Política de Privacidad

1. Responsable del tratamiento

Para cualquier cuestión relacionada con la protección de tus datos puedes contactar en info@marukala.com. En caso de designarse un Delegado de Protección de Datos (DPO), sus datos de contacto se publicarán en esta política.

2. Datos que tratamos

A través del formulario de inscripción al Programa Fundador tratamos los siguientes datos, facilitados por ti de forma voluntaria:

• Datos identificativos: nombre, edad y provincia.
• Datos de contacto: correo electrónico y, opcionalmente, teléfono.
• Datos relativos a la salud (categoría especial): tipo de piel, nivel de hidratación, pH, preocupaciones cutáneas, alergias e intolerancias a ingredientes cosméticos, reacciones adversas previas y tratamientos que afecten a la piel.
• Hábitos: rutina de cuidado facial y uso de cosmética natural.

Los datos relativos a la salud son categoría especial conforme al artículo 9 del RGPD. Su tratamiento se basa en el consentimiento explícito que otorgas marcando la casilla correspondiente al enviar el formulario.

3. Finalidades y bases jurídicas

• Gestionar tu solicitud de participación en el Programa Fundador y el proceso de selección. Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Tratar tus datos de salud para valorar tu candidatura y adaptar los productos a tu perfil de piel. Base jurídica: consentimiento explícito (art. 9.2.a RGPD).
• Enviarte comunicaciones sobre el proceso de selección y novedades de MARÚKALA, solo si lo has consentido. Base jurídica: consentimiento (art. 6.1.a RGPD).

No se adoptan decisiones automatizadas ni se realiza elaboración de perfiles con efectos jurídicos sobre ti. La selección de candidatas se realiza con intervención humana.

4. Carácter de los datos

Los datos señalados como obligatorios en el formulario son necesarios para tramitar tu solicitud; si no los facilitas, no podremos gestionar tu candidatura. El resto de campos son voluntarios.

5. Plazos de conservación

• Si no resultas seleccionada, tus datos se suprimirán en un plazo máximo de 6 meses desde el cierre del proceso de selección.
• Si resultas seleccionada, conservaremos tus datos durante el desarrollo del Programa Fundador y, posteriormente, bloqueados durante los plazos legalmente exigibles para atender posibles responsabilidades.
• Los datos tratados con fines de comunicaciones se conservarán hasta que retires tu consentimiento.

6. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD, entre ellos:

• Proveedor de CRM (Odoo): almacenamiento y gestión de las solicitudes.
• Proveedor de alojamiento web (Vercel Inc.): publicación del sitio y recepción del formulario.
• Proveedores de analítica y publicidad (Google, Meta), únicamente si prestas tu consentimiento a las cookies correspondientes. Consulta la Política de Cookies.

7. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, Vercel Inc., con sede en EE. UU.). En tal caso, dichas transferencias se amparan en garantías adecuadas conforme al Capítulo V del RGPD, como el marco EU-US Data Privacy Framework o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puedes solicitar más información en info@marukala.com.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado (sin que ello afecte a la licitud del tratamiento previo). Para ello, envía una solicitud a info@marukala.com indicando el derecho que deseas ejercer y acreditando tu identidad.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluyendo el cifrado de las comunicaciones (HTTPS) y el control de acceso a la información.