Política de privacidad

1. Responsable del tratamiento

El responsable es [Ragione sociale], [Sede legale], NIF-IVA [Partita IVA]. Para cualquier solicitud sobre privacidad escribe a [email di assistenza].

2. Qué datos tratamos

• Datos del pedido: nombre, apellidos, email, teléfono, dirección de entrega, productos comprados e importes.
• Datos de pago: los gestiona Mollie; solo recibimos el método usado y el resultado del pago.
• Datos técnicos: dirección IP y registros del servidor, recogidos automáticamente para el funcionamiento y la seguridad del sitio.
• Los mensajes que nos envías, por ejemplo para soporte o devoluciones.

3. Para qué los tratamos

• Para gestionar el pedido, la entrega, las devoluciones y el soporte: es necesario para ejecutar el contrato (art. 6.1.b RGPD).
• Para cumplir las obligaciones fiscales y contables (art. 6.1.c RGPD).
• Para proteger el sitio, prevenir fraudes y defender nuestros derechos: interés legítimo (art. 6.1.f RGPD).

No usamos tus datos para marketing ni para elaborar perfiles. Si en el futuro ofrecemos una newsletter, te pediremos un consentimiento aparte.

Sin los datos solicitados en la caja no podemos tramitar el pedido.

4. Con quién los compartimos

Solo compartimos los datos necesarios con proveedores que los tratan por nuestra cuenta:

• Mollie B.V. (Países Bajos), para los pagos.
• Los proveedores logísticos encargados y los transportistas, para preparar y entregar el pedido.
• Vercel Inc. (alojamiento del sitio) y los proveedores de base de datos y de email.
• Asesores fiscales y autoridades, cuando lo exija la ley.

Algunos proveedores, como Vercel, pueden tratar datos en Estados Unidos. Estas transferencias están protegidas por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

5. Durante cuánto tiempo

• Datos de los pedidos y documentos fiscales: 10 años, como exige la ley.
• Carritos no comprados: 60 días desde el último cambio.
• Registros técnicos del servidor: solo el tiempo necesario para la seguridad, normalmente pocos días.

6. Tus derechos

Puedes solicitar en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato portable u oponerte al tratamiento basado en el interés legítimo. Escribe a [email di assistenza]: respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad italiana de protección de datos (garanteprivacy.it) o ante la autoridad de tu país, como la AEPD en España.

No tomamos decisiones basadas únicamente en tratamientos automatizados.