Le damos la bienvenida a nuestro sitio web www.carolinaherrera.com (en adelante, el “sitio web”). Lea atentamente esta Política de privacidad.

1. Nuestros compromisos

Todo el mundo tiene derecho a la protección de sus datos personales, que se define como cualquier información relacionada con una persona viva identificada o identificable (en adelante, “datos personales”). Respetamos el derecho de los usuarios a ser informados sobre la recopilación de sus datos personales y de otras operaciones relacionadas con ellos. Al utilizar datos que puedan identificarle personalmente de manera directa o indirecta, aplicaremos un principio de necesidad estricta. Por esta razón, hemos diseñado el sitio web de tal manera que la utilización de sus datos personales se mantendrá al mínimo y no superará los fines para los que se recopilaron o trataron sus datos personales; no tratamos sus datos personales cuando podemos proporcionarle servicios utilizando datos anónimos o de tráfico (como estudios de marketing efectuados para mejorar nuestros servicios, datos de navegación tratados para proporcionarle ofertas o contenidos personalizados adaptados su idioma de preferencia, su ubicación, etc.) o por otros medios que nos permitan identificarle, salvo cuando sea estrictamente necesario o lo soliciten la policía o las autoridades públicas competentes (por ejemplo, en el caso de datos de tráfico o su dirección IP).

2. Responsable del tratamiento de datos

Para los fines de la Legislación de protección de datos (según se define a continuación), las empresas del Grupo PUIG que puedan necesitar tener acceso y tratar los datos personales recopilados en el sitio web para uno de los fines enumerados a continuación se considerarán responsables separados e independientes del tratamiento de sus datos personales. En este contexto, las siguientes empresas (en adelante, denominadas conjuntamente las “Empresas”) se clasificarán como responsables del tratamiento de sus datos personales con respecto a las siguientes actividades de tratamiento de datos:

• Marketing y otros fines (incluidos los servicios generales de atención al cliente en línea y de información/quejas respecto al sitio web): ANTONIO PUIG S.A., una empresa española con domicilio social en Plaza Europa 46-48, 08902 Hospitalet de Llobregat, Barcelona (España), inscrita en el Registro mercantil y societario de Barcelona con el número A08158289 (en adelante, “ANTONIO PUIG”).

• Ventas en línea: las gestionará la entidad vendedora de Puig pertinente. La entidad vendedora de Puig, según se define en los Términos y condiciones de venta aplicables, actuará como responsable del tratamiento de datos con respecto a los datos personales recopilados y tratados a través del sitio web con fines comerciales, según determinen los fines y los medios de dicho tratamiento.

• Ventas presenciales: Como se define a continuación, cualquier dato recopilado en un punto de venta físico de PUIG lo podrá tratar la entidad vendedora para fines relacionados con la venta (incluidas las comunicaciones individuales) y ANTONIO PUIG para fines de marketing (incluidos newsletters y otras comunicaciones). En estos casos, la entidad vendedora actuará como responsable del tratamiento de los datos para fines relacionados con las ventas y ANTONIO PUIG actuará como responsable del tratamiento de los datos para las comunicaciones de marketing.

Por el presente documento, las Empresas se comprometen a tratar toda la información que los usuarios proporcionen en línea como estrictamente confidencial.

Esta Política de privacidad hace referencia a los datos personales que identifican a cualquier usuario al acceder a nuestro sitio web, al utilizar sus servicios o al cumplimentar formularios en nuestro sitio web con o sin comprar algún producto en las tiendas en línea locales. Esta Política de privacidad le ayudará a comprender cómo y para qué fines recopilan y utilizan las Empresas sus datos personales, además de indicar sus derechos en relación con sus datos personales.

Para mantener la exactitud de los datos personales que nos ha proporcionado en nuestros archivos, comunique cualquier cambio a nuestro servicio de atención al cliente. De esta manera, podemos asegurarnos de que la información contenida en nuestros archivos siempre esté actualizada y sea precisa. Nos reservamos el derecho a suspender o interrumpir la prestación de los servicios solicitados si proporciona datos personales inexactos, sin perjuicio de las acciones que en Derecho procedan.

Puede ponerse en contacto con nuestro Servicio de atención al cliente para cualquier cuestión o pregunta relacionada con esta Política de privacidad:

o [email protected] (Fragancias “CAROLINA HERRERA” y “CAROLINA HERRERA NY”);

o [email protected] (“Fashion CAROLINA HERRERA NY”);

o [email protected] (“Fashion CAROLINA HERRERA”).

3. Ley aplicable

Todos y cada uno de los datos personales enviados a las Empresas a través del sitio web y/o el curso de la compra de productos serán recopilados y/o tratados por las Empresas de conformidad con las leyes aplicables al estado/país de residencia del usuario, incluyendo: (i) la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”); y (ii) cuando proceda, para residentes del Espacio Económico Europeo, el Reglamento de la UE 2016/679 (“RGPD”); o (iii) cualquier otra norma de conflicto de leyes aplicable (en conjunto, “Legislación de protección de datos”).

4. Fines y base jurídica del tratamiento de datos personales

A continuación, se enumeran los fines para los que las Empresas recopilan y tratan datos personales y la respectiva base jurídica.

• Ventas en línea: Sus datos personales podrán tratarse para proporcionar los servicios de comercio electrónico a los que se suscribió o reservó para usuarios registrados (siempre que sea aplicable y usted proporcione el consentimiento correspondiente, si se requiere por separado), en particular para satisfacer los pedidos de productos realizados, para comunicarnos con usted en caso de cualquier problema con el pedido o si necesitamos proporcionar sus datos personales a nuestros proveedores de servicios para satisfacer su pedido (en adelante, “fines comerciales”). Este tratamiento de datos se basa en el cumplimiento de nuestras obligaciones contractuales con el cliente en relación con el pedido.

Es posible que tengamos acceso a datos personales de terceros que hayan revelado directamente sus usuarios, por ejemplo, cuando un usuario adquiriese un producto para que se enviara a un amigo, cuando el usuario que pague el producto sea distinto del destinatario del producto o cuando un usuario desee recomendar a un amigo un servicio del sitio web o la venta de un producto en particular.

En este caso, asegúrese de que reciba el consentimiento de esas personas antes de revelarnos sus datos personales y asegúrese informarles sobre esta Política de privacidad; usted será la única persona responsable en relación con la divulgación de información y datos relacionados con dichos terceros si no le han proporcionado previamente su consentimiento explícito, así como de cualquier uso inadecuado e ilícito de esa información. En todo caso, cumpliremos con la obligación de informar a terceros que exija la ley y, cuando sea necesario, solicitaremos su consentimiento explícito al registrar en sus archivos los datos personales del usuario indicado.

• Fines de marketing: Siempre que nos proporcione expresamente su consentimiento en el sitio web, en nuestras páginas de redes sociales, en dispositivos informatizados en tiendas o cuando lo permitan las leyes aplicables sin su consentimiento (por ejemplo, por haber comprado previamente en nuestro sitio web un producto similar), sus datos personales también podrán tratarse:

o Para enviarle, a través de cualquier canal de comunicación, incluidos, entre otros, correo electrónico, teléfono, mensaje SMS, correo postal, servicios de mensajería instantánea o cualquier otro medio digital actual o futuro, notificaciones push u otras comunicaciones digitales (incluidos anuncios en plataformas de redes sociales) que contengan información comercial o actualizaciones sobre nuestros productos, ofertas, ventas exclusivas, campañas promocionales o información sobre eventos e iniciativas similares organizadas por las Empresas. Con este fin, podremos utilizar ocasionalmente su dirección de correo electrónico para personalizar anuncios para sus intereses o para generar un “público similar” a través de las plataformas de publicidad de Facebook, Instagram, Google, Snapchat, Pinterest o TikTok (“empresas digitales externas”) basándonos en su consentimiento. Esto nos permite dirigir anuncios en esas plataformas a clientes potenciales que parecen tener intereses compartidos o datos demográficos similares, en función de los propios datos de las plataformas. Estas empresas digitales externas se encargan de codificar su dirección de correo electrónico antes de cargarla, comparar los datos codificados con sus propios clientes, generar un público similar y, después, eliminar la dirección de correo electrónico cargada y no utilizarla para ningún otro fin. No tenemos acceso a la identidad de nadie en el público similar, a menos que elijan hacer clic en los anuncios. No somos responsables de estas empresas digitales externas, incluidas, entre otras, sus prácticas de seguridad de datos y el incumplimiento de sus o nuestras instrucciones de exclusión voluntaria.

Si desea darse de baja, póngase en contacto con nosotros como se indica en la sección “Contacto” a continuación o haciendo clic en el enlace “Cancelar suscripción” que se incluye en todas nuestras comunicaciones de marketing.

o También podremos colaborar con terceros para que nos proporcionen datos de navegación (“datos de tráfico”) resultantes del uso del sitio web y de nuestros servicios a fin de obtener servicios de análisis y ofrecer los anuncios y banners de la Empresa cuando usted navega en aplicaciones y otros sitios web. Hacemos esto mediante diversos intercambios de anuncios y redes de marketing digital. Nosotros y nuestros socios publicitarios utilizamos diversas tecnologías publicitarias, por ejemplo, etiquetas publicitarias, cookies, píxeles, identificadores y balizas web (“tecnologías de seguimiento”). La Empresa puede utilizar esta información para analizar y realizar un seguimiento de los datos, determinar la popularidad de ciertos contenidos, ofrecer publicidad y contenido dirigido a sus intereses en nuestro sitio web y otros sitios web, y comprender mejor su actividad en línea. Los anuncios y los banners que ve se basan en la información que tenemos sobre usted, o en su uso previo de nuestro sitio web, por ejemplo, productos por los que ha navegado anteriormente, contenido que ha leído en nuestro sitio web, o en los banners o anuncios de la Empresa con los que ha interactuado en el pasado. También podremos trabajar y utilizar servicios que ofrezcan empresas digitales externas para mostrarle anuncios como parte de una campaña personalizada en esos sitios y plataformas de terceros. Como parte de estas campañas publicitarias, nosotros o las empresas digitales externas podremos convertir información sobre usted, como su dirección de correo electrónico y su número de teléfono, en un valor único que se pueda vincular con una cuenta de usuario en estas plataformas para permitirnos conocer sus intereses y ofrecerle publicidad personalizada según sus intereses.

La base jurídica es su consentimiento a las respectivas tecnologías de seguimiento que se obtiene a través de nuestra herramienta de gestión de cookies en nuestro sitio web, en la que puede otorgar o retirar su consentimiento. Puede obtener más información en nuestra Política de cookies.

o Podremos ofrecer sorteos, concursos y otras promociones (cada una de ellas, una “promoción”), incluidas promociones patrocinadas u ofrecidas conjuntamente por terceros, que pueden requerir el envío de datos personales. Si decide voluntariamente participar en una promoción, su información, incluidos sus datos personales, podrán divulgarse a nosotros, copatrocinadores, proveedores de servicios y otros terceros, incluso con fines administrativos y según lo requiera la ley (por ejemplo, en una lista de ganadores). Al participar, acepta las reglas oficiales que rigen esa promoción, que pueden incluir el consentimiento de prácticas de datos adicionales o diferentes de las contenidas en esta Política de privacidad. Revise dichas reglas detenidamente.

• Fines de seguridad: Además, y en función de nuestro interés legítimo, sus datos personales podrán tratarse para:

o Detectar actividad fraudulenta y mantener el sitio web y las ventas en línea apartadas de los atacantes que puedan intentar acceder a su cuenta haciéndose pasar por usted. En particular, podremos utilizar la dirección IP, el dispositivo, el perfil, el uso y otros datos para prevenir y detectar actividades maliciosas o inseguras (por ejemplo, el fraude de pago, el fraude de identidad, la piratería de cuentas, la suplantación de identidad, abusos de incentivos); y supervisar todas las acciones que puedan causar fraude o en la comisión de un delito penal relacionado con el método de pago que haya empleado. Si se detecta alguna irregularidad, nos reservamos el derecho a conservar los datos proporcionados y compartirlos con las autoridades competentes para llevar a cabo la investigación pertinente.

• Destinatario: Las Empresas y ciertas entidades designadas por las Empresas que también tratarán datos personales relacionados con los usuarios del sitio web y las ventas en línea (en adelante, los “responsables del tratamiento”).

Los responsables del tratamiento anteriormente mencionados se han seleccionado por su experiencia para tratar datos personales y proporcionan suficientes garantías en relación con el cumplimiento de la Legislación de protección de datos (incluidas las medidas de seguridad técnica que rigen el tratamiento que se debe realizar). Al tratar datos personales con fines comerciales, los responsables del tratamiento actuarán únicamente bajo las instrucciones de las Empresas. Regularmente verificamos que nuestros responsables del tratamiento cumplen con nuestras instrucciones y que siguen proporcionando suficientes garantías en relación con su pleno cumplimiento de la Legislación de protección de datos en relación con el tratamiento de los datos personales.

Los responsables del tratamiento de sus datos personales para fines comerciales son:

o El servicio de atención al cliente para fines relacionados con el envío, entrega y devolución de productos adquiridos en el sitio web y el servicio de atención al cliente para los usuarios del sitio web;

o Servicios informáticos, para fines relacionados con el alojamiento de los servidores de las Empresas;

o Plataformas de pago, para fines relacionados con el método de pago y su ejecución;

o Servicios de logística para fines relacionados con el envío, entrega y devolución de productos adquiridos en el sitio web.

o Servicios de marketing, para el análisis de utilización de nuestro sitio web, envío de comunicaciones, gestión de contenidos publicitarios, etc.

Además de los responsables designados para el tratamiento de los datos personales, sus datos personales se pondrán también a disposición de terceros, responsables del tratamiento de los datos independientes, con fines relacionados con la prestación de servicios solicitados por los usuarios (por ejemplo, para transacciones de compra) o para fines de terceros. Para obtener más información sobre el asunto, consulte la sección 6 (A quién se divulgarán sus datos personales).

Además, sus datos personales pueden ser revelados a la policía o autoridades judiciales, de acuerdo con las leyes aplicables y a petición formal de tales organismos, por ejemplo, en el caso de que necesitemos impedir el fraude en el sitio web (servicios antifraude).

Siempre puede retirar su consentimiento con respecto al tratamiento de datos para fines de marketing comunicándonoslo mediante la información de contacto que se proporciona más adelante en la cláusula 9.

5. ¿Qué sucede si no nos revela sus datos personales?

La concesión de sus datos personales (en particular, sus datos personales, su dirección de correo electrónico, su domicilio, su código bancario y números de tarjetas de crédito o débito y su número de teléfono) es necesaria para procesar su pedido para la compra de productos en el sitio web, proporcionar otros servicios que se prestan en el sitio web a petición suya o cuando sus datos personales sean necesarios para cumplir obligaciones que requieren las normativas o las leyes. La negativa a proporcionarnos algunos de sus datos personales necesarios para realizar los fines anteriores puede, en consecuencia, impedirnos que procesemos su pedido para la compra de productos a la venta en el sitio web, que le enviemos los newsletters solicitados o que cumplamos las obligaciones que requiere la ley u otras normativas. Por lo tanto, el hecho de no proporcionar datos personales puede constituir, en algunos casos, un motivo legítimo injustificado para no procesar su pedido para la compra de productos que se venden en el sitio web o no proporcionar los servicios del sitio web.

La divulgación de otros datos personales, aparte de los necesarios para cumplir las obligaciones contractuales o legales, y navegar adecuadamente por nuestros servicios con los datos de tráfico necesarios es, por el contrario, opcional y no tiene ningún efecto en la utilización del sitio web, sus servicios o la compra de productos en el sitio web. En cada momento le informaremos de si la divulgación de sus datos personales es obligatoria u opcional marcando con un símbolo apropiado (*) la información que es obligatoria, o los datos que se necesitan para la compra de productos en el sitio web.

6. ¿A quién se revelarán sus datos personales?

Los datos personales se revelarán a empresas externas que proporcionen, en nombre de las Empresas, servicios específicos de tecnología de la información, marketing y otros servicios como responsables del tratamiento de datos o a otros destinatarios (por ejemplo, para transacciones de compra) de datos personales que nosotros recopilamos que tratan sus datos personales únicamente con fines comerciales como responsable del tratamiento independiente y, en cualquier caso, de conformidad con las normativas y leyes pertinentes.

Sus datos personales también podrán compartirse entre las Empresas, los distribuidores de las Empresas y los licenciatarios de Carolina Herrera, con domicilio social en países de la UE o fuera de la UE, para sus propios fines de marketing.

Si desea recibir comunicaciones de marketing de CH Carolina Herrera, puede seleccionar activamente la opción CH Carolina Herrera en nuestros formularios del sitio web. Si lo hace, tenga en cuenta que sus datos podrán compartirse con STL – Sociedad Textil Lonia, S.A. En este caso, STL actuará como responsable del tratamiento de sus datos personales y su tratamiento estará sujeto a la Política de privacidad propia de STL.

Sin perjuicio de lo anterior, no se divulgarán los datos personales a otros terceros ni se difundirán o transferirán sin informar a nuestros usuarios de tal divulgación, difusión o transferencia y, en cualquier caso, de conformidad con las leyes aplicables.

7. Medidas de seguridad y tiempo de conservación

Hemos adoptado medidas de seguridad para proteger los datos personales contra la destrucción ilícita o accidental, pérdida accidental, alteración, acceso o divulgación no autorizadas, y contra cualquier otro motivo para el tratamiento de los datos que no cumpla con nuestra Política de privacidad.

Para la mejor protección posible de sus datos personales fuera de los límites de nuestro control y gestión de los mismos, se aconseja que su ordenador esté provistos de dispositivos de software que protejan el recibo de transmisión de datos en la red (como sistemas de antivirus actualizados) y que su proveedor de servicio de Internet adopte medidas apropiadas para la seguridad de la transmisión de datos en la red (como, por ejemplo, cortafuegos y filtrado de correo no deseado).

Solo conservaremos sus datos personales mientras sea necesario para cumplir con los fines que se establecen en este Aviso de privacidad (por ejemplo, en el caso de ventas en línea, durante el tiempo que exijan las leyes fiscales, corporativas y de garantía locales; en el caso de un consentimiento, hasta que usted revoque su consentimiento). Cuando ya no los necesitemos para tratar sus datos personales para los fines que se establecen en este Aviso de privacidad, eliminaremos sus datos personales de nuestro sistema.

8. Transferencia de sus datos personales a otros países

Actualmente, los datos personales que recopilamos de usted se conservan dentro de la Unión Europea (“UE”), excepto los datos personales que se recopilan a través de cookies en el sitio web de las Empresas. No obstante, es posible que en el futuro tales datos personales se transfieran, almacenen o procesen fuera de la UE.

Al enviar sus datos personales, usted acepta esta transferencia, almacenamiento o tratamiento. Tenga en cuenta que algunos proveedores de cookies y destinatarios de datos pueden estar en Estados Unidos u otros países que pueden tener un nivel más bajo de protección de datos. Para obtener más información, haga clic en “Configuración de cookies” en el banner de cookies. No obstante, adoptaremos medidas razonables para garantizar que a sus datos personales se les proporciona una protección equivalente de conformidad con la Legislación de protección de los datos, mediante la implementación de condiciones contractuales adecuadas en nuestros acuerdos con socios comerciales que se ocupen de la transferencia de datos personales para garantizar que los datos personales se traten de conformidad con nuestras instrucciones, y de forma que se mantenga su integridad y seguridad.

9. Sus derechos en relación con sus datos personales

A continuación se presenta un resumen de los derechos que tiene a su disposición en relación con sus datos personales.

Para su comodidad, y sin prejuicio de ciertos requisitos formales que se establecen en la Legislación de protección de datos, usted puede ejercer cualquiera de estos derechos poniéndose en contacto con nosotros en: [email protected].

• Derecho a retirar su consentimiento:

Puede retirar el consentimiento que concede a las Empresas para tratar sus datos personales en cualquier momento. No obstante, tenga en cuenta que cuando retira su consentimiento u objeta de alguna manera a nuestro tratamiento de sus datos personales, esto puede repercutir en nuestra capacidad para proporcionarle bienes y servicios o afectar a la funcionalidad de nuestro sitio web.

Además, si en cualquier momento desea dejar de recibir futuros mensajes de marketing, comunicaciones y materiales, puede hacerlo haciendo clic en el enlace “Cancelar suscripción” que se incluye en todos los mensajes de marketing que enviamos por correo electrónico.

• Derecho para acceder a sus datos personales en nuestra posesión:

Tiene derecho a obtener, en cualquier momento, nuestra confirmación con respecto a si estamos tratando o no sus datos personales y, en tal caso, acceder a tales datos personales.

Además, tiene derecho a recibir de nosotros información sobre el origen de su datos personales; los fines y forma de tratar sus datos personales; la lógica implicada en cualquier tratamiento de datos electrónicos; detalles del responsable del tratamiento y de los encargados del tratamiento de los datos; los nombres de las entidades y categorías de las entidades a quienes se pueden divulgar sus datos personales o que pueden acceder a sus datos personales, por ejemplo, un responsable del tratamiento o una parte designada para ello.

• Derecho a que se rectifiquen datos personales inexactos:

Tiene derecho a obtener de nuestra parte, sin demora indebida, la rectificación de datos personales inexactos en nuestro poder y que le conciernan. Esto incluye el derecho a solicitar que se completen datos personales incompletos.

• Derecho de borrado:

Tiene derecho a obtener de nuestra parte el borrado sin demora indebida de los datos personales que tengamos en nuestro poder y le conciernan, en las circunstancias previstas por la Legislación de protección de datos.

• Derecho a restricción del tratamiento:

Tiene derecho a restringir la forma en que tratamos sus datos personales en las circunstancias previstas en la legislación de protección de datos.

• Derecho a la portabilidad de los datos:

Tiene derecho a recibir de nuestra parte los datos personales que le conciernan y que nos haya proporcionado, en un formato estructurado, de uso común y electrónico. Asimismo, tiene derecho a transmitir esos datos a otro responsable del tratamiento sin que nosotros se lo impidamos. Este derecho incluirá el derecho a exigirnos que transmitamos los datos personales relevantes a otro responsable del tratamiento en su nombre, cuando sea técnicamente posible. Este derecho solo se aplica a datos personales: (i) para los que obtengamos su consentimiento de tratamiento; o (ii) que obtengamos para cumplir nuestras obligaciones contractuales con usted y, en cada caso, en la medida en que tratemos sus datos personales por medios automatizados.

• Derecho a presentar una queja sobre nosotros:

Tiene derecho a presentar una reclamación ante la autoridad de control competente, incluido el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) si considera que el tratamiento de sus datos personales infringe la Legislación de protección de datos.

10. Darse de alta/Darse de baja

Cada vez que se requiera su consentimiento, las Empresas le informarán de antemano y le darán la opción de proporcionar o rechazar su consentimiento para la utilización de sus datos personales, incluida su dirección de correo electrónico, para los fines anteriores, marcando las casillas correspondientes.

Deseamos informarle de que en determinadas circunstancias podemos tratar sus datos personales sin su consentimiento, como cuando tal tratamiento es necesario para el cumplimiento de una obligación a la que estamos sujetos, o cuando tal tratamiento es necesario para cumplir con obligaciones contraídas en los contratos con los usuarios.

11. Contactos

Puede ponerse en contacto con las Empresas en cualquier momento en la siguiente dirección de correo electrónico ([email protected]) para cualquier pregunta o duda relacionada con esta Política de privacidad y sus datos personales proporcionados a las Empresas, o si desea recibir más información sobre cómo tratamos sus datos personales.

También puede ponerse en contacto con nuestro delegado de protección de datos en [email protected] o escribiéndonos a: Puig Brands, S.A. - Delegado de protección de datos, Plaza Europa, 46/48, 08902, L'Hospitalet de Llobregat, Barcelona (España).

12. Modificaciones y actualización de esta Política de privacidad

Podremos modificar o simplemente actualizar toda o parte de esta Política de privacidad, lo que incluye cuando se efectúen modificaciones de las normativas o disposiciones legales que rigen la protección de los datos y protegen sus derechos. Las modificaciones y la actualización de la Política de privacidad serán vinculantes en cuanto se publiquen en el sitio web de esta sección. Por lo tanto, se le solicita que acceda regularmente a esta sección para comprobar la publicación de la Política de privacidad más reciente y actualizada.

Actualización más reciente: Agosto de 2025

© ANTONIO PUIG, S.A.U. 2025. Todos los derechos