Política de privacidad
En resumen
INCIMondo no tiene cuentas de usuario ni comentarios; el boletín es opcional. Puede usar el sitio sin facilitarnos ningún dato personal. Esta política explica qué ocurre con los datos en algunas situaciones: en cada visita (registros del servidor, Cloudflare), al usar el analizador INCI, al enviar un producto mediante el formulario «Añadir producto», al escribirnos por correo electrónico y al hacer clic en un enlace a una tienda.
No vendemos datos, no utilizamos herramientas de analítica ni cookies publicitarias y no elaboramos perfiles de los visitantes.
Responsable del tratamiento
El responsable del tratamiento de los datos personales en incimondo.com es WXQ Spółka z ograniczoną odpowiedzialnością (sociedad de responsabilidad limitada de derecho polaco), ul. Stanisława Bełżeckiego 4, 26-613 Radom, Polonia, número de identificación fiscal (NIP) 5252844355, inscrita en el Registro Judicial Nacional (KRS) con el n.º 0000871653.
Para cualquier cuestión sobre datos personales, escriba a [email protected]. No hemos designado un delegado de protección de datos porque no estamos obligados a ello.
Registros del servidor y Cloudflare
Cada solicitud de página queda registrada en los registros del servidor con la dirección IP, la fecha y hora, la dirección solicitada, información sobre el navegador y el sistema (user agent) y la dirección de la página de procedencia (referrer). Esto ocurre automáticamente y es necesario para el funcionamiento del sitio, el diagnóstico de errores y la detección de abusos, como bots que descargan contenido cientos de veces por minuto.
El tráfico pasa por la red de Cloudflare, Inc., que distribuye el contenido y protege el sitio frente a ataques. Para ello, Cloudflare puede instalar una cookie técnica que ayuda a distinguir personas de bots; no se usa para seguimiento ni publicidad.
La base jurídica es nuestro interés legítimo en mantener el sitio seguro y en buen funcionamiento (art. 6.1.f del RGPD). Conservamos los registros un máximo de 12 meses.
Alertas de retirada («Mi lista»)
«Mi lista» se guarda solo en tu navegador. Si activas las alertas de retirada, tratamos tu correo electrónico y los identificadores de los productos de tu lista para compararlos cada semana con las nuevas notificaciones del sistema europeo Safety Gate y avisarte por correo si hay una posible coincidencia.
La base jurídica es tu consentimiento (art. 6.1.a del RGPD), confirmado al hacer clic en el enlace del primer correo. Conservamos los datos hasta que te des de baja: cada mensaje incluye un enlace de baja, que elimina tu dirección y tu lista. Las altas no confirmadas se eliminan. Los correos se envían desde nuestro propio servidor, sin servicios externos de envío ni seguimiento de aperturas.
Boletín (cambios en la normativa de la UE y nuevos productos)
Si te suscribes al boletín, tratamos tu correo electrónico, el idioma elegido y los temas seleccionados (cambios en las normas de la UE sobre ingredientes cosméticos, nuevas listas de productos) para enviarte como máximo 2 correos al mes.
La base jurídica es tu consentimiento (art. 6.1.a del RGPD), confirmado al hacer clic en el enlace del primer correo (doble opt-in). Puedes retirarlo en cualquier momento: cada mensaje incluye un enlace de baja, que elimina tu dirección de nuestra base de datos. Conservamos los datos hasta que te des de baja; las altas no confirmadas se eliminan a los 7 días. La dirección se guarda y los correos se envían solo desde nuestro propio servidor, sin servicios externos de envío, sin seguimiento de aperturas ni clics y sin ceder las direcciones a nadie.
Analizador INCI
El texto que pega en el analizador se envía a nuestro servidor y se trata únicamente para elaborar el informe: reconocer los nombres de los ingredientes y relacionarlos con las fichas de la enciclopedia. El informe se devuelve a su navegador; no guardamos el texto completo que ha pegado.
Solo guardamos nombres sueltos que el diccionario no ha reconocido (hasta 20 por análisis), junto con un contador y la fecha de su última aparición. Estas entradas no están vinculadas a su dirección IP ni a ningún otro dato sobre usted; la redacción las utiliza para ampliar el diccionario.
Para limitar el número de solicitudes desde un mismo lugar, el servidor mantiene brevemente en memoria un contador asociado a la dirección IP; no se guarda en la base de datos.
El analizador está pensado para listas de ingredientes. Le rogamos que no pegue datos personales ni textos ajenos a la cosmética.
Formulario «Añadir producto»
Con el formulario puede enviar un producto que falta en nuestra base, como usuario o en nombre de una marca. Guardamos lo que introduce: marca, nombre del producto, código EAN, lista de ingredientes (INCI), una foto (obligatoria para usuarios – foto de la etiqueta; opcional para marcas – foto del producto), la dirección de la página del producto (solo marcas) y, si los facilita, su correo electrónico (opcional) y un nombre o seudónimo para el crédito de la foto. También guardamos la fecha de envío, su confirmación de la declaración sobre la foto y el resultado de un análisis automático de la lista de ingredientes. Su dirección IP no se guarda con el envío.
Los envíos pasan a una cola de moderación y no son públicos. Hasta su aceptación, la foto se guarda fuera de la parte pública del servidor. Una vez aceptado, un envío puede convertirse en una página de producto: publicamos entonces la marca, el nombre, el EAN, la lista de ingredientes y la foto con su crédito (el nombre o seudónimo indicado o, si se dejó vacío, «Usuario de INCIMondo»; en envíos de marcas, el nombre de la marca). Nunca publicamos su correo electrónico.
Bases jurídicas: la gestión de un envío que usted ha decidido mandarnos, y el contacto por correo sobre él, se basan en nuestro interés legítimo (art. 6.1.f del RGPD); sin ello no podríamos comprobar ni publicar los datos. La publicación de su nombre o seudónimo junto a la foto se basa en su consentimiento (art. 6.1.a del RGPD), que presta al rellenar ese campo. Puede retirarlo en cualquier momento por correo y sustituiremos el crédito por «Usuario de INCIMondo». La retirada no afecta a la licitud de la publicación anterior.
Usamos su correo electrónico solo para preguntarle por su envío (por ejemplo, si la foto no se lee bien). No le enviamos publicidad ni boletines y no lo cedemos a nadie.
Plazo de conservación: los envíos rechazados (incluidos la foto y el correo electrónico) se eliminan 12 meses después de la decisión. Los correos electrónicos se eliminan 12 meses después de tramitar el envío, también si fue aceptado. Los envíos aceptados, las fotos y los créditos se conservan mientras exista la página del producto.
Las fotos no deben mostrar personas ni datos personales (por ejemplo, un tique de compra o una etiqueta de envío). Las fotos del móvil pueden incluir la ubicación en sus metadatos; conviene desactivarla o eliminarla antes de subirlas. Si ve en una foto publicada algo que le afecta, escríbanos y la retiraremos o la difuminaremos.
Correspondencia por correo electrónico
Cuando escribe a [email protected], tratamos su dirección de correo, el contenido del mensaje y los datos que incluya en él, para responderle y continuar la conversación, por ejemplo para comprobar un error que nos haya señalado. La base jurídica es nuestro interés legítimo en responderle (art. 6.1.f del RGPD).
Conservamos la correspondencia un máximo de 12 meses desde su finalización, salvo que la ley exija conservarla más tiempo o la necesitemos para formular, ejercer o defender reclamaciones.
Almacenamiento en el navegador
El sitio guarda un único valor en el almacenamiento local de su navegador (localStorage): el tema elegido, claro u oscuro (clave «im-theme»). No sale de su dispositivo, no se envía a nuestro servidor y no permite identificarle. Puede borrarlo eliminando los datos del sitio en la configuración del navegador.
No utilizamos herramientas de analítica ni cookies publicitarias. Si eso cambia, actualizaremos esta política y, cuando la ley lo exija, le pediremos antes su consentimiento.
Imágenes cargadas desde otros servidores
Algunas imágenes se muestran directamente desde servidores de terceros: fotos de productos de Open Beauty Facts, fotos de fabricantes citadas en las reseñas (desde sus sitios web) y logotipos de Wikimedia Commons. Cuando su navegador carga una de estas imágenes, el servidor correspondiente recibe su dirección IP, información sobre su navegador y, normalmente, la dirección de la página de INCIMondo en la que aparece la imagen.
Estos terceros tratan los datos como responsables independientes, según sus propias políticas de privacidad. Lo hacemos sobre la base de nuestro interés legítimo (art. 6.1.f del RGPD) en mostrar ilustraciones con su fuente sin copiarlas en nuestro servidor.
Enlaces a tiendas
Los botones «Comprar en …» de las páginas de producto son enlaces de afiliación. Al hacer clic, sale de incimondo.com y pasa por una red de afiliación (como Convertiser, Adtraction, webePartners u otras) hasta la tienda. La red y la tienda instalan entonces sus propias cookies para atribuir una posible compra a nuestro sitio; ellas, y no nosotros, son responsables de esos datos.
No recibimos información sobre quién ha comprado ni qué; solo vemos informes agregados de comisiones. El tratamiento de datos por parte de las redes de afiliación y las tiendas se describe en sus propias políticas de privacidad.
Encargados del tratamiento y transferencias fuera del EEE
Tratan datos por nuestra cuenta: el proveedor de alojamiento en cuyos servidores funcionan el sitio y la base de datos, nuestro proveedor de correo electrónico y Cloudflare, Inc. (distribución de contenido y protección frente a ataques). Solo tratan los datos en la medida necesaria para prestar sus servicios.
Cloudflare tiene su sede en Estados Unidos. Las transferencias fuera del Espacio Económico Europeo se basan en la decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework) y, fuera de su ámbito, en cláusulas contractuales tipo.
Solo los miembros de la redacción tienen cuenta en el panel de administración. Sus datos se tratan únicamente en relación con su trabajo en el sitio.
Sus derechos
Tiene derecho de acceso, rectificación, supresión y limitación del tratamiento, derecho a la portabilidad y derecho de oposición al tratamiento basado en nuestro interés legítimo. Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento.
Puede presentar una reclamación ante la autoridad de control polaca, competente respecto de nosotros como responsable establecido en Polonia – el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, Polonia) –, o ante la autoridad de control del Estado miembro de la UE en el que resida, trabaje o se haya producido la supuesta infracción (en España, la Agencia Española de Protección de Datos).
En la práctica, los datos sobre usted solo pueden estar en unos pocos lugares: en los registros del servidor vinculados a una dirección IP, en un envío de producto (si nos lo mandó) y en nuestro buzón de correo (si nos escribió). Escriba a [email protected] y le responderemos sin dilación indebida y, como máximo, en un mes. Facilitar datos es siempre voluntario. No tomamos decisiones automatizadas sobre usted ni elaboramos perfiles.
Cambios
Si cambia el alcance de los datos que tratamos – por ejemplo, si incorporamos una herramienta de analítica –, actualizaremos esta política y la fecha que figura abajo.
Última actualización: 30 de octubre de 2026.