Informativa sulla privacy

1. Introduzione

La presente informativa sulla privacy (l’«Informativa») spiega agli utenti del sito web milegavia.com (il «Sito») come Juan Martín Ramajo (il «Titolare», «noi») raccoglie, tratta, utilizza e protegge i loro dati personali.

Ci impegniamo a trattare i tuoi dati nel rispetto del Regolamento (UE) 2016/679 (GDPR), della Legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD) e delle altre norme applicabili in Spagna.

Accedendo al Sito, utilizzando i nostri servizi o fornendoci i tuoi dati personali, dichiari di aver letto la presente Informativa e di accettare le pratiche in essa descritte.

2. Definizioni

2.1 Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (articolo 4.1 GDPR).

2.2 Trattamento: qualsiasi operazione compiuta su dati personali, come la raccolta, la registrazione, l’organizzazione, la conservazione, l’uso o la cancellazione (articolo 4.2 GDPR).

2.3 Titolare del trattamento: la persona fisica o giuridica che determina le finalità e i mezzi del trattamento (articolo 4.7 GDPR). In questo caso, Juan Martín Ramajo.

2.4 Responsabile del trattamento: la persona fisica o giuridica che tratta dati personali per conto del titolare (articolo 4.8 GDPR).

2.5 Consenso: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato (articolo 4.11 GDPR).

2.6 Utente / interessato: qualsiasi persona fisica che accede al Sito, lo naviga o acquista una risorsa digitale.

3. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il Sito è:

Juan Martín Ramajo, persona fisica.
Codice fiscale spagnolo (NIF): 51234907S
Indirizzo: Calle Maqueda, 77, 28024, Madrid, Spagna
Email: legavia.es@gmail.com

4. Dati che raccogliamo

4.1 Dati identificativi: nome, indirizzo email.

4.2 Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, tempo di permanenza, data e ora della connessione, fonte del traffico (comprese le campagne pubblicitarie), cookie e identificativi di sessione.

4.3 Dati di transazione: informazioni sull’ordine (prodotto, data, importo). I dati di pagamento sono trattati esclusivamente da Shopify Payments e dai fornitori di pagamento integrati; non conserviamo alcun dato delle carte bancarie.

4.4 Dati di comunicazione: il contenuto dei messaggi inviati tramite il modulo di contatto o per email.

Non raccogliamo categorie particolari di dati ai sensi dell’articolo 9 GDPR.

5. Come raccogliamo i dati

5.1 Raccolta diretta: quando completi un ordine o il modulo di contatto.

5.2 Raccolta automatica: tramite i cookie, il pixel di Meta e i registri della piattaforma Shopify quando navighi sul Sito.

6. Finalità del trattamento

6.1 Gestione degli ordini: per elaborare il tuo acquisto, inviare la conferma e darti accesso al kit digitale acquistato.

6.2 Comunicazioni transazionali: email relative al tuo ordine (conferma, consegna, assistenza).

6.3 Pubblicità mirata: per mostrarti annunci su Meta (Facebook/Instagram) tramite il pixel di tracciamento, previo tuo consenso espresso attraverso il banner dei cookie.

6.4 Analisi di base: per misurare il pubblico del Sito e migliorarne il funzionamento.

6.5 Obblighi legali e contabili: per conservare i dati di fatturazione come richiesto dalla normativa fiscale e commerciale spagnola.

7. Base giuridica del trattamento

Ogni trattamento si fonda su una delle basi giuridiche dell’articolo 6 GDPR: esecuzione del contratto di vendita (gestione degli ordini), consenso (pixel di Meta e cookie pubblicitari, revocabile in qualsiasi momento) e adempimento di un obbligo legale (fatturazione).

8. Periodi di conservazione

• Dati dei clienti: per tutta la durata del rapporto commerciale e, successivamente, per il periodo richiesto dalla normativa fiscale e commerciale spagnola (fino a 6 anni).
• Dati di navigazione e cookie: per un massimo di 24 mesi, in linea con le indicazioni dell’Agenzia spagnola per la protezione dei dati (AEPD).
• Messaggi di contatto: per il tempo necessario a gestire la richiesta e per un massimo di 12 mesi.

9. Comunicazione dei dati

Non vendiamo né comunichiamo i tuoi dati personali a terzi, salvo ai responsabili del trattamento strettamente necessari per fornire il servizio (sezione 10) o quando esiste un obbligo legale (ad esempio, in risposta a un provvedimento dell’autorità giudiziaria).

10. Responsabili del trattamento

10.1 Shopify Inc.
Ruolo: hosting del Sito, elaborazione dei pagamenti (Shopify Payments) e invio delle email transazionali.
Dati trattati: dati di navigazione, di ordine e di pagamento.
Sede: Canada / Stati Uniti (trasferimento internazionale con garanzie, vedi sezione 13).

10.2 Meta Platforms Ireland Ltd. (pixel di Meta)
Ruolo: tracciamento pubblicitario e creazione di pubblici per gli annunci su Facebook e Instagram.
Dati trattati: dati di navigazione, in forma pseudonimizzata.
Sede: Unione europea / Stati Uniti (trasferimento internazionale con garanzie).

10.3 Fornitori di pagamento
Visa, Mastercard, American Express, Maestro, Union Pay, Apple Pay, Google Pay, Klarna e Shop Pay trattano direttamente i dati di pagamento; il Titolare non conserva mai i dati delle carte.

11. Cookie

11.1 Definizione: un cookie è un piccolo file di testo collocato sul tuo dispositivo quando visiti il Sito.

11.2 Tipi di cookie: cookie tecnici necessari al funzionamento del Sito (non richiedono consenso) e cookie pubblicitari del pixel di Meta (richiedono il consenso preventivo).

11.3 Consenso: quando entri nel Sito, un banner ti consente di accettare, rifiutare o configurare i cookie non essenziali, in conformità alla legge spagnola LSSI-CE e al GDPR.

11.4 Gestione: puoi modificare le tue preferenze in qualsiasi momento dal banner stesso o dalle impostazioni del browser.

12. Sicurezza dei dati

Applichiamo misure tecniche e organizzative ragionevoli: cifratura delle comunicazioni tramite HTTPS, elaborazione dei pagamenti da parte di fornitori certificati PCI-DSS e accesso limitato ai dati personali. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti, la notificheremo all’Agenzia spagnola per la protezione dei dati (AEPD) entro 72 ore, ai sensi dell’articolo 33 GDPR.

13. Trasferimenti internazionali

Alcuni dei tuoi dati possono essere trattati al di fuori dello Spazio economico europeo da Shopify Inc. (Canada/Stati Uniti) e Meta (Stati Uniti). In questi casi ci assicuriamo che esistano garanzie adeguate: decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o adesione del fornitore al Data Privacy Framework UE-USA.

14. I tuoi diritti

Ai sensi del GDPR e della LOPDGDD, hai diritto a: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), opposizione (art. 21), portabilità (art. 20), revoca del consenso in qualsiasi momento e reclamo all’autorità di controllo.

15. Come esercitare i tuoi diritti

Puoi esercitare questi diritti scrivendo a legavia.es@gmail.com. Per motivi di sicurezza, potremmo chiederti di verificare la tua identità. Ci impegniamo a rispondere entro un mese, prorogabile a due mesi nei casi complessi.

15.1 Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo a:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001, Madrid
www.aepd.es
oppure all’autorità di controllo del tuo paese di residenza (in Italia, il Garante per la protezione dei dati personali).

16. Tutela dei minori

Il Sito e le risorse che offre sono destinati a un pubblico adulto. Non raccogliamo consapevolmente dati di minori di 14 anni, età minima per il consenso stabilita dall’articolo 7 della LOPDGDD. Se rileviamo dati di un minore senza il consenso verificabile dei genitori o dei tutori, li cancelleremo il prima possibile.

17. Modifiche alla presente Informativa

Possiamo modificare la presente Informativa in qualsiasi momento. La data dell’ultimo aggiornamento è indicata in cima a questa pagina. In caso di modifiche sostanziali, ti avviseremo per email o con un avviso visibile sul Sito.

18. Contatti

Per qualsiasi domanda sulla presente Informativa o per esercitare i tuoi diritti:

Juan Martín Ramajo
Calle Maqueda, 77, 28024, Madrid, Spagna
Email: legavia.es@gmail.com