Política de privacidad

Última actualización: junio de 2026. Esta política describe cómo Davide Cristofaro Limited trata los datos personales de los usuarios del sitio www.davidecristofaro.com, de conformidad con el Reglamento (UE) 2016/679 (RGPD).

1. Responsable del tratamiento

El responsable del tratamiento es Davide Cristofaro Limited, sociedad de derecho inglés (No. 09685798), con domicilio en Unit 5, 399-405 Oxford Street, Mayfair, London, W1C 2BU, Reino Unido. Para cualquier solicitud relativa a tus datos personales puedes escribir a customercare@davidecristofaro.com.

2. Qué datos personales recopilamos

Según cómo utilices el sitio, podemos tratar las siguientes categorías de datos:

• Datos de contacto y de cuenta: nombre, apellidos, correo electrónico, contraseña (cifrada) y, en su caso, número de teléfono.
• Datos opcionales del perfil: el día y el mes de su cumpleaños, si decide indicarlos en su cuenta para recibir nuestra felicitación. Nunca recogemos el año de nacimiento y puede eliminar el dato en cualquier momento desde su perfil.
• Datos de pedido y facturación: dirección de envío y de facturación, productos adquiridos y datos necesarios para la emisión de la factura (incluidos, si se facilitan, el código fiscal o el número de IVA).
• Datos de pago: gestionados directamente por los proveedores de pago; no conservamos los números completos de las tarjetas.
• Comunicaciones: el contenido de las solicitudes que nos envías (asistencia, encargos, contacto).
• Datos de navegación y cookies: información técnica recopilada mediante cookies y tecnologías similares (véase la Política de cookies).

3. Finalidades y bases jurídicas del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): gestión de la cuenta, los pedidos, los envíos, las devoluciones y la asistencia.
• Obligaciones legales (art. 6.1.c RGPD): emisión y conservación de las facturas, obligaciones fiscales y aduaneras.
• Consentimiento (art. 6.1.a RGPD): cookies no esenciales y, si te suscribes, envío de la newsletter. Si indicas el día y el mes de tu cumpleaños en tu perfil, los usamos solo para enviarte una felicitación con un detalle reservado para ti.
• Interés legítimo (art. 6.1.f RGPD): seguridad del sitio, prevención del fraude, mejora del servicio y comunicaciones de servicio tras la compra (como los consejos de cuidado de la pieza adquirida).

4. Cookies y tecnologías de seguimiento

El sitio utiliza cookies técnicas necesarias y, previo tu consentimiento, cookies de funcionalidad, experiencia, medición y marketing. El detalle, la gestión y la revocación del consentimiento se describen en nuestra Política de cookies.

5. Destinatarios de los datos y proveedores

Para prestar nuestros servicios recurrimos a proveedores que tratan datos por nuestra cuenta, en calidad de encargados del tratamiento, entre ellos:

• Alojamiento e infraestructura en la nube, CDN y almacenamiento de medios (p. ej. Cloudflare).
• Correo electrónico transaccional (p. ej. Zoho).
• Proveedores de pago (p. ej. Stripe, PayPal y las redes asociadas), que actúan como responsables autónomos de los datos de pago.
• Transportistas y empresas de mensajería para la entrega de los pedidos.
• Asesores, gestores y proveedores de servicios fiscales para las obligaciones legales.

Los datos no se ceden ni se venden a terceros con fines de marketing sin tu consentimiento.

6. Transferencias de datos fuera de la Unión Europea

El responsable tiene su sede en el Reino Unido, sujeto a una decisión de adecuación de la Comisión Europea. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo: en tales casos la transferencia se garantiza mediante decisiones de adecuación o cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Plazo de conservación

• Datos de pedido y facturación: conservados durante el periodo exigido por las obligaciones fiscales y contables (por lo general 10 años).
• Datos de la cuenta: hasta tu solicitud de supresión.
• Registro de consentimientos de cookies: 24 meses (véase el punto 10).
• Comunicaciones de asistencia: durante el tiempo necesario para gestionar la solicitud y las obligaciones posteriores.

8. Tus derechos

Como interesado, tienes derecho a:

• acceder a tus datos personales y obtener una copia;
• solicitar su rectificación o actualización;
• solicitar su supresión («derecho al olvido»);
• solicitar la limitación del tratamiento u oponerte a él;
• recibir tus datos en un formato portátil;
• revocar tu consentimiento en cualquier momento, sin que ello afecte a los tratamientos ya realizados;
• presentar una reclamación ante la autoridad de control (en Italia, el Garante per la protezione dei dati personali).

9. Cómo ejercer tus derechos

Puedes ejercer tus derechos en cualquier momento escribiendo a customercare@davidecristofaro.com. Responderemos en los plazos previstos por la normativa aplicable.

10. Registro de consentimientos

Para demostrar que hemos obtenido válidamente tu consentimiento para las cookies (art. 7 RGPD), conservamos en un registro tus elecciones: un identificador del consentimiento, las categorías aceptadas, la fecha y la hora, la versión de la información, el idioma, el navegador utilizado y la dirección IP en forma cifrada (nunca en claro). Estos datos se conservan durante 24 meses y se utilizan exclusivamente como prueba del consentimiento.

11. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida o divulgación, incluido el cifrado de las credenciales, conexiones seguras y el acceso restringido a los datos.

12. Modificaciones de esta política

Podremos actualizar esta política para reflejar cambios normativos o de nuestros servicios. La versión actualizada estará siempre disponible en esta página, indicando la fecha de la última actualización.

13. El registro de desistimientos

13.1. Qué datos tratamos: cuando desiste desde el Sitio registramos el nombre que confirma en la declaración, el número de pedido, la dirección de correo electrónico del pedido (a la que enviamos el justificante), los artículos respecto de los cuales desiste, el motivo si decide indicarlo (es facultativo y puede dejarse en blanco), la fecha y la hora exactas de la declaración, una huella cifrada de su dirección IP y los datos técnicos de su navegador. La dirección IP nunca se conserva en claro; la huella sigue siendo, en todo caso, un dato personal seudonimizado, ya que nosotros podríamos vincularla a usted, y así la tratamos.

13.2. Por qué los tratamos y con qué base: recibir su declaración y enviarle el justificante es una obligación legal (art. 6.1.c RGPD, art. 54-bis del Código de consumo italiano). El reembolso es ejecución del contrato (art. 6.1.b RGPD). Conservar el expediente después del reembolso se apoya, en cambio, en nuestro interés legítimo en la formulación, el ejercicio o la defensa de reclamaciones (art. 6.1.f y art. 17.3.e RGPD). No le pedimos consentimiento: pedirlo para algo que la ley nos impone no sería leal con usted.

13.3. Cuánto tiempo: diez años desde la fecha de la declaración, la duración de la prescripción ordinaria en derecho italiano (art. 2946 del Código civil). Vencido ese plazo, un proceso automático borra de forma irreversible el nombre, el correo electrónico, el motivo, la nota de resolución, la huella de la IP y los datos del navegador: quedan solo los artículos, las fechas y el resultado, que ya no permiten identificarle. Si solicita la supresión antes del vencimiento, los datos identificativos de su cuenta se eliminan de inmediato y el expediente de desistimiento se conserva como prueba, con un identificador no personal en lugar del correo electrónico, hasta que venza el plazo (art. 17.3 RGPD). El pedido y la factura correspondientes se conservan diez años por obligación fiscal, como se indica en el punto 7.

13.4. Quién ve estos datos: el Responsable del tratamiento y el personal de atención al cliente encargado del expediente. La huella de la IP y los datos del navegador ni siquiera aparecen en la lista de expedientes que consulta atención al cliente: sirven únicamente como prueba de la procedencia de la declaración.

13.5. Sus derechos: siguen siendo los enumerados en el punto 8 y se ejercen como se indica en el punto 9. En particular, puede oponerse en cualquier momento al tratamiento basado en el interés legítimo, exponiéndonos su situación: salvo motivos imperiosos por nuestra parte, anonimizaremos el expediente antes del vencimiento.

13.6. El justificante en nuestro archivo de correos enviados: además de llegar a su bandeja de entrada, el justificante se conserva también en copia en nuestro archivo interno de mensajes enviados. Esa copia no se ve afectada por el borrado automático descrito en el punto 13.3: se conserva durante el mismo período que el pedido al que se refiere, indicado en el punto 7.