tu carrito
Nota para el pedido
Grabado, regalo, entrega: cuéntanos lo que necesitemos saber.
Descuento
Descuento no válido. Asegúrese de que los detalles del descuento sean correctos.
El código de envío gratuito debe aplicarse más adelante en la página de pago.
El código de descuento ya está aplicado.
¡Descuento aplicado!
Lo que más se busca
Tus búsquedas
Política de privacidad
Versión 1.0.0 · Última actualización: 2026-05-04
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es Glaff di Luca Acker
(empresa individual), marca comercial "Rainbow Gioielli", con domicilio en
Via Giacinto Gigante 13, 80136 Napoli (NA), Italia.
NIF-IVA IT10313701210 · C.F. (código fiscal) del titular CKRLCU86D07F839A.
Representante legal: Luca Acker.
Email para solicitudes de privacidad: privacy@rainbowgioielli.it ·
Contacto DPO: dpo@rainbowgioielli.it.
No se ha nombrado un Delegado de Protección de Datos formal (RGPD art. 37), ya que nuestra actividad no entra en las categorías obligadas. La dirección dpo@ la gestiona directamente el responsable.
2. Tipos de datos tratados
Tratamos las siguientes categorías de datos personales, exclusivamente para las finalidades indicadas a continuación:
- Datos de contacto y de compra: nombre, apellidos, email, dirección de envío y de facturación, número de teléfono, detalles del pedido; se recogen cuando realizas una compra o te registras.
- Datos de pago: procesados directamente por las pasarelas de pago (Shopify Payments, PayPal, etc.) y nunca almacenados en nuestros sistemas.
- Datos de navegación: dirección IP, dispositivo, navegador, páginas vistas, productos visualizados; solo con fines estadísticos y de optimización, ver § Cookies y tecnologías.
- Comunicaciones: contenido de los emails, mensajes y solicitudes de asistencia que nos envías voluntariamente.
- Datos de consentimiento: registramos la fecha, la hora y la categoría de tu consentimiento a las cookies para demostrar su validez (RGPD art. 7).
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Ejecución del pedido, envío, atención posventa | Contrato (RGPD art. 6.1.b) | 10 años (obligación fiscal) |
| Obligaciones fiscales y contables | Obligación legal (RGPD art. 6.1.c) | 10 años |
| Estadísticas, mejora de la UX, mapas de calor (Google Analytics, Microsoft Clarity) | Consentimiento (RGPD art. 6.1.a) | 14-26 meses (ver proveedor) |
| Emails transaccionales (confirmación de pedido, envío) | Contrato (RGPD art. 6.1.b) | Durante la relación + 10 años |
| Newsletter y comunicaciones promocionales | Consentimiento (RGPD art. 6.1.a) | Hasta la revocación |
| Defensa de un derecho en juicio | Interés legítimo (RGPD art. 6.1.f) | Duración del plazo de prescripción |
4. Modalidades del tratamiento
Los datos se tratan con herramientas electrónicas, con medidas técnicas y organizativas adecuadas para evitar su pérdida, el acceso no autorizado o su destrucción (RGPD art. 32). El acceso a los datos está limitado al responsable y a las personas autorizadas estrictamente necesarias.
5. Destinatarios y encargados externos
Para el funcionamiento del servicio contamos con los siguientes proveedores (encargados del tratamiento según el art. 28 del RGPD). La lista completa, con las finalidades y las cookies asociadas, está disponible en la Política de cookies:
- Shopify Inc.: funcionamiento de la tienda online, carrito, checkout, sesión de usuario, seguridad (EE. UU. / Irlanda)
- Shopify Customer Privacy: almacenamiento de tus preferencias de consentimiento de cookies (EE. UU. / Irlanda)
- Google Analytics 4 (Google LLC): medición anónima del tráfico, del comportamiento de navegación y del embudo de compra, de forma agregada (EE. UU.)
- Microsoft Clarity (Microsoft Corporation): mapas de calor agregados y grabaciones de sesión anónimas para mejorar la experiencia de uso de la web (EE. UU. / UE)
- Empresas de transporte (p. ej. SDA, BRT, Poste Italiane) para la entrega de los pedidos
- Resend (Resend Inc.) para el envío de emails transaccionales (sede en EE. UU.)
- Turso (ChiselStrike Inc.) para el almacenamiento de la base de datos operativa (sede en la UE)
- Vercel Inc. para el alojamiento de la infraestructura de la aplicación (sede en EE. UU.)
6. Transferencias fuera de la UE
Algunos proveedores (Shopify, Google, Microsoft, Vercel, Resend) pueden tratar los datos en Estados Unidos o en otros terceros países. Estas transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914) o, cuando proceda, del Marco de Privacidad de Datos UE-EE. UU. (DPF), garantizando un nivel de protección adecuado.
7. Derechos del interesado
En cualquier momento puedes ejercer los siguientes derechos previstos en el Reglamento (UE) 2016/679:
- Acceso a tus datos personales (art. 15)
- Rectificación de datos inexactos (art. 16)
- Supresión ("derecho al olvido", art. 17)
- Limitación del tratamiento (art. 18)
- Portabilidad de los datos en un formato estructurado (art. 20)
- Oposición al tratamiento (art. 21)
- Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (art. 7)
Para ejercer estos derechos, escribe a privacy@rainbowgioielli.it. Te responderemos en un plazo de 30 días. Si consideras que el tratamiento infringe el Reglamento, tienes derecho a presentar una reclamación ante la Autorità Garante per la Protezione dei Dati Personali (autoridad italiana de protección de datos).
8. Cookies y tecnologías de seguimiento
Para la gestión de las cookies y tecnologías similares, consulta la Política de cookies, que forma parte integrante de la presente política.
9. Cambios en la política
La presente política puede actualizarse en cualquier momento para reflejar cambios normativos, organizativos o tecnológicos. La fecha de la última actualización se indica arriba. Te recomendamos consultarla periódicamente.
