Política de Privacidad

Última actualización: 12 de mayo de 2026

Esta Política de Privacidad describe cómo Enaesa / Peloperfect Nepal S.L. ("Enaesa", “Peloperfect Nepal S.L.”, "nosotros", "nuestro" o "nos") recopila, utiliza y protege los datos personales de los individuos ("usted", "usuario" o "cliente") cuando visita y utiliza el sitio web https://enaesa.com/ (el "Sitio Web") y los servicios relacionados, incluyendo la compra de productos cosméticos como cuidado del cabello, cuidado de la piel y artículos de belleza (los "Servicios").

Al acceder o utilizar el Sitio Web, usted reconoce que ha leído y comprendido esta Política de Privacidad y acepta la recopilación y el uso de sus datos personales como se describe aquí.

1. Responsable de los datos y datos de contacto

El responsable del tratamiento de sus datos personales es:

Enaesa
Barcelona, España

Correo electrónico: info@enaesa.com

Si designamos un Delegado de Protección de Datos (DPO), publicaremos sus datos de contacto aquí.

2. Normativa aplicable y principios

En el tratamiento de sus datos personales, cumplimos en todo momento con la legislación vigente en España, en particular:

• Reglamento (UE) 2016/679 del 27 de abril de 2016 (Reglamento General de Protección de Datos – "RGPD").

   

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

   

Tratamos sus datos personales conforme a los principios del RGPD de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, y responsabilidad.

3. Categorías de datos personales que recopilamos

Solo tratamos datos personales que usted nos proporciona voluntariamente o que recopilamos automáticamente cuando navega por nuestro Sitio Web.

3.1 Datos que usted proporciona directamente

Cuando se registra, realiza pedidos o interactúa con nosotros, usted puede proporcionar los siguientes datos:

• Datos de identificación: nombre, apellidos.

   

• Datos de contacto: dirección de correo electrónico, número de teléfono (si se proporciona), dirección postal (de facturación y envío).

   

• Datos de cuenta: nombre de usuario, contraseña (almacenada de forma cifrada), preferencias como direcciones guardadas o productos favoritos.

   

• Datos de pedidos y transacciones: productos comprados, historial de pedidos, método de pago utilizado (Stripe, PayPal, tarjeta), detalles de facturación, detalles de envío.

   

• Comunicaciones: contenido de los mensajes enviados a través de formularios de contacto, correo electrónico u otros canales de soporte, incluyendo cualquier información que elija compartir.

   

No recopilamos intencionadamente categorías especiales de datos (como datos de salud, religión o biométricos). Si usted incluye voluntariamente tales datos en sus comunicaciones, se procesarán solo en la medida estrictamente necesaria para responder a su solicitud.

3.2 Datos recopilados automáticamente

Cuando navega por nuestro Sitio Web, recopilamos automáticamente cierta información a través de cookies y tecnologías similares:

• Datos técnicos: dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo, configuración de idioma.

   

• Datos de uso: páginas visitadas, productos vistos, fecha y hora de las visitas, tiempo pasado en las páginas, clics, páginas de referencia y salida, e información de uso similar.

   

• Datos de cookies: información almacenada en cookies y tecnologías similares, sujeta a su configuración de cookies y consentimiento cuando sea requerido (consulte nuestra Política de Cookies).

   

3.3 Datos de terceros

Podemos recibir o confirmar cierta información a través de terceros, por ejemplo:

• Proveedores de pagos (Stripe, PayPal, procesadores de tarjetas) para confirmar el estado de pago (aprobación o rechazo, comprobaciones de fraude).

   

• Proveedores de análisis (Google Analytics) para obtener estadísticas agregadas sobre el tráfico y comportamiento de usuarios en el Sitio Web.

   

En todos los casos, dichos terceros tratan sus datos conforme a sus propias políticas de privacidad y la legislación aplicable.

4. Finalidades y bases legales del tratamiento

Tratamos sus datos personales solo cuando tenemos una base legal válida y para finalidades específicas y explícitas.

4.1 Gestión de su registro y cuenta

Tratamos sus datos de identificación, contacto y cuenta para:

• Crear y gestionar su cuenta de usuario.

   

• Permitirle iniciar sesión de forma segura en el Sitio Web.

   

• Gestionar sus preferencias, direcciones guardadas e historial de pedidos.

   

Base legal: ejecución de un contrato o medidas precontractuales a su solicitud (art. 6.1(b) RGPD) y, en su caso, nuestro interés legítimo en la gestión de la relación con nuestros clientes (art. 6.1(f) RGPD).

4.2 Procesamiento y entrega de sus pedidos

Tratamos sus datos personales para:

• Procesar sus pedidos de productos para cabello, piel y cosméticos, gestionar existencias y logística.

   

• Gestionar pagos a través de Stripe, PayPal y procesadores de tarjetas.

   

• Organizar el envío y entrega a su dirección postal.

   

• Gestionar devoluciones, reembolsos, incidencias o problemas de garantía.

   

Base legal: ejecución de un contrato de compraventa de productos (art. 6.1(b) RGPD) y cumplimiento de obligaciones legales en materia contable, fiscal y de protección al consumidor (art. 6.1(c) RGPD).

4.3 Atención al cliente y comunicaciones

Utilizamos sus datos para:

• Responder a sus preguntas, solicitudes de información o quejas.

   

• Proporcionar soporte respecto a pedidos, pagos, entregas o el funcionamiento del Sitio Web.

   

• Comunicar información importante sobre su cuenta o nuestros Servicios (p. ej., actualizaciones de esta Política de Privacidad o condiciones de venta).

   

Base legal: ejecución de un contrato o medidas precontractuales (art. 6.1(b) RGPD) y nuestro interés legítimo en prestar atención al cliente y gestionar nuestra relación con los usuarios (art. 6.1(f) RGPD).

4.4 Comunicaciones comerciales y promociones

Si se suscribe a nuestro boletín o consiente expresamente, podemos tratar sus datos de contacto para:

• Enviarle comunicaciones comerciales sobre productos Enaesa, promociones, descuentos y novedades relacionadas con cosméticos, cabello y cuidado de la piel.

   

• Personalizar ofertas basadas en su historial de compras o intereses, cuando sea técnicamente posible y legalmente permitido.

   

Base legal: su consentimiento (art. 6.1(a) RGPD) y, cuando esté permitido, nuestro interés legítimo en marketing directo a nuestros clientes (art. 6.1(f) RGPD).

Puede retirar su consentimiento u oponerse al marketing en cualquier momento, como se explica en la sección 10.

4.5 Análisis, mejoras y seguridad del Sitio Web

Utilizamos Google Analytics y herramientas similares para:

• Medir y entender cómo los usuarios interactúan con nuestro Sitio Web.

   

• Analizar patrones de navegación para mejorar la usabilidad, contenido y oferta de productos.

   

• Detectar y prevenir fraudes, usos indebidos o incidentes de seguridad.

   

Base legal: nuestro interés legítimo en analizar y mejorar nuestros Servicios y garantizar la seguridad del Sitio Web (art. 6.1(f) RGPD).

4.6 Cumplimiento de obligaciones legales

Podemos tratar sus datos para:

• Cumplir con leyes fiscales, contables y de protección al consumidor.

   

• Responder a requerimientos de autoridades públicas y tribunales cuando tengamos obligación legal de hacerlo.

   

Base legal: cumplimiento de obligaciones legales (art. 6.1(c) RGPD).

Si deseamos utilizar sus datos para una finalidad no descrita en esta Política de Privacidad, le informaremos con antelación y, en su caso, solicitaremos su consentimiento.

5. Los datos son voluntarios pero necesarios para algunos servicios

La comunicación de sus datos personales es generalmente voluntaria.
Sin embargo, ciertos datos son necesarios para:

• Crear su cuenta.

   

• Procesar y entregar sus pedidos.

   

• Prestar atención al cliente.

   

Si no proporciona tales datos, es posible que no podamos prestar algunos Servicios o completar su compra.

6. Plazos de conservación de los datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir las finalidades descritas anteriormente o para cumplir con obligaciones legales.

De forma indicativa:

• Datos de cuenta: conservados mientras su cuenta permanezca activa y durante un plazo razonable tras su cierre por posibles reclamaciones y obligaciones legales.

   

• Datos de pedidos y facturación: conservados durante los plazos exigidos por la normativa fiscal y contable (generalmente varios años según la normativa española).

   

• Comunicaciones de atención al cliente: conservadas durante el tiempo necesario para responder y gestionar incidencias, y durante los plazos de prescripción aplicables a posibles responsabilidades.

   

• Datos de marketing: conservados hasta que retire su consentimiento u se oponga a recibir comunicaciones, o tras un período de inactividad definido en nuestras políticas internas.

   

Tras estos plazos, eliminaremos o anonimizar sus datos de forma segura e irreversible.

7. Destinatarios de los datos y transferencias internacionales

7.1 Prestadores de servicios (encargados)

Podemos compartir sus datos personales con terceros que actúen como nuestros prestadores de servicios, incluyendo:

• Proveedores de pagos (Stripe, PayPal, procesadores de tarjetas) para procesar pagos y prevenir fraudes.

   

• Empresas de logística y mensajería que entregan sus pedidos.

   

• Proveedores de TI, hosting, mantenimiento y seguridad que soportan el Sitio Web.

   

• Proveedores de servicios de correo electrónico y marketing para enviar boletines y promociones, cuando usted haya consentido.

   

• Proveedores de análisis como Google Analytics, que nos ayudan a entender cómo se utiliza nuestro Sitio Web.

   

Estos proveedores están sujetos a contratos que les obligan a tratar sus datos solo bajo nuestras instrucciones, mantener la confidencialidad e implementar medidas de seguridad adecuadas.

7.2 Otros destinatarios

Podemos comunicar sus datos a:

• Administraciones públicas, tribunales o fuerzas de seguridad cuando lo exija la normativa aplicable.

   

• Asesores profesionales (abogados, contables) en la medida necesaria para asesoramiento o defensa de reclamaciones legales.

   

7.3 Transferencias internacionales de datos

Algunos de nuestros prestadores de servicios o sus servidores pueden estar ubicados fuera del Espacio Económico Europeo (EEE).
En tales casos, garantizamos que las transferencias internacionales de datos se realizan con garantías adecuadas, como:

• Decisión de adecuación de la Comisión Europea para el país de destino.

   

• Cláusulas contractuales tipo aprobadas por la Comisión Europea.

   

• Otros mecanismos reconocidos por la normativa de protección de datos.

   

Puede contactarnos para obtener más información sobre las garantías específicas aplicadas a sus datos.

8. Cookies y tecnologías similares

Nuestro Sitio Web utiliza cookies y tecnologías similares para almacenar y recuperar información cuando navega, con finalidades como:

• Habilitar el funcionamiento básico del Sitio Web (cookies necesarias).

   

• Recordar sus preferencias y configuraciones (cookies funcionales).

   

• Analizar el tráfico y uso del Sitio Web con herramientas como Google Analytics (cookies analíticas).

   

• Ofrecer contenido personalizado o, en su caso, marketing y remarketing (cookies publicitarias).

   

Para más detalles sobre los tipos de cookies que utilizamos, su finalidad, plazos de conservación y cómo gestionar sus preferencias o retirar el consentimiento, consulte nuestra Política de Cookies, disponible en el Sitio Web.

9. Menores

Nuestro Sitio Web no está dirigido específicamente a menores, y nuestros productos cosméticos están generalmente destinados al público general incluyendo personas menores de 18 años.

No obstante, recomendamos que los menores obtengan el consentimiento de sus padres o tutores legales antes de comprar productos o proporcionar datos personales online. Si tenemos conocimiento de que hemos recopilado datos personales de un menor sin dicho consentimiento cuando sea requerido, tomaremos medidas razonables para eliminar dicha información y, en su caso, desactivar la cuenta.

10. Sus derechos de protección de datos

Conforme al RGPD y la normativa española de protección de datos, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: obtener confirmación sobre si tratamos sus datos y, en su caso, acceder a una copia.

   

• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.

   

• Derecho de supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para las finalidades para las que fueron recogidos.

   

• Derecho a la limitación del tratamiento: solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.

   

• Derecho de portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable cuando sea técnicamente posible.

   

• Derecho de oposición: oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en interés legítimo, incluida la elaboración de perfiles, y oponerse al tratamiento para fines de marketing directo.

   

• Derecho a retirar el consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

   

Para ejercer estos derechos, puede contactarnos por correo electrónico a: info@enaesa.com, indicando "Protección de Datos" en el asunto y adjuntando copia de su DNI u otro documento similar para verificar su identidad cuando sea necesario.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (Agencia Española de Protección de Datos – AEPD) u otra autoridad de control competente si considera que sus derechos han sido vulnerados.

11. Comunicaciones comerciales

Si ha consentido, podemos enviarle correos electrónicos u otras comunicaciones electrónicas con información sobre productos Enaesa, promociones, concursos y novedades relacionadas con productos cosméticos.

Puede darse de baja u oponerse a recibir comunicaciones comerciales en cualquier momento mediante:

• Hacer clic en el enlace de "darse de baja" o similar incluido en todos nuestros correos comerciales.

   

• Contactarnos en info@enaesa.com e indicarnos que desea dejar de recibir comunicaciones comerciales.

   

Aunque se dé de baja del marketing, podremos seguir enviándole comunicaciones estrictamente necesarias relacionadas con sus pedidos o su cuenta (p. ej., correos de confirmación, actualizaciones importantes).

12. Enlaces a sitios web de terceros

El Sitio Web puede contener enlaces a sitios web o servicios de terceros que no son propiedad ni están controlados por Enaesa.
No somos responsables del contenido, seguridad o prácticas de privacidad de dichos terceros.

Recomendamos que revise las políticas de privacidad de cualquier sitio externo que visite antes de proporcionar datos personales.

13. Seguridad de sus datos personales

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra destrucción, pérdida, alteración accidental o ilícita, divulgación o acceso no autorizados.

Estas medidas pueden incluir, entre otras:

• Uso de servidores seguros y protocolos de cifrado cuando corresponda.

   

• Controles de acceso y mecanismos de autenticación en nuestros sistemas.

   

• Procedimientos para la gestión de incidentes de seguridad y revisión de nuestras prácticas de seguridad.

   

Aunque nos esforzamos por proteger sus datos, ningún método de transmisión por Internet o almacenamiento electrónico es completamente seguro, por lo que no podemos garantizar seguridad absoluta.

14. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, requisitos legales o los Servicios que ofrecemos.

Cuando realicemos cambios significativos, le notificaremos actualizando la fecha "Última actualización" en la parte superior de esta página y, en su caso, mediante otros medios adicionales (p. ej., aviso en el Sitio Web o notificación por correo electrónico).

La continuación de su uso del Sitio Web tras dichos cambios constituirá su aceptación de la Política de Privacidad actualizada.

15. Contacto

Si tiene alguna pregunta, comentario o solicitud respecto a esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos en:

Peloperfect Nepal S.L.
Email: info@enaesa.com
CIF : B02966125
Carrer del Comerç, 72, 08902 Barcelona