Política de Privacidad

Políticade Privacidad

Esta Política de Privacidad ha sido traducida por comodidad. En caso de discrepancia o conflicto entre la versión traducida y la versión original en italiano, prevalecerá el texto en italiano, que será la versión legalmente vinculante.

Con la presente Política de Privacidad, emitida de conformidad con el art. 13 del Reglamento (UE) 2016/679 (“RGPD” o “Reglamento”), deseamos informar al Usuario sobre la forma en que se tratarán sus Datos Personales (es decir, cualquier información capaz de identificarlo directa o indirectamente) cuando visite y/o compre en el sitio web www.elenapenza.com (en adelante, el “Sitio”). Esta información, junto con la Política de Cookies y los Términos de Uso y Condiciones Generales de Venta, establece las bases sobre las cuales se tratarán los datos personales de los Usuarios.

Responsable del Tratamiento de Datos Personales

El Responsable del Tratamiento de los datos personales recopilados a través del Sitio es: ELENA PENZA S.R.L., con domicilio social en Piazza Addis Abeba 1 – 00199 Roma (RM) N.º IVA: 16409771009 Rea: RM-1654959 (en adelante el “Responsable del Tratamiento”), dirección de correo electrónico: info@elenapenza.com

Métodos de Tratamiento de Datos Personales

Tenemos en la máxima consideración el derecho a la privacidad y la protección de los datos personales de nuestros Usuarios, que serán tratados lícitamente.

Los Datos Personales proporcionados o adquiridos serán objeto de Tratamiento basado en los principios de corrección, licitud, transparencia y protección de la confidencialidad de acuerdo con la normativa vigente, mediante la adopción de medidas de seguridad adecuadas destinadas a prevenir el acceso, la divulgación, la modificación o la destrucción no autorizada de los Datos Personales. 

El Tratamiento se lleva a cabo utilizando instrumentos informáticos y/o telemáticos, con modalidades organizativas y lógicas estrictamente relacionadas con los fines indicados.

Datos Personales Tratados

Cuando el Usuario visita el Sitio, se pone en contacto con nosotros (por correo electrónico, teléfono, correo postal, etc.), se suscribe al boletín informativo o realiza un pedido, tratamos algunos de sus Datos Personales, tanto de forma autónoma como a través de terceros.

A continuación, se indican las categorías de datos personales tratados:

1. Datos de Identificación, Contacto y Acceso: nombre y apellido, dirección de correo electrónico, dirección de envío, número de teléfono y credenciales de acceso a la cuenta, así como cualquier otro Dato Personal comunicado voluntariamente por el Usuario.
2. Datos de Compra: datos relativos a las compras realizadas.
3. Datos de Navegación: relativos a la conexión, direcciones IP, nombres de dominio y otros parámetros relativos al navegador y al sistema operativo utilizados.
4. Datos de Uso: información generada por la visita al Sitio o por la realización de compras en él: datos de registro (log data), datos relativos a los registros realizados, procesos de interacción y transacción, indicadores de rendimiento, datos relativos a los flujos de navegación y al uso de las funciones.
5. Datos de Facturación y Pago: N.º de IVA (si procede), código fiscal, dirección.

Finalidades del Tratamiento y Base Jurídica

El Responsable del Tratamiento tratará los Datos Personales de los Usuarios, enumerados anteriormente, para el desarrollo de su actividad económica y comercial, para los fines específicos que se indican a continuación:

1. Fines relacionados con el Contrato y Obligaciones Legales

1. Navegación en el Sitio;
2. Registro y gestión de la cuenta (recuperación de credenciales, cancelación, etc.) y uso de los servicios conexos;
3. Actividades necesarias para la celebración del contrato de compra de los productos vendidos por el Sitio y su ejecución;
4. Gestión de pedidos;
5. Actividades de asistencia y atención al cliente, así como respuesta a solicitudes, quejas, informes y disputas de los Usuarios a través de correo electrónico a las direcciones del Responsable del Tratamiento o a través de otros canales de comunicación;
6. Gestión de las solicitudes del Usuario a través de herramientas de comunicación a distancia, como correo electrónico, banners, sistemas de notificación y otras herramientas de comunicación a distancia presentes en el Sitio;
7. Cumplimiento de las obligaciones derivadas de la legislación vigente, reglamentos o normativa de la UE (por ejemplo, obligaciones fiscales y contables) o gestión y respuesta a las solicitudes de las autoridades administrativas, fiscales y judiciales competentes;
8. Actividades administrativas, contables y fiscales inherentes al contrato celebrado a través del Sitio, como, por ejemplo, la emisión de recibos y/o facturas, el mantenimiento de los registros contables;
9. Respuesta a las solicitudes de ejercicio de los derechos reconocidos a los Usuarios por el contrato estipulado con el Responsable del Tratamiento, por ley en relación con dicho contrato o por el RGPD, y actividades consecuentes.

Para estas finalidades, la Base Jurídica es la necesidad de ejecutar las obligaciones precontractuales y contractuales de las que el Usuario es parte (art. 6.1.b) del RGPD) o el cumplimiento de las obligaciones legales a las que está sujeto el Responsable del Tratamiento (art. 6.1.c) del RGPD). 

Por lo tanto, con la excepción de los datos de registro de la cuenta que son opcionales, su tratamiento es necesario para permitir la celebración y ejecución del contrato a través del Sitio o para responder a las solicitudes precontractuales realizadas por el Usuario en relación con el Sitio. La falta de comunicación de los datos, por lo tanto, imposibilitará al Usuario la celebración de un contrato a través del Sitio y/o la recepción de una respuesta a las solicitudes realizadas.

2. Fines de Análisis y Estadísticos y Otros Fines No Basados en el Consentimiento

1. Realización de análisis estadísticos sobre el uso del Sitio, la navegación y las búsquedas de productos, para mejorar el sitio y la oferta de productos vendidos a través del mismo;
2. Garantizar el respeto de los derechos contractuales del Responsable del Tratamiento o demostrar que ha cumplido con las obligaciones derivadas del contrato con el interesado o impuestas por la ley, para prevenir y/o reprimir acciones fraudulentas o perjudiciales;
3. Recordar al Usuario que ha iniciado el proceso de compra que ha añadido un producto a su carrito de la compra.

La Base Jurídica para este tratamiento es el interés legítimo (art. 6.1.f) del Reglamento). En ocasiones, la Base Jurídica consiste en el interés legítimo (art. 6, párrafo 1, letra f) en conjunción con el considerando 47 del Reglamento) para el envío de comunicaciones por correo electrónico transaccionales (por ejemplo, carrito abandonado).

3. Fines de Marketing Directo y de Perfilado

1. Con el consentimiento del Usuario, enviaremos correos electrónicos comerciales para mostrarle actualizaciones, novedades, ofertas y promociones, e investigaciones de mercado, también a través de herramientas de tratamiento automatizado como correos electrónicos y boletines informativos.
2. Con el consentimiento del Usuario, trataremos sus Datos Personales para asignarle características, preferencias particulares y enviarle, también a través de herramientas de tratamiento automatizado como el «retargeting» o mediante la inclusión en grupos de sujetos con características comunes, comunicaciones comerciales personalizadas y diversificadas, basadas en su perfil.

Para estas finalidades, el tratamiento, incluida la decisión final sobre la comunicación promocional a enviar o mostrar al usuario en función del grupo(s) de pertenencia, se realiza de forma automática, sin intervención humana, basándose en algoritmos cuyos parámetros han sido previamente establecidos.

La Base Jurídica es el consentimiento expreso del Usuario para el tratamiento de datos personales para estas finalidades (art. 6.1.a) del Reglamento). La aportación de datos para estas finalidades es facultativa. En caso de falta de consentimiento, revocación del mismo o ejercicio del derecho de oposición, la posibilidad del Usuario de realizar compras en el Sitio no se verá perjudicada de ninguna manera.

4. Soft-spam

Para el envío de comunicaciones comerciales que propongan la venta directa de productos similares a la dirección de correo electrónico del Usuario proporcionada durante la compra de productos a través del Sitio. Esta actividad no requiere la adquisición del consentimiento previo y expreso del interesado, ya que se ejerce sobre la base jurídica a la que se refiere el art. 130, párrafo 4, del Código de Privacidad (Decreto Legislativo n.º 196 de 30 de junio de 2003), que lo permite expresamente, siempre que el usuario no rechace dicho uso, inicialmente o con ocasión de comunicaciones sucesivas.

Tiempo de conservación

El Titular tratará los datos personales de los Usuarios durante el tiempo necesario para alcanzar los fines para los que se han recopilado dichos datos, tal y como se define en la presente información. No obstante, para cada uno de los fines indicados, los datos personales recopilados se conservarán durante el tiempo que se especifica a continuación: 

1. Para los fines relacionados con el Contrato, el Titular tratará los datos del Usuario durante el tiempo estrictamente necesario para llevar a cabo las actividades de tratamiento individuales, sin perjuicio de que, una vez transcurrido dicho plazo, el Titular podrá conservar los datos para los fines y durante los períodos máximos de conservación indicados en otras secciones de la presente política, si procede, y/o, en cualquier caso, en los casos establecidos por el RGPD y/o la ley.

2. Para fines fiscales, administrativos, contables y legales, hasta la expiración de los plazos legales previstos para el cumplimiento de cada obligación y/o durante los plazos de conservación previstos por la ley. En caso de cierre de la cuenta por iniciativa del Usuario, los datos que figuran en ella se conservarán con fines administrativos durante un período de 3 meses a partir de la solicitud de cierre de la cuenta.

3. Para los fines basados en el interés legítimo del Titular, este tratará los datos del Usuario durante el tiempo estrictamente necesario para satisfacer dicho interés, salvo que, en caso de disputas y/o reclamaciones, el Titular necesite conservar los datos personales para llevar a cabo actividades de defensa (letra k) durante los 10 años siguientes (de prescripción) o, en caso de litigio, la conservación adicional vendrá determinada por la duración del litigio o por solicitudes específicas de la autoridad. El Usuario puede obtener más información sobre el interés legítimo perseguido poniéndose en contacto con el Titular.

4. Para fines de marketing directo y elaboración de perfiles, siempre que no se revoque el consentimiento y, en cualquier caso, durante un período de 12 meses a partir de la fecha en que el Usuario haya prestado o renovado su consentimiento, con motivo de una nueva compra o desde la fecha del último contacto con el Usuario, entendiéndose por tal, por ejemplo, la apertura del boletín informativo.

Transcurridos estos plazos de conservación, los Datos Personales serán eliminados y el Usuario ya no podrá ejercer sus derechos de acceso, cancelación, rectificación y portabilidad de los Datos.

Comunicación y difusión de los datos.

Además del Titular, en algunos casos, podrían tener acceso a los Datos:

1. personas involucradas en la organización del Sitio web (por ejemplo: personal administrativo, comercial, de marketing);

2. terceros que realizan tareas accesorias e instrumentales con respecto a la actividad del Titular y que tratan los datos personales por cuenta del Titular (por ejemplo: servicios de pago, abogados, contables, administradores de sistemas, empresas de logística, servicios de boletines informativos);

3. sujetos públicos o privados que pueden acceder a los Datos en cumplimiento de la ley, los reglamentos y las disposiciones emitidas por las autoridades competentes; 

4. posibles compradores de la empresa Titular y entidades resultantes de la fusión o cualquier otra forma de transformación.

Estos destinatarios, según el caso, tratan los datos personales de los Usuarios en calidad de encargados, responsables del tratamiento o titulares autónomos. El Usuario puede solicitar la lista actualizada de los Responsables del Tratamiento a los que se refiere el art. 28 del RGPD. 

Lugar del tratamiento y transferencia de datos al extranjero 

El tratamiento de los datos se lleva a cabo esencialmente en Italia y en los países de la Unión Europea. Algunas herramientas de terceros pueden tratar los datos de los usuarios de este sitio web en países fuera del Espacio Económico Europeo (los «países terceros»).

La transferencia de datos a terceros países también puede realizarse mediante el uso de herramientas externas que permiten determinados servicios (por ejemplo, boletines informativos, remarketing, publicidad, uso de botones sociales, visualización de vídeos). 

En ocasiones, el uso de estas herramientas puede implicar la transferencia de los datos personales de los usuarios que visitan este sitio web a un tercer país para el que no existe una decisión de adecuación de la Comisión Europea.

En caso de que sea necesario transferir los datos a terceros países, el Responsable del tratamiento se compromete a garantizar que el país al que se envían los datos garantiza un nivel adecuado de protección, tal y como se establece en el artículo 45 del RGPD; dicha transferencia se regirá por las cláusulas contractuales tipo de protección de datos aprobadas por la Comisión Europea para la transferencia de información personal fuera del EEE, de conformidad con el artículo 46.2 del RGPD.

Cookies

Este sitio web utiliza cookies. Las cookies son pequeños archivos de texto que los sitios web pueden instalar en los dispositivos de los usuarios para mejorar la eficiencia de la experiencia de navegación y personalizar contenidos y anuncios, proporcionar funciones de redes sociales y analizar el tráfico. Para obtener más información, lea la Política de cookies.

Herramientas de tratamiento de datos personales

FORMULARIO DE CONTACTO

Al rellenar el formulario de contacto, el usuario da su consentimiento para el tratamiento de los datos personales introducidos en él y para su uso con el fin de responder a las solicitudes de información. Los datos personales objeto de tratamiento son los solicitados en el formulario (nombre, apellidos, empresa, dirección de correo electrónico, teléfono) y cualquier otro dato personal que el usuario pueda introducir en el cuerpo del mensaje.

BOLETÍN INFORMATIVO

El servicio de boletín informativo permite al Responsable del Tratamiento enviar por correo electrónico a los usuarios promociones y comunicaciones comerciales. Este Sitio utiliza el siguiente servicio:

BOTONES DE REDES SOCIALES

El Usuario puede utilizar los botones sociales para visitar las páginas sociales del Sitio, a través de las siguientes herramientas sociales que, en cualquier caso, recopilan datos personales de los usuarios, como datos de tráfico sobre las páginas visitadas y en las que están instaladas. El Sitio pone a disposición los siguientes botones sociales:

Instagram (Meta Platforms Ireland Limited) El botón de Instagram es un servicio de interacción con la red social Instagram, proporcionado por Meta Platforms Ireland Limited. Datos personales recopilados: cookies, datos de uso y otros datos según la política de privacidad correspondiente. Lugar del tratamiento: IRLANDA – ESTADOS UNIDOS – Privacy Policy 

Facebook (Meta Platforms Ireland Limited) El botón y los widgets sociales de Facebook son servicios de interacción con la red social Facebook, proporcionados por Facebook Ireland Ltd. Datos personales recopilados: cookies y datos de uso. Lugar de tratamiento: IRLANDA – ESTADOS UNIDOS  Privacy Policy 

GESTIÓN DE PAGOS

PayPal (Paypal Europe S.à.r.l. et Cie, S.C.A Inc.) PayPal es un servicio de pago proporcionado por PayPal Europe S.à.r.l. et Cie, S.C.A Inc., que permite al usuario realizar pagos en línea utilizando sus credenciales de PayPal. Datos personales recopilados: cookies y diversos tipos de datos según lo especificado en la política de privacidad del servicio. Lugar del tratamiento: LUXEMBURGO – Privacy Policy

Stripe (Stripe Technology Europe, Limited, e Stripe Payments Europe, Limited) Stripe es un servicio de gestión de pagos realizados con tarjetas de crédito y mediante servicios de pago en línea prestado por Stripe Technology Europe, Limited, y Stripe Payments Europe, Limited, que permite al usuario realizar pagos en línea utilizando sus tarjetas de crédito o algunos servicios de pago en línea de terceros. Datos personales recopilados: Cookies y diversos tipos de datos según lo especificado en la política de privacidad del servicio. Lugar de tratamiento: IRLANDA – Privacy Policy

ESTADÍSTICAS 

Los servicios de estadísticas permiten al Responsable del tratamiento supervisar y analizar los datos de tráfico y sirven para realizar un seguimiento del comportamiento del Usuario. Este Sitio web utiliza los siguientes servicios de terceros:

REMARKETING

Estos servicios permiten a este Sitio comunicar, optimizar y ofrecer anuncios publicitarios basados en el uso anterior de este Sitio web por parte del Usuario. Esta actividad se lleva a cabo mediante el seguimiento de los Datos de uso y el uso de Cookies. Este Sitio web utiliza los siguientes servicios:

Derechos de los Interesados

Los interesados tienen derecho a ejercer las facultades previstas en los artículos 7 y 15-22 del Reglamento. 

En particular, los Usuarios tienen derecho a obtener: el acceso, la actualización, la rectificación o, cuando les interese, la integración de los datos; la cancelación, la transformación en forma anónima o el bloqueo de los datos tratados en violación de la ley, incluidos aquellos cuya conservación no es necesaria en relación con los fines para los que los datos fueron recogidos o tratados posteriormente; la certificación de que las operaciones anteriores han sido comunicadas, también en lo que respecta a su contenido, a aquellos a quienes se han comunicado o difundido los datos, salvo en el caso de que ello resulte imposible o suponga un esfuerzo manifiestamente desproporcionado en relación con el derecho protegido.

Además, los Usuarios tienen derecho a revocar su consentimiento en cualquier momento, si el tratamiento se basa en su consentimiento, a solicitar la portabilidad de los datos, es decir, a recibir todos los datos personales que les conciernen en un formato estructurado, de uso común y legible por un dispositivo automático, a solicitar la limitación del tratamiento de los datos personales y/o la supresión («derecho al olvido»), así como el derecho a oponerse al tratamiento de los datos personales que le conciernen y al tratamiento con fines de envío de material publicitario, venta directa y realización de estudios de mercado.

De conformidad con la normativa aplicable, los titulares informan de que los usuarios tienen derecho a obtener información sobre: (i) el origen de los datos personales; (ii) los fines y métodos del tratamiento; (iii) la lógica aplicada en caso de tratamiento realizado con la ayuda de instrumentos electrónicos; (iv) los datos identificativos de los titulares y responsables; (v) los sujetos o categorías de sujetos a los que se pueden comunicar los datos personales o que pueden tener conocimiento de ellos en calidad de responsables o encargados. 

Los interesados podrán ejercer sus derechos enviando al Titular una comunicación específica o utilizando el formulario de ejercicio de los derechos de los interesados, disponible en este enlace, que deberá enviarse, debidamente cumplimentado y firmado, con los anexos correspondientes, al Titular por correo electrónico a: customercare@elenapenza.com

Los interesados, si consideran que el tratamiento que les concierne infringe el Reglamento, también tienen derecho a presentar una reclamación ante el Garante della Privacy (Autoridad Garante de la Protección de Datos), como autoridad de control en materia de protección de datos personales (Garante per la protezione dei dati personali, con sede en Piazza Venezia n. 11 – 00187 – Roma, Italia http://www.garanteprivacy.it/).

Modificaciones a esta Política de Privacidad

El Responsable del Tratamiento se reserva el derecho de realizar cambios en la presente Política de Privacidad en cualquier momento publicándolos a los Usuarios en esta página. Por lo tanto, se ruega consultar esta página con frecuencia, tomando como referencia la fecha de la última modificación indicada al final. En caso de no aceptación de las modificaciones realizadas a la presente Política de Privacidad, el Usuario está obligado a cesar el uso de este Sitio web y puede solicitar al Responsable del Tratamiento que elimine sus Datos Personales. Salvo que se especifique lo contrario, la Política de Privacidad anterior seguirá aplicándose a los Datos Personales recopilados hasta ese momento. El Responsable del Tratamiento no es responsable de actualizar todos los enlaces visibles en la presente Política de Privacidad, por lo que cada vez que un enlace no sea funcional y/o esté desactualizado, los Usuarios reconocen y aceptan que siempre deberán remitirse al documento y/o sección de los sitios de internet a los que hace referencia dicho enlace.

Política de Privacidad actualizada en julio de 2025.