Política de privacidad mundial (en vigor desde el 1 de octubre de 2025)

Somos Stella McCartney LTD, con domicilio social en 3 Olaf Street, Londres W11 4BE, Reno Unido, y Stella McCartney Italia SRL, con domicilio social en Via Morimondo 2/3, 20143 Milán, Italia. A los efectos pormenorizados en esta Política, ambas somos las Principales corresponsables del tratamiento de sus Datos personales.

Stella McCartney LTD y Stella McCartney Italia SRL se denominarán conjuntamente en lo sucesivo "Stella McCartney", "SMC," "nosotros" o "nos".

Al recopilar sus Datos personales durante el proceso de compra en nuestro Comercio electrónico (por ejemplo, cuando solicita nuestros Servicios en línea o añade a la cesta de la compra el producto de su elección), nos convertimos en Corresponsables del tratamiento de sus Datos de compra en línea junto con la sociedad Drop Srl, que tramita las transacciones y operaciones relativas a las compras en línea de nuestro Comercio electrónico.

Podemos recopilar datos desde nuestras Páginas, nuestras Aplicaciones móviles o nuestro Comercio electrónico, así como cuando visite nuestras Tiendas o asista a uno de nuestros Eventos. Los datos recopilados y los fines de su tratamiento dependen de su interacción con nosotros y de la configuración del Navegador y el Dispositivo desde los que se conecta.

Para más información sobre los motivos del tratamiento de sus Datos personales, consulte la sección "Por qué se utilizan sus datos".

Datos facilitados por usted

Usted puede facilitarnos Datos personales como su nombre, número(s) de teléfono fijo o móvil, fecha de nacimiento, sexo, dirección postal y de correo electrónico e información de pago y facturación, así como sus preferencias (aficiones, empleo, intereses, talla o colores concretos en su historial de compra). Esto ocurre, por ejemplo, cuando hace uso de nuestros Servicios, compra en nuestras Tiendas, participa en los Eventos y encuestas, formula sus preguntas, realiza alguna solicitud o interactúa con nuestros servicios de atención al cliente. También puede concedernos Información sobre su ubicación, por ejemplo, al buscar alguna de nuestras Tiendas en un emplazamiento concreto (Londres, Milán, París...) o al realizar pedidos.

Si nos transmite datos de terceros (como, por ejemplo, direcciones postales o información de pago para regalos), usted será el único responsable de la cesión de dicha información. Debe contar con la autorización legal para compartirla, por motivos legales o porque el tercero haya otorgado su consentimiento para ello. Usted nos exonera por completo de responsabilidad en cuanto a posibles quejas, reclamaciones o solicitudes de indemnización que pudiesen derivar del tratamiento de Datos personales de terceros en contravención de la normativa sobre protección de datos aplicable.

Datos recopilados por el Navegador y el Dispositivo

Cuando visita nuestras Páginas, recopilamos información sobre el Navegador y el Dispositivo desde los que se conecta. Estos datos incluyen su Dirección IP, la fecha, la hora, la URL, los Identificadores únicos y más información como el tipo de Navegador y de Dispositivo. Concretamente en lo que respecta al Navegador y al Dispositivo, se pueden recopilar datos sobre el sistema operativo, el idioma, la configuración de red, el operador telefónico, el proveedor de Internet, aplicaciones instaladas de terceros y listas de complementos.

Parte de esta información se recolecta por medio de Cookies, SDK y Otras tecnologías de seguimiento presentes en el Navegador y el Dispositivo. Esto nos permite, por ejemplo, evitar errores en la prestación de nuestros Servicios, así como ofrecerle Contenido más pertinente para usted. Para consultar la lista completa de Cookies y SDK que empleamos, visite este enlace.

Datos deducidos del comportamiento

Recopilamos información basada en su interacción, tanto en línea presencial, con nuestros Servicios, para mejorarlos e identificar Contenido pertinente para usted. Este es el caso, por ejemplo, cuando le interesa un producto en cuestión y lo añade a la cesta de la compra, cuando hace clic en algún enlace publicitario de nuestras Páginas o cuando asiste a algún Evento. En esos contextos, trataremos de ofrecerle contenido pertinente.

Asimismo, cuando se ponga en contacto con nosotros o nos solicite información sobre los productos por correo electrónico o postal, teléfono u otros medios, recopilaremos y almacenaremos sus datos de contacto, el intercambio y nuestras respuestas. Si nos llama por teléfono, durante la llamada se le facilitará más información a este respecto.

Datos de ubicación

Recopilamos Información sobre su ubicación para permitirle identificar sus Tiendas cercanas y ofrecerle Contenido que le resulte pertinente. Podemos determinar su ubicación con la Dirección IP o si introduce a mano su domicilio, ciudad o código postal.

La ubicación quedará determinada, con más o menos precisión, según se obtenga del Navegador o del Dispositivo, así como en función de los ajustes de privacidad de ambos. Hacemos todo lo que está en nuestra mano para que la información sobre su ubicación no se utilice para deducir Información sensible.

Puede limitar el tratamiento de sus datos de ubicación en los ajustes de su Navegador o Dispositivo, tal y como se explica en la sección "Cómo controlar sus Datos y configurar su selección".

Quién tiene acceso a sus Datos personales almacenados en nuestro sistema de gestión de relaciones con los clientes CRM

Previo consentimiento otorgado por usted tal y como se explica más adelante, sus Datos personales almacenados en nuestro sistema CRM son accesibles en todo el mundo para SMC, en calidad de Principales corresponsables del tratamiento de sus Datos personales, y por:

• Drop S.r.l., que trata sus Datos de compra en línea en calidad de Corresponsable de su tratamiento, de acuerdo con su normativa local y en lo relativo a la tramitación de las compras en línea.
• Las Filiales que gestionan nuestras Tiendas, en calidad de Encargadas del tratamiento de sus Datos personales con fines comerciales y de creación de perfiles, que pueden acceder desde todo el mundo a sus Datos de compra en línea almacenados en nuestro sistema CRM.

Datos de terceros

Podemos solicitar a socios terceros (como redes sociales, marcas colaboradoras, etc.) que envíen o muestren nuestros anuncios a sus usuarios en función de una serie de criterios o preferencias. Estas estrategias, llamadas micro-targeting o retargeting, no implican que SMC recopile directamente Datos personales. Más bien nos permiten obtener Datos agregados de la efectividad de dicha publicidad o aumentar nuestro número de seguidores y usuarios registrados. De conformidad con la normativa europea, tanto SMC como nuestras empresas colaboradoras hacemos todo lo posible durante la implementación de estas estrategias para comprobar la conformidad de los datos, incluidos los acuerdos de corresponsabilidad del tratamiento, antes de usarlos. Si desea conocer la lista de socios comerciales activos y obtener más información sobre los deberes de las respectivas partes, póngase en contacto con privacy@stellamccartney.com.

Cuando adquiere Servicios en nuestras Tiendas, las Filiales que las gestionan, en calidad de Responsables del tratamiento del proceso de compra independientes, son quienes tratan sus Datos de compra.

Con el objetivo de conocer y entender mejor las necesidades del cliente, podemos solicitar a las Filiales que gestionan nuestras Tiendas que nos envíen sus Datos de compra para poder analizarlos y proponerle ofertas adaptadas a sus intereses. Para proceder a esta transmisión de sus Datos de compra desde nuestras Tiendas a SMC, es necesario su consentimiento expreso previo.

Datos recopilados a través de fuentes de acceso público

Podemos recopilar o ampliar sus Datos personales con información obtenida a través de fuentes públicas y de terceros que nos sean accesibles dentro de lo establecido por la normativa aplicable, como, por ejemplo, empresas de recopilación de datos, registros públicos, periódicos digitales, listas o directorios públicos. Le informamos de que el uso de estos datos siempre viene precedido de una comprobación de la viabilidad de su utilización, de acuerdo con las buenas prácticas de las autoridades de control competentes a las que estamos sujetos en materia de protección de datos (la ICO en el Reino Unido y el Garante en Italia).

Compartimos sus Datos con los siguientes individuos y entidades ("Destinatarios", en lo sucesivo):

• Personas autorizadas por nosotros a ejecutar las actividades relativas a los datos que se detallan en este documento: empleados y colaborares sujetos a una obligación de confidencialidad que se atienen a normas específicas en materia de tratamiento de los Datos.
• Nuestros Encargados del tratamiento de datos: colaboradores externos en los que delegamos parte del tratamiento, por ejemplo, proveedores de sistemas de seguridad y de plataformas de alojamiento de datos, y asesores contables, administrativos, jurídicos, fiscales, financieros y de cobro de deudas, entre otros. Firmamos acuerdos con todos nuestros Encargados del tratamiento de datos para garantizar que sus Datos se utilizan con las garantías adecuadas y siempre previa instrucción nuestra de hacerlo.
• Administradores de sistemas: empleados y Encargados del tratamiento de datos que colaboran en la gestión de nuestros sistemas informáticos y, por lo tanto, pueden acceder, modificar, suspender o restringir el tratamiento de sus Datos. Se trata de personal debidamente formado y sometido a un proceso de selección, cuya actividad queda además grabada en sistemas no alterables.
• Terceros implicados en el proceso de compra: proveedores externos de pagos y empresas internacionales de mensajería.
• Nuestras Filiales: en función de la jurisdicción competente, compartiremos sus Datos con las Filiales que gestionan nuestras Tiendas para poder atenderle en el idioma que desee o cuando deseemos emprender iniciativas comerciales locales. Todas las Filiales han firmado un acuerdo de tratamiento de datos para poder trabajar con ellos. Para más información sobre nuestras Filiales y los acuerdos de tratamiento de datos, póngase en contacto con privacy@stellamccartney.com.
• Autoridades policiales o cualquier otro poder cuyas disposiciones sean vinculantes y nos atañan: por ejemplo, en caso de tener que cumplir con órdenes judiciales y leyes o defendernos en procesos judiciales. En caso de que una autoridad nos exija revelar sus Datos, ya se trate de un gobierno supranacional, federal, estatal, nacional, regional o local; un órgano regulador o administrativo; un tribunal; una agencia, incluidas agencias de aplicación de la ley, o cualquier otra autoridad del mundo (incluso independientemente de la jurisdicción competente según la residencia del cliente) cuyas regulaciones, directivas, avisos, resoluciones, providencias, decretos, prohibiciones, órdenes judiciales, citaciones o sentencias nos sean vinculantes, no compartiremos sus Datos sin su consentimiento a menos que, por imperativo legal, debamos cumplir con dichas disposiciones.

Los Datos recopilados para los fines detallados más arriba se tratan tanto manual como automáticamente, especialmente mediante programas y algoritmos que analizan los Datos deducidos por su comportamiento, la Información sobre su ubicación y los Datos recopilados por el Navegador y el Dispositivo.

Sus Datos también pueden someterse a un proceso de Fusión y/o cruce de datos, que nos permite entender mejor sus interacciones con nosotros. La Fusión y/o cruce de la información para los objetivos previstos, como la personalización de nuestros Servicios, puede habilitarse y desactivarse tal y como se detalla en la sección "Cómo controlar sus Datos y configurar su selección".

SMC es una marca mundial y nuestras Tiendas se encuentran en múltiples territorios con jurisdicciones diferentes. Esto quiere decir que sus Datos se pueden almacenar, consultar, utilizar, tratar y revelar más allá de su territorio, es decir, en la Unión Europea, en Estados Unidos o en cualquier país en el que se encuentren o tengan alojados sus servidores e infraestructuras informáticas en la nube nuestras Filiales, que gestionan nuestras Tiendas, nuestros proveedores de servicios y nuestros Encargados y subencargados del tratamiento de los datos. Tomamos las medidas necesarias para garantizar que el tratamiento que los Destinatarios hacen de sus Datos cumpla con las normas aplicables en materia de protección de datos, especialmente las británicas y las italianas, a las que estamos sujetos. Cuando la normativa de la UE en materia de protección de datos así lo requiera, la transmisión de sus Datos a Destinatarios fuera de la UE quedará sujeta a las garantías pertinentes (como, por ejemplo, las cláusulas contractuales tipo de la UE para traspaso de datos entre países de la UE y extracomunitarios) u otras bases jurídicas de conformidad con la normativa de la UE y el Reino Unido. Para más información sobre nuestras garantías en materia de traspaso de Datos a países terceros, póngase en contacto con: privacy@stellamccartney.com.

Los Datos tratados para los fines supradichos quedarán almacenados durante el plazo que se considere estrictamente necesario para cumplir con los mismos. Los Datos recopilados con fines comerciales y de personalización de nuestros Servicios permanecerán almacenados durante siete años por nuestro interés legítimo como marca de lujo.

Los Datos tratados para cumplir con los imperativos legales que nos vinculan se almacenarán todo el tiempo que estipule la ley. Y aquellos utilizados para proteger nuestros intereses o los de los usuarios se mantendrán durante el plazo establecido a tal efecto por la normativa aplicable (no más de 10 años, por lo general).

Una vez expirado el periodo o la norma aplicable a la retención los Datos, estos serán eliminados, en virtud de la política sobre conservación de datos de SMC.

Para más información sobre nuestros criterios y política de conservación de datos, póngase en contacto con: privacy@stellamccartney.com.

Tomamos las precauciones físicas, tecnológicas y organizativas pertinentes para prevenir la pérdida, la alteración y el uso indebido de los Datos de los que disponemos. Por ejemplo:

• Nos aseguramos de dar acceso, permitir el uso, transmitir o revelar sus Datos únicamente a aquello Destinatarios que lo necesiten.
• Asimismo, limitamos el volumen de Datos accesibles, transmitidos o revelados a los Destinatarios a lo que es estrictamente necesario para la ejecución de sus tareas específicas.
• Los ordenadores y servidores donde se almacenan sus Datos se encuentran en un lugar seguro y protegidos con contraseña y acceso restringido, además de disponer de firewalls de seguridad y programas antivirus para el sector instalados.
• Las copias en papel de cualquier documento que contenga sus Datos, de haber alguna, también están aseguradas. Por ejemplo, en función de la confidencialidad de la información, los Datos pueden almacenarse en un archivador cerrado con llave únicamente accesible a los empleados que la necesiten, tal y como se ha explica anteriormente.
• Para deshacernos de copias en papel de documentos en los que consten sus Datos y que ya no necesitemos, lo haremos mediante combustión o trituración.
• Para destruir Datos registrados y almacenados en formato electrónico que ya no necesitemos, nos aseguraremos de hacerlo mediante métodos técnicos (como formateo de bajo nivel) que garanticen la no reproducibilidad de los registros.
• Los ordenadores portátiles, unidades USB, teléfonos móviles y otros dispositivos electrónicos inalámbricos utilizados por nuestros empleados con acceso a sus Datos están protegidos con contraseña. En cualquier caso, recomendamos al personal que no almacene los Datos en dichos dispositivos a menos que le resulte necesario para el cumplimiento de alguna tarea específica, tal y como se describe en esta Política.
• Formamos a nuestro personal en el cumplimiento de la presente Política, realizamos auditorías periódicas y tomamos medidas de supervisión para garantizar su observancia continua y evaluar la eficacia de nuestras prácticas de gestión de la confidencialidad.
• Los encargados del tratamiento de los datos que empleamos están sujetos a la obligación contractual de mantener y proteger sus Datos con medidas muy similares a las establecidas en esta Política o con aquellas previstas por la normativa aplicable en materia de protección de datos.
• Cuando la normativa aplicable así lo requiera, en caso de infracción de la seguridad que derive en eliminación, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito a Datos transmitidos, almacenados o tratados de cualquier otra forma, tanto usted como la autoridad competente en materia de protección de datos serán informados de conformidad con lo estipulado (excepto en aquellos casos en los que los Datos resulten ininteligibles para otras personas o sea improbable que la infracción ponga en riesgo los derechos y libertades del cliente o de terceros).

Esta Política versa sobre nuestras actividades de tratamiento de los datos en calidad de Responsables del tratamiento y Principales corresponsables del tratamiento.

No se aborda en ella el tratamiento realizado por terceros más allá de SMC y, concretamente, no quedan cubiertos:

• El tratamiento ejecutado por nuestros socios comerciales como responsables independientes del tratamiento de datos. Esto incluye las actividades de redes sociales en nuestras Páginas.
• El tratamiento ulterior por parte de nuestras Filiales como Responsables independientes del tratamiento con el único fin de cerrar las ventas en las Tiendas.
• El tratamiento por parte de Drop Srl como Responsable independiente del tratamiento de datos, para fines ajenos a los recogidos en la presente Política.

En lo que respecta a todos esos casos, no asumimos ninguna responsabilidad por ejercicios de tratamiento de los Datos que no aparezcan recogido en esta Política.

Esta Política entró en vigor en la fecha indicada en el encabezamiento. Nos reservamos el derecho de modificarla o actualizarla parcial o totalmente, a nuestra discreción o para adaptarla a los cambios en la normativa aplicable. Utilizaremos sus datos de contacto para informarle de los cambios importantes que sufra esta Política.

La Política anterior está disponible aquí.

Los iconos presentes en esta Política son "Iconos relativos a la protección de datos", por el Centro Europeo de Privacidad y Ciberseguridad de la Universidad de Maastricht (ECPC, por sus siglas en inglés) bajo la licencia CC BY 4.0.