La presente política explica cómo PACO S.R.L., en calidad de responsable del tratamiento, trata los datos personales de los usuarios que visitan y utilizan el sitio de comercio electrónico Vybes.it, crean una cuenta, realizan compras, solicitan asistencia o utilizan las funciones disponibles en el sitio.

El tratamiento de datos personales se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD), el Decreto Legislativo italiano 196/2003, modificado por el Decreto Legislativo 101/2018, y la normativa aplicable en materia de protección de datos personales.

1. Responsable del tratamiento

El responsable del tratamiento es:

PACO S.R.L.
Código fiscal y n.º de inscripción en el Registro Mercantil: 04018870545
N.º IVA: 04018870545
REA: PG-373544
PEC: pacosrlcert@pec.it
Email: info@vybes.it
Tel.: +39 3899917988

Ver domicilio social y datos societarios completos

2. Categorías de datos tratados

En función del uso del sitio y de los servicios ofrecidos, pueden tratarse las siguientes categorías de datos personales:

• datos identificativos y de contacto, como nombre, apellidos, dirección, correo electrónico y número de teléfono;
• datos de la cuenta, como credenciales, identificadores técnicos e información necesaria para gestionar el área reservada;
• datos relativos a los pedidos, como productos adquiridos, importes, estado del pedido, dirección de entrega, devoluciones, reembolsos y comunicaciones relacionadas con la compra;
• datos relativos al pago, limitados a la información necesaria para gestionar la transacción; el Vendedor no adquiere ni conserva los datos completos de las tarjetas de pago cuando estos son tratados directamente por el proveedor del servicio de pago;
• datos de atención al cliente, incluido el contenido de las solicitudes enviadas por email, PEC u otros canales facilitados por el sitio;
• datos técnicos y de seguridad, como dirección IP, registros de acceso, información sobre el dispositivo y navegador y datos necesarios para prevenir abusos, fraudes o accesos no autorizados;
• datos recogidos mediante cookies o tecnologías similares, dentro de los límites descritos en la Política de Cookies y de acuerdo con las preferencias expresadas por el usuario.

3. Finalidades y bases jurídicas del tratamiento

Los datos personales pueden tratarse para las siguientes finalidades:

• gestión de la cuenta y solicitudes precontractuales: para permitir el registro, el acceso al área reservada y la gestión de solicitudes realizadas antes de una compra. La base jurídica es la aplicación de medidas precontractuales solicitadas por el interesado y, cuando corresponda, la ejecución del contrato;
• gestión de pedidos y ejecución del contrato de compraventa: para tramitar pedidos, recibir pagos, organizar envíos, gestionar cancelaciones, desistimientos, devoluciones, reembolsos, garantía y asistencia posventa. La base jurídica es la ejecución del contrato;
• cumplimiento de obligaciones legales: para obligaciones fiscales, contables, administrativas y de protección de los consumidores y para responder a solicitudes legítimas de las autoridades. La base jurídica es el cumplimiento de una obligación legal;
• seguridad y prevención del fraude: para proteger el sitio, las cuentas, los sistemas de pago y las transacciones frente a usos abusivos o fraudulentos. El tratamiento puede basarse en la ejecución del contrato, en obligaciones legales o en el interés legítimo del Responsable en garantizar la seguridad de sus servicios, respetando los derechos y libertades de los interesados;
• gestión de controversias y protección de derechos: para formular, ejercer o defender reclamaciones dentro o fuera de los tribunales. La base jurídica es el interés legítimo del Responsable en proteger sus derechos;
• cookies, analítica y marketing mediante tecnologías de seguimiento: las cookies y herramientas no estrictamente necesarias se utilizan únicamente cuando lo permite la normativa aplicable y, cuando se exige, sobre la base del consentimiento expresado por el usuario a través del sistema de gestión de preferencias.

4. Confidencialidad de las compras

Dada la naturaleza de los productos disponibles en Vybes.it, los detalles de las compras pueden referirse a aspectos especialmente privados de la esfera personal del usuario. Por ello, dicha información se trata conforme a los principios de minimización, necesidad y confidencialidad, y el acceso se limita a las personas que realmente lo necesiten para gestionar el pedido, la asistencia, las obligaciones legales, la seguridad o la protección de derechos.

Cualquier tratamiento adicional que implique elaboración de perfiles o marketing basado en el detalle de las compras solo podrá realizarse cuando exista una base jurídica adecuada y, cuando lo exija la normativa aplicable, con el consentimiento específico del interesado.

5. Aportación de los datos

La aportación de los datos necesarios para crear y gestionar una cuenta, realizar un pedido, recibir la entrega, gestionar el pago, ejercer el derecho de desistimiento o recibir asistencia es necesaria para prestar el servicio correspondiente. La falta de datos esenciales puede impedir completar la operación solicitada.

La aportación de datos para finalidades no necesarias, incluido el uso de cookies o tecnologías de seguimiento no técnicas, es facultativa. La negativa al consentimiento no impide la navegación normal ni la compra de productos, salvo las posibles funciones adicionales que dependan de la herramienta concreta.

6. Modalidades del tratamiento y seguridad

Los datos personales se tratan mediante sistemas informáticos y, cuando resulte necesario, mediante procedimientos organizativos adecuados a las finalidades descritas en esta política.

El Responsable adopta medidas técnicas y organizativas adecuadas para reducir los riesgos de acceso no autorizado, pérdida, destrucción, alteración o divulgación no autorizada de datos, teniendo en cuenta la naturaleza de los datos tratados, el estado de la técnica y los riesgos asociados al tratamiento.

7. Destinatarios de los datos

Los datos personales pueden comunicarse, únicamente en la medida necesaria para las finalidades indicadas, a las siguientes categorías de destinatarios:

• proveedores de servicios de pago, incluidos PayPal y Nexi, según las modalidades previstas por sus respectivos servicios;
• transportistas y operadores logísticos encargados de las entregas o devoluciones;
• proveedores de hosting, infraestructura, mantenimiento, seguridad, correo electrónico y otros servicios técnicos necesarios para el funcionamiento del sitio;
• asesores contables, fiscales, jurídicos y otros profesionales cuando sea necesario;
• autoridades públicas, órganos judiciales u otros sujetos cuando la comunicación sea exigida por la ley o solicitada por una autoridad competente.

Los proveedores pueden actuar, según el servicio y las circunstancias, como encargados del tratamiento por cuenta del Responsable o como responsables independientes del tratamiento.

8. Transferencias de datos a terceros países

Algunos proveedores de servicios técnicos, de pago o herramientas integradas en el sitio pueden tratar datos personales fuera del Espacio Económico Europeo. Cuando esto ocurra, la transferencia se realizará de conformidad con los artículos 44 y siguientes del RGPD, sobre la base de una decisión de adecuación de la Comisión Europea o mediante otras garantías previstas por la normativa aplicable, como las Cláusulas Contractuales Tipo cuando resulten necesarias.

9. Plazos de conservación

Los datos personales se conservan durante un periodo no superior al necesario para las finalidades para las que fueron recogidos, teniendo en cuenta las obligaciones legales y la necesidad de proteger los derechos del Responsable y de los interesados.

• datos de la cuenta: durante la vigencia de la cuenta y, tras su cierre, durante el periodo eventualmente necesario para cumplir obligaciones legales o proteger derechos;
• datos de pedidos, facturación y documentación contable: durante el periodo exigido por la normativa fiscal y civil aplicable, normalmente hasta 10 años para la documentación contable;
• datos relativos a asistencia, controversias, devoluciones y reembolsos: durante el tiempo necesario para gestionar la solicitud y posteriormente durante el periodo exigido por la normativa aplicable o necesario para proteger derechos;
• datos técnicos y de seguridad: durante un periodo proporcionado a las finalidades de seguridad, prevención del fraude y gestión de incidentes;
• datos recogidos mediante cookies o tecnologías similares: según los plazos indicados por el sistema de gestión de preferencias y por la Política de Cookies.

10. Cookies y tecnologías de seguimiento

El sitio utiliza cookies técnicas necesarias y puede utilizar, previo consentimiento cuando se exija, cookies o herramientas de terceros para análisis, estadísticas o marketing.

Para más información sobre las categorías de cookies utilizadas y la gestión de preferencias, consulta la Política de Cookies.

11. Derechos del interesado

En los casos y dentro de los límites previstos por el RGPD, el interesado puede ejercer los derechos establecidos en los artículos 15-22, entre ellos:

• obtener confirmación de si se están tratando o no datos personales y acceder a dichos datos;
• solicitar la rectificación de datos inexactos o completar los incompletos;
• solicitar la supresión de los datos en los casos previstos por la ley;
• solicitar la limitación del tratamiento;
• oponerse al tratamiento cuando corresponda;
• recibir los datos en un formato estructurado, de uso común y lectura mecánica y, cuando corresponda, ejercer el derecho a la portabilidad;
• retirar en cualquier momento el consentimiento cuando el tratamiento se base en él, sin afectar a la licitud del tratamiento realizado antes de la retirada.

Para ejercer estos derechos, puedes escribir a info@vybes.it o a la dirección PEC pacosrlcert@pec.it.

12. Derecho a presentar una reclamación

El interesado tiene derecho a presentar una reclamación ante la Autoridad italiana de protección de datos personales (Garante per la protezione dei dati personali) conforme al artículo 77 del RGPD, sin perjuicio de cualquier otro recurso administrativo o judicial previsto por la ley.

La información sobre cómo presentar una reclamación está disponible en el sitio oficial de la Autoridad italiana de protección de datos.

13. Procesos automatizados y controles antifraude

Los controles de seguridad y antifraude pueden utilizar herramientas automatizadas para detectar anomalías u operaciones potencialmente arriesgadas. Si se utiliza un proceso de decisión totalmente automatizado que produzca efectos jurídicos sobre el interesado o le afecte de manera similarmente significativa, se proporcionarán la información y las garantías exigidas por la normativa aplicable, incluido, cuando corresponda, el artículo 22 del RGPD.

14. Modificaciones de la Política de Privacidad

La presente Política de Privacidad puede actualizarse con el tiempo para reflejar cambios en los servicios, los tratamientos realizados, los proveedores utilizados o la normativa aplicable.

Las modificaciones se publicarán en esta página. Cuando sea necesario, se facilitarán comunicaciones adicionales a los interesados conforme a la ley.

15. Contacto y documentos relacionados

Para solicitar información sobre el tratamiento de datos personales o ejercer tus derechos, puedes contactar con:

PACO S.R.L.
Email: info@vybes.it
PEC: pacosrlcert@pec.it
Tel.: +39 3899917988

Consulta también la Política de Cookies y los Términos y Condiciones del sitio.