Información sobre el tratamiento de datos personales con arreglo a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD)
Última actualización: 23 de julio de 2026 — sustituye a la versión en vigor desde el 21/11/2022
1. Responsable del tratamiento y DPD
El responsable del tratamiento es Rondolino Società Cooperativa Agricola, con domicilio en Tenuta Colombara, 13046 Livorno Ferraris (VC), Italia — N.º de IVA 01986880027 (el «Responsable»). Correo electrónico: shop@acquerello.it — Tel.: 0161 477832.
El Responsable ha designado a un DPD: Luigi Mattea, con quien puede contactarse en la dirección dpo@acquerello.it.
El presente documento se refiere al sitio https://shop.acquerello.it/ (el «Sitio»). Al introducir datos de terceros, el usuario garantiza tener facultad para ello y mantiene indemne al Responsable.
2. Categorías de datos tratados
Datos identificativos y de contacto (nombre, apellidos, correo electrónico, teléfono), direcciones de facturación y de envío, datos de la cuenta (credenciales), datos relativos a los pedidos y a las compras, datos de pago (gestionados directamente por los prestadores de servicios de pago — el Responsable no almacena los datos completos de las tarjetas), datos de navegación y cookies (véase la Política de Cookies). No se tratan datos de categorías especiales ni relativos a condenas e infracciones penales.
3. Finalidades, bases jurídicas y carácter del suministro de los datos
| Finalidad | Base jurídica | Suministro |
|---|---|---|
| a) Registro y gestión de la cuenta | Medidas precontractuales/ejecución del contrato (art. 6.1.b) | Facultativo; sin los datos no es posible registrarse |
| b) Celebración y ejecución del contrato de compra, envío, asistencia posventa, devoluciones y reembolsos | Ejecución del contrato (art. 6.1.b) | Necesario para la compra |
| c) Cumplimiento de obligaciones fiscales, contables y legales (p. ej., facturación) | Obligación legal (art. 6.1.c) | Obligatorio |
| d) Envío por correo electrónico de ofertas sobre productos/servicios análogos a los adquiridos («soft spam») | Interés legítimo (art. 6.1.f; art. 130, apdo. 4, del Código de Privacidad) | Oposición posible en cualquier momento |
| e) Recordatorios de compras no completadas (carrito abandonado) | Interés legítimo (art. 6.1.f) | Oposición posible |
| f) Respuesta a solicitudes de información/asistencia | Interés legítimo (art. 6.1.f) | Facultativo |
| g) Boletín y marketing genérico del Responsable y/o de terceros | Consentimiento (art. 6.1.a) | Facultativo y revocable |
| h) Elaboración de perfiles de los hábitos de compra para comunicaciones personalizadas | Consentimiento (art. 6.1.a) | Facultativo y revocable |
| i) Cookies estadísticas y de marketing | Consentimiento (art. 6.1.a; art. 122 del Código de Privacidad) | Facultativo |
| l) Determinación, ejercicio o defensa de un derecho | Interés legítimo (art. 6.1.f) | — |
La revocación del consentimiento no afecta a los tratamientos anteriores. Es posible oponerse al marketing y al soft spam mediante el enlace de baja presente en cada correo electrónico o contactando con el Responsable.
4. Modalidades del tratamiento
El tratamiento se realiza mediante instrumentos electrónicos y, cuando resulte necesario, en soporte papel, con medidas técnicas y organizativas adecuadas para garantizar la seguridad y la confidencialidad (art. 32 RGPD). Los datos son accesibles únicamente al personal autorizado y a los encargados del tratamiento designados.
5. Destinatarios y encargados del tratamiento
Para las finalidades indicadas, los datos pueden comunicarse a sujetos que actúan en calidad de encargados ex art. 28 RGPD o como responsables autónomos, entre ellos:
- el proveedor de servicios de alojamiento [hosting]/gestión de la plataforma PrestaShop;
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) — servicio de pago;
- Payplug SAS (Francia) — servicio de pago (tarjetas VISA/Mastercard/American Express, Apple Pay, Google Pay, Satispay);
- el/los transportista/s y agencia/s de transporte encargados de la entrega;
- The Rocket Science Group LLC (Mailchimp / Intuit) — envío del boletín/marketing por correo electrónico;
- Google Ireland Ltd / Google LLC — estadísticas (GA4), etiquetas y publicidad (Google Ads/Tag Manager);
- Meta Platforms Ireland Ltd — píxel publicitario;
- Usercentrics A/S (Cookiebot) — gestión del consentimiento de cookies;
- asesores y profesionales (jurídicos, fiscales, informáticos), Autoridades Públicas y sujetos a los que la comunicación sea debida por ley.
El Responsable no cede los datos a terceros para finalidades propias sin consentimiento. La lista actualizada de los encargados está disponible a solicitud.
6. Transferencia de datos fuera de la UE
Algunos proveedores (en particular Google, Meta y Mailchimp) pueden tratar datos en los Estados Unidos. Las transferencias se realizan con garantías adecuadas: decisión de adecuación EU-US Data Privacy Framework de 10 de julio de 2023 (para los sujetos certificados) y/o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con eventuales medidas complementarias. PayPal, Payplug y Cookiebot operan en la UE/EEE.
7. Plazo de conservación
- Datos de la cuenta: durante la vigencia de la cuenta; supresión/anonimización transcurrido un periodo de inactividad de 24 meses o a solicitud.
- Datos relativos a pedidos y contratos: 10 años desde la fecha del pedido, por necesidades de prueba y defensa y por obligaciones civiles.
- Documentos fiscales/contables (facturas): 10 años (art. 2220 del Código Civil italiano y normativa fiscal).
- Marketing/elaboración de perfiles: hasta la revocación del consentimiento; usuarios inactivos suprimidos transcurridos 24 meses desde la última interacción.
- Atención al cliente: hasta la conclusión del servicio solicitado y por los 12 meses siguientes.
8. Derechos del interesado
El interesado puede ejercer los derechos previstos en los artículos 15 a 22 del RGPD: acceso, rectificación, supresión, limitación, oposición, portabilidad, además de la revocación del consentimiento. Asimismo, tiene derecho a presentar una reclamación ante el Garante para la Protección de los Datos Personales (www.garanteprivacy.it). Las solicitudes deben dirigirse al Responsable (shop@acquerello.it) o al DPD (dpo@acquerello.it).
9. Modificaciones
El Responsable se reserva el derecho de actualizar la presente información. La versión vigente se publica en esta página con la fecha correspondiente; en caso de modificaciones sustanciales, podrá comunicarse también por correo electrónico.
La presente es una traducción de cortesía; en caso de discrepancia, prevalecerá la versión en lengua italiana.