La presente información describe cómo Tailor Diffusion s.r.l. trata los datos personales de quienes visitan este sitio, realizan pedidos, consultan sus pedidos o solicitan asistencia, de conformidad con el artículo 13 del Reglamento (UE) 2016/679 (RGPD).
- Responsable del tratamiento: Tailor Diffusion s.r.l., S.S. 275 km 21.400 - Lucugnano di Tricase (LE) 73039 - Italy, correo electrónico: info@ottavionuccio.com. El responsable no ha designado un delegado de protección de datos, al no estar obligado a ello.
- Pedidos: para formalizar y entregar un pedido recogemos el nombre y los apellidos, la dirección de correo electrónico, la dirección de envío y, si es distinta, la de facturación, el idioma elegido, las prendas pedidas, el método de pago y las posibles notas; el número de teléfono lo necesita el transportista para la entrega y es facultativo, salvo para quien paga con Scalapay, que lo exige. Para las prendas confeccionadas a medida recogemos además las medidas corporales que el cliente introduce en la página de medidas. Base jurídica: la ejecución del contrato de compraventa y de las medidas precontractuales solicitadas por el cliente (artículo 6, apartado 1, letra b), del RGPD). La comunicación de estos datos es necesaria: sin ellos no es posible aceptar el pedido. La conservación de los documentos contables y fiscales relativos a los pedidos (artículo 6, apartado 1, letra c)) es una obligación legal (art. 2220 del codice civile, art. 22 del D.P.R. 600/1973).
- Pagos: los datos de la tarjeta nunca pasan por nuestro sitio: el cliente los introduce en la página protegida del proveedor de servicios de pago, que solo nos comunica el resultado y el identificador de la transacción. Para los pagos con tarjeta, el proveedor es Fabrick S.p.A., Piazza Gaudenzio Sella 1, 13900 Biella, al que transmitimos el nombre, la dirección de correo electrónico y el importe; para PayPal, es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo, al que transmitimos el importe y el número de pedido; para el pago a plazos con Scalapay, es Scalapay S.r.l., Via Nervesa 21, 20139 Milano, al que transmitimos el nombre, la dirección de correo electrónico, el número de teléfono, las direcciones de envío y de facturación, las prendas pedidas, los importes y el número de pedido. Cada uno trata los datos como responsable autónomo, conforme a su propia información sobre privacidad. En el caso de la transferencia bancaria, los datos del pago son los que el banco del cliente comunica al nuestro.
- Acceso a los pedidos y a las medidas: para verificar la dirección de correo electrónico en el momento del pedido y para consultar sus pedidos o introducir las medidas, enviamos a la dirección indicada un código de un solo uso de seis cifras. El código se conserva cifrado, es válido durante 15 minutos y se elimina con la siguiente solicitud. Durante las 24 horas siguientes a la verificación, un nuevo pedido realizado desde el mismo navegador con la misma dirección no requiere otro código. Base jurídica: la ejecución del contrato (artículo 6, apartado 1, letra b)) y el interés legítimo del responsable en proteger los datos de los pedidos frente a accesos no autorizados (artículo 6, apartado 1, letra f)).
- Solicitudes de asistencia: a través del formulario de contacto recogemos el nombre, la dirección de correo electrónico o el número de teléfono, el mensaje y la página desde la que se ha enviado, exclusivamente para responder a la solicitud. Base jurídica: la aplicación de medidas precontractuales adoptadas a petición del interesado (artículo 6, apartado 1, letra b)).
- Chat: el botón del chat situado abajo a la derecha abre una conversación con nuestro personal a través del servicio Smartsupp, prestado por Smartsupp.com s.r.o. (Brno, República Checa). El servicio solo se carga cuando el cliente pulsa el botón: hasta entonces, el sitio no comunica ningún dato a Smartsupp. A partir de ese momento, Smartsupp recibe la dirección IP, el tipo de navegador y de sistema operativo, las páginas del sitio visitadas durante la conversación, los mensajes intercambiados y el nombre, la dirección de correo electrónico o el número de teléfono que el cliente decida indicar, e instala en el navegador sus propias cookies técnicas, necesarias para recuperar la conversación. El sitio anota además en la memoria de la pestaña del navegador (
sessionStorage) que el chat se ha abierto, para cargarlo también en las páginas siguientes; la anotación se borra al cerrar la pestaña. Estos datos sirven exclusivamente para responder a la solicitud. Base jurídica: la aplicación de medidas precontractuales adoptadas a petición del interesado (artículo 6, apartado 1, letra b)). - Correos electrónicos: solo enviamos los correos electrónicos necesarios para un pedido o una solicitud: la confirmación del pedido y las instrucciones de pago, el código de acceso y la respuesta a una solicitud de asistencia. No enviamos boletines ni comunicaciones promocionales y no cedemos los datos a terceros con dichos fines.
- Datos de navegación: el servidor que aloja el sitio registra automáticamente en archivos de registro (log) cada solicitud recibida: dirección IP, fecha y hora, página solicitada, resultado de la solicitud, página de procedencia y tipo de navegador y sistema operativo. Estos datos se tratan para garantizar la seguridad y el correcto funcionamiento del sitio y para elaborar estadísticas agregadas sobre su uso, sobre la base del interés legítimo del responsable (artículo 6, apartado 1, letra f), del RGPD). Los registros se conservan durante 1 año, tras lo cual se eliminan; la copia utilizada para las estadísticas solo conserva la dirección IP truncada (sin la parte final). El registro del sistema de la aplicación anota los eventos relativos a pedidos, pagos y correos electrónicos enviados, identificándolos únicamente con el número de pedido, sin nombres ni direcciones, y se conserva durante el mismo período.
- Cookies: el sitio utiliza exclusivamente cookies técnicas, necesarias para su funcionamiento, para las que no se requiere consentimiento (art. 122 del D.Lgs. 196/2003; Directrices del Garante de 10 de junio de 2021): el carrito (
ongala_cartyongala_cart_hint, 30 días), el paso entre las páginas del pedido (ongala_checkout_flash, 5 minutos;ongala_otp_pending, 15 minutos) y, tras la verificación del correo electrónico, el acceso a sus pedidos y a las medidas y el pedido sin un nuevo código (ongala_session, 24 horas). El carrito solo contiene los códigos de los productos y las cantidades. No utilizamos cookies de elaboración de perfiles ni herramientas de análisis. El único contenido de terceros es el chat, que solo se carga cuando el cliente lo abre (véase «Chat»). - Plazo de conservación: los datos de los pedidos, incluidas las medidas, se conservan durante 10 años desde el cierre del año en que se realizó el pedido, conforme a lo exigido por la normativa contable y fiscal, y para la formulación, el ejercicio o la defensa de un derecho en vía judicial. El resumen de un pedido nunca confirmado se elimina transcurridos 30 días, o antes si el cliente vuelve a realizar el pedido. Las solicitudes de asistencia, incluidas las conversaciones de chat, se conservan durante el tiempo estrictamente necesario para gestionarlas y, en cualquier caso, no más de 1 año desde su recepción, tras lo cual se eliminan, salvo que se establezca una relación contractual posterior. Los códigos de acceso, las cookies y los registros se conservan durante los períodos indicados anteriormente. Las copias de seguridad de la base de datos, realizadas en cada actualización del sitio, se conservan en el mismo servidor, con las mismas medidas de protección.
- Destinatarios de los datos: los datos no se difunden. Se comunican, dentro de los límites necesarios para cada finalidad, a los siguientes sujetos: el proveedor del servicio de alojamiento del sitio y del correo electrónico (OVH), designado encargado del tratamiento; el proveedor del servicio de chat (Smartsupp.com s.r.o.), designado encargado del tratamiento; los proveedores de servicios de pago indicados anteriormente; los transportistas encargados de la entrega (UPS, SDA, TNT TRACO), que reciben el nombre, la dirección y el número de teléfono del destinatario; los asesores contables y fiscales del responsable y las autoridades a las que la ley exige comunicarlos. El personal del responsable que trata los datos está autorizado e instruido para ello.
- Transferencias fuera de la Unión Europea: los datos se conservan en servidores situados en la Unión Europea. Si el cliente solicita la entrega en un país fuera de la Unión, la dirección y los datos de contacto del destinatario se transmiten al transportista en dicho país, por ser necesarios para la ejecución del contrato (artículo 49, apartado 1, letra b), del RGPD). Los proveedores de servicios de pago pueden transferir los datos conforme a su respectiva información sobre privacidad.
- Decisiones automatizadas: el responsable no realiza elaboración de perfiles ni adopta decisiones basadas únicamente en el tratamiento automatizado (artículo 22 del RGPD).
- Derechos del interesado: el interesado tiene derecho a solicitar al responsable el acceso a sus datos, su rectificación, su supresión o la limitación del tratamiento, la portabilidad de los datos facilitados para la ejecución del contrato, así como el derecho a oponerse a los tratamientos basados en el interés legítimo (artículos 15 a 22 del RGPD). Ningún tratamiento se basa en el consentimiento. Las solicitudes deben enviarse a info@ottavionuccio.com. El interesado tiene además derecho a presentar una reclamación ante la Autorità Garante per la protezione dei dati personali (artículo 77 del RGPD) o ante la autoridad de control de su Estado miembro.