Informativa sulla Privacy
Ultimo aggiornamento: 17 marzo 2026
In adempimento del Regolamento (UE) 2016/679 Generale sulla Protezione dei Dati (RGPD/GDPR) e della Legge Organica spagnola 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la garanzia dei diritti digitali (LOPDGDD), ti informiamo sul trattamento dei tuoi dati personali.
1. TITOLARE DEL TRATTAMENTO
Titolare: Ray Rodriguez (lavoratore autonomo), operante come Kosmetica.es
NIF: 14053624A
Sede: C/ del Túria, 53, Extramurs, 46008 València, Valencia, Spagna
E-mail: [email protected]
Telefono: +34 674 02 48 13
2. RESPONSABILE DELLA PROTEZIONE DEI DATI
Data la natura e il volume dei dati trattati, Kosmetica.es non è tenuta a designare un Responsabile della Protezione dei Dati ai sensi dell'articolo 37 del RGPD. Tuttavia, puoi inviare qualsiasi richiesta relativa alla protezione dei tuoi dati a [email protected].
3. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E DATI TRATTATI
| Finalità | Base giuridica (art. 6 RGPD) | Dati trattati | Periodo di conservazione |
|---|---|---|---|
| Gestione degli ordini e delle consegne | Esecuzione di un contratto (art. 6.1.b) | Nome, cognome, e-mail, indirizzo postale, telefono, dati di pagamento | Durata del rapporto contrattuale + 5 anni (obblighi fiscali) |
| Gestione dell'account utente | Esecuzione di un contratto (art. 6.1.b) | Nome, cognome, e-mail, password cifrata, cronologia degli ordini | Fino a quando l'utente non richiede la cancellazione dell'account |
| Servizio clienti e richieste | Interesse legittimo (art. 6.1.f) e consenso (art. 6.1.a) | Nome, e-mail, contenuto della richiesta, allegati | Fino alla risoluzione della richiesta + 1 anno |
| Invio di comunicazioni commerciali e newsletter | Consenso esplicito (art. 6.1.a) | E-mail, nome | Fino alla revoca del consenso |
| Analisi della navigazione e miglioramento del servizio | Consenso (art. 6.1.a) prestato tramite il banner dei cookie | Dati di navigazione, indirizzo IP, tipo di dispositivo, pagine visitate | In base alla durata dei cookie (vedi Politica sui Cookie) |
| Adempimento di obblighi legali e fiscali | Obbligo legale (art. 6.1.c) | Dati di fatturazione, dati fiscali | 5 anni (Legge Generale Tributaria spagnola) / 6 anni (Codice di Commercio spagnolo) |
| Prevenzione delle frodi | Interesse legittimo (art. 6.1.f) | Dati di pagamento, indirizzo IP, dati della transazione | Durata del rapporto contrattuale + 5 anni |
4. DESTINATARI DEI DATI
I tuoi dati personali potranno essere comunicati ai seguenti destinatari, esclusivamente per le finalità descritte:
| Destinatario | Finalità | Paese/Ubicazione | Garanzie |
|---|---|---|---|
| Stripe, Inc. | Elaborazione dei pagamenti con carta | USA | Data Privacy Framework (DPF) |
| Klarna AB | Pagamento dilazionato | Svezia (UE) | All'interno del SEE |
| Google LLC (Analytics) | Analisi della navigazione e del pubblico | USA | Data Privacy Framework (DPF) |
| Google LLC (reCAPTCHA) | Protezione contro bot e spam | USA | Data Privacy Framework (DPF) |
| Meta Platforms, Inc. | Pubblicità e misurazione delle campagne | USA | Data Privacy Framework (DPF) |
| Brevo (Sendinblue) | Invio di e-mail transazionali e newsletter | Francia (UE) | All'interno del SEE |
| Correos (Sociedad Estatal) | Consegna degli ordini | Spagna (UE) | All'interno del SEE |
| Trustpilot A/S | Gestione delle recensioni dei clienti | Danimarca (UE) | All'interno del SEE |
Non verranno effettuate comunicazioni di dati a terzi diversi da quelli indicati, salvo obbligo di legge.
5. TRASFERIMENTI INTERNAZIONALI DI DATI
Alcuni dei fornitori sopra menzionati (Stripe, Google, Meta) hanno sede negli Stati Uniti. Tali trasferimenti vengono effettuati in virtù del Quadro per la Privacy dei Dati UE-USA (EU-US Data Privacy Framework), a cui tali aziende aderiscono, garantendo un livello adeguato di protezione conformemente alla Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023.
6. DIRITTI DELL'INTERESSATO
In qualità di titolare dei dati, hai diritto a:
- Accesso: Sapere se trattiamo i tuoi dati e ottenerne una copia.
- Rettifica: Correggere dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio"): Richiedere l'eliminazione dei tuoi dati quando non siano più necessari.
- Opposizione: Opporti al trattamento dei tuoi dati in determinate circostanze.
- Limitazione del trattamento: Richiedere la limitazione del trattamento nei casi previsti dalla legge.
- Portabilità: Ricevere i tuoi dati in un formato strutturato e di uso comune, o richiederne la trasmissione a un altro titolare.
- Non essere soggetto a decisioni automatizzate: Non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione.
- Revoca del consenso: Ritirare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.
Per esercitare uno qualsiasi di questi diritti, invia un'e-mail a [email protected] indicando il diritto che desideri esercitare e allegando una copia del tuo documento d'identità o di un documento identificativo equivalente. Ti risponderemo entro un termine massimo di 30 giorni.
7. DIRITTO DI RECLAMO PRESSO L'AUTORITÀ DI CONTROLLO
Se ritieni che il trattamento dei tuoi dati personali non sia conforme alla normativa vigente, hai il diritto di presentare un reclamo presso l'Agenzia Spagnola per la Protezione dei Dati (AEPD):
- Web: www.aepd.es
- Indirizzo: C/ Jorge Juan, 6, 28001 Madrid
- Telefono: 901 100 099 / 91 266 35 17
8. DECISIONI AUTOMATIZZATE E PROFILAZIONE
Kosmetica.es non adotta decisioni automatizzate né effettua profilazioni che producano effetti giuridici sull'utente o che incidano in modo analogo significativamente sulla sua persona.
L'uso di Google Analytics e Meta Pixel comporta un monitoraggio del comportamento di navigazione a fini statistici e pubblicitari, ma sempre subordinato al consenso preventivo dell'utente tramite il banner dei cookie.
9. PROVENIENZA DEI DATI
I dati personali trattati da Kosmetica.es provengono direttamente dall'interessato attraverso:
- Modulo di registrazione dell'account
- Processo di acquisto (checkout)
- Modulo di contatto
- Iscrizione alla newsletter
- Navigazione sul sito web (dati raccolti tramite cookie, previo consenso)
10. MISURE DI SICUREZZA
Kosmetica.es applica le misure tecniche e organizzative appropriate per garantire la sicurezza dei dati personali, tra cui:
- Connessione cifrata tramite protocollo HTTPS/TLS
- Archiviazione delle password mediante hash sicuro
- Elaborazione dei pagamenti conforme allo standard PCI-DSS (tramite Stripe)
- Accesso ai dati personali limitato esclusivamente al personale autorizzato
- Copie di backup periodiche
Preferenze dei cookie






