Política de privacidad
POLÍTICA DE PRIVACIDAD
ISD RESEARCH, S.L.
https://www.isdresearch.com/
Última actualización: 18.02.2026
INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS
En cumplimiento del art. 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (en adelante, "RGPD"), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"), a continuación, se presenta un resumen de los tratamientos de datos llevados a cabo por el Responsable (según se define más adelante):
Campo
Detalle
Responsable del tratamiento
ISD RESEARCH, S.L., con CIF B75709105, domicilio en Calle Galileu, 303 P6, 08028, Barcelona, España
Datos de contacto del Responsable
privacy@isdresearch.com | +34 666 12 81 35
Finalidades principales
Envío de comunicaciones comerciales (con consentimiento); atención al cliente; mejora del sitio web.
Legitimación
Ejecución de contrato (art. 6.1.b RGPD); consentimiento (art. 6.1.a RGPD); interés legítimo (art. 6.1.f RGPD); cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Destinatarios
Proveedores de servicios tecnológicos; Administración Pública cuando sea exigible legalmente; entidades del mismo grupo empresarial.
Plazo de conservación
Durante la relación contractual y posteriormente los plazos legales aplicables (p.ej., 6 años en materia fiscal; 5 años para reclamaciones civiles).
Derechos
Acceso, rectificación, supresión, oposición, limitación, portabilidad y no ser objeto de decisiones automatizadas. Reclamación ante la AEPD (www.aepd.es).
IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO
Denominación social
ISD RESEARCH, S.L.
CIF
B75709105
Domicilio social
Calle Galileu, 303 P6, 08028, Barcelona, España.
Correo electrónico
privacy@isdresearch.com
Teléfono
+34 666 12 81 35
Sitio web
https://www.isdresearch.com/
Registro Mercantil
Inscrita en el Registro Mercantil de Barcelona, Tomo 48256, Folio 154, Hoja B577710.
ÁMBITO DE APLICACIÓN
La presente Política de Privacidad (en adelante, la "Política") regula el tratamiento de los datos personales que ISD RESEARCH, S.L. (en adelante “ISD”) recaba a través del sitio web https://www.isdresearch.com/ (la “Web”) y de los canales de comunicación asociados (formularios de contacto, correo electrónico, redes sociales y cualquier otro medio que remita a esta Política).
El acceso y uso de la Web supone la aceptación de esta Política. Si no estás de acuerdo con su contenido, te rogamos que te abstengas de utilizar nuestros servicios.
La Web puede contener enlaces a sitios de terceros. ISD no es responsable de las prácticas de privacidad de dichos sitios y le recomienda que consulte sus respectivas políticas de privacidad.
DATOS PERSONALES TRATADOS, FINALIDADES Y LEGITIMACIÓN
A continuación, se describen los tratamientos de datos personales que ISD lleva a cabo:
Registro de cuenta de usuario:
Campo
Detalle
Datos tratados
Nombre, apellidos, correo electrónico, contraseña (almacenada cifrada), dirección, historial de pedidos.
Finalidad
Crear y gestionar la cuenta de usuario; facilitar compras futuras; acceso al historial de pedidos y gestión de devoluciones.
Base jurídica
Art. 6.1.b) RGPD – Ejecución del contrato / medidas precontractuales a petición del interesado.
Plazo de conservación
Mientras la cuenta permanezca activa. Tras la baja: hasta prescripción de responsabilidades legales.
Destinatarios
Proveedores tecnológicos de la plataforma.
Comunicaciones comerciales y newsletter:
Campo
Detalle
Datos tratados
Correo electrónico, nombre, preferencias de producto (en su caso).
Finalidad
Envío de comunicaciones comerciales sobre productos de cuidado de la piel, novedades, promociones y contenidos de interés.
Base jurídica
Art. 6.1.a) RGPD – Consentimiento expreso del interesado; art. 21.2 LSSI para clientes existentes con productos similares.
Plazo de conservación
Hasta retirada del consentimiento o solicitud de baja.
Destinatarios
Plataformas de email de marketing.
El interesado puede darse de baja en cualquier momento mediante el siguiente enlace incluido en cada comunicación o enviando un correo a info@isdresearch.com
Atención al cliente y gestión de consultas/reclamaciones:
Campo
Detalle
Datos tratados
Nombre, correo electrónico, teléfono, contenido de la consulta o reclamación, número de pedido.
Finalidad
Atender y resolver consultas, incidencias, reclamaciones y solicitudes de devolución o garantía.
Base jurídica
Art. 6.1.b) RGPD – Ejecución del contrato. Art. 6.1.f) RGPD – Interés legítimo en la correcta gestión del negocio.
Plazo de conservación
Durante el tiempo necesario para resolver la consulta y, posteriormente, los plazos de prescripción aplicables.
Destinatarios
Herramientas de atención al cliente
Análisis web y mejora del servicio:
Campo
Detalle
Datos tratados
Dirección IP (seudonimizada), datos de navegación, páginas visitadas, tiempo de sesión, dispositivo y navegador.
Finalidad
Analizar el comportamiento de los usuarios para mejorar la experiencia de navegación, la usabilidad y los contenidos del sitio web.
Base jurídica
Art. 6.1.a) RGPD – Consentimiento del usuario (para cookies analíticas) o art. 6.1.f) RGPD – Interés legítimo (para estadísticas agregadas y anonimizadas).
Plazo de conservación
Según configuración de la herramienta analítica y durante el tiempo necesario para resolver la consulta y, posteriormente, los plazos de prescripción aplicables.
Destinatarios
Proveedores de analítica web.
DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
Los datos personales podrán ser comunicados a las siguientes categorías de destinatarios:
Proveedores de servicios tecnológicos (alojamiento web, plataforma de e-commerce, herramientas CRM): actúan como Encargados del Tratamiento conforme al art. 28 RGPD, con contrato que garantiza el cumplimiento del RGPD.
Plataformas de marketing digital y email: para el envío de comunicaciones comerciales con el consentimiento previo del interesado.
Administraciones Públicas, organismos reguladores y fuerzas y cuerpos de seguridad: cuando la normativa aplicable lo exija o cuando sea necesario para la defensa de derechos legítimos.
Sociedades del grupo empresarial con fines administrativos internos, sobre la base del interés legítimo (art. 6.1.f RGPD) y con las garantías adecuadas.
La lista actualizada de Encargados del Tratamiento puede ser solicitada en privacy@isdresearch.com
TRANSFERENCIAS INTERNACIONALES DE DATOS
ISD puede transferir datos personales fuera del EEE a los siguientes destinatarios y países, adoptando las garantías adecuadas indicadas:
Destinatario / Proveedor
País
Google LLC – Google Analytics
EE.UU. – Garantía: Marco de Privacidad de Datos UE-EE.UU. (Decisión de Adecuación Comisión Europea, julio 2023) / Cláusulas Contractuales Tipo (art. 46.2.c RGPD).
En todos los casos, ISD se asegura de que existan garantías adecuadas conforme al Capítulo V del RGPD. Puede obtener información adicional o copia de las garantías contactando con nosotros en privacy@isdresearch.com
PLAZOS DE CONSERVACIÓN
Los datos personales serán conservados durante el tiempo estrictamente necesario para las finalidades para las que fueron recabados. Los criterios para determinar los plazos son:
Datos de cuenta de usuario: mientras la cuenta permanezca activa. Tras la baja, hasta la prescripción de las responsabilidades derivadas de la relación comercial.
Datos para comunicaciones comerciales/newsletter: hasta que el interesado retire su consentimiento o solicite la baja.
Datos de atención al cliente: durante el tiempo necesario para resolver la gestión y, posteriormente, los plazos de prescripción aplicables según la naturaleza de la consulta.
Datos de navegación y analítica web: 14 meses salvo que el interesado retire su consentimiento antes.
Una vez transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.
DERECHOS DE LOS INTERESADOS
El interesado puede ejercer en cualquier momento los siguientes derechos reconocidos en los arts. 15 a 22 del RGPD y en la LOPDGDD:
Derecho
Contenido
Acceso (art. 15 RGPD)
Obtener confirmación de si se están tratando sus datos y, en su caso, acceder a ellos.
Rectificación (art. 16 RGPD)
Solicitar la corrección de datos inexactos o completar datos incompletos.
Supresión / derecho al olvido (art. 17 RGPD)
Solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recabados.
Oposición (art. 21 RGPD)
Oponerse al tratamiento de sus datos, incluido el tratamiento con fines de marketing directo.
Limitación del tratamiento (art. 18 RGPD)
Solicitar la suspensión del tratamiento en determinadas circunstancias.
Portabilidad (art. 20 RGPD)
Recibir sus datos en formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
No ser objeto de decisiones automatizadas (art. 22 RGPD)
No ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.
Retirada del consentimiento (art. 7.3 RGPD)
Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Cómo ejercer sus derechos: El interesado podrá ejercer sus derechos mediante solicitud escrita dirigida a:
ISD RESEARCH, S.L.
Dirección postal: Calle Galileu, 303 P6, 08028, Barcelona, España.
Correo electrónico: privacy@isdresearch.com
La solicitud deberá incluir: nombre y apellidos del solicitante, copia del DNI/NIE u otro documento identificativo, y descripción clara del derecho que desea ejercer y, en su caso, del tratamiento al que se refiere.
El Responsable responderá en el plazo máximo de un mes, prorrogable a dos meses en casos de especial complejidad, comunicando al interesado dicha prórroga dentro del primer mes (art. 12.3 RGPD).
Derecho de reclamación ante la AEPD: Si el interesado considera que el tratamiento de sus datos no se ajusta a la normativa vigente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España:
Página web: www.aepd.es
Sede electrónica: sedeagpd.gob.es
Dirección postal: C/ Jorge Juan, 6, 28001 Madrid.
MENORES DE EDAD
ISD no recaba conscientemente datos personales de menores de 14 años. Si tuviéramos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental correspondiente, procederemos a su supresión inmediata. Si usted tiene conocimiento de ello, le rogamos que nos lo comunique en privacy@isdresearch.com
SEGURIDAD DE LOS DATOS
De conformidad con el art. 32 del RGPD, ISD ha implementado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo entre otras:
Cifrado de datos en tránsito mediante protocolo HTTPS/TLS.
Cifrado de datos en reposo en los sistemas de almacenamiento.
Acceso a datos personales restringido al personal autorizado mediante control de accesos y autenticación.
Procedimientos de copia de seguridad y recuperación ante desastres.
Revisión periódica de medidas de seguridad y evaluación de riesgos.
Formación periódica del personal en materia de protección de datos.
Política de gestión de incidencias de seguridad y notificación de brechas de datos conforme al art. 33 RGPD (notificación a la AEPD en un plazo máximo de 72 horas) y al art. 34 RGPD (comunicación al interesado cuando sea preceptivo).
No obstante, ISD no puede garantizar la seguridad absoluta de la información. En caso de que se produzca una brecha de seguridad que entrañe riesgo para los derechos y libertades de las personas físicas, procederemos conforme a las obligaciones establecidas en el RGPD.
COOKIES
El sitio web de ISD utiliza cookies y tecnologías similares. Para información detallada sobre el uso de cookies, las categorías empleadas, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies.
ELABORACIÓN DE PERFILES Y DECISIONES AUTOMATIZADAS
ISD no lleva a cabo elaboración de perfiles que produzca efectos jurídicos o afecte significativamente a los interesados en los términos del art. 22 RGPD.
REDES SOCIALES
ISD mantiene presencia en las siguientes redes sociales: Instagram, Linkedin, Facebook, TikTok, Pinterest, YouTube. El tratamiento de los datos de los seguidores o personas que interactúan con los perfiles de ISD en redes sociales se rige por las condiciones de privacidad de cada plataforma.
ISD únicamente utilizará los datos accesibles en los perfiles públicos de los usuarios para finalidades de comunicación y relación con su comunidad, sin recabar datos adicionales ni tratar información para fines distintos a los indicados.
Se recomienda consultar las políticas de privacidad de cada red social para conocer las condiciones en las que se tratarán sus datos.
MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
ISD se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Cualquier modificación relevante será comunicada al usuario a través de la propia web o, en su caso, mediante correo electrónico.
Le recomendamos consultar periódicamente esta Política. La fecha de última actualización consta en el encabezado del documento.
LEGISLACIÓN APLICABLE Y JURISDICCIÓN
La presente Política se rige por la legislación española y de la Unión Europea, en particular:
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD).
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).
Directiva 2002/58/CE (ePrivacy) y normativa nacional de trasposición.
Para cualquier controversia derivada de la presente Política, las partes se someten a los juzgados y tribunales del domicilio del usuario consumidor, o en los casos en que el usuario sea una empresa, a los juzgados y tribunales de Barcelona.
ISD RESEARCH, S.L — Política de Privacidad — Versión vigente desde 18.02.2026