GDPR
Privacy policy
Ultimo aggiornamento: 26 settembre 2026
Questa traduzione è fornita per comodità. Fa fede la versione spagnola, che prevale in caso di discrepanza. Leggi la versione in spagnolo
1. Titolare del trattamento
- Titolare: Darvano
- Contatto privacy: info@darvano.es (oggetto «Protezione dei dati»)
Non abbiamo nominato un responsabile della protezione dei dati perché non è obbligatorio per la nostra attività.
2. Quali dati trattiamo, perché e con quale base giuridica
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Gestire i tuoi ordini e prenotazioni: pagamento, spedizione, fatturazione, avvisi sullo stato via email | Nome, email, telefono, indirizzo, prodotti, importo, metodo di pagamento (mai il numero di carta) | Esecuzione del contratto (art. 6.1.b GDPR) e obblighi legali fiscali e contabili (art. 6.1.c) | Per la durata del rapporto e poi per i termini di legge: 6 anni (codice di commercio) e 4 anni (normativa fiscale) |
| Il tuo account cliente: storico degli ordini e preferiti | Nome, email, password (conservata cifrata, mai in chiaro), preferiti | Esecuzione del contratto d'uso dell'account (art. 6.1.b) | Finché non chiedi di cancellarlo. Se non confermi l'email, l'account viene cancellato dopo 24 ore |
| Gestire recessi, resi e garanzia | Dati dell'ordine, motivo, comunicazioni | Obbligo legale (art. 6.1.c; legge spagnola a tutela dei consumatori) | Per la durata della garanzia legale (3 anni) e dei termini di reclamo |
| Rispondere alle tue richieste (modulo «Scrivici», email, WhatsApp) | Nome, email, telefono (facoltativo), numero d'ordine, messaggio | La tua richiesta e il nostro interesse legittimo ad assisterti (art. 6.1.b e 6.1.f) | Fino alla risoluzione della richiesta e 1 anno in più |
| Misurare l'uso del negozio con statistiche proprie | Pagine viste, passaggi dell'acquisto, sito o campagna di provenienza, paese e città approssimativi (dedotti dall'IP dal nostro server, che non lo conserva), tipo di dispositivo, browser e lingua. Per non contarti due volte lo stesso giorno si usa un codice che cambia ogni giorno e non è reversibile. Senza cookie | Interesse legittimo a sapere come viene usato il negozio (art. 6.1.f) | 13 mesi; il codice giornaliero non può più essere calcolato il giorno dopo |
| Sapere quali annunci, social o collaborazioni ci portano vendite | Nel tuo ordine: l'origine della visita (annuncio, social, campagna o sito di provenienza) e, se rispondi, come ci hai conosciuto | Interesse legittimo a misurare la nostra pubblicità (art. 6.1.f). La risposta è facoltativa | Come l'ordine |
| Inviarti la newsletter (novità e offerte) e il codice di benvenuto | Email, lingua, data e origine dell'iscrizione e prova del tuo consenso (doppia conferma) | Il tuo consenso espresso (art. 6.1.a GDPR e art. 21 LSSI-CE). Puoi annullare l'iscrizione con un clic in ogni email | Fino alla cancellazione dell'iscrizione. Le iscrizioni non confermate si cancellano dopo 30 giorni |
| Avvisarti una sola volta quando un orologio esaurito torna o apre la prenotazione («Avvisami») | Email, lingua e orologio che aspetti | La tua richiesta e il tuo consenso (art. 6.1.a) | Fino all'invio dell'avviso e 1 anno in più; al massimo 2 anni se l'orologio non torna |
| Chiederti, una volta per ordine e qualche giorno dopo la consegna, cosa ne pensi | Voto, commento e, solo se lo autorizzi, il tuo nome per pubblicare l'opinione | Interesse legittimo a migliorare il servizio (art. 6.1.f). Puoi opporti con un clic nella stessa email | Come l'ordine |
| Analisi, misurazione degli annunci e pubblicità personalizzata con cookie di terze parti | Identificatori dei cookie, pagine e orologi visti, acquisti (importo, senza i tuoi dati di contatto), annuncio di provenienza, dispositivo, posizione approssimativa | Il tuo consenso (art. 6.1.a), che puoi revocare quando vuoi | Secondo la cookie policy |
| Dimostrare la tua scelta sui cookie | Identificatore casuale del browser, opzione scelta e data (senza IP) | Obbligo legale di dimostrare il consenso (artt. 6.1.c e 7.1) | Fino a 3 anni |
| Sicurezza del negozio e prevenzione delle frodi | Registri tecnici di accesso e login | Interesse legittimo (art. 6.1.f) | Il tempo strettamente necessario, al massimo 1 anno |
I dati indicati come obbligatori nei moduli sono necessari per gestire la tua richiesta; senza di essi non possiamo farlo. Non inviamo pubblicità via email senza il tuo consenso preventivo ed espresso (art. 21 LSSI-CE). Non prendiamo decisioni automatizzate né effettuiamo profilazioni con effetti giuridici.
3. A chi comunichiamo i tuoi dati
Non vendiamo i tuoi dati. Li condividiamo solo con fornitori che li trattano per nostro conto, con contratto e garanzie del GDPR, o quando la legge lo richiede:
- Hosting e database: Vercel Inc. e Neon Inc.
- Pagamenti: Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A. e Redsys/la tua banca per Bizum e carta. Inserisci i dati di pagamento nella loro pagina sicura; inoltre agiscono come titolari autonomi per prevenire le frodi e rispettare la normativa sui pagamenti.
- Invio delle email degli ordini e della newsletter: Resend (Plus Five Five, Inc.).
- Corrieri: nome, indirizzo e telefono per consegnarti l'ordine.
- Accesso con Google, se lo scegli: Google Ireland Ltd.
- Analisi, solo con il tuo consenso: Google Tag Manager (Google Ireland Ltd.) e Google Analytics (Google Ireland Ltd.).
- Pubbliche amministrazioni, giudici e tribunali in presenza di un obbligo di legge (ad esempio, l'amministrazione fiscale).
4. Trasferimenti internazionali
Alcuni di questi fornitori hanno sede o server negli Stati Uniti. I trasferimenti si basano sulla decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati (10 luglio 2023) per le aziende aderenti e, in mancanza, sulle clausole contrattuali tipo approvate dalla Commissione europea.
5. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, opporti ad esso, la portabilità dei dati che ci hai fornito e revocare il consenso senza pregiudicare il trattamento precedente. Scrivici a info@darvano.es indicando quale diritto eserciti; se necessario ti chiederemo di dimostrare la tua identità. Rispondiamo entro massimo un mese.
Se ritieni che non abbiamo gestito bene la tua richiesta, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o all'autorità del tuo paese (in Italia, il Garante per la protezione dei dati personali).
6. Minori
Il negozio non si rivolge ai minori di 14 anni e per acquistare devi essere maggiorenne. Se rileviamo dati di un minore di 14 anni forniti senza l'autorizzazione dei genitori o tutori, li cancelleremo.
7. Sicurezza
Il sito funziona sempre con connessione cifrata (HTTPS). Le password sono conservate cifrate con un algoritmo irreversibile, il pannello di amministrazione ha accesso limitato e i dati delle carte non passano mai dai nostri server.
8. Cookie
Cosa salva il negozio nel tuo browser e come scegliere è spiegato nella cookie policy.
9. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i tuoi dati, aggiorneremo questa pagina indicando la data dell'ultimo aggiornamento. Se la modifica è rilevante, ti avviseremo.