Atención al cliente
Ámbito jurídico
Introducción
La presente política de protección de datos se emite de conformidad con el artículo 13 del Reglamento 2016/679 de la UE sobre la protección de datos personales (en lo sucesivo, «RGPD») y de acuerdo con las disposiciones del Decreto Legislativo 196/03 (el «Código de Privacidad») con el fin de proporcionar al usuario información sobre las operaciones de tratamiento de sus datos personales en relación con la navegación y la funcionalidad de este sitio web.
Informamos al Interesado, usuario o visitante del sitio web, que el Reglamento (UE) 2016/679 (en adelante, «RGPD») establece la protección del tratamiento de sus datos personales. En particular, el RGPD, junto con el Decreto Legislativo n.º 196/2003 (el llamado «Código de Protección de Datos personales», en adelante, el «Código») y otra legislación pertinente en vigor, estipulan que el tratamiento de datos personales debe basarse en los principios de honestidad, legalidad y transparencia en el respeto de los derechos y libertades fundamentales, la dignidad del interesado, con especial referencia a la confidencialidad, la identidad personal y el derecho a la protección de los datos personales.
Esta política está sujeta a actualizaciones, que se publicarán en el sitio web.
1. Definiciones
2. Responsable del tratamiento y Delegado de protección de datos
3. Lugar del Tratamiento de los datos
4. Finalidad del tratamiento y tipo de Datos personales
5. Modalidades y duración del tratamiento
6. Suministro opcional de los datos
7. Posibles destinatarios de los datos personales
8. Seguridad de la información
9. Derechos del Interesado
«Datos personales»: cualquier información sobre una persona física, identificada o identificable, incluso indirectamente, mediante referencia a cualquier otra información;
«Representante»: persona física autorizada a realizar operaciones de tratamiento por el Responsable o el Encargado del tratamiento;
«Interesado»: persona física a la que se refieren los Datos personales;
«Encargado del tratamiento»: persona física o jurídica, administración pública y cualquier otro organismo, asociación u organización que trate datos por cuenta del Responsable del tratamiento;
«Delegado de protección de datos (DPO)»: persona designada por el Responsable del tratamiento en virtud de los artículos 37 a 39 del RGPD;
«Sitio web»: el sitio web https://shop.dececco.com
«Responsable del tratamiento»: persona física o jurídica, administración pública y cualquier otro organismo, asociación u organización responsable, también conjuntamente con otro u otros Responsables del tratamiento, de decidir los fines y los medios del Tratamiento de los datos personales y los recursos utilizados, incluido el perfil de seguridad;
«Tratamiento»: cualquier operación o conjunto de operaciones, efectuadas con o sin ayuda de medios electrónicos, relacionadas con la recopilación, el registro, la organización, la conservación, la consulta, la elaboración, la modificación, la selección, la extracción, la comparación, la utilización, la interconexión, el bloqueo, la comunicación, la difusión, la eliminación y la destrucción de datos, aunque no estén registrados en un banco de datos;
«Comunicación»: cualquier divulgación que pueda poner los Datos personales en conocimiento de una o más partes especificadas que no sean el Interesado, el representante del Responsable en el territorio estatal, el Encargado y los Representantes, de cualquier forma, incluso mediante la puesta a disposición o la consulta de los Datos personales;
«Consentimiento»: cualquier manifestación de voluntad libre, específica, fundamentada e inequívoca del Interesado, mediante una declaración o acción afirmativa inequívoca, por la que el Interesado manifiesta su conformidad con que los Datos personales que le conciernen sean objeto de tratamiento;
«Elaboración de perfiles»: cualquier forma de tratamiento automatizado de los Datos personales consistente en su utilización para evaluar determinados aspectos personales de una persona física o jurídica, en particular para analizar o predecir aspectos de su rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los desplazamientos, propensión a la compra, etc.;
«Seudonimización»: Tratamiento de datos personales de tal forma que no puedan relacionarse con un Interesado sin el uso de información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los Datos personales no se relacionen con el Interesado identificado o identificable;
«Usuario»: cualquier persona física que utilice el Sitio web.
2.1 El Responsable del tratamiento es F.LLI DE CECCO DI FILIPPO FARA SAN MARTINO S.p.A. con domicilio social en Via F. De Cecco, Fara San Martino (Chieti), con número de identificación fiscal (codice fiscale) - número de IVA (partita IVA) 00628450694 en la persona del Representante Legal Cav. Filippo Antonio De Cecco, (en adelante, el «RESPONSABLE o la Empresa»).
2.2 Las informaciones y solicitudes sobre la política de protección de datos, incluidas las relacionadas con el ejercicio de los derechos del Interesado que figuran en el siguiente artículo 9, podrán dirigirse a la Empresa por correo electrónico a través de la dirección privacy@dececco.it.
2.3 El Delegado de protección de datos (DPO) designado por la empresa es el abogado Giulio Maria Garofalo, con quien se puede contactar a través de la dirección de correo electrónico DPO@dececco.it.
Los datos personales se procesan en servidores ubicados en la Unión Europea. Actualmente, los servidores se encuentran en Italia. Algunos proveedores de servicios utilizados por el Responsable del Tratamiento, como la plataforma de comunicación por correo electrónico, también pueden procesar datos personales fuera de la Unión Europea. En este caso, el Responsable del Tratamiento garantiza que la transferencia se realice de conformidad con las disposiciones legales aplicables, basándose en una decisión de adecuación de la Comisión Europea (por ejemplo, para Estados Unidos, el Marco de Protección de Datos UE-EE. UU., artículo 45 del RGPD) o con las garantías adecuadas previstas en el artículo 46 del RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
4.1 Datos personales de navegación
Los sistemas informáticos y los procedimientos de software que se utilizan para hacer funcionar el Sitio web adquieren, en el curso de su funcionamiento normal, algunos Datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Se trata de información que no se recopila para ser asociada a Interesados identificados, pero que por su propia naturaleza podría, a través de su tratamiento y asociación con datos en posesión de terceros, permitir identificar a los Usuarios. En esta categoría de Datos personales se encuentran las direcciones IP o los nombres de dominio de los ordenadores con los que los Usuarios se conectan al Sitio web de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo que se obtiene como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (correcto, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del Usuario. Estos Datos personales se utilizan con la única finalidad de obtener información estadística anónima sobre el uso del Sitio web y comprobar su correcto funcionamiento, y se eliminan inmediatamente después de su tratamiento. Estos Datos personales podrían utilizarse para determinar responsabilidades en caso de hipotéticos delitos informáticos contra el Sitio web. En cualquier caso, se conservarán durante el periodo de tiempo que sea estrictamente necesario y, en cualquier caso, de acuerdo con la normativa vigente en la materia.
4.2 Cookies
4.2.1 Los detalles completos sobre este tipo de Datos se proporcionan en la sección dedicada a la «política de cookies» que puede consultarse a través del enlace https://shop.dececco.com/area-legale/cookie-policy y en un texto informativo específico que se muestra antes de la recopilación de las cookies para las que se requiere el Consentimiento del Usuario.
4.3 Suscripción al boletín de noticias
A través de la cumplimentación del formulario correspondiente, el usuario puede suscribirse al boletín de noticias. Para ello, deberá prestar su consentimiento para recibir comunicaciones de carácter informativo y comercial por correo electrónico.
4.3.1 Los Datos personales que se recopilen contendrán la dirección de correo electrónico y se tratarán con fines de marketing y comunicación. Los usuarios pueden darse de baja en cualquier momento a través del mecanismo de baja voluntaria previsto en cada comunicación, desde su área personal o enviando una solicitud a privacy@dececco.it
4.3.2 Seguimiento de las comunicaciones por correo electrónico mediante píxeles de seguimiento. Con sujeción al consentimiento específico, distinto e independiente del relativo a la suscripción al boletín informativo, las comunicaciones por correo electrónico enviadas por el Responsable del Tratamiento pueden contener píxeles de seguimiento que permiten detectar, para cada destinatario:
Base jurídica: El tratamiento se basa en el consentimiento del Usuario (Artículo 6, apartado 1, letra a) del RGPD y Artículo 122 del Código). El consentimiento es opcional: no otorgarlo o revocarlo no le impedirá suscribirse al boletín informativo ni beneficiarse de las promociones relacionadas, pero sí implicará que las comunicaciones se envíen sin herramientas de seguimiento individualizadas.
Revocación: El consentimiento puede revocarse en cualquier momento a través de su área personal, mediante el enlace "Gestionar preferencias" que encontrará en cada comunicación, o escribiendo a privacy@dececco.it.
Conservación: Los datos personales recopilados mediante píxeles de seguimiento se conservan durante 12 meses desde su recopilación, tras lo cual se eliminan o se anonimizan. El consentimiento tiene una validez de 24 meses, tras los cuales puede solicitarse su renovación.
Destinatarios: Los datos son tratados, en nombre del Responsable del Tratamiento, por el proveedor de la plataforma de comunicación por correo electrónico, designado como Encargado del Tratamiento de conformidad con el Art. 28 del RGPD. Para cualquier transferencia fuera de la UE, consulte el apartado 3.
4.4 Registro en el Sitio web
Al registrarse en la sección correspondiente del Sitio web («Inicio de sesión»), el Usuario autoriza al Responsable a tratar Datos personales como, por ejemplo, su nombre, apellidos, número de teléfono y dirección de correo electrónico, con el fin de finalizar y gestionar el proceso de inicio de sesión.
4.4.1 Los Datos personales que se recopilan incluyen nombre, apellidos, dirección de correo electrónico, contraseña, fecha de nacimiento*, dirección de envío/facturación*, historial de compras, preferencias de compra (lista de deseos), que se recogen y tratan, hasta que el usuario se dé de baja voluntariamente, para los siguientes fines:
4.5 Compras
Para utilizar el servicio de comercio electrónico y comprar productos en nuestra tienda en línea, el Usuario debe cumplimentar los formularios de pago y de envío.
A través de estos formularios, el Responsable del tratamiento recopila y trata datos identificativos, personales y de contacto como: nombre, apellidos, dirección de facturación; dirección de envío de los productos comprados, ciudad, código postal, dirección de correo electrónico, número de teléfono y posibles notas de entrega. El Responsable NO podrá acceder a los Datos de pago, como el número de tarjeta de crédito, la fecha de caducidad, el código de seguridad, el nombre y los apellidos del titular de la tarjeta: en su lugar, los gestionará un tercero que actuará en calidad de responsable independiente de los datos, y la información sobre el tratamiento correspondiente a dicho tercero estará disponible en el entorno de pago. La empresa no es responsable de dicha operación y no recibe ni dispone de ningún otro modo de los datos sobre los métodos de pago que utilizan los Interesados o los Usuarios.
4.5.1 Los datos personales mencionados se tratan para los siguientes fines:
4.6 Solicitudes de información y envío de informes
4.6.1 A través de la cumplimentación de los formularios de contacto de este sitio web, el envío de mensajes de correo postal o electrónico a las direcciones en este publicadas, o la emisión de comentarios o solicitudes a través de las páginas de redes sociales, el Responsable del tratamiento adquiere los datos personales y de contacto (nombre, apellidos, dirección de correo electrónico, número de teléfono) y los datos personales que introduce el Usuario en las comunicaciones. Estos datos se tratan únicamente con el fin y durante el período necesario para responder a las solicitudes de los usuarios, por un máximo de tres años. La base jurídica del tratamiento es, por tanto, responder a una solicitud del interesado (art. 6, párr. 1, letra b) del RGPD).
4.7 Datos personales facilitados voluntariamente por los usuarios
4.7.1 El envío voluntario, opcional y explícito de Datos personales por parte del Usuario (por ejemplo, al introducir sus Datos personales a través de la cumplimentación de formularios específicos, enviar correos electrónicos a las direcciones que figuran en el Sitio web, etc.) conlleva la posterior adquisición de la dirección del remitente y de los Datos personales facilitados por este, para el tratamiento de los cuales el Responsable está legitimado por la necesidad de preparar o cumplir un contrato solicitado por el Interesado, de conformidad con el artículo 6, párrafo 1, letra b) del RGPD.
Los Datos personales que se recopilen:
Excepto en el caso de los Datos personales de navegación, el suministro de Datos personales por parte del Interesado es opcional, pero su negativa puede impedir que la solicitud de contacto se gestione de manera oportuna y correcta, que el Usuario pueda iniciar sesión en el Sitio web y también la conclusión o realización de pedidos de compra. Dar su consentimiento para el envío del boletín informativo, la elaboración de perfiles y el seguimiento mediante píxeles de seguimiento es opcional: no darlo no afectará a la compra de productos ni al uso del sitio web.
7.1 Los Datos personales no se comunicarán a terceros, salvo que ello resulte indispensable y, en tal caso, la comunicación sólo se referirá a los Datos personales estrictamente necesarios para alcanzar las finalidades del Tratamiento que se describen en la Política de protección de datos.
8.1 Toda la información que se recopila en el sitio web se conserva y mantiene en instalaciones seguras cuyo acceso se encuentra restringido exclusivamente al personal autorizado. El Sitio web se vigila periódicamente para detectar posibles fallos de seguridad y garantizar que la información recopilada esté a salvo de consultas no autorizadas. El Responsable del tratamiento cumple las medidas de seguridad prescritas por las leyes y reglamentos vigentes y todas las medidas apropiadas de acuerdo con los criterios del estado actual de la técnica, con el fin de asegurar y garantizar la confidencialidad de los Datos personales del Usuario y minimizar, en la medida de lo posible, los peligros de acceso no autorizado, sustracción, pérdida y/o daño de los Datos personales del Usuario.
8.2 De conformidad con el art. 32 del RGPD, habida cuenta del estado de la técnica y los costes de aplicación, así como la naturaleza, el alcance, el contexto y los fines del Tratamiento de datos personales, y los riesgos de probabilidad y gravedad diferentes para los derechos y libertades de las personas físicas que son objeto del Tratamiento de datos personales, tanto en el momento de determinar los medios del Tratamiento como durante el propio Tratamiento, el Responsable de los datos adoptará las medidas técnicas y organizativas apropiadas, como la Seudonimización y el cifrado de Datos personales, con el fin de aplicar de manera eficaz los principios de protección de Datos personales, tales como la minimización, e integrar el Tratamiento de datos personales con las garantías necesarias para cumplir con los requisitos del RGPD y proteger los derechos de los Interesados.
9.1 El Interesado podrá ejercer en cualquier momento los derechos que se establecen en el capítulo III del RGPD. En particular, el Interesado tiene los siguientes derechos:
acceso a los Datos personales que le conciernen para obtener información sobre las modalidades y finalidades del Tratamiento;
rectificación de los Datos personales proporcionados, si son inexactos;
supresión de los Datos personales proporcionados, cuando el Interesado retire su Consentimiento para el Tratamiento de datos personales o se oponga a este (además de la obligación de suprimir los Datos personales en caso de Tratamiento ilícito de los datos personales o por imperativo legal);
limitación del Tratamiento de datos personales, cuando se aplique una de las condiciones establecidas en el artículo 18 del RGPD;
oposición, en cualquier momento, al Tratamiento de datos personales, salvo que exista un interés legítimo del Responsable del tratamiento para proceder al Tratamiento que prevalezca sobre tal derecho;
portabilidad, que consiste en el derecho del Interesado a solicitar recibir los Datos personales, o que estos se transmitan a otro Responsable del tratamiento designado al efecto, en un formato estructurado, de uso común y lectura mecánica.
9.2 Además, de conformidad con el artículo 7, apartado 3, del RGPD, el interesado podrá ejercer el derecho a retirar su consentimiento en cualquier momento. La retirada del Consentimiento no afectará a la licitud del Tratamiento de los datos Personales durante el periodo en que el Consentimiento esté vigente. No obstante, si se retira el consentimiento, el responsable del tratamiento podrá seguir tratando datos cuya base jurídica sea distinta del consentimiento.
9.3 Los derechos podrán ejercerse mediante el envío de una comunicación expresa por correo electrónico a la dirección privacy@dececco.it.
9.4 El interesado también tiene derecho a presentar una reclamación ante la autoridad de Control, que en el caso de Italia es la Autoridad de protección de datos personales (Garante per la Protezione dei Dati Personali) y con quien puede ponerse en contacto a través de la dirección siguiente www.garanteprivacy.it
Fecha de la última actualización: 26-10-2026
La presente política de protección de datos se emite de conformidad con el artículo 13 del Reglamento 2016/679 de la UE sobre la protección de datos personales (en lo sucesivo, «RGPD») y de acuerdo con las disposiciones del Decreto Legislativo 196/03 (el «Código de Privacidad») con el fin de proporcionar al usuario información sobre las operaciones de tratamiento de sus datos personales en relación con la navegación y la funcionalidad de este sitio web.
Informamos al Interesado, usuario o visitante del sitio web, que el Reglamento (UE) 2016/679 (en adelante, «RGPD») establece la protección del tratamiento de sus datos personales. En particular, el RGPD, junto con el Decreto Legislativo n.º 196/2003 (el llamado «Código de Protección de Datos personales», en adelante, el «Código») y otra legislación pertinente en vigor, estipulan que el tratamiento de datos personales debe basarse en los principios de honestidad, legalidad y transparencia en el respeto de los derechos y libertades fundamentales, la dignidad del interesado, con especial referencia a la confidencialidad, la identidad personal y el derecho a la protección de los datos personales.
Esta política está sujeta a actualizaciones, que se publicarán en el sitio web.
1. Definiciones
2. Responsable del tratamiento y Delegado de protección de datos
3. Lugar del Tratamiento de los datos
4. Finalidad del tratamiento y tipo de Datos personales
5. Modalidades y duración del tratamiento
6. Suministro opcional de los datos
7. Posibles destinatarios de los datos personales
8. Seguridad de la información
9. Derechos del Interesado
1. Definiciones
A los efectos de la Política de protección de datos, se entiende por:«Datos personales»: cualquier información sobre una persona física, identificada o identificable, incluso indirectamente, mediante referencia a cualquier otra información;
«Representante»: persona física autorizada a realizar operaciones de tratamiento por el Responsable o el Encargado del tratamiento;
«Interesado»: persona física a la que se refieren los Datos personales;
«Encargado del tratamiento»: persona física o jurídica, administración pública y cualquier otro organismo, asociación u organización que trate datos por cuenta del Responsable del tratamiento;
«Delegado de protección de datos (DPO)»: persona designada por el Responsable del tratamiento en virtud de los artículos 37 a 39 del RGPD;
«Sitio web»: el sitio web https://shop.dececco.com
«Responsable del tratamiento»: persona física o jurídica, administración pública y cualquier otro organismo, asociación u organización responsable, también conjuntamente con otro u otros Responsables del tratamiento, de decidir los fines y los medios del Tratamiento de los datos personales y los recursos utilizados, incluido el perfil de seguridad;
«Tratamiento»: cualquier operación o conjunto de operaciones, efectuadas con o sin ayuda de medios electrónicos, relacionadas con la recopilación, el registro, la organización, la conservación, la consulta, la elaboración, la modificación, la selección, la extracción, la comparación, la utilización, la interconexión, el bloqueo, la comunicación, la difusión, la eliminación y la destrucción de datos, aunque no estén registrados en un banco de datos;
«Comunicación»: cualquier divulgación que pueda poner los Datos personales en conocimiento de una o más partes especificadas que no sean el Interesado, el representante del Responsable en el territorio estatal, el Encargado y los Representantes, de cualquier forma, incluso mediante la puesta a disposición o la consulta de los Datos personales;
«Consentimiento»: cualquier manifestación de voluntad libre, específica, fundamentada e inequívoca del Interesado, mediante una declaración o acción afirmativa inequívoca, por la que el Interesado manifiesta su conformidad con que los Datos personales que le conciernen sean objeto de tratamiento;
«Elaboración de perfiles»: cualquier forma de tratamiento automatizado de los Datos personales consistente en su utilización para evaluar determinados aspectos personales de una persona física o jurídica, en particular para analizar o predecir aspectos de su rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los desplazamientos, propensión a la compra, etc.;
«Seudonimización»: Tratamiento de datos personales de tal forma que no puedan relacionarse con un Interesado sin el uso de información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los Datos personales no se relacionen con el Interesado identificado o identificable;
«Usuario»: cualquier persona física que utilice el Sitio web.
2. Responsable del tratamiento y Delegado de protección de datos
2.1 El Responsable del tratamiento es F.LLI DE CECCO DI FILIPPO FARA SAN MARTINO S.p.A. con domicilio social en Via F. De Cecco, Fara San Martino (Chieti), con número de identificación fiscal (codice fiscale) - número de IVA (partita IVA) 00628450694 en la persona del Representante Legal Cav. Filippo Antonio De Cecco, (en adelante, el «RESPONSABLE o la Empresa»).2.2 Las informaciones y solicitudes sobre la política de protección de datos, incluidas las relacionadas con el ejercicio de los derechos del Interesado que figuran en el siguiente artículo 9, podrán dirigirse a la Empresa por correo electrónico a través de la dirección privacy@dececco.it.
2.3 El Delegado de protección de datos (DPO) designado por la empresa es el abogado Giulio Maria Garofalo, con quien se puede contactar a través de la dirección de correo electrónico DPO@dececco.it.
3. Lugar del Tratamiento de los datos
Los datos personales se procesan en servidores ubicados en la Unión Europea. Actualmente, los servidores se encuentran en Italia. Algunos proveedores de servicios utilizados por el Responsable del Tratamiento, como la plataforma de comunicación por correo electrónico, también pueden procesar datos personales fuera de la Unión Europea. En este caso, el Responsable del Tratamiento garantiza que la transferencia se realice de conformidad con las disposiciones legales aplicables, basándose en una decisión de adecuación de la Comisión Europea (por ejemplo, para Estados Unidos, el Marco de Protección de Datos UE-EE. UU., artículo 45 del RGPD) o con las garantías adecuadas previstas en el artículo 46 del RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
4. Finalidad del tratamiento y tipo de Datos personales
4.1 Datos personales de navegaciónLos sistemas informáticos y los procedimientos de software que se utilizan para hacer funcionar el Sitio web adquieren, en el curso de su funcionamiento normal, algunos Datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Se trata de información que no se recopila para ser asociada a Interesados identificados, pero que por su propia naturaleza podría, a través de su tratamiento y asociación con datos en posesión de terceros, permitir identificar a los Usuarios. En esta categoría de Datos personales se encuentran las direcciones IP o los nombres de dominio de los ordenadores con los que los Usuarios se conectan al Sitio web de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo que se obtiene como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (correcto, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del Usuario. Estos Datos personales se utilizan con la única finalidad de obtener información estadística anónima sobre el uso del Sitio web y comprobar su correcto funcionamiento, y se eliminan inmediatamente después de su tratamiento. Estos Datos personales podrían utilizarse para determinar responsabilidades en caso de hipotéticos delitos informáticos contra el Sitio web. En cualquier caso, se conservarán durante el periodo de tiempo que sea estrictamente necesario y, en cualquier caso, de acuerdo con la normativa vigente en la materia.
4.2 Cookies
4.2.1 Los detalles completos sobre este tipo de Datos se proporcionan en la sección dedicada a la «política de cookies» que puede consultarse a través del enlace https://shop.dececco.com/area-legale/cookie-policy y en un texto informativo específico que se muestra antes de la recopilación de las cookies para las que se requiere el Consentimiento del Usuario.
4.3 Suscripción al boletín de noticias
A través de la cumplimentación del formulario correspondiente, el usuario puede suscribirse al boletín de noticias. Para ello, deberá prestar su consentimiento para recibir comunicaciones de carácter informativo y comercial por correo electrónico.
4.3.1 Los Datos personales que se recopilen contendrán la dirección de correo electrónico y se tratarán con fines de marketing y comunicación. Los usuarios pueden darse de baja en cualquier momento a través del mecanismo de baja voluntaria previsto en cada comunicación, desde su área personal o enviando una solicitud a privacy@dececco.it
4.3.2 Seguimiento de las comunicaciones por correo electrónico mediante píxeles de seguimiento. Con sujeción al consentimiento específico, distinto e independiente del relativo a la suscripción al boletín informativo, las comunicaciones por correo electrónico enviadas por el Responsable del Tratamiento pueden contener píxeles de seguimiento que permiten detectar, para cada destinatario:
- si se abre el correo electrónico y cuándo, y el número de veces;
- los enlaces en los que se hace clic dentro de la comunicación;
- el tipo de dispositivo, sistema operativo y programa de correo electrónico utilizados, la dirección IP y la ubicación aproximada (a nivel de ciudad) derivada de ella.
Base jurídica: El tratamiento se basa en el consentimiento del Usuario (Artículo 6, apartado 1, letra a) del RGPD y Artículo 122 del Código). El consentimiento es opcional: no otorgarlo o revocarlo no le impedirá suscribirse al boletín informativo ni beneficiarse de las promociones relacionadas, pero sí implicará que las comunicaciones se envíen sin herramientas de seguimiento individualizadas.
Revocación: El consentimiento puede revocarse en cualquier momento a través de su área personal, mediante el enlace "Gestionar preferencias" que encontrará en cada comunicación, o escribiendo a privacy@dececco.it.
Conservación: Los datos personales recopilados mediante píxeles de seguimiento se conservan durante 12 meses desde su recopilación, tras lo cual se eliminan o se anonimizan. El consentimiento tiene una validez de 24 meses, tras los cuales puede solicitarse su renovación.
Destinatarios: Los datos son tratados, en nombre del Responsable del Tratamiento, por el proveedor de la plataforma de comunicación por correo electrónico, designado como Encargado del Tratamiento de conformidad con el Art. 28 del RGPD. Para cualquier transferencia fuera de la UE, consulte el apartado 3.
4.4 Registro en el Sitio web
Al registrarse en la sección correspondiente del Sitio web («Inicio de sesión»), el Usuario autoriza al Responsable a tratar Datos personales como, por ejemplo, su nombre, apellidos, número de teléfono y dirección de correo electrónico, con el fin de finalizar y gestionar el proceso de inicio de sesión.
4.4.1 Los Datos personales que se recopilan incluyen nombre, apellidos, dirección de correo electrónico, contraseña, fecha de nacimiento*, dirección de envío/facturación*, historial de compras, preferencias de compra (lista de deseos), que se recogen y tratan, hasta que el usuario se dé de baja voluntariamente, para los siguientes fines:
- gestión de la conexión del Usuario al Sitio web para permitirle disfrutar de los servicios reservados a los miembros (lista de deseos, historial de compras, gestión de consentimientos, gestión de cupones, etc.); la base jurídica es la ejecución del servicio solicitado por el Usuario (art. 6, párr. 1, letra b) del RGPD);
- previo consentimiento específico, envío de comunicaciones de carácter informativo y comercial (el denominado boletín informativo), tal como se describe en el párrafo 4.3;
- previo consentimiento específico, para actividades de elaboración de perfiles como el envío de comunicaciones de carácter comercial personalizadas en función del análisis de las preferencias del usuario. Si el Usuario también ha dado su consentimiento según lo estipulado en el apartado 4.3.2, el análisis podrá incluir las interacciones con las comunicaciones por correo electrónico. La base jurídica es el consentimiento (artículo 6, apartado 1, letra a) del RGPD); los datos utilizados para la elaboración de perfiles se conservan durante 12 meses desde su recopilación.
4.5 Compras
Para utilizar el servicio de comercio electrónico y comprar productos en nuestra tienda en línea, el Usuario debe cumplimentar los formularios de pago y de envío.
A través de estos formularios, el Responsable del tratamiento recopila y trata datos identificativos, personales y de contacto como: nombre, apellidos, dirección de facturación; dirección de envío de los productos comprados, ciudad, código postal, dirección de correo electrónico, número de teléfono y posibles notas de entrega. El Responsable NO podrá acceder a los Datos de pago, como el número de tarjeta de crédito, la fecha de caducidad, el código de seguridad, el nombre y los apellidos del titular de la tarjeta: en su lugar, los gestionará un tercero que actuará en calidad de responsable independiente de los datos, y la información sobre el tratamiento correspondiente a dicho tercero estará disponible en el entorno de pago. La empresa no es responsable de dicha operación y no recibe ni dispone de ningún otro modo de los datos sobre los métodos de pago que utilizan los Interesados o los Usuarios.
4.5.1 Los datos personales mencionados se tratan para los siguientes fines:
- Gestión de la relación contractual, incluida la apertura de fichas de clientes, la gestión administrativa del pedido, el envío y/o entrega de productos; la base jurídica de dicho tratamiento es el cumplimiento de un contrato en vigor con el interesado [art. 6, ap. 1, letra b del RGPD].
- Cumplimiento de obligaciones legales relacionadas con el contrato; la base jurídica de dicho tratamiento es el cumplimiento de las obligaciones que se derivan de la ley o de la legislación de la UE [art. 6, ap. 1, letra c del RGPD].
- Protección de los derechos en caso de litigios o reclamaciones; la base jurídica de dicho tratamiento es el interés legítimo del Responsable del tratamiento de que se protejan sus derechos [art. 6, ap. 1, letra f del RGPD].
- Comunicaciones de marketing directo por correo electrónico: envío de comunicaciones comerciales por correo electrónico referidas a productos similares a los adquiridos por el usuario. Estas comunicaciones se basan en el interés legítimo del Usuario, quien podrá, no obstante, oponerse en cualquier momento a través del mecanismo de baja voluntaria presente en cada comunicación, o escribiendo a la dirección privacy@dececco.it. Estas comunicaciones no contienen píxeles de seguimiento, a menos que el Usuario haya dado el consentimiento al que se refiere el párrafo 4.3.2.
- Elaboración de perfiles: sujeta al consentimiento específico del Usuario, tal como se describe en los apartados 4.3.2 y 4.4.1, punto 3; la base legal es el consentimiento [Artículo 6, apartado 1, letra a, RGPD].
- Análisis estadísticos a partir de una base anonimizada y de rendimiento de las ventas; la base jurídica de dicho tratamiento es el interés legítimo del Responsable del tratamiento [art. 6, ap. 1, letra f del RGPD].
4.6 Solicitudes de información y envío de informes
4.6.1 A través de la cumplimentación de los formularios de contacto de este sitio web, el envío de mensajes de correo postal o electrónico a las direcciones en este publicadas, o la emisión de comentarios o solicitudes a través de las páginas de redes sociales, el Responsable del tratamiento adquiere los datos personales y de contacto (nombre, apellidos, dirección de correo electrónico, número de teléfono) y los datos personales que introduce el Usuario en las comunicaciones. Estos datos se tratan únicamente con el fin y durante el período necesario para responder a las solicitudes de los usuarios, por un máximo de tres años. La base jurídica del tratamiento es, por tanto, responder a una solicitud del interesado (art. 6, párr. 1, letra b) del RGPD).
4.7 Datos personales facilitados voluntariamente por los usuarios
4.7.1 El envío voluntario, opcional y explícito de Datos personales por parte del Usuario (por ejemplo, al introducir sus Datos personales a través de la cumplimentación de formularios específicos, enviar correos electrónicos a las direcciones que figuran en el Sitio web, etc.) conlleva la posterior adquisición de la dirección del remitente y de los Datos personales facilitados por este, para el tratamiento de los cuales el Responsable está legitimado por la necesidad de preparar o cumplir un contrato solicitado por el Interesado, de conformidad con el artículo 6, párrafo 1, letra b) del RGPD.
5. Modalidades y duración del tratamiento
Los Datos personales que se recopilen:
- se tratarán mediante herramientas electrónicas automatizadas, informáticas y telemáticas, o mediante elaboraciones manuales con una lógica relacionada con los fines para los que se hayan recopilado los Datos personales;
- se tratarán de forma lícita, leal y transparente con respecto al Interesado;
- se recopilarán con fines determinados, explícitos y legítimos, y posteriormente se tratarán de forma coherente con dichos fines;
- serán adecuados, pertinentes y se limitarán a lo necesario en relación con los fines para los que se tratan;
- serán exactos y, cuando sea necesario, se actualizarán;
- almacenados de forma que permita la identificación del interesado durante un período de tiempo que no exceda el necesario para alcanzar los fines para los que se tratan, de acuerdo con los plazos indicados para cada finalidad en el apartado 4;
- se tratarán de tal modo que se garantice una seguridad adecuada de los Datos personales —incluida la protección mediante medidas técnicas y organizativas adecuadas— contra el tratamiento no autorizado o ilícito y la pérdida, destrucción o daño accidentales.
6. Suministro opcional de los datos
Excepto en el caso de los Datos personales de navegación, el suministro de Datos personales por parte del Interesado es opcional, pero su negativa puede impedir que la solicitud de contacto se gestione de manera oportuna y correcta, que el Usuario pueda iniciar sesión en el Sitio web y también la conclusión o realización de pedidos de compra. Dar su consentimiento para el envío del boletín informativo, la elaboración de perfiles y el seguimiento mediante píxeles de seguimiento es opcional: no darlo no afectará a la compra de productos ni al uso del sitio web.
7. Posibles destinatarios de los datos personales
7.1 Los Datos personales no se comunicarán a terceros, salvo que ello resulte indispensable y, en tal caso, la comunicación sólo se referirá a los Datos personales estrictamente necesarios para alcanzar las finalidades del Tratamiento que se describen en la Política de protección de datos.
- Los Datos personales podrán comunicarse a terceros que, en nombre de la Empresa, presten los servicios necesarios para el funcionamiento del Sitio web, la recepción y tramitación de pedidos y los servicios posventa, todos ellos estarán debidamente autorizados o designados como encargados del tratamiento de datos de conformidad con el artículo 28 del RGPD;
- a autoridades administrativas o judiciales para el cumplimiento de obligaciones legales.
8. Seguridad de la información
8.1 Toda la información que se recopila en el sitio web se conserva y mantiene en instalaciones seguras cuyo acceso se encuentra restringido exclusivamente al personal autorizado. El Sitio web se vigila periódicamente para detectar posibles fallos de seguridad y garantizar que la información recopilada esté a salvo de consultas no autorizadas. El Responsable del tratamiento cumple las medidas de seguridad prescritas por las leyes y reglamentos vigentes y todas las medidas apropiadas de acuerdo con los criterios del estado actual de la técnica, con el fin de asegurar y garantizar la confidencialidad de los Datos personales del Usuario y minimizar, en la medida de lo posible, los peligros de acceso no autorizado, sustracción, pérdida y/o daño de los Datos personales del Usuario.8.2 De conformidad con el art. 32 del RGPD, habida cuenta del estado de la técnica y los costes de aplicación, así como la naturaleza, el alcance, el contexto y los fines del Tratamiento de datos personales, y los riesgos de probabilidad y gravedad diferentes para los derechos y libertades de las personas físicas que son objeto del Tratamiento de datos personales, tanto en el momento de determinar los medios del Tratamiento como durante el propio Tratamiento, el Responsable de los datos adoptará las medidas técnicas y organizativas apropiadas, como la Seudonimización y el cifrado de Datos personales, con el fin de aplicar de manera eficaz los principios de protección de Datos personales, tales como la minimización, e integrar el Tratamiento de datos personales con las garantías necesarias para cumplir con los requisitos del RGPD y proteger los derechos de los Interesados.
9. Derechos del Interesado
9.1 El Interesado podrá ejercer en cualquier momento los derechos que se establecen en el capítulo III del RGPD. En particular, el Interesado tiene los siguientes derechos:acceso a los Datos personales que le conciernen para obtener información sobre las modalidades y finalidades del Tratamiento;
rectificación de los Datos personales proporcionados, si son inexactos;
supresión de los Datos personales proporcionados, cuando el Interesado retire su Consentimiento para el Tratamiento de datos personales o se oponga a este (además de la obligación de suprimir los Datos personales en caso de Tratamiento ilícito de los datos personales o por imperativo legal);
limitación del Tratamiento de datos personales, cuando se aplique una de las condiciones establecidas en el artículo 18 del RGPD;
oposición, en cualquier momento, al Tratamiento de datos personales, salvo que exista un interés legítimo del Responsable del tratamiento para proceder al Tratamiento que prevalezca sobre tal derecho;
portabilidad, que consiste en el derecho del Interesado a solicitar recibir los Datos personales, o que estos se transmitan a otro Responsable del tratamiento designado al efecto, en un formato estructurado, de uso común y lectura mecánica.
9.2 Además, de conformidad con el artículo 7, apartado 3, del RGPD, el interesado podrá ejercer el derecho a retirar su consentimiento en cualquier momento. La retirada del Consentimiento no afectará a la licitud del Tratamiento de los datos Personales durante el periodo en que el Consentimiento esté vigente. No obstante, si se retira el consentimiento, el responsable del tratamiento podrá seguir tratando datos cuya base jurídica sea distinta del consentimiento.
9.3 Los derechos podrán ejercerse mediante el envío de una comunicación expresa por correo electrónico a la dirección privacy@dececco.it.
9.4 El interesado también tiene derecho a presentar una reclamación ante la autoridad de Control, que en el caso de Italia es la Autoridad de protección de datos personales (Garante per la Protezione dei Dati Personali) y con quien puede ponerse en contacto a través de la dirección siguiente www.garanteprivacy.it
Fecha de la última actualización: 26-10-2026
