Nuestra política de privacidad
KIKO S.p.A., con domicilio social en Bérgamo, via Giorgio e Guido Paglia n.º 1/D, 24122, CIF 02817030162, número IVA 12132110151 (en lo sucesivo, la «Empresa» o «KIKO»).
Dirección de correo electrónico : dpo.kiko@kikocosmetics.com
Por "Datos" se entienden los datos personales de identificación de carácter obligatorio como nombre,apellidos, fecha de nacimiento, dirección de correo electrónico e idioma de preferencia, así como ladirección física de entrega (si realiza una compra con entrega a domicilio) y el número de teléfono (opcional) necesarios al realizar una compra y un pago de productos y/o servicios del Responsable del tratamiento y al registrarse y crear una cuenta KIKO y, por consiguiente, al suscribirse al programa de fidelidad.
Durante la creación de una cuenta personal, se le pedirá que introduzca los Datos obligatorios y una contraseña, que servirán como credenciales de autenticación y acceso a su cuenta. Antes de rellenar el formulario de registro para crear una cuenta, el sistema le pedirá que introduzca su dirección de correo electrónico y que introduzca el código OTP recibido en la dirección de correo electrónico indicada para verificar la dirección de correo electrónico. Una vez introducido el código OTP, podrá proceder a rellenar el formulario. En la tienda, se le pedirá únicamente que facilite los Datos obligatorios.
Asimismo, el término "Datos" incluye datos de navegación; esta categoría comprende la dirección IP de origen, la dirección URL, el tipo de "navegador" (por ejemplo, Chrome, Firefox, Safari) y la hora de acceso. Esta información, adquirida por los sistemas informáticos y los procesos de software empleados para operar el sitio web en el transcurso de su actividad habitual, no se recopila para asociarse a interesados identificados. No obstante, a través del tratamiento y la asociación con datos en poder de terceros, podría potencialmente permitir la identificación del usuario.
A) Navegación del sitio web: la dirección IP de origen y otros tipos de datos de navegación mencionados anteriormente se utilizan para garantizar una experiencia de conexión y navegación fluida, para que el usuario pueda utilizar correctamente todas las funciones del sitio web y para evaluar la seguridad y la estabilidad del sistema. En lo que al uso de cookies y otras herramientas de seguimiento se refiere, consulte la política de cookies disponible en el pie de página del sitio web.
B) Fines contractuales: reserva de servicios de belleza, compra de productos y/o servicios, pago y entrega de los productos del Responsable del tratamiento.
C) Programa de fidelización KIKO ME (para mayores de 18 años): la adhesión al programa de fidelización implica (i) la creación y gestión de una cuenta personal de KIKO; (ii) la condición de miembro al programa, es decir, la posibilidad de acumular puntos con cada compra que haga en nuestro sitio web al iniciar sesión o en tienda al identificarse, y de que le asignen uno de los niveles de fidelidad previstos, de recibir recompensas exclusivas y beneficios relacionados como, de manera enunciativa pero sin limitación, la concesión de descuentos reservados para los miembros de KIKO ME, el canje de recompensas, la participación en eventos, promociones, acceso anticipado de a colecciones o el lanzamiento de nuevos productos según su nivel de fidelidad; (iii) la recepción de comunicaciones sobre transacciones relacionadas con KIKO ME (p. ej., mensajes de bienvenida, de cumpleaños, al alcanzar un nuevo nivel de fidelidad, al conseguir recompensas o beneficios exclusivos, o sobre la caducidad de los puntos o del propio programa) por correo electrónico y mensaje de texto (SMS); (iv) la asistencia a través del servicio de Atención al cliente del Responsable del tratamiento en caso de que tenga alguna duda, necesite ayuda o desee presentar una reclamación.
D) Cumplimiento de obligaciones legales: cumplimiento de las obligaciones administrativas/contables establecidas por la legislación aplicable.
E) Medidas legales o defensa ante los tribunales: para emprender acciones, ejercer y/o defender los derechos del Responsable del tratamiento en procesos judiciales.
F) "Soft spam": envío de comunicaciones limitadas a clientes actuales, con el objetivo de promocionar y/o vender directamente productos o servicios similares a los que el cliente ya ha comprado/utilizado, usando las direcciones de correo electrónico facilitadas para tales fines, sin perjuicio del derecho a oponerse en cualquier momento de la forma indicada al final de la comunicación y a través de los datos de contacto indicados a continuación, con el fin de ejercer sus derechos según los artículos 15 y siguientes del RGPD.
G) Elaboración de perfiles: al dar su consentimiento para esta finalidad, acepta recibir comunicaciones comerciales personalizadas basadas en sus preferencias, hábitos de compra, comportamientos relacionados y/o intereses a través de métodos de contacto automatizados (correo electrónico y SMS) de material publicitario, boletines informativos y comunicaciones promocionales y comerciales relacionadas con los productos y/o eventos del Responsable del tratamiento de datos, así como la elaboración de estudios de mercado y análisis estadísticos. Además, al dar su consentimiento para este fin, su dirección de correo electrónico cifrada se revelará a determinadas plataformas de redes sociales y medios de publicidad de pago de terceros (por ejemplo, Google, Meta, Amazon, Snapchat) con el fin de ofrecerle, a través de las interacciones y la información tratada a través de las plataformas publicitarias, anuncios más específicos basados en sus intereses, comportamiento y compras.
H) Fines de marketing directo: el envío a través de métodos de contacto automatizados (correo electrónico y SMS) de material publicitario, boletines informativos y comunicaciones promocionales y comerciales relacionadas con los productos y/o eventos del Responsable del tratamiento de datos, así como la elaboración de estudios de mercado y análisis estadísticos.
Puede dar su consentimiento para recibir comunicaciones comerciales facilitando su dirección de correo electrónico y, en su caso, su número de teléfono marcando la casilla de marketing directo.
I) Recogida, publicación y difusión de reseñas de los usuarios: sus datos, como nombre, dirección de correo electrónico, información generada por el navegador, datos de ubicación, direcciones IP, información sobre compras recientes, número de pedido, así como fotos y vídeos de los productos comprados, pueden ser recogidos para pedirle por correo electrónico que deje una reseña sobre su compra y publicarla.
A) Navegación del sitio web: interés legítimo del Responsable del tratamiento de datos o de terceros, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de sus datos personales, teniendo en cuenta las expectativas razonables del interesado y las actividades estrictamente necesarias para el funcionamiento del sitio web y la navegación en sí. Artículo 6(1)(f)del RGPD. En lo que al uso de cookies y otras herramientas de seguimiento se refiere, consulte la política de cookies disponible en el pie de página del sitio web.
B) Fines contractuales: cumplimiento de un contrato (o medidas precontractuales). Artículo 6(1)(b) del RGPD.
C) Programa de fidelización KIKO ME (para mayores de 18 años): cumplimiento de un contrato (o medidas precontractuales). Artículo 6(1)(b) del RGPD.
D) Cumplimiento de obligaciones legales: cumplimiento de una obligación legal. Artículo 6(1)(c) del RGPD.
E) Medidas legales o defensa ante los tribunales: interés legítimo del Responsable del tratamiento de datos o de un tercero, siempre que sobre dicho interés no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requiere la protección de datos personales. Artículo 6(1)(f) del RGPD.
F) "Soft spam": Interés legítimo del Responsable del tratamiento de datos o de un tercero, siempre que sobre dicho interés no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requiere la protección de datos personales. (Considerandos 47-50). Artículo 6(1)(f) del RGPD.
G) Elaboración de perfiles: Consentimiento (opcional y revocable en cualquier momento), proporcionado por personas que hayan cumplido 18 años. Artículo 6(1)(a) del RGPD.
H) Fines de marketing directo: Consentimiento (opcional y revocable en cualquier momento), proporcionado por personas que hayan cumplido 18 años. Artículo 6(1)(a) del RGPD.
I) Recogida, publicación y difusión de las reseñas ide los usuarios: Interés legítimo del Responsable del tratamiento de datos o de un tercero, siempre que sobre dicho interés no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requiere la protección de datos personales. Artículo 6(1)(f) del RGPD.
A) Navegación del sitio web: los datos de navegación se almacenan durante un periodo de 6 meses y, pasado este plazo, se eliminan automáticamente por razones de seguridad (por ejemplo, prevención del fraude). Consulte la política de cookies disponible en el pie de página del sitio web.
B) Fines contractuales + D) Cumplimiento de obligaciones legales: Mientras dure el contrato y, tras su vencimiento, durante el periodo ordinario de 10 años.
C) Programa de fidelización KIKO ME (para mayores de 18 años): los Datos se conservarán durante toda la duración de la participación en el programa de fidelización. En caso de que solicite la eliminación de su cuenta siguiendo los pasos que se indican en el párrafo "Sus derechos como interesado – reclamación ante la Autoridad competente – tratamiento automatizado", los Datos tratados exclusivamente para la gestión del programa de fidelización se eliminarán o se anonimizarán en un plazo de 30 días a partir de la solicitud y, en cualquier caso, en el plazo técnico necesario para atender la solicitud. Esto se entiende sin perjuicio de los datos cuya conservación sea necesaria para cumplir con las obligaciones legales o para proteger los derechos del Responsable del tratamiento de datos (por ejemplo, los datos relacionados con las compras), que se conservarán durante el plazo previsto por la legislación aplicable y, tras la finalización, durante 10 años, a menos que la ley o normativas específicas establezcan plazos de conservación diferentes.
E) Medidas legales o defensa ante los tribunales: en caso de litigio, durante el tiempo que dure el mismo y, en cualquier caso, hasta el vencimiento del plazo para la presentación de apelaciones.
F) "Soft spam": 36 meses desde la última compra o hasta la oposición al tratamiento, lo que ocurra antes. Puede oponerse al tratamiento en cualquier momento a través del enlace directo que aparece en cada comunicación.
G) Elaboración de perfiles: sus compras se estudiarán para analizar sus preferencias, hábitos y comportamientos relacionados, con el fin de enviarle comunicaciones personalizadas—también a través de interacciones con redes sociales y plataformas de medios de pago— con una profundidad histórica no superior a 36 meses desde la última "interacción habilitante". "Interacción habilitante" significa la recepción y el acuse de recibo de un correo electrónico en el que se indique que el tratamiento de los datos personales para esta finalidad se renovará por otros 36 meses, sin que ello afecte a su derecho a darse de baja siguiendo los pasos previstos en el apartado "Sus derechos como interesado – reclamación ante la Autoridad competente – tratamiento automatizado" de esta política de privacidad.
H) Fines de marketing directo: 36 meses desde la última "interacción habilitante" del Interesado con el Responsable del tratamiento de datos y, en cualquier caso, hasta la revocación del consentimiento. "Interacción habilitante" significa la recepción y el acuse de recibo de un correo electrónico en el que se indique que el tratamiento de los datos personales para esta finalidad se renovará por otros 36 meses, sin que ello afecte a su derecho a darse de baja siguiendo los pasos previstos en el apartado "Sus derechos como interesado – reclamación ante la Autoridad competente – tratamiento automatizado" de esta política de privacidad.
I) Recogida y publicación de las reseñas individuales de los usuarios y su presentación al público: 36 meses desde la recogida y la publicación de su reseña. Puede oponerse al tratamiento en cualquier momento utilizando el enlace directo que aparece en cada comunicación o siguiendo los procedimientos indicados en el párrafo "Sus derechos como interesado – reclamación ante la Autoridad competente – tratamiento automatizado"de este aviso informativo. Una vez vencidos los plazos de conservación de datos mencionados anteriormente, los datos personales serán destruidos, suprimidos o anonimizados según los procedimientos técnicos de supresión y copia de seguridad del Responsable del tratamiento de datos.
En virtud de su interés legítimo, el Responsable del tratamiento de datos solicita la facilitación de datos para los fines A), E), F) e I), pero usted siempre puede oponerse al tratamiento como se prevé en el párrafo "Sus derechos como interesado: reclamación ante una Autoridad de supervisión – tratamiento automatizado" de este aviso informativo. En concreto, en lo que respecta a la finalidad F), relativa al "soft spam", puede oponerse al envío de este tipo de comunicaciones en cualquier momento en cada comunicación.
Para los fines B), C) y D), es obligatorio proporcionar los Datos. Por lo tanto, si no facilita los Datos, no podrá completar la compra de productos ni utilizar los servicios del Responsable del tratamiento de datos, ni crear una cuenta de KIKO adhiriéndose al programa de fidelización KIKO ME, ni cumplir con las obligaciones legales correspondientes.
La facilitación de los Datos para los fines G) y H) es opcional. El hecho de no dar su consentimiento para los fines G) y H) no afectará a la posibilidad de explorar el sitio web o adquirir los productos y/o servicios del Responsable del tratamiento de datos. Si no da su consentimiento para los fines G) y H), no podrá recibir comunicaciones automáticas (correos electrónicos y SMS), boletines informativos sobre los eventos y promociones del Responsable del tratamiento de datos, ni comunicaciones personalizadas, incluso a través de interacciones en redes sociales y plataformas de medios de pago, basadas en sus hábitos de compra, preferencias y comportamientos relacionados.
Los Datos podrán ser tratados por terceros que actúen como Responsables independientes del tratamiento de datos de acuerdo con los artículos 4 y 24 del RGPD, incluyendo, a título enunciativo pero no limitativo, autoridades y organismos de supervisión y control, así como entidades públicas o privadas autorizadas a solicitar datos, empresas de consultoría y/o despachos profesionales y/o profesionales como empresas de consultoría legal, fiscal y de seguros, canales de medios sociales o redes sociales y plataformas de medios de pago.
Los datos también pueden ser tratados en nombre del Responsable del tratamiento de datos por terceros externos designados como encargados del tratamiento de datos de acuerdo con el artículo 28 del RGPD, a quienes se les proporcionan instrucciones operativas adecuadas respecto al correcto tratamiento de sus Datos. Estos terceros pertenecen esencialmente a las siguientes categorías, a modo de ejemplo: empresas que prestan servicios de envío de correos electrónicos, empresas que prestan servicios de mantenimiento y desarrollo de sitios web, canales de redes sociales, empresas que prestan apoyo a estudios de investigación de mercado, empresas que prestan servicios de atención y asistencia posventa al cliente, empresas de envío y transporte, empresas que prestan servicios postales y otras actividades de marketing, empresas del Grupo KIKO para la prestación de servicios intragrupo y la gestión de las compras realizadas en las tiendas de cada empresa del Grupo KIKO.
Sus Datos pueden ser tratados por trabajadores de las unidades comerciales del Responsable del tratamiento de datos encargados de perseguir los fines mencionados anteriormente, quienes han sido expresamente autorizados para tratar los Datos y han recibido las instrucciones operativas adecuadas de acuerdo con el artículo 29 del RGPD.
Dado el carácter internacional de las actividades del Responsable del tratamiento de datos, los Datos pueden transferirse a terceros países fuera del Espacio Económico Europeo ("EEE"), o a empresas pertenecientes al Grupo KIKO, así como a redes sociales como Instagram, Facebook, Twitter, YouTube y TikTok. Dependiendo de las circunstancias, dichos canales sociales pueden actuar como responsables autónomos del tratamiento o encargados del tratamiento para la realización de las actividades de tratamiento descritas en este aviso relativas a su uso de nuestros productos y/o servicios.
En cualquier caso, se entiende que la transferencia de Datos a países ubicados fuera del EEE (incluido a EE. UU.) se llevará a cabo de acuerdo con el artículo 44 y los artículos siguientes del RGPD tras implantar medidas destinadas a garantizar un nivel adecuado de protección de datos durante la transferencia de sus Datos, entre las que se incluyen las siguientes:
decisiones de adecuación adoptadas por la Comisión Europea en relación con terceros países que aseguren un nivel adecuado de protección;
acuerdos de transferencia de datos que incorporen las Cláusulas Contractuales Tipo de la Comisión Europea; y
medidas adicionales requeridas por la normativa aplicable y/o los mandatos de las autoridades competentes, u otras medidas aplicables como excepciones para situaciones concretas.
Para más información sobre los fines y los medios del tratamiento de Datos que llevan a cabo las redes sociales, consulte sus políticas de privacidad:
Instagram: https://privacycenter.instagram.com/policy;
Facebook: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0;
Twitter: https://twitter.com/en/privacy;
YouTube: https://www.youtube.com/intl/en_us/howyoutubeworks/our-commitments/protecting-user-data/;
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en.
En cuanto al tratamiento relacionado con la elaboración de perfiles, incluso cuando se lleva a cabo a través de canales de publicidad dirigida a clientes y redes sociales, consulte las políticas de privacidad de los siguientes terceros:
Anuncios de Amazon: https://advertising.amazon.com/it-it/legal/privacy-notice
Anuncios de Google: https://safety.google/intl/it_it/privacy/ads-and-data/
Anuncios de Snapchat: https://values.snap.com/privacy/ads-privacy
Meta: el Responsable del tratamiento de datos y Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublín 4, Irlanda ("Meta Ireland"), actúan como responsables conjuntos del tratamiento de datos, sobre la base de un acuerdo específico de responsabilidad conjunta. Para más información sobre cómo Meta Ireland trata los datos personales, consulte la política de privacidad disponible en este enlace https://www.facebook.com/legal/terms/businesstools y el apéndice sobre el tratamiento de datos disponible aquí https://www.facebook.com/legal/controller_addendum.
TikTok: el Responsable del tratamiento de datos y TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda, actúan como responsables conjuntos del tratamiento de datos, sobre la base de un acuerdo específico de responsabilidad conjunta. Para más información sobre cómo TikTok Technology Limited trata los datos personales, consulte la política de privacidad disponible en este enlace
https://www.tiktok.com/legal/page/global/partner-privacy-policy/en y los Términos y condiciones de los productos para empresas de TikTok (Datos) aquí https://ads.tiktok.com/i18n/official/policy/business-products-terms.
Además, en caso de registro, la autenticación se realiza mediante una dirección de correo electrónico y una contraseña utilizando un servicio de "proveedor de identidad" proporcionado por Google.
Para la transferencia y el procesamiento de su dirección IP y dirección de correo electrónico por parte de Google, consulte la política de privacidad correspondiente:
Poniéndose en contacto con el Responsable del tratamiento de datos en la dirección de correo electrónico dpo.kiko@kikocosmetics.com, usted tiene derecho a acceder a sus Datos (art. 15 del RGPD), solicitar que se rectifiquen o completen los Datos incompletos (art. 16 del RGPD), la supresión de los Datos en los casos previstos por la ley (art. 17 del RGPD) o la limitación del tratamiento (art. 18 del RGPD).
Además, de conformidad con el artículo 20 del RGPD, con respecto al tratamiento basado en un contrato o en el consentimiento realizado por medios automatizados, usted tiene derecho a recibir sus Datos en un formato estructurado, de uso común y legible por máquina, así como el derecho a que el Responsable del tratamiento de datos transmita directamente los Datos a otro responsable del tratamiento de datos, si es técnicamente factible.
De conformidad con el artículo 21 del RGPD, también tiene derecho a oponerse en cualquier momento al tratamiento de sus Datos basado en intereses legítimos, cuando proceda.
Tiene derecho a revocar su consentimiento para fines de marketing y/o elaboración de perfiles en cualquier momento iniciando sesión en su cuenta en el Sitio web (sección "Configuración de privacidad") o escribiendo un correo electrónico a dpo.kiko@kikocosmetics.com.
Además, tiene derecho a solicitar la eliminación de su cuenta de KIKO y, por lo tanto, su participación en el programa de fidelidad KIKO ME en cualquier momento escribiendo a la dirección de correo electrónico dpo.kiko@kikocosmetics.com. La revocación del consentimiento no afectará en modo alguno a la legalidad del tratamiento basado en su consentimiento previo a la revocación.
Por último, tiene derecho a presentar una reclamación ante la Autoridad de control competente del Estado miembro en que viva, trabaje o resida habitualmente, o en que se haya producido la supuesta infracción.
Además, el Responsable del tratamiento de datos le informa de que no existe ningún proceso de toma de decisiones automatizado.
El Responsable del tratamiento de datos se reserva el derecho de modificar o actualizar el presente aviso en cualquier momento. Con este fin, a continuación se indica la fecha de la última actualización.
Para obtener más información sobre el uso del servicio de mensajería (SMS), el responsable del tratamiento le invita a consultar los Términos de uso del servicio para móviles
Última actualización: 28 de agosto de 2026
