Política de privacidad

Información facilitada conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD») y al Decreto Legislativo italiano 196/2003, modificado por el Decreto Legislativo 101/2018.

1. Responsable del tratamiento

Luchetti Lorenzo, IVA 17891071007, Via delle Calendule 12, 00172 Roma (RM), Italia — email: lorenzoprosell@gmail.com

2. Datos tratados y finalidades

• Datos de pedido y envío (nombre, dirección, email, teléfono): ejecución del contrato de venta y obligaciones fiscales — base jurídica art. 6.1.b y 6.1.c RGPD.
• Datos de la cuenta (email, contraseña cifrada, historial de pedidos): prestación del área personal — art. 6.1.b RGPD.
• Datos de pago: tratados exclusivamente por los proveedores de pago (Stripe, PayPal); el responsable no recibe ni conserva los números de tarjeta.
• Cookies técnicas: estrictamente necesarias para el funcionamiento (carrito, sesión de acceso, idioma). Sin perfilado. Consulta la política de cookies.
• Estadísticas de visita anónimas (página vista, sitio de procedencia, tipo de dispositivo, país y ciudad deducidos de la red, pasos del carrito: artículos añadidos o quitados, pago abierto, método de pago elegido, errores): medir de forma agregada el uso de la tienda, con un código aleatorio que dura lo que la pestaña del navegador. No se guarda ninguna dirección IP, no se cruzan con otros datos ni se comparten con terceros — art. 6.1.f RGPD (interés legítimo); equiparadas a las cookies técnicas según las directrices de la autoridad italiana de protección de datos del 10 de junio de 2021, por lo que no requieren consentimiento previo. Las visitas se conservan como máximo 13 meses.

3. Conservación

Los datos de los pedidos se conservan 10 años por obligaciones civiles y fiscales (art. 2220 Código Civil italiano). Los datos de la cuenta se conservan mientras la cuenta esté activa; si se solicita su supresión, los datos no sujetos a obligaciones de conservación se eliminan en 30 días.

4. Dónde se guardan los datos y quién los trata

• Base de datos de pedidos y cuentas: Turso (Iku Turso Inc.) en infraestructura AWS, región eu-west-1 (Irlanda, Unión Europea) — encargado del tratamiento conforme al art. 28 RGPD.
• Alojamiento del sitio: Cloudflare, Inc. (red Cloudflare Workers: las páginas se sirven desde el centro de datos más cercano al visitante) — encargado del tratamiento conforme al art. 28 RGPD.
• Emails transaccionales (confirmaciones de pedido): Google LLC (Gmail), solo con la información necesaria para el envío (email, nombre, contenido del pedido).
• Pagos: Stripe Payments Europe Ltd / PayPal (Europe) S.à r.l. — el responsable no recibe ni conserva los números de tarjeta.
• Transportistas y Packlink (para crear las etiquetas y entregar los paquetes) y asesor fiscal.

Las posibles transferencias fuera de la UE (p. ej., Google, Cloudflare) se basan en cláusulas contractuales tipo conforme al art. 46 RGPD.

5. Tus derechos y el derecho al olvido

Conforme a los artículos 15 a 22 del RGPD tienes derecho de acceso, rectificación, supresión («derecho al olvido»), limitación, portabilidad y oposición. Puedes eliminar tu cuenta tú mismo desde la página cuenta («Eliminar cuenta»): la cuenta y los datos personales asociados se eliminan de inmediato; solo se conservan los datos de pedido sujetos a obligaciones fiscales (art. 2220 Código Civil), ya no vinculados a la cuenta. Para cualquier otra solicitud escribe a lorenzoprosell@gmail.com. También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (www.garanteprivacy.it).

6. Carácter obligatorio de los datos

Facilitar los datos marcados como obligatorios es necesario para tramitar el pedido; sin ellos no es posible completar la compra.

Última actualización: septiembre de 2026.