Política de privacidad

Última actualización: [DATE]

Esta política explica cómo tratamos tus datos personales cuando visitas rodrigobarcellos.com, compras en la Tienda, creas una cuenta o te suscribes a nuestras novedades, de conformidad con el Reglamento (UE) 2016/679 (RGPD).

1. Responsable del tratamiento

[COMPANY_NAME], [REGISTERED_ADDRESS], NIF-IVA [VAT_NUMBER]. Contacto para cuestiones de privacidad: [PRIVACY_EMAIL].

2. Qué datos tratamos, con qué finalidad y con qué base jurídica

  • Pedidos: nombre, email, dirección de entrega, teléfono, productos comprados e importes, para vender y entregar tu pedido y gestionar devoluciones y garantías. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
  • Facturas y contabilidad: datos de pedidos y pagos que la ley nos obliga a conservar. Base jurídica: obligación legal (art. 6.1.c RGPD).
  • Cuenta: nombre, email, contraseña (guardada solo como hash irreversible), historial de pedidos y lista de favoritos, para que puedas iniciar sesión y ver tus pedidos. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
  • Newsletter: tu dirección de email, para enviarte novedades sobre nuestros productos. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento con el enlace para darte de baja incluido en cada email.
  • Emails a clientes: si nos has comprado, podemos enviarte emails sobre productos similares a los que compraste, salvo que te opongas. Puedes oponerte cuando recogemos tu email y con el enlace para darte de baja incluido en cada email (art. 130.4 del Código italiano de protección de datos personales).
  • Seguridad y funcionamiento del sitio: datos técnicos como la dirección IP, el tipo de navegador y los registros de acceso, para mantener el sitio seguro y prevenir el fraude. Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD).

Facilitar los datos marcados como obligatorios en los formularios es necesario para hacer un pedido o crear una cuenta; sin ellos no podemos prestar el servicio.

3. Pagos

Los datos de la tarjeta y otros datos de pago se introducen directamente en la página segura de Stripe Payments Europe Ltd, que los trata como responsable independiente. Solo recibimos el resultado del pago y algunos datos limitados (por ejemplo, la marca de la tarjeta y sus cuatro últimas cifras).

4. Quién recibe tus datos

  • Stripe (pagos) — Irlanda y EE. UU.
  • Resend (envío de emails) — EE. UU.
  • [HOSTING_PROVIDER] (alojamiento del sitio y de la base de datos) — [HOSTING_COUNTRY]
  • Cloudflare (seguridad de la red y distribución de contenidos) — todo el mundo
  • [CARRIER] (entrega de tu pedido)
  • Asesores contables y autoridades públicas, cuando la ley lo exige

Estos proveedores tratan los datos por cuenta nuestra en virtud de contratos de encargo del tratamiento, o como responsables independientes cuando así se indica. No vendemos tus datos.

5. Transferencias fuera de la UE

Algunos proveedores tienen su sede en EE. UU. Las transferencias están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo conservamos tus datos

  • Datos de pedidos y facturas: 10 años, como exige la normativa fiscal y civil italiana.
  • Cuenta: hasta que la elimines o nos pidas que la eliminemos. Las sesiones caducan a los 30 días.
  • Newsletter: hasta que te des de baja. Guardamos constancia de la baja para no volver a escribirte.
  • Registros técnicos: [LOG_RETENTION].

7. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad de los datos, y puedes oponerte al tratamiento basado en nuestro interés legítimo (artículos 15 a 21 RGPD). Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte al tratamiento realizado antes. Escribe a [PRIVACY_EMAIL].

También tienes derecho a presentar una reclamación ante la Autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad del país de la UE en el que residas.

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

8. Cookies

Consulta la Política de cookies.

9. Cambios

Podemos actualizar esta política. La fecha que figura arriba indica la versión más reciente.