Declaración de Protección de Datos

Nos complace su interés en nuestra oferta. La protección de sus datos personales es un asunto importante para nosotros. A continuación le informamos de manera detallada sobre el tratamiento de sus datos conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Federal de Protección de Datos (BDSG).

1. Responsable del Tratamiento

El responsable del tratamiento de datos en este sitio web es:

Nogi Beauty House
Propietaria: Nogaye Diop
Markt 22, 26122 Oldenburg, Deutschland
Teléfono: +49 441 18002566
Correo electrónico: info@nogibeautyhouse.de

El responsable del tratamiento decide solo o conjuntamente con otros sobre los fines y medios del tratamiento de datos personales (por ejemplo, nombres, datos de contacto, etc.).

2. Sus Derechos como Persona Afectada

Usted tiene en todo momento, en el marco de las disposiciones legales aplicables, derecho a:

• Información sobre sus datos almacenados con nosotros y su tratamiento (Art. 15 RGPD),
• Rectificación de datos incorrectos (Art. 16 RGPD),
• Supresión de sus datos almacenados con nosotros (Art. 17 RGPD),
• Limitación del tratamiento de datos, en caso de que no podamos suprimir sus datos debido a obligaciones legales (Art. 18 RGPD),
• Oposición al tratamiento de sus datos con nosotros (Art. 21 RGPD) y
• Portabilidad de datos, siempre que haya consentido el tratamiento de datos o haya celebrado un contrato con nosotros (Art. 20 RGPD).

En caso de que nos haya otorgado su consentimiento, puede revocarlo en cualquier momento con efectos para el futuro. La legalidad del tratamiento realizado hasta la revocación no se ve afectada.

Puede presentar una reclamación ante una autoridad de control en cualquier momento. La autoridad de control competente para nosotros es:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

3. Recopilación de Información General al Visitar Nuestro Sitio Web (Archivos de Registro del Servidor)

Cuando accede a nuestro sitio web, se recopila automáticamente mediante una cookie información de carácter general. Esta información (archivos de registro del servidor) incluye, por ejemplo, el tipo de navegador web, el sistema operativo utilizado, el nombre de dominio de su proveedor de servicios de Internet, su dirección IP (anonimizada) y similares. Se procesan especialmente con los siguientes fines:

• Garantizar el establecimiento de conexión sin problemas del sitio web,
• Garantizar un uso fluido de nuestro sitio web,
• Evaluación de la seguridad y estabilidad del sistema, así como otros fines administrativos.

La base jurídica es el Art. 6 apartado 1 letra f RGPD. Nuestro interés legítimo se deriva del funcionamiento seguro y estable del sitio web. No nos es posible deducir su identidad a partir de estos datos.

4. Alojamiento

Nuestro sitio web está alojado en un proveedor de servicios externo:
lima-city GmbH, Bräunleinsberg 10, 91242 Ottensoos, Deutschland.

El proveedor procesa por cuenta nuestra, entre otros, datos de acceso, solicitudes de contacto y contenidos del sitio web en servidores ubicados en Alemania. La base jurídica es el Art. 6 apartado 1 letra f RGPD (interés legítimo en una prestación segura y eficiente). Con el proveedor existe un contrato de tratamiento de datos conforme al Art. 28 RGPD.

5. Cookies y Gestión de Consentimiento (Herramienta de Consentimiento)

Nuestro sitio web utiliza cookies. Las cookies técnicamente necesarias son imprescindibles para el funcionamiento del sitio (base jurídica Art. 6 apartado 1 letra f RGPD o § 25 apartado 2 TDDDG). Solo utilizamos todas las cookies y servicios no necesarios (por ejemplo, estadísticas, contenidos externos) con su consentimiento expreso (Art. 6 apartado 1 letra a RGPD, § 25 apartado 1 TDDDG).

Para gestionar su consentimiento utilizamos la herramienta de consentimiento Borlabs Cookie. En este proceso se establece una cookie técnicamente necesaria para almacenar su configuración de cookies. Se registran los datos del consentimiento (entre otros, la selección establecida, el momento) así como un identificador anonimizado. Puede adaptar o revocar su consentimiento en cualquier momento a través de la configuración de cookies en el sitio web con efectos para el futuro.

6. Cifrado SSL/TLS

Este sitio utiliza, por razones de seguridad y para proteger la transmisión de contenidos confidenciales, un cifrado SSL/TLS. Puede reconocer una conexión cifrada por la secuencia de caracteres https:// y el símbolo del candado en la barra de su navegador.

7. Contacto y Formulario de Contacto

Cuando se pone en contacto con nosotros a través del formulario de contacto, por correo electrónico o por teléfono, sus datos (por ejemplo, nombre, dirección de correo electrónico, número de teléfono, asunto y mensaje) se almacenan con nosotros para el procesamiento de su consulta y en caso de preguntas posteriores.

La base jurídica es el Art. 6 apartado 1 letra b RGPD, en la medida en que su consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la ejecución de medidas precontractuales. En todos los demás casos, la base jurídica es nuestro interés legítimo en el procesamiento efectivo de las consultas que se nos dirigen (Art. 6 apartado 1 letra f RGPD) o su consentimiento (Art. 6 apartado 1 letra a RGPD), en la medida en que este haya sido solicitado. Suprimimos los datos en cuanto ya no sean necesarios para alcanzar el fin de su recogida, o limitamos el tratamiento en caso de que existan obligaciones legales de conservación.

8. Reserva de Citas

Para la reserva de una cita (por ejemplo, asesoramiento, tratamiento) procesamos los datos que usted nos proporciona (entre otros, nombre, número de teléfono, dirección de correo electrónico, servicio deseado y fecha deseada) para concertar su cita, confirmarla y, en su caso, recordarle la cita. La base jurídica es el Art. 6 apartado 1 letra b RGPD (ejecución de medidas precontractuales o cumplimiento del contrato).

9. Inscripción en Masterclass

Al inscribirse en una Masterclass procesamos sus datos de contacto, así como sus indicaciones sobre la participación deseada con el fin de organizar, confirmar y llevar a cabo el curso. La base jurídica es el Art. 6 apartado 1 letra b RGPD.

10. Documentación de Asesoramiento y Tratamiento de Datos de Salud

En el marco del suministro de prótesis capilares (pelucas con receta) le ofrecemos la posibilidad de completar y firmar una documentación de asesoramiento en línea. En este proceso tratamos, además de sus datos de contacto, también datos de salud en el sentido del Art. 9 RGPD (por ejemplo, datos sobre la compañía de seguros médicos, diagnóstico/indicación, pérdida de cabello y suministro).

Tratamos estas categorías especiales de datos personales exclusivamente sobre la base de su consentimiento expreso (Art. 9 apartado 2 letra a RGPD), así como con el fin de la prestación de atención sanitaria o la gestión de sistemas en el ámbito sanitario (Art. 9 apartado 2 letra h RGPD en relación con Art. 6 apartado 1 letra b RGPD). El tratamiento sirve para el asesoramiento profesional, la adaptación y el suministro de prótesis capilares, así como la facturación con su compañía de seguros médicos legal o privada.

La documentación de asesoramiento se transmite cifrada a nuestro sistema de gestión interna, donde se procesa y almacena. Este sistema es proporcionado técnicamente por nuestra operación de tienda/back office (Nogi Beauty Shop, operada por el mismo responsable del tratamiento), la documentación PDF generada se almacena fuera del área web de acceso público. Los destinatarios de sus datos son, en la medida en que sea necesario para el suministro y la facturación, su compañía de seguros médicos y, en su caso, los proveedores de servicios involucrados.

Puede revocar su consentimiento en cualquier momento con efectos para el futuro. Debido a obligaciones legales de conservación y documentación (entre otras, plazos mercantiles y fiscales, así como obligaciones relacionadas con la documentación de suministro y facturación), puede quedar excluida una supresión inmediata, en cuyo caso se limitará el tratamiento y los datos se suprimirán una vez transcurridos los plazos.

11. Contacto por WhatsApp

En nuestro sitio web ofrecemos la posibilidad de ponerse en contacto con nosotros a través de WhatsApp. Si utiliza esta función, será redirigido al servicio de mensajería WhatsApp y se aplicarán las políticas de protección de datos de Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, Irlanda). Al utilizar WhatsApp, los datos (entre otros, su número de teléfono y el contenido de sus mensajes) también pueden transmitirse a servidores fuera de la UE, especialmente a EE.UU. La base jurídica para la redirección y la comunicación es su consentimiento (Art. 6 apartado 1 letra a RGPD) o el Art. 6 apartado 1 letra b RGPD, cuando la comunicación sirve para la iniciación o ejecución del contrato. No está obligado a utilizar WhatsApp, también puede contactarnos por teléfono o correo electrónico.

12. Notificaciones Push Web (PushEngage)

Si da su consentimiento, podemos enviarle notificaciones push a través de su navegador. Para ello utilizamos el servicio PushEngage (PushEngage Inc., USA). Solo cuando usted da su consentimiento activo a las notificaciones, se crea una suscripción push con un identificador pseudónimo. La base jurídica es su consentimiento (Art. 6 apartado 1 letra a RGPD). Puede desactivar las notificaciones en cualquier momento en la configuración de su navegador.

13. Fuentes Tipográficas

Incluimos las fuentes tipográficas de forma local desde nuestro propio servidor. Al acceder a nuestras páginas no se establece ninguna conexión con servidores de terceros (por ejemplo, Google Fonts) y, en este sentido, no se transmiten datos a terceros.

14. Servicios de Google (Medición de Alcance)

En la medida en que en nuestro sitio web se utilicen servicios de Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlanda) para la medición de alcance, esto se realiza exclusivamente tras su consentimiento previo (Art. 6 apartado 1 letra a RGPD, § 25 apartado 1 TDDDG). En este proceso, los datos de uso pueden procesarse de forma pseudónima y los datos pueden transmitirse a Google, posiblemente también a EE.UU. Puede revocar su consentimiento en cualquier momento a través de la configuración de cookies.

15. Transferencia a Terceros Países

En la medida en que transmitamos datos a destinatarios en un tercer país (fuera de la UE/EEE), esto solo se produce si se garantiza un nivel adecuado de protección de datos, por ejemplo, sobre la base de una decisión de adecuación de la Comisión de la UE (por ejemplo, EU-US Data Privacy Framework) o de las cláusulas contractuales tipo de la UE, o sobre la base de su consentimiento expreso.

16. Seguridad de los Datos y Conservación

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos contra la pérdida, destrucción, manipulación y acceso no autorizado. Los datos personales solo se conservan durante el tiempo necesario para los fines mencionados o según lo establecido por los plazos legales de conservación (especialmente plazos mercantiles y fiscales de hasta 10 años).

17. Actualización y Modificación de esta Declaración de Protección de Datos

Esta Declaración de Protección de Datos es la actualmente vigente. Debido al desarrollo de nuestro sitio web o a cambios en las disposiciones legales o reglamentarias, puede ser necesario adaptar esta Declaración de Protección de Datos.

Fecha: Septiembre de 2026