Política de privacidad

Introducción

La presente Política de Privacidad y Cookies explica cómo COLARC S.R.L. a socio unico (“COLARC”, “nosotros”, “nos” o “nuestro”), que opera bajo el nombre comercial LookerOnline y a través de los sitios web lookeronline.com y magazine.lookeronline.com y sus versiones localizadas, trata los datos personales en relación con el uso de los sitios web, las cuentas de clientes, las compras, el servicio de atención al cliente, las comunicaciones de marketing, las cookies y tecnologías similares.

La presente Política se facilita con fines informativos de conformidad con la normativa aplicable en materia de protección de datos. No forma parte del contrato de compraventa ni requiere aceptación como condición contractual.

Responsable del tratamiento

El responsable del tratamiento es:

COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Italia
REA GR‐84581 – N.º de IVA e identificación fiscal: IT01091330538
Email: [email protected]
PEC: [email protected]

LookerOnline es el nombre comercial y el sitio de comercio electrónico operado por COLARC.

Datos personales que tratamos

Dependiendo de cómo utilice LookerOnline y de los servicios que solicite, podemos tratar las siguientes categorías de datos personales:

• datos identificativos y de contacto, como nombre, dirección de facturación y entrega, dirección de correo electrónico, número de teléfono e información de la cuenta;
• datos relativos a pedidos y transacciones, incluidos los productos pedidos, el historial de pedidos, los precios, el estado de los pagos, los reembolsos y la información relacionada con las transacciones;
• datos relativos a la entrega y logística, incluidos la dirección de entrega, la información de seguimiento, los registros del transportista, la prueba de entrega (Proof of Delivery), los escaneos de entrega, la información del destinatario, las firmas, las fotografías y la información relacionada con aduanas, cuando corresponda;
• datos relativos al servicio de atención al cliente, devoluciones, garantías y reclamaciones, incluidas las comunicaciones con nosotros y cualquier fotografía, vídeo, declaración, recibo, documento de envío u otra información facilitada o generada en relación con una solicitud, devolución, incidencia de entrega, reclamación de garantía o controversia;
• datos técnicos y de uso, como la dirección IP, información sobre el dispositivo y el navegador, identificadores, interacciones con el sitio web, información de sesión y datos recopilados mediante cookies y tecnologías similares;
• datos de marketing y preferencias, incluidas las suscripciones a newsletters, las opciones de marketing, las preferencias de cookies y la información relativa a las comunicaciones de marketing y su rendimiento;
• datos de prescripción y datos ópticos cuando solicite lentes montadas o graduadas, incluidas prescripciones, parámetros ópticos, medidas e información relacionada facilitada a través del sitio web, mediante carga de archivos, por correo electrónico o de otro modo en relación con el pedido; y
• documentos de identificación o verificación e información relacionada cuando sean razonablemente necesarios para la prevención del fraude, verificaciones de pago o identidad, aduanas, cumplimiento legal o investigación de una reclamación.

Los datos de pago necesarios para completar una transacción pueden ser tratados directamente por el servicio de pago seleccionado durante el checkout. COLARC puede recibir el estado del pago, identificadores de la transacción y otra información necesaria para gestionar el pedido, el pago, el reembolso o los controles antifraude.

Cómo recopilamos los datos personales

Recopilamos datos personales directamente de usted cuando navega por el sitio web, crea o utiliza una cuenta de cliente, realiza o intenta realizar un pedido, facilita una prescripción o parámetros ópticos, contacta con el servicio de atención al cliente, presenta una reclamación, se suscribe a comunicaciones de marketing, gestiona sus preferencias de cookies o interactúa de otro modo con nosotros.

También podemos recibir datos personales pertinentes de proveedores de servicios y de otras partes implicadas en el servicio solicitado, incluidos proveedores de comercio electrónico y pagos, transportistas, proveedores de seguridad y prevención del fraude y otras partes cuando resulte necesario para las finalidades descritas en la presente Política.

Finalidades y bases jurídicas

Tratamos datos personales únicamente cuando existe una base jurídica aplicable. Dependiendo de la actividad de tratamiento, las finalidades y bases jurídicas pueden incluir las siguientes:

• crear y gestionar cuentas de clientes, tramitar pedidos, recibir pagos, proporcionar productos y servicios, organizar la entrega, gestionar devoluciones y reembolsos, prestar atención al cliente y adoptar medidas solicitadas antes de celebrar un contrato: artículo 6, apartado 1, letra b), del RGPD;
• cumplir obligaciones contables, fiscales, de protección de los consumidores, relativas a productos, aduaneras y otras obligaciones legales o reglamentarias, así como responder a solicitudes legítimas de autoridades competentes: artículo 6, apartado 1, letra c), del RGPD;
• proteger el sitio web, los sistemas, los clientes y COLARC frente a fraudes, abusos, transacciones no autorizadas, incidentes de seguridad y usos indebidos, realizar controles razonables, gestionar e investigar reclamaciones y controversias relativas a entregas y formular, ejercer o defender derechos: artículo 6, apartado 1, letra f), del RGPD, sobre la base de los intereses legítimos de COLARC en materia de seguridad, prevención del fraude, protección de la actividad empresarial y defensa de sus derechos;
• mantener, administrar y mejorar el funcionamiento técnico, el rendimiento y la usabilidad del sitio web cuando el tratamiento no esté sujeto a un requisito separado de consentimiento: artículo 6, apartado 1, letra f), del RGPD, sobre la base de nuestro interés legítimo en operar y mejorar nuestros servicios;
• enviar newsletters, ofertas y otras comunicaciones promocionales y realizar actividades de marketing cuando el consentimiento sea exigido por la normativa aplicable: artículo 6, apartado 1, letra a), del RGPD y las normas aplicables a las comunicaciones electrónicas de marketing; y
• utilizar tecnologías no esenciales de analítica, publicidad, medición de conversiones, remarketing o tecnologías de seguimiento similares cuando se requiera consentimiento: artículo 6, apartado 1, letra a), del RGPD, junto con las normas aplicables en materia de cookies y comunicaciones electrónicas.

Cuando una comunicación relativa a un carrito o proceso de checkout incompleto contenga contenido promocional, descuentos, ofertas u otro material de marketing, se considerará una comunicación de marketing y solo se enviará cuando exista una base jurídica válida para dicho marketing conforme a la normativa aplicable, incluido el consentimiento cuando este sea necesario.

Datos de prescripción y datos ópticos

La información de prescripción y los datos ópticos pueden revelar información relativa a la salud de una persona y, por tanto, pueden constituir categorías especiales de datos personales conforme al RGPD.

Cuando dichos datos sean necesarios para preparar o suministrar gafas graduadas o personalizadas solicitadas por el cliente, COLARC los tratará para prestar el servicio solicitado con arreglo al artículo 6, apartado 1, letra b), del RGPD y, cuando corresponda, al artículo 9, apartado 2, letra h), y al artículo 9, apartado 3, del RGPD. Los datos de prescripción y los datos ópticos utilizados para esta finalidad son tratados dentro de COLARC por un óptico profesionalmente cualificado sujeto a las obligaciones de confidencialidad aplicables.

COLARC no comunica los datos de prescripción ni los datos ópticos a laboratorios, ópticos o proveedores de lentes externos para la fabricación de las lentes. No obstante, dichos datos podrán comunicarse cuando lo exija la ley o cuando resulte estrictamente necesario para formular, ejercer o defender derechos.

Cuando un progenitor o representante legal realice un pedido en nombre de un menor, los datos personales del menor necesarios para el pedido, incluidos, cuando corresponda, los datos de prescripción o datos ópticos pertinentes, podrán tratarse para las mismas finalidades y sobre las mismas bases jurídicas aplicables.

Facilitación de datos personales

La facilitación de datos personales es generalmente voluntaria. No obstante, determinada información es necesaria para crear o acceder a una cuenta, tramitar un pedido, completar el pago y la entrega, fabricar productos graduados o personalizados, prestar la asistencia solicitada, cumplir requisitos legales o investigar una reclamación. Si no se facilita la información necesaria para un servicio solicitado, es posible que no podamos prestar dicho servicio o completar la transacción correspondiente.

Prevención del fraude y herramientas automatizadas

COLARC y sus proveedores de servicios de comercio electrónico, pago y seguridad pueden utilizar herramientas automatizadas, indicadores de riesgo u otras medidas técnicas para identificar transacciones o actividades que puedan requerir una revisión adicional por motivos de fraude, abuso o seguridad.

Dichas herramientas pueden apoyar la evaluación realizada por COLARC, pero COLARC no adopta actualmente decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o efectos de importancia similar sobre los clientes en el sentido del artículo 22 del RGPD.

Destinatarios de los datos personales

Los datos personales pueden comunicarse, únicamente en la medida razonablemente necesaria para la finalidad correspondiente, a categorías de destinatarios que incluyen:

• proveedores de servicios de comercio electrónico, hosting, cloud, distribución de contenidos, infraestructura informática, seguridad y servicios técnicos;
• procesadores de pagos, proveedores de servicios de pago y proveedores de servicios de checkout, wallet o transacciones;
• proveedores de servicios de correo electrónico, comunicaciones con clientes, marketing y automatización de marketing;
• proveedores de servicios de analítica, publicidad, redes sociales, medición de conversiones y tecnologías relacionadas, sujetos a los requisitos de consentimiento aplicables;
• transportistas, proveedores logísticos, intermediarios aduaneros y autoridades aduaneras o fiscales competentes cuando resulte necesario para la entrega o los procedimientos de importación/exportación;
• fabricantes, distribuidores oficiales, centros de servicio autorizados u otras partes cualificadas cuando resulte razonablemente necesario para evaluar un producto, una reclamación de garantía o una cuestión de conformidad, sin comunicar datos de prescripción ni datos ópticos salvo cuando ello sea legalmente necesario;
• contables, asesores fiscales, auditores, abogados, aseguradoras y otros asesores profesionales cuando resulte razonablemente necesario;
• autoridades públicas, tribunales, organismos reguladores, fuerzas y cuerpos de seguridad u otros destinatarios cuando la comunicación sea exigida o permitida por la ley; y
• otros proveedores de servicios que actúen por cuenta de COLARC cuando resulte necesario para operar el sitio web, cumplir un pedido, prestar un servicio solicitado o proteger los derechos de COLARC.

Algunos servicios de terceros elegidos directamente por el cliente, como determinados servicios de pago, wallet, autenticación o cuenta, también pueden tratar datos personales para sus propias finalidades con arreglo a sus propias condiciones e información sobre privacidad.

Shopify y servicios de comercio electrónico

LookerOnline opera mediante la plataforma de comercio electrónico Shopify y sus servicios relacionados. Shopify trata datos personales en relación con el funcionamiento de la tienda y puede proporcionar funciones relativas a cuentas de clientes, checkout, pagos, seguridad, analítica, gestión del consentimiento de cookies y otras funcionalidades técnicas.

Cuando decida utilizar un servicio de Shopify que se le proporcione directamente, como Shop o Shop Pay, Shopify podrá realizar tratamientos adicionales con arreglo a las condiciones y la información de privacidad aplicables a dicho servicio.

Puede encontrar más información sobre las prácticas de privacidad de Shopify en la Política de privacidad de Shopify.

Transferencias internacionales de datos

Algunos proveedores de servicios o destinatarios pueden tratar datos personales fuera del Espacio Económico Europeo. Cuando los datos personales se transfieran a un país respecto del cual la Comisión Europea no haya adoptado una decisión de adecuación aplicable, COLARC recurrirá, cuando sea necesario, a un mecanismo de transferencia adecuado conforme al RGPD, como las Cláusulas Contractuales Tipo u otra garantía permitida por la normativa aplicable, junto con medidas complementarias cuando resulte apropiado.

Puede solicitar información sobre las garantías aplicables a una transferencia concreta utilizando los datos de contacto indicados en la presente Política.

Conservación de los datos

COLARC conserva los datos personales durante un periodo no superior al razonablemente necesario para las finalidades para las que fueron recopilados, teniendo en cuenta los requisitos legales y reglamentarios, la naturaleza de los datos, la relación con el cliente y los plazos de prescripción aplicables.

En particular:

• los registros de pedidos, transacciones, contabilidad y fiscalidad se conservan durante los periodos exigidos por la normativa aplicable; la documentación contable y fiscal puede, con carácter general, tener que conservarse hasta 10 años;
• la información relativa a cuentas de clientes se conserva mientras la cuenta o la relación con el cliente siga siendo pertinente y posteriormente cuando resulte necesario para finalidades legales, administrativas, de seguridad o relacionadas con reclamaciones;
• las comunicaciones de atención al cliente y los registros relativos a reclamaciones, devoluciones, entregas, prevención del fraude y garantías se conservan durante el tiempo razonablemente necesario para gestionar el asunto y, cuando corresponda, para formular, ejercer o defender derechos;
• los datos de prescripción y los datos ópticos se conservan únicamente durante el tiempo razonablemente necesario en relación con el servicio óptico solicitado, la asistencia al cliente relacionada, las obligaciones legales aplicables y la formulación, ejercicio o defensa de derechos;
• los datos de marketing se conservan mientras siga siendo válida la base correspondiente para el marketing o hasta que se retire el consentimiento o se formule oposición, según corresponda; podrá conservarse información limitada cuando resulte necesario para documentar y respetar una baja, oposición o retirada del consentimiento; y
• los datos de cookies y seguimiento se conservan de acuerdo con la finalidad y duración de la tecnología correspondiente y las opciones seleccionadas mediante los controles de preferencias de cookies.

Cookies y tecnologías similares

LookerOnline utiliza cookies y tecnologías similares, incluidos píxeles, etiquetas, almacenamiento local e identificadores comparables, para operar el sitio web, recordar opciones, comprender el uso del sitio web, medir su rendimiento y, cuando esté permitido, apoyar actividades de publicidad y marketing.

Estas tecnologías pueden incluirse en las siguientes categorías:

• tecnologías estrictamente necesarias, requeridas para funciones como la navegación por páginas, la seguridad, la autenticación, el funcionamiento del carrito, el checkout, el pago y la gestión de preferencias de cookies;
• tecnologías funcionales o de preferencias, que recuerdan opciones o proporcionan funcionalidades opcionales del sitio web;
• tecnologías de analítica y rendimiento, que ayudan a medir el uso, el tráfico y el rendimiento del sitio web; y
• tecnologías de publicidad y marketing, que pueden utilizarse para medición de conversiones, medición de audiencias, remarketing, publicidad personalizada o finalidades de marketing similares.

Las cookies estrictamente necesarias y las tecnologías equivalentes pueden utilizarse sin consentimiento cuando lo permita la normativa aplicable. Las tecnologías de analítica se considerarán exentas de consentimiento únicamente cuando se cumplan efectivamente las condiciones exigidas por la normativa aplicable, incluidos los requisitos aplicables en materia de minimización, agregación y restricciones sobre usos posteriores. Las demás tecnologías de analítica, publicidad, elaboración de perfiles y seguimiento no esencial se utilizarán únicamente cuando lo permita la normativa aplicable y, cuando sea necesario, después de haber obtenido el consentimiento.

El sitio web utiliza un mecanismo de gestión de preferencias de cookies mediante el cual los usuarios pueden aceptar, rechazar o gestionar las categorías no esenciales. El consentimiento puede modificarse o retirarse en cualquier momento mediante los controles de preferencias de cookies disponibles en el sitio web. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

Las tecnologías y los proveedores concretos utilizados pueden cambiar a medida que evolucionan el sitio web y sus servicios técnicos. Dependiendo de los servicios activos en cada momento, los proveedores pueden incluir Shopify y plataformas de terceros de analítica, publicidad o redes sociales como Google y Meta. Las tecnologías correspondientes seguirán estando sujetas a las opciones de consentimiento y los requisitos legales descritos en la presente Política.

Puede encontrar más información sobre las prácticas de privacidad de los proveedores de plataformas utilizados habitualmente en:

• Política de privacidad de Shopify
• Política de privacidad de Google
• Política de privacidad de Meta

También puede utilizar la configuración de su navegador o dispositivo para eliminar o limitar las cookies, aunque desactivar tecnologías estrictamente necesarias puede impedir el correcto funcionamiento de determinadas partes del sitio web o del checkout.

Comunicaciones de marketing

Cuando así lo exija la normativa aplicable, COLARC envía newsletters, ofertas y otras comunicaciones electrónicas de marketing únicamente sobre la base de un consentimiento de marketing válido. El consentimiento puede retirarse en cualquier momento mediante el mecanismo de baja incluido en la comunicación o contactando con COLARC.

La retirada del consentimiento de marketing no afecta a las comunicaciones de servicio necesarias para gestionar un pedido, una cuenta, una solicitud, una entrega, un pago, un reembolso, una reclamación u otra transacción.

COLARC puede utilizar proveedores de servicios para gestionar listas de distribución, preferencias de marketing y automatizaciones de marketing. Dichos proveedores tratan los datos únicamente en la medida aplicable a los servicios utilizados y sujetos a los correspondientes requisitos de protección de datos.

Cuentas de clientes

Cuando se encuentre disponible la funcionalidad de cuentas de clientes, los datos personales podrán tratarse para crear y autenticar la cuenta, mantener la información de la cuenta y de contacto, mostrar la información pertinente sobre pedidos, proporcionar las funcionalidades de la cuenta y protegerla frente a accesos no autorizados o usos indebidos.

Los clientes son responsables de mantener seguras sus credenciales. Si tiene conocimiento de un uso no autorizado de una cuenta, póngase en contacto con nosotros sin demora.

Seguridad

COLARC aplica medidas técnicas y organizativas adecuadas destinadas a proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación o acceso accidentales o ilícitos, teniendo en cuenta la naturaleza del tratamiento y los riesgos implicados.

Ningún sistema o método de transmisión puede garantizarse como completamente seguro. Por tanto, COLARC no declara que los riesgos de seguridad puedan eliminarse por completo.

Sus derechos en materia de protección de datos

Con sujeción a las condiciones y limitaciones previstas por la normativa aplicable, puede tener derecho a:

• obtener confirmación de si COLARC trata o no sus datos personales y acceder a dichos datos;
• solicitar la rectificación de datos personales inexactos o incompletos;
• solicitar la supresión de datos personales cuando se cumplan las condiciones legales aplicables;
• solicitar la limitación del tratamiento cuando se cumplan las condiciones legales aplicables;
• oponerse al tratamiento basado en intereses legítimos;
• oponerse en cualquier momento al tratamiento de datos personales con fines de marketing directo;
• recibir los datos personales en un formato estructurado, de uso común y lectura mecánica y, cuando corresponda, solicitar su transmisión a otro responsable del tratamiento;
• retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada; y
• presentar una reclamación ante la autoridad de control competente.

En Italia, la autoridad de control es el Garante per la protezione dei dati personali. Puede encontrar información en www.garanteprivacy.it.

Las solicitudes relativas a derechos de protección de datos pueden enviarse a [email protected] o mediante PEC a [email protected]. COLARC podrá solicitar la información razonablemente necesaria para verificar la identidad de la persona que formula la solicitud antes de darle curso.

Niños y menores

LookerOnline no está destinado a permitir que los menores celebren directamente contratos de compra. No obstante, un progenitor o representante legal puede realizar un pedido en nombre de un menor cuando lo permita la normativa aplicable. En ese caso, COLARC podrá tratar los datos personales del menor razonablemente necesarios para cumplir el pedido, incluidos, cuando corresponda, los datos de prescripción o datos ópticos pertinentes.

COLARC no dirige conscientemente comunicaciones de marketing a menores.

Sitios web y servicios de terceros

El sitio web puede contener enlaces a servicios proporcionados por terceros o integrar dichos servicios. Cuando un tercero trate datos personales de forma independiente para sus propias finalidades, dicho tratamiento se regirá por su propia información sobre privacidad y COLARC no controlará ese tratamiento independiente, sin perjuicio de las obligaciones que sigan siendo responsabilidad de COLARC conforme a la normativa aplicable.

Cambios en la presente Política

COLARC puede actualizar la presente Política de Privacidad y Cookies cuando resulte necesario para reflejar cambios en la legislación, orientaciones regulatorias, funcionalidades del sitio web, servicios o actividades de tratamiento. La versión vigente se publicará en el sitio web con la correspondiente fecha de actualización. Cuando la normativa aplicable exija una información adicional o un nuevo consentimiento debido a un cambio sustancial, COLARC adoptará las medidas exigidas por la ley.

Contacto

Para cualquier pregunta relativa a la presente Política de Privacidad y Cookies o al tratamiento de datos personales por parte de COLARC, póngase en contacto con:

COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Italia
Email: [email protected]
PEC: [email protected]

Última actualización: 7 de septiembre de 2026