Política de Privacidad

La presente política describe cómo se tratan los datos personales de los usuarios que visitan este sitio y utilizan nuestros servicios, con arreglo al Reglamento (UE) 2016/679 (“RGPD”) y al D.Lgs. 196/2003 en su versión modificada por el D.Lgs. 101/2018. Los datos identificativos y de contacto del Responsable del Tratamiento se indican en el recuadro que figura más arriba.

1. Categorías de datos tratados

Tratamos las siguientes categorías de datos personales:

• Datos de registro y cuenta: nombre, dirección de correo electrónico, contraseña (conservada exclusivamente de forma cifrada mediante hashing) y, en su caso, teléfono y dirección.
• Datos de pedido y envío: nombre y apellidos, dirección de envío (calle, ciudad, código postal, país), correo electrónico, teléfono (opcional), contenido del pedido, importe, notas de entrega.
• Datos de pago: el pago se realiza a través de PayPal; los datos de la tarjeta o de la cuenta no transitan ni se conservan en nuestros servidores. Del gestor de pagos solo recibimos el resultado de la transacción y un identificador.
• Datos de navegación y cookies: dirección IP, tipo de navegador/dispositivo, páginas visitadas e interacciones, recopilados mediante cookies e instrumentos análogos (véase la Política de Cookies) únicamente previo consentimiento para las categorías no necesarias.
• Datos de la newsletter: dirección de correo electrónico y estado de la suscripción, si te suscribes.
• Reseñas y comunicaciones de soporte: contenido de las reseñas sobre los productos y de los mensajes enviados a atención al cliente.

2. Finalidades y bases jurídicas

Finalidad	Base jurídica (art. 6 RGPD)
Registro de cuenta, gestión de pedidos, envío y asistencia	Ejecución del contrato o de medidas precontractuales (art. 6.1.b)
Obligaciones fiscales y contables (emisión y conservación de los documentos fiscales)	Obligación legal (art. 6.1.c)
Envío de la newsletter y comunicaciones comerciales	Consentimiento, revocable en cualquier momento (art. 6.1.a)
Estadísticas y mejora del sitio (cookies analíticas)	Consentimiento (art. 6.1.a)
Marketing y medición de las campañas (cookies de marketing)	Consentimiento (art. 6.1.a)
Seguridad del sitio, prevención de fraudes y abusos	Interés legítimo (art. 6.1.f)
Gestión y publicación de las reseñas	Consentimiento e interés legítimo (art. 6.1.a/f)

El suministro de los datos necesarios para la ejecución del contrato es facultativo, pero la negativa hace imposible el registro o la tramitación del pedido. El suministro para finalidades de marketing es siempre facultativo.

3. Destinatarios de los datos

Los datos pueden comunicarse a los siguientes sujetos, que actúan como encargados del tratamiento o responsables autónomos, dentro de los límites de las finalidades indicadas anteriormente:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — gestión de los pagos.
• BRT S.p.A. — mensajería para el envío y la entrega de los pedidos.
• Proveedor del servicio de correo electrónico (SMTP) — envío de los correos electrónicos transaccionales y de la newsletter.
• Google Ireland Ltd. — Google Analytics 4 y Google Ads (solo con consentimiento de las cookies).
• Google Ireland Ltd. — Google Maps Platform para el autocompletado de direcciones: el script se carga solo cuando interactúas con el campo de dirección en el checkout o en tu perfil.
• Microsoft Ireland — Microsoft Clarity (solo con consentimiento de las cookies analíticas).
• Meta Platforms Ireland Ltd. — Meta Pixel (solo con consentimiento de las cookies de marketing).
• Autoridades y organismos de control, cuando lo exija la ley.

El sitio está alojado en servidores propios situados en Italia. Algunos proveedores (Google, Microsoft, Meta) pueden implicar transferencias de datos a terceros países: dichas transferencias se realizan sobre la base de decisiones de adecuación, del Data Privacy Framework o de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

No vendemos tus datos personales a terceros.

4. Plazos de conservación

• Datos de la cuenta: durante toda la duración de la relación; en caso de solicitud de supresión, los datos identificativos se eliminan o se anonimizan, sin perjuicio de las obligaciones legales.
• Pedidos y documentos fiscales: 10 años desde su emisión, con arreglo al art. 2220 c.c. y a la normativa fiscal.
• Datos de la newsletter: hasta la revocación del consentimiento (baja de la suscripción), tras lo cual se conservan únicamente durante el tiempo necesario para demostrar la revocación.
• Cookies y datos de navegación: según las duraciones indicadas en la Política de Cookies.
• Mensajes de soporte y reseñas: durante el tiempo necesario para su gestión y, en el caso de las reseñas publicadas, hasta una eventual retirada.

5. Tus derechos

En calidad de interesado, puedes ejercer en cualquier momento los derechos previstos en los arts. 15–22 RGPD:

• acceso a tus datos y copia de los mismos;
• rectificación de los datos inexactos e integración de los incompletos;
• supresión (“derecho al olvido”), dentro de los límites de las obligaciones de conservación;
• limitación y oposición al tratamiento;
• portabilidad de los datos en un formato estructurado y legible por dispositivo automático;
• revocación del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Puedes ejercer gran parte de estos derechos de forma autónoma desde tu área de cuenta (“Privacidad y datos”: exporta los datos, elimina la cuenta, gestiona los consentimientos y date de baja de la newsletter), o bien escribiendo a los datos de contacto del Responsable indicados anteriormente. Responderemos en el plazo de un mes desde la solicitud.

Tienes además derecho a presentar una reclamación ante la autoridad de control italiana (Garante per la protezione dei dati personali) (www.garanteprivacy.it) o ante la autoridad competente de tu Estado de residencia.

6. Cookies e instrumentos de rastreo

El sitio utiliza cookies técnicas necesarias y, solo previo consentimiento, cookies analíticas y de marketing, gestionadas mediante Google Consent Mode v2. Para el detalle completo, las categorías y la gestión de las preferencias, consulta la Política de Cookies.

7. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas: cifrado de las contraseñas mediante hashing (bcrypt), conexiones protegidas HTTPS/TLS, autenticación basada en tokens con rotación y limitación de los intentos de acceso para prevenir abusos.

8. Menores

Los servicios no están dirigidos a menores de 16 años. No recopilamos conscientemente datos de menores sin el consentimiento de quien ejerce la responsabilidad parental.

9. Modificaciones

Nos reservamos el derecho de actualizar la presente política. La versión vigente se publica siempre en esta página, con indicación de la fecha de la última actualización y de la versión.