esta política
- Tu derecho a presentar una reclamación
1. Quiénes somos y esta política
Clever Aesthetic Tech Limited, que opera bajo el nombre comercial «Pure Obagi» («nosotros», «nos», «nuestro»), se compromete a proteger tus datos personales. Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y compartimos tus datos personales cuando usas nuestra página web www.pureobagi.com (la «página web»).
Lee esta Política con atención. Al usar nuestra web, confirmas que has leído y entendido cómo tratamos tus datos personales tal y como se describe aquí. Si no estás de acuerdo, por favor, no uses nuestra web.
1.1 Quiénes somos
Pure Obagi es una marca de Clever Aesthetic Tech Limited, una empresa constituida en Irlanda (número de registro mercantil 676949), con domicilio social en Unit 16 The Exchange, Calmount Business Park, Ballymount, Dublín, D12 RF43, Irlanda.
Estamos registrados en la Oficina de la Autoridad de Protección de Datos (ODPA) de Guernsey con el número de registro DPA2706. Como responsables del tratamiento establecidos en Irlanda, estamos sujetos al RGPD de la UE, y nuestra autoridad de control principal en la UE es la Comisión de Protección de Datos de Irlanda (DPC).
1.2 Representante en el Reino Unido
Como tenemos nuestra sede en Irlanda (un Estado miembro de la UE) y tratamos datos personales de personas del Reino Unido, el artículo 27 del RGPD del Reino Unido nos obliga a designar a un representante en el Reino Unido. Nuestro representante designado en el Reino Unido es:
Healthxchange Pharmacy UK Limited, 1.ª planta, Sackville House, 143-149 Fenchurch Street, Londres, EC3M 6BL. Correo electrónico: dpo@healthxchange.com
Los interesados del Reino Unido pueden ponerse en contacto con nuestro representante en el Reino Unido para cualquier asunto relacionado con el tratamiento que hacemos de sus datos personales.
1.3 Persona de contacto y delegado de protección de datos
Si tienes alguna pregunta, comentario o solicitud sobre esta Política de privacidad, dirígete a nuestro responsable de protección de datos:
Responsable de Protección de Datos: Clever Aesthetic Tech Limited, Unidad 16, The Exchange, Calmount Business Park, Ballymount, Dublín, D12 RF43. Correo electrónico: dpo@healthxchange.com
2. El marco jurídico
Tratamos tus datos personales de acuerdo con:
- El Reglamento General de Protección de Datos de la UE 2016/679 («RGPD»), en lo que se refiere a nuestro tratamiento de datos de residentes en la UE;
- El Reglamento General de Protección de Datos del Reino Unido («RGPD del Reino Unido») y la Ley de Protección de Datos del Reino Unido de 2018, en la medida en que sean aplicables a nuestro tratamiento de datos relativos a residentes en el Reino Unido; y
- Cualquier otra ley de protección de datos que sea aplicable.
Esta política establece:
- las categorías de datos personales que recopilamos;
- los fines para los que la tratamos;
- la base jurídica en la que nos basamos;
- cuánto tiempo la guardamos; y
- tus derechos en relación con tus datos personales. te informamos de tus derechos en relación con tus datos personales.
A efectos de esta Política, actuamos como responsables del tratamiento de los datos personales de nuestros clientes y de los usuarios de nuestra web.
3. ¿Qué información recopilamos?
3.1 La información que nos facilitas
Si te registras, haces un pedido o te pones en contacto con nosotros, es posible que recopilemos:
- Nombre y fecha de nacimiento
- Datos de contacto: dirección postal, dirección de correo electrónico, número de teléfono
- Información del pedido: productos solicitados, dirección de entrega, datos de pago
- Cualquier otra información que nos facilites voluntariamente al ponerte en contacto con nosotros
3.2 Información que recopilamos automáticamente
Cuando visitas nuestra web, es posible que recopilemos automáticamente:
- Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, configuración de la zona horaria, tipos y versiones de los complementos del navegador
- Datos de uso: páginas visitadas, datos de navegación (URL, hora y fecha de la visita), productos consultados o buscados, tiempos de respuesta de las páginas, errores de descarga, duración de las visitas, datos de interacción con las páginas (desplazamiento, clics, movimientos del ratón sobre elementos) y cómo sales de la página
- Datos de marketing y análisis: origen del tráfico, datos de referencias, datos de sesiones
Estos datos se recopilan mediante cookies y tecnologías de seguimiento similares. Consulta la sección 4 para obtener toda la información al respecto.
3.3 Información de terceros
Podemos recibir información sobre ti procedente de plataformas de análisis y marketing de terceros (como Google Analytics, Meta/Facebook, Klaviyo y ActiveCampaign) en las que hayas interactuado con nuestro contenido publicitario o de marketing. Estos datos solo se utilizan si has dado tu consentimiento a través de nuestra herramienta de consentimiento de cookies.
4. Cookies y tecnologías de seguimiento
4.1 Cómo usamos las cookies
Nuestra web utiliza cookies y tecnologías de seguimiento similares para distinguirte de otros usuarios, recordar tus preferencias y ayudarnos a mejorar la web y ofrecerte publicidad relevante. Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas una web.
Usamos las siguientes categorías de cookies:
| Categoría | Objetivo | Ejemplos |
| Estrictamente necesario | Es imprescindible para que la web funcione. No se puede desactivar. | Cookies de sesión, preferencia de idioma (WPML), tokens de seguridad |
| Análisis / Estadística | Ayúdanos a entender cómo usan los visitantes la web. Solo se activa con tu consentimiento. | Google Analytics (ga), Sourcebuster (sbjs*) |
| Marketing / Segmentación | Se usa para mostrarte anuncios relevantes y hacer un seguimiento de las conversiones. Solo se activa con tu consentimiento. | Facebook Pixel (_fbp), Google Ads (_gcl_au), Klaviyo (__kla_id), ActiveCampaign (prism_*) |
| Sin clasificar | Cookies cuya finalidad todavía estamos investigando. | data-timeout |
4.2 Tus opciones sobre las cookies — Cookiebot
Utilizamos Cookiebot como nuestra plataforma de gestión del consentimiento (CMP). La primera vez que visites nuestra página web, Cookiebot te mostrará un banner que te permitirá:
- Aceptar todas las cookies
- Rechaza todas las cookies no esenciales
- Gestiona tus preferencias por categoría (Análisis, Marketing, Sin clasificar)
No se instalarán cookies de análisis ni de marketing hasta que hayas dado tu consentimiento. Las cookies estrictamente necesarias pueden instalarse sin consentimiento, ya que son esenciales para el funcionamiento de la página web.
Puedes modificar o retirar tu consentimiento en cualquier momento haciendo clic en el enlace «Gestionar cookies» que aparece en el pie de página de todas las páginas de nuestra web. Retirar el consentimiento no afectará a la legalidad del tratamiento realizado antes de la retirada.
4.3 Plazos de conservación de las cookies
En nuestra Política de cookies, disponible en www.pureobagi.com/cookie-policy, encontrarás toda la información sobre las cookies que utilizamos en nuestra web, incluyendo sus nombres, proveedores, finalidades y plazos de conservación.
4.4 Modo de consentimiento de Google
Hemos implementado el «Modo de consentimiento de Google v2» a través de Google Tag Manager. Esto significa que Google Analytics 4 y Google Ads solo funcionarán en modo de recopilación de datos completa cuando hayas dado tu consentimiento para las cookies de análisis y/o de marketing, respectivamente. Si no das tu consentimiento, estas herramientas funcionarán en un modo simulado sin cookies, que no instala cookies ni transmite datos identificables.
5. ¿Cómo usamos tu información?
Usamos la información que recopilamos para:
- Te permite crear y gestionar una cuenta en nuestra página web
- Gestiona, prepara y envía tus pedidos
- Comprueba la información que has facilitado
- Conservar y mantener nuestros registros internos de la empresa
- Ofrecer atención al cliente y responder a tus consultas
- Enviarte mensajes relacionados con el servicio sobre tu pedido o tu cuenta
- Enviarte comunicaciones de marketing, siempre que hayas dado tu consentimiento o cuando tengamos un interés legítimo para hacerlo
- Mostrarte publicidad personalizada y medir su eficacia, siempre que hayas dado tu consentimiento
- Analizar el uso de la web y mejorar la web y nuestros servicios
- Detectar y prevenir el fraude y los abusos
- Cumplir con nuestras obligaciones legales y normativas
No utilizaremos tus datos para ningún fin nuevo que sea incompatible con los fines para los que se recopilaron sin avisarte primero y, cuando sea necesario, sin obtener tu consentimiento.
6. Fundamento jurídico del tratamiento
Solo tratamos tus datos personales cuando tenemos una base legal para hacerlo, según el artículo 6 del RGPD/RGPD del Reino Unido. En la tabla que aparece a continuación se detallan las bases legales en las que nos basamos para cada actividad de tratamiento.
| Actividad de procesamiento | Fundamento jurídico (art. 6) | Notas |
| Creación y gestión de cuentas | Contrato — Art. 6, apartado 1, letra b) | Es necesario para cumplir nuestro contrato contigo |
| Tramitación y gestión de pedidos | Contrato — Art. 6, apartado 1, letra b) | Es necesario para cumplir nuestro contrato contigo |
| Atención al cliente y gestión de consultas | Contrato — Art. 6, apartado 1, letra b) / Intereses legítimos — Art. 6, apartado 1, letra f) | Depende de si la consulta se refiere a un pedido ya existente |
| Llevar al día los registros internos de la empresa | Intereses legítimos — Art. 6, apartado 1, letra f) | Datos de identificación personal (LIA) que figuran en los archivos del responsable del tratamiento |
| Comunicaciones de marketing directo | Consentimiento — Art. 6, apartado 1, letra a) | Puedes retirar tu consentimiento en cualquier momento |
| Análisis web (Google Analytics) | Consentimiento — Art. 6, apartado 1, letra a) | Obtenida a través de Cookiebot antes de que se instalen las cookies de análisis |
| Publicidad dirigida (Facebook, Google Ads) | Consentimiento — Art. 6, apartado 1, letra a) | Obtenida a través de Cookiebot antes de que se instalen cookies de marketing |
| Mensajes de servicio de CRM (Klaviyo) | Intereses legítimos — Art. 6, apartado 1, letra f) | Mensajes de servicio sobre tu pedido o tu cuenta. LIA archivados |
| Mensajes de marketing del CRM (Klaviyo) | Consentimiento — Art. 6, apartado 1, letra a) | Solo si has dado tu consentimiento expreso para recibir comunicaciones de marketing |
| Prevención del fraude y seguridad del sitio web | Intereses legítimos — Art. 6, apartado 1, letra f) | Datos de identificación personal (LIA) que figuran en los archivos del responsable del tratamiento |
| Cumplimiento de las obligaciones legales | Obligación legal — Art. 6, apartado 1, letra c) | p. ej., requisitos fiscales y normativos |
| Venta o cesión de una empresa | Intereses legítimos — Art. 6, apartado 1, letra f) | Información que se facilita a los posibles compradores como parte del proceso de diligencia debida |
Cuando nos basamos en los intereses legítimos como fundamento jurídico, hemos llevado a cabo una evaluación de intereses legítimos (LIA) para confirmar que nuestros intereses no prevalecen sobre tus derechos e intereses. Puedes solicitar una copia de cualquier LIA pertinente al responsable de protección de datos (DPO) en dpo@healthxchange.com.
7. ¿Cómo gestionamos tu información?
7.1 Seguridad
Los datos y la información que recopilamos de ti se transfieren a nuestro proveedor de alojamiento web, que los almacena de forma segura. Nos comprometemos a garantizar la protección de tu información. Para evitar el acceso o la divulgación no autorizados, hemos establecido procedimientos físicos, electrónicos y de gestión adecuados, entre los que se incluyen:
- Almacenamiento de todos los datos en servidores seguros
- Cifrado de las transacciones de pago mediante la tecnología SSL/TLS
- Protección con contraseña de las secciones pertinentes de la página web (eres responsable de mantener la confidencialidad de tu contraseña)
- Borrado y destrucción seguros de los datos cuando ya no sean necesarios
- Revisión y actualización periódicas de nuestros procedimientos de seguridad
7.2 Tus responsabilidades
Cuando te hayamos proporcionado (o hayas elegido) una contraseña que te permita acceder a determinadas secciones de nuestra página web, serás responsable de mantenerla en secreto. Te pedimos que no compartas tu contraseña con nadie.
8. Transferencias internacionales de datos
Tus datos personales pueden transferirse a proveedores de servicios externos situados fuera del Espacio Económico Europeo (EEE) o del Reino Unido —incluidos los Estados Unidos— y ser tratados por ellos. Las siguientes herramientas de terceros pueden implicar transferencias internacionales de datos personales:
| Servicio | Proveedor | Ubicación | Mecanismo de transferencia |
| Google Analytics / Ads | Google LLC | EE. UU. | Cláusulas contractuales tipo (SCC) |
| Píxel de Facebook/Meta | Meta Platforms Inc. | EE. UU. | Cláusulas contractuales tipo (SCC) |
| Klaviyo | Klaviyo Inc. | EE. UU. | Cláusulas contractuales tipo (SCC) |
| ActiveCampaign | ActiveCampaign LLC | EE. UU. | Cláusulas contractuales tipo (SCC) |
| ContentSquare | Contentsquare SAS | Francia/EE. UU. | SCC / Decisión de adecuación de la UE |
| Alojamiento web | Linode (Akamai) | Fráncfort, Alemania | Dentro del EEE: no hay transferencia |
Cuando se transfieren datos personales fuera del EEE o del Reino Unido, nos aseguramos de que existan las garantías adecuadas, como el uso de las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, o de que se aplique una decisión de adecuación del Reino Unido. Si quieres más detalles, puedes pedírselos al responsable de protección de datos.
9. Conservación de datos
Solo conservaremos tus datos personales durante el tiempo que sea necesario para cumplir con los fines para los que se recopilaron. En la tabla siguiente se indican nuestros plazos de conservación habituales. En caso de que una obligación legal exija un plazo más largo, conservaremos los datos durante ese plazo.
| Categoría de datos | Plazo de conservación | Motivo |
| Información de la cuenta del cliente | Duración de la cuenta + 6 años | Plazo de prescripción de las reclamaciones contractuales |
| Registros de pedidos | 6 años a partir de la fecha del pedido | Plazo de prescripción del contrato |
| Registros financieros y de pagos | 7 años a partir de la fecha de la transacción | Ingresos / obligaciones fiscales |
| Registros de consentimiento para fines de marketing | Hasta que se retire el consentimiento + 1 año | Para demostrar que el consentimiento se obtuvo de forma válida |
| Datos analíticos (Google Analytics) | 26 meses | Configuración predeterminada de retención de Google Analytics |
| Correspondencia de atención al cliente | 3 años desde la resolución | Plazo de prescripción para las reclamaciones |
| Registros de prevención del fraude | 6 años | Plazo de prescripción / requisito normativo |
En determinadas circunstancias, anonimizaremos tus datos personales para que ya no puedan asociarse contigo; en ese caso, podremos utilizar dichos datos anonimizados de forma indefinida sin necesidad de avisarte.
10. ¿A quién podemos facilitar tus datos?
10.1 Generalidades
Podemos compartir tus datos personales, cuando sea necesario para los fines descritos en la sección 5, con:
- Nuestros empleados, agentes y encargados del tratamiento, que están obligados por contrato a tratar tus datos únicamente siguiendo nuestras instrucciones y de acuerdo con la legislación vigente en materia de protección de datos
- Proveedores de servicios externos y subcontratistas a los que se ha encargado la prestación de servicios en nuestro nombre (como el alojamiento de la web, la gestión de pagos, la tramitación de pedidos, el marketing por correo electrónico y el análisis de datos)
- Proveedores de servicios de análisis y motores de búsqueda que nos ayudan a mejorar y optimizar nuestra web
- Comerciantes que aceptan tarjetas de pago y cumplen con los requisitos de PCI/DSS
- Cualquier otro tercero al que estemos legalmente obligados a facilitar tu información
10.2 Plataformas publicitarias y de análisis de terceros
Si has dado tu consentimiento a través de Cookiebot, tus datos pueden compartirse con las siguientes plataformas de terceros con fines publicitarios y de análisis: Google LLC (Google Analytics, Google Ads), Meta Platforms Inc. (Facebook Pixel), Klaviyo Inc., ActiveCampaign LLC y Contentsquare SAS. Consulta las políticas de privacidad de cada uno de estos proveedores para obtener más detalles sobre cómo tratan tus datos.
10.3 Transferencias de negocios
Podríamos revelar o ceder tus datos personales a un tercero en caso de venta, fusión, adquisición u otra operación corporativa que afecte a nuestra empresa o a nuestros activos. En tales circunstancias, tomaremos las medidas razonables para garantizar que cualquier adquirente esté sujeto a las obligaciones adecuadas en materia de protección de datos.
10.4 Requisitos legales
Podemos compartir tus datos personales cuando tengamos la obligación legal de hacerlo, o cuando sea necesario para hacer cumplir nuestras condiciones de uso, o para proteger los derechos, la propiedad o la seguridad de nuestros clientes o de terceros. Esto incluye el intercambio de información con otras empresas y organizaciones con el fin de prevenir el fraude y reducir el riesgo crediticio.
10.5 Normas de atención médica
Solo compartiremos tus datos personales con terceros que ofrezcan garantías suficientes en cuanto a la protección y el tratamiento adecuado de los datos personales, y que cuenten con medidas de privacidad y seguridad adecuadas.
11. Tus derechos
11.1 Resumen de derechos
Según el RGPD y el RGPD del Reino Unido, tienes los siguientes derechos en relación con tus datos personales:
- Derecho de acceso: puedes solicitar una copia de los datos personales que tenemos sobre ti
- Derecho de rectificación: puedes pedirnos que corrijamos los datos inexactos o incompletos
- Derecho de supresión: puedes pedirnos que eliminemos tus datos personales en determinadas circunstancias
- Derecho a la limitación del tratamiento: puedes solicitarnos que limitemos el tratamiento de tus datos en determinadas circunstancias
- Derecho a la portabilidad de los datos: puedes solicitar una copia de determinados datos en un formato estructurado y legible por máquina
- Derecho de oposición: puedes oponerte al tratamiento de datos basado en intereses legítimos o en el marketing directo
- Derechos relacionados con la toma de decisiones automatizada: tienes derecho a no ser objeto de decisiones tomadas exclusivamente por medios automatizados cuando dichas decisiones tengan un efecto significativo sobre ti
- Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado anteriormente
11.2 Derecho de oposición
Cuando tratemos tus datos personales basándonos en nuestros intereses legítimos (artículo 6, apartado 1, letra f)), tienes derecho a oponerte en cualquier momento. Si te opones, dejaremos de tratar tus datos, a menos que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o cuando el tratamiento sea necesario para la formulación de reclamaciones legales. Para ejercer este derecho, ponte en contacto con el delegado de protección de datos (véase la sección 1.3).
11.3 Marketing
Puedes dejar de recibir nuestras comunicaciones de marketing en cualquier momento de las siguientes formas:
- Haciendo clic en el enlace «Cancelar suscripción» que aparece en cualquier correo electrónico promocional que te enviemos
- Puedes ponerte en contacto con el responsable de protección de datos en dpo@healthxchange.com
Si decides no recibir comunicaciones de marketing, esto no afectará a las comunicaciones relacionadas con el servicio, como tus pedidos o tu cuenta.
11.4 Consentimiento sobre las cookies
Puedes gestionar o retirar tu consentimiento sobre las cookies en cualquier momento a través del enlace «Gestionar cookies» que aparece en el pie de página de nuestra web. También puedes controlar las cookies ajustando la configuración de tu navegador, aunque esto podría afectar al funcionamiento de la web.
11.5 Cómo ejercer tus derechos
Para ejercer cualquiera de los derechos mencionados, ponte en contacto con nuestro responsable de protección de datos (DPO) en dpo@healthxchange.com o escribe a la dirección que figura en la sección 1.3. Normalmente, no hay ningún coste. Te responderemos en el plazo de un mes natural. Es posible que te pidamos que verifiques tu identidad antes de dar curso a tu solicitud.
12. Cambios en esta política
Nos reservamos el derecho a actualizar esta Política de privacidad de vez en cuando. Cuando realicemos cambios, actualizaremos la fecha de «Última revisión» que aparece en la parte superior de esta página. Te recomendamos que revises esta Política periódicamente para mantenerte informado sobre cómo protegemos tus datos personales.
Si sigues usando nuestra web después de cualquier cambio, eso significa que aceptas la Política actualizada.
13. Tu derecho a presentar una reclamación
Si crees que no estamos tratando tus datos personales de acuerdo con la legislación vigente en materia de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control competente.
Para los residentes en la UE: Comisión de Protección de Datos de Irlanda (DPC), 6 Pembroke Row, Dublín 2, D02 X963, Irlanda — www.dataprotection.ie
Para los residentes en el Reino Unido: Oficina del Comisionado de Información (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Reino Unido — www.ico.org.uk
Nos gustaría tener la oportunidad de resolver tus dudas antes de que te pongas en contacto con la autoridad de control, así que, por favor, ponte en contacto con nuestro delegado de protección de datos en primer lugar.
Clever Aesthetic Tech Limited (que opera bajo el nombre comercial de Pure Obagi) | Unidad 16, The Exchange, Calmount Business Park, Ballymount, Dublín, D12 RF43, Irlanda | N.º de empresa: 676949 | dpo@healthxchange.com