Política de privacidad

1. Responsable del tratamiento

Para cualquier pregunta sobre privacidad puedes escribir a info@stylesport2.it. No hemos designado un Delegado de protección de datos (DPO) porque para nuestra actividad no es obligatorio: respondemos directamente nosotros.

2. Qué datos recogemos

• Datos del pedido: nombre y apellidos, correo electrónico, teléfono, dirección de entrega, país, notas, productos comprados, importes, método de pago elegido y, en su caso, datos para la factura.
• Datos de la cuenta (si la creas): nombre, correo electrónico, direcciones guardadas e historial de pedidos. La contraseña se conserva solo en forma cifrada no reversible: ni siquiera nosotros podemos leerla.
• Datos de pago: no recibimos ni conservamos los datos de la tarjeta, gestionados íntegramente por PayPal. PayPal solo nos comunica el resultado y el código de la transacción. Para las transferencias, recibimos del banco los datos de quien ordena la transferencia.
• Mensajes y reservas: nombre, correo electrónico, teléfono y el contenido de lo que nos escribes mediante el formulario de contacto, la reserva de una cita, la solicitud de desistimiento o por correo electrónico.
• Datos técnicos de navegación: dirección IP, fecha y hora, páginas solicitadas, tipo de navegador. Sirven para el funcionamiento y la seguridad del sitio y no se usan para identificarte, salvo para comprobar abusos o delitos.

No pedimos categorías especiales de datos (salud, opiniones, etc.): te rogamos que no las incluyas en las notas ni en los mensajes.

3. Para qué los usamos y con qué base jurídica

Nada de marketing: actualmente no enviamos boletines ni mensajes promocionales. Si en el futuro lo hacemos, te pediremos antes un consentimiento específico, siempre revocable.

No tomamos decisiones basadas únicamente en tratamientos automatizados y no elaboramos perfiles.

Los datos marcados como obligatorios en los formularios son necesarios para tramitar el pedido o responder a la solicitud: sin ellos no podemos hacerlo.

4. Cómo protegemos tus datos

Adoptamos medidas técnicas y organizativas apropiadas (art. 32 RGPD) para proteger los datos frente a accesos no autorizados, pérdida o modificación:

• Conexión cifrada (HTTPS) en todo el sitio: los datos que introduces viajan protegidos.
• Pagos confiados a PayPal, certificado según el estándar de seguridad de tarjetas PCI DSS: los datos de la tarjeta nunca pasan por nuestros sistemas.
• Contraseñas de las cuentas cifradas con un algoritmo no reversible (bcrypt).
• Servidores en la Unión Europea (centro de datos de IONOS en Alemania), con acceso de administración restringido y protegido mediante claves criptográficas.
• Acceso a los datos limitado al titular y al personal autorizado de la tienda, solo en la medida necesaria para su trabajo.
• Copias de seguridad (backup) cifradas, para poder recuperar los datos en caso de avería.
• Limitación de los intentos de acceso y controles contra los abusos en los formularios del sitio.

Ningún sistema es seguro al 100 %. En caso de violación de datos que pueda suponer riesgos para ti, la notificaremos a la autoridad de control (Garante) en un plazo de 72 horas y, si el riesgo es alto, te avisaremos directamente (arts. 33-34 RGPD).

5. A quién comunicamos los datos

Los datos los tratamos nosotros y solo se comunican a quienes necesitamos para prestarte el servicio:

• Transportistas (por ejemplo, BRT, DHL, Poste Italiane): nombre, dirección, teléfono y correo electrónico para la entrega y los avisos de envío.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo), para los pagos: trata los datos como responsable independiente según su propia política de privacidad.
• Bancos, para transferencias y reembolsos.
• Proveedores técnicos que tratan los datos por cuenta nuestra como encargados del tratamiento (art. 28 RGPD): IONOS SE (servidor del sitio, Alemania), Aruba S.p.A. (correo electrónico, Italia) y Openapi S.p.A. (envío y recepción de facturas electrónicas a través del Sistema de Intercambio italiano / SDI, Italia).
• Asesor fiscal y consultores, para las obligaciones fiscales y contables; Agencia Tributaria italiana (Agenzia delle Entrate) / Sistema di Interscambio para las facturas electrónicas.
• Autoridades públicas y judiciales, solo cuando lo exija la ley.

Los datos no se venden, ceden ni difunden.

6. Transferencias fuera de la Unión Europea

Conservamos los datos en servidores de la Unión Europea. Algunos servicios externos que usas por elección propia (PayPal y, si das tu consentimiento, Google Maps) pueden transferir datos a Estados Unidos: lo hacen sobre la base de la decisión de adecuación UE-EE. UU. (EU-US Data Privacy Framework) o de las cláusulas contractuales tipo aprobadas por la Comisión Europea, como se indica en sus políticas de privacidad.

7. Cuánto tiempo los conservamos

• Pedidos, facturas y documentos contables: 10 años, como exige la ley (art. 2220 del Codice Civile y normas fiscales).
• Cuenta de cliente: mientras siga activa; si pides que se elimine, la eliminamos, conservando solo lo que la ley nos obliga a guardar (por ejemplo, los datos de los pedidos facturados).
• Mensajes y reservas: el tiempo necesario para gestionar la solicitud y, en todo caso, no más de 24 meses.
• Solicitudes de desistimiento, devoluciones y garantía: junto con los documentos del pedido al que se refieren.
• Datos técnicos de navegación (registros del servidor): durante un periodo limitado, normalmente no más de 12 meses, salvo que sirvan para comprobar abusos.

8. Tus derechos

En cualquier momento puedes solicitarnos, de forma gratuita:

• el acceso a tus datos y una copia (art. 15);
• la rectificación de los datos inexactos (art. 16);
• la supresión (art. 17), salvo los datos que la ley nos obliga a conservar;
• la limitación del tratamiento (art. 18);
• la portabilidad de los datos que nos has facilitado, en un formato legible (art. 20);
• oponerte a los tratamientos basados en nuestro interés legítimo (art. 21);
• retirar el consentimiento en cualquier momento, sin que ello afecte a los tratamientos ya realizados (para los contenidos externos: botón «Cookies» abajo a la izquierda).

Para ejercerlos, escribe a info@stylesport2.it o a la PEC stylesport2@pec.it: respondemos en el plazo de un mes. Podríamos pedirte alguna información para verificar tu identidad. Si tienes una cuenta, también puedes corregir tus datos desde la sección «Mi cuenta».

Además, tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad de control del país de la UE en el que vives (en España, la Agencia Española de Protección de Datos).

9. Cookies

El sitio solo usa las herramientas técnicas necesarias para su funcionamiento; los contenidos externos (mapa de Google, mensajes de PayPal sobre los plazos) solo se cargan con tu consentimiento. Todos los detalles están en la Política de cookies.

10. Menores

El sitio está dirigido a mayores de edad. Los menores de 18 años no deben hacer pedidos ni enviarnos datos sin un progenitor o tutor.

11. Cambios

Podemos actualizar esta política, por ejemplo si cambian las normas o los servicios del sitio. La versión actualizada siempre se publica aquí, con la fecha arriba; en caso de cambios importantes lo indicaremos en el sitio.