Política de privacidad

 

Graziella Braccialini S.p.A.

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el «RGPD»), la presente Política describe las modalidades de tratamiento de los datos personales de los usuarios (en adelante, los «Interesados» o «Usuarios») que interactúan con el sitio web www.graziellapontevecchio.it (en adelante, el «Sitio»).


1. Responsable del tratamiento

  • El Responsable del tratamiento es Graziella Braccialini S.p.A., con domicilio social en Via di Casellina 61/D, 50018, Scandicci, Florencia, Italia, número de IVA 01388540518. Correo electrónico: info@graziellaluxury.it PEC: graziella.group@pec.it (en adelante, «Graziella Braccialini» o el «Responsable»)


2. Delegado de Protección de Datos (DPO)

  • El Responsable ha designado un Delegado de Protección de Datos (Data Protection Officer, DPO), de conformidad con el artículo 37 del RGPD.


3. Datos personales tratados

El Responsable recopila y trata las siguientes categorías de datos personales de los Interesados:

  • Datos de navegación: datos recopilados automáticamente durante la navegación por el Sitio, como direcciones IP, tipo de navegador, sistema operativo, horarios de acceso, páginas visitadas, tiempo de permanencia y acciones realizadas (clics, compras, listas de deseos), utilizados para obtener información estadística anónima sobre el uso del Sitio y comprobar su correcto funcionamiento.

  • Datos relativos a las compras o preferencias: productos adquiridos, frecuencia y valor de los pedidos, productos abandonados.

  • Datos recopilados mediante campañas de marketing: origen del contacto, interacción con boletines informativos y respuestas a campañas por correo electrónico o redes sociales.


Datos facilitados voluntariamente por el Usuario:

  • Datos de registro: nombre, apellidos, dirección de correo electrónico y contraseña, necesarios para crear una Cuenta personal en el Sitio y acceder a los servicios específicos (por ejemplo, consultar el estado de los pedidos, gestionar los datos personales y modificar el consentimiento para marketing).

  • Datos para la compra: nombre, apellidos, dirección de envío y facturación, número de teléfono, correo electrónico, datos relativos a los pagos y código de descuento utilizado. Se precisa que los datos relativos a los instrumentos de pago no son tratados directamente por el Responsable, sino por proveedores externos de servicios de pago (como Shopify Payments, PayPal, Shop Pay y Google Pay), que actúan como responsables independientes del tratamiento o como Encargados del tratamiento con arreglo al artículo 28 del RGPD.

  • Datos para contactos y reclamaciones: nombre, apellidos, correo electrónico, número de teléfono y cualquier otro dato facilitado por el Usuario para solicitar información o asistencia, o para presentar reclamaciones.

  • Contenido del Usuario: reseñas, sugerencias, ideas, fotografías, dibujos, textos u otra información («Contenido») publicada por el Comprador registrado.

  • Datos recopilados mediante cookies y tecnologías similares: el Sitio utiliza cookies necesarias para su funcionamiento, seguridad y gestión del carrito, de la cuenta y del proceso de pago, así como, previo consentimiento cuando sea exigible, cookies de preferencias, análisis y marketing. En las zonas geográficas configuradas, el banner de cookies de Shopify impide el uso para fines no esenciales hasta que el Usuario exprese su elección. Entre las tecnologías efectivamente utilizadas se incluyen Shopify, Shopify Web Pixels y Google Analytics. Las categorías y las modalidades para modificar o retirar el consentimiento se describen en la sección 5.


4. Finalidades del tratamiento y bases jurídicas

El tratamiento de los datos personales por parte de Graziella Braccialini S.p.A. se realiza para las siguientes finalidades y con arreglo a las correspondientes bases jurídicas:


A) Ejecución del contrato y medidas precontractuales:

  • Gestión de los pedidos de compra de los Productos (selección de productos, cumplimentación del formulario de pedido, envío del pedido y confirmación del pedido).

  • Gestión de los pagos mediante los servicios ofrecidos por la plataforma Shopify y sus correspondientes proveedores de servicios de pago (por ejemplo, tarjetas de crédito, PayPal, Shop Pay y Google Pay).

  • Envío y entrega de los Productos, gestión de devoluciones y reembolsos, y ejercicio del derecho de desistimiento.

  • Prestación de servicios posventa y gestión de la garantía legal de conformidad.

  • Gestión de la Cuenta personal del Comprador (guardar o modificar datos personales, acceder a información sobre pedidos y devoluciones, consultar el estado de los pedidos y utilizar servicios específicos).

  • Comunicaciones relativas al pedido (por ejemplo, confirmación del pedido, estado del envío y actualizaciones).

Base jurídica: la ejecución de un contrato en el que el Interesado es parte o la aplicación de medidas precontractuales adoptadas a petición del Interesado (artículo 6, apartado 1, letra b), del RGPD).

La facilitación de los datos para estas finalidades es obligatoria para la ejecución del contrato; si no se facilitan, no será posible completar la compra ni prestar los servicios relacionados.

B) Cumplimiento de obligaciones legales:

  • Cumplimiento de obligaciones fiscales y contables.

  • Cumplimiento de obligaciones establecidas por leyes, reglamentos, resoluciones de la autoridad judicial u otras disposiciones legales.

Base jurídica: el cumplimiento de una obligación legal aplicable al Responsable del tratamiento (artículo 6, apartado 1, letra c), del RGPD).

La facilitación de los datos para estas finalidades es obligatoria.

C) Interés legítimo del Responsable:


  • Mejora de la experiencia de navegación en el Sitio y prevención de interrupciones, daños o fallos de funcionamiento de los Servicios o del Sitio.

  • Prevención, represión y detección de conductas ilícitas, fraudes o abusos, incluidos los usos no autorizados de direcciones de correo electrónico o credenciales de autenticación.

  • Gestión de reclamaciones y litigios, y cobro de deudas.

  • Defensa de los derechos del Responsable por vía judicial o extrajudicial.

Base jurídica: el interés legítimo del Responsable (artículo 6, apartado 1, letra f), del RGPD) en proteger sus derechos, salvaguardar la seguridad del Sitio y prevenir actos ilícitos.

D) Marketing directo y elaboración de perfiles:

  • Envío por correo electrónico de boletines informativos y comunicaciones comerciales y promocionales sobre Productos, ofertas y servicios de Graziella Braccialini S.p.A.

  • Análisis de las preferencias, hábitos, elecciones de compra e intereses del Comprador para proponer ofertas y comunicaciones personalizadas (elaboración de perfiles).

Base jurídica: el consentimiento explícito, libre, específico, informado e inequívoco del Interesado (artículo 6, apartado 1, letra a), del RGPD). La facilitación de datos para estas finalidades es opcional y su falta no impide la compra de los Productos ni el uso de los demás servicios.


5. Cookies y retirada del consentimiento

El Sitio utiliza cookies y tecnologías similares pertenecientes a las siguientes categorías: necesarias, indispensables para las funciones técnicas, la seguridad, el carrito y el proceso de pago; preferencias, para recordar ajustes y elecciones; análisis, para medir el uso y el rendimiento del Sitio; y marketing, para personalizar comunicaciones y publicidad. Las cookies no necesarias se utilizan únicamente después de obtener el consentimiento del Usuario en las zonas donde dicho consentimiento sea exigible.

El consentimiento se recoge mediante el banner de cookies nativo de Shopify. El Usuario puede aceptar, rechazar o seleccionar las categorías opcionales. La elección puede modificarse o retirarse en cualquier momento mediante el enlace Preferencias de cookies disponible en el pie de página del Sitio. La retirada no afecta a la licitud del tratamiento realizado antes de dicha retirada.

Las preferencias se refieren al navegador y al dispositivo utilizados. La eliminación de las cookies o el uso de otro navegador o dispositivo puede requerir una nueva elección. La configuración del navegador también puede bloquear o eliminar las cookies, pero desactivar las cookies necesarias puede afectar a algunas funciones del Sitio.

Shopify trata datos personales e información del dispositivo para proporcionar la plataforma y sus servicios. Para obtener más información, consulte la Política de privacidad para consumidores de Shopify. Para las opciones relativas a la puesta en común de datos, cuando resulten aplicables, también está disponible la página de exclusión voluntaria de la puesta en común de datos.

El consentimiento para boletines informativos, marketing directo y elaboración de perfiles también puede retirarse mediante los enlaces incluidos en las comunicaciones recibidas o poniéndose en contacto con el Responsable o el DPO.


6. Modalidades del tratamiento

Los datos personales se tratan mediante herramientas manuales, informáticas y telemáticas, con lógicas estrictamente relacionadas con las finalidades indicadas y, en cualquier caso, de modo que se garantice la seguridad y confidencialidad de los datos.


7. Destinatarios

Los datos personales podrán comunicarse a:

  • Sujetos que actúen como Encargados del tratamiento (artículo 28 del RGPD), como proveedores de servicios técnicos e informáticos (por ejemplo, Shopify para la gestión de la plataforma de comercio electrónico), proveedores de servicios de alojamiento, proveedores de servicios de comunicación y marketing, empresas gestoras de pagos, empresas de mensajería y transportistas.

  • Sujetos, organismos o autoridades a los que sea obligatorio comunicar los datos en virtud de disposiciones legales u órdenes de la autoridad.

  • Personal interno de Graziella Braccialini S.p.A. autorizado para tratar datos personales y sujeto a obligaciones de confidencialidad.

Shopify y servicios avanzados: el Sitio está alojado en Shopify, que recopila y trata datos personales de los clientes para proporcionar la plataforma, prevenir fraudes, mejorar los servicios y, cuando esté habilitado y respetando las elecciones del Usuario, ofrecer funciones avanzadas de análisis, personalización y segmentación. La información enviada al Sitio puede compartirse con Shopify y con proveedores externos, incluso situados en otros países, para prestar dichos servicios. Las modalidades de tratamiento de Shopify y los derechos correspondientes se describen en la Política de privacidad para consumidores de Shopify; las opciones disponibles son accesibles desde las Preferencias de cookies y desde la página de exclusión voluntaria de la puesta en común de datos.

 

8. Transferencia de datos personales a terceros países

Dado que Shopify dispone de servidores en terceros países (por ejemplo, Estados Unidos), la comunicación de datos personales a Shopify y a otros proveedores de servicios establecidos en países no pertenecientes a la Unión Europea o al Espacio Económico Europeo (EEE) puede implicar una transferencia internacional de datos. Estas transferencias se regulan de conformidad con las disposiciones del capítulo V del RGPD, mediante la adopción de garantías adecuadas para asegurar un nivel de protección de los datos personales equivalente al garantizado en la UE/EEE.


9. Plazo de conservación de los datos

Los datos personales se conservan durante el tiempo estrictamente necesario para alcanzar las finalidades para las que fueron recopilados, como se especifica a continuación:

  • Datos para la ejecución del contrato y el cumplimiento de obligaciones legales: durante toda la vigencia del contrato y, posteriormente, durante el tiempo establecido por la normativa vigente para fines contables, fiscales y de gestión de litigios (normalmente, 10 años desde la finalización de la relación contractual). El pedido se archivará en la base de datos del Responsable durante el tiempo necesario para su ejecución y, en cualquier caso, dentro de los plazos legales.

  • Datos para marketing y elaboración de perfiles: hasta que el Interesado retire su consentimiento o durante un plazo máximo de 24 meses para marketing y 12 meses para elaboración de perfiles.

  • Datos para la gestión de reclamaciones y litigios: durante el tiempo necesario para resolver el litigio y durante todo el plazo de prescripción aplicable.


10. Derechos del Interesado

Como Interesado, el Usuario dispone de los siguientes derechos, que puede ejercer en cualquier momento frente al Responsable o al DPO, de conformidad con el RGPD:

  • Derecho de acceso: obtener confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, obtener acceso a los datos y a la información relativa al tratamiento.

  • Derecho de rectificación: obtener la rectificación de los datos personales inexactos y que se completen los datos incompletos.

  • Derecho de supresión («derecho al olvido»): obtener la supresión de los datos personales que le conciernen sin dilación indebida cuando se cumplan determinadas condiciones.

  • Derecho a la limitación del tratamiento: obtener la limitación del tratamiento cuando se dé alguno de los supuestos previstos en el artículo 18 del RGPD.

  • Derecho a la portabilidad de los datos: recibir los datos personales que le conciernen y que haya facilitado al Responsable en un formato estructurado, de uso común y lectura mecánica y, si resulta técnicamente posible, obtener su transmisión directa a otro responsable.

  • Derecho de oposición: oponerse en cualquier momento al tratamiento de los datos personales que le conciernen, incluida la elaboración de perfiles.

  • Derecho a retirar el consentimiento: retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado antes de su retirada.

  • Derecho a presentar una reclamación: presentar una reclamación ante el Garante italiano para la protección de datos personales, de conformidad con el artículo 77 del RGPD, con sede en Piazza Venezia n.º 11, 00187 Roma, según las modalidades indicadas en garanteprivacy.it.

Para cualquier cuestión relativa al tratamiento de sus datos y para ejercer sus derechos, el Interesado puede ponerse en contacto con el Responsable del tratamiento o con el DPO mediante los datos de contacto indicados en esta Política.

 

11. Modificaciones de la presente Política

El Responsable se reserva el derecho de modificar o actualizar la presente Política de privacidad en cualquier momento, también teniendo en cuenta nuevas disposiciones legislativas o reglamentarias o nuevas funciones del Sitio. Las modificaciones se comunicarán a los Usuarios mediante su publicación en el Sitio. Se invita al Usuario a consultar periódicamente esta página para mantenerse informado.


Fecha de la última modificación: 22 de julio de 2026.