Informativa sulla privacy

CASTA NOBLE, S.L., NIF B63983258, Passeig de Torras i Bages, 117, 08030 Barcelona (España). Registro Mercantil de Barcelona, Tomo 37990, Folio 196, Hoja B-314370. Contatto per qualsiasi questione relativa alla privacy: info@castanoble.com o +34 932 200 650. Non siamo tenuti a designare un responsabile della protezione dei dati (art. 34 LOPDGDD); seguiamo personalmente ogni richiesta.

I dati contrassegnati come obbligatori in ciascun modulo sono quelli indispensabili per assisterla; se non vengono forniti, non potremo gestire l'ordine o la richiesta. L'acquisto è riservato ai maggiori di 18 anni.

Se ci fornisce dati di terzi, garantisce di poterlo fare, e li useremo solo per lo scopo per cui ce li fornisce.

Importante: non vediamo né conserviamo mai il numero della sua carta. Il pagamento avviene direttamente nei sistemi sicuri del nostro gateway di pagamento.

• Dati degli ordini e di fatturazione: per tutta la durata del rapporto e, successivamente, bloccati per i periodi previsti dalla legge – 4 anni ai fini fiscali (legge generale tributaria spagnola) e 6 anni per la documentazione commerciale (art. 30 del Codice di commercio spagnolo).
• Account cliente: finché lo mantiene attivo. Può chiederci di eliminarlo quando vuole: chiuderemo il suo account e cancelleremo tutto ciò che non siamo tenuti a conservare. I dati dei suoi ordini e delle sue fatture restano conservati, bloccati, per i periodi di legge indicati sopra.
• Comunicazioni commerciali: con il suo consenso, finché non lo revoca; in quanto cliente (art. 21.2 LSSI), fino a 3 anni dal suo ultimo acquisto o finché non si oppone, se ciò avviene prima. Se annulla l'iscrizione o si oppone, conserviamo il suo indirizzo email e la prova della sua decisione solo per rispettarla e poterla dimostrare.
• Gli inviti a pubblicare una recensione e i relativi identificativi saranno conservati per un massimo di 12 mesi. Le recensioni pubblicate saranno conservate finché restano pubblicate e risultano necessarie per informare altri clienti sull'esperienza con i nostri prodotti, fatto salvo l'esercizio dei diritti riconosciuti dalla normativa sulla protezione dei dati. I dati utilizzati esclusivamente per verificare l'autenticità della recensione saranno limitati a quelli strettamente necessari.
• Le recensioni che non vengono pubblicate perché non rispettano le nostre regole di pubblicazione vengono eliminate 30 giorni dopo la loro revisione.
• Se si oppone a ricevere inviti a valutare i suoi acquisti, conserviamo questa preferenza finché la mantiene, per non scriverle più.
• Avviso di ordine a metà: se il carrello non viene completato, viene eliminato 30 giorni dopo la sua ultima modifica. Viene inviato un solo avviso per carrello. Se si oppone a riceverli, conserviamo questa preferenza finché la mantiene, per non scriverle più.
• Registri tecnici del server (includono l'indirizzo IP): 12 mesi, per la sicurezza del sito, la prevenzione delle frodi e la diagnosi degli errori.
• Prova dei suoi consensi e delle sue opposizioni alle email commerciali (quale testo ha visto e quando): finché le inviamo tali email e per altri 3 anni, il periodo entro cui se ne potrebbe contestare l'invio. Non include il suo indirizzo IP.
• Richieste all'assistenza clienti: il tempo necessario per risolverle e documentarne la risoluzione.
• Copia delle email che le inviamo (conferma e tracciamento dell'ordine, fatture, avvisi relativi al suo account) e l'esito della loro consegna: 6 anni, il periodo che la legge commerciale stabilisce per la corrispondenza dell'impresa (art. 30 del Codice di commercio spagnolo), per poter dimostrare ciò che le abbiamo comunicato e gestire i reclami.

Non vendiamo i suoi dati a nessuno. Li comunichiamo solo a chi deve intervenire per servirla, e sempre con le dovute garanzie:

• Lista Robinson — Asociación Española de la Economía Digital (Adigital), Spagna: prima di inviare pubblicità a clienti che non ci hanno dato il loro consenso, consultiamo questo sistema di esclusione pubblicitaria utilizzando il suo indirizzo email (art. 23.4 LOPDGDD), per non scrivere a chi vi si è iscritto.
• Gateway di pagamento – Stripe (Stripe Payments Europe, Ltd., Irlanda, e Stripe, Inc., USA): gestisce il pagamento con carta (anche con Apple Pay o Google Pay), Bizum e, se paga da un altro Paese, PayPal o il metodo locale (iDEAL, Bancontact, MB WAY, Satispay o EPS). Se paga dopo aver effettuato l'accesso al suo account, Stripe conserva inoltre una scheda cliente con il suo nome, email, telefono e indirizzo di fatturazione, per associare i suoi pagamenti. Il trasferimento verso gli USA si fonda sul quadro EU-U.S. Data Privacy Framework, nel quale Stripe è certificata, con clausole contrattuali tipo come garanzia aggiuntiva.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): solo se sceglie di pagare con PayPal (disponibile se paga da fuori della Spagna); riceve i dati del pagamento e gestisce il suo account PayPal secondo la propria informativa sulla privacy.
• Completamento automatico degli indirizzi – Google (Google LLC, USA, certificata nel Data Privacy Framework): riceve, tramite il nostro server, il testo dell'indirizzo che digita per restituire suggerimenti. Nessun cookie né identificativo di Google nel suo browser.
• Opinioni sul nostro negozio su Google (Google LLC, USA, certificata nel Data Privacy Framework): quando arriva alla fascia «Così ci valutano su Google» (nella home page e in fondo alle schede prodotto), il suo browser carica un componente di Google Maps per mostrare la valutazione, e Google riceve il suo indirizzo IP e i dati tecnici del browser necessari per fornirlo. Se non arriva a quella sezione, non viene caricato.
• Accesso con il suo account Google (Google LLC, USA, certificata nel Data Privacy Framework): solo se sceglie «Continua con Google» per accedere. Google conferma che è Lei e ci fornisce il suo nome e la sua email (verificata da Google), che usiamo unicamente per creare il suo account o avviare la sua sessione; la foto del profilo, anch'essa inviata da Google, non la conserviamo. Non comunichiamo a Google nulla dei suoi ordini, indirizzi o fatture. Può scollegare Google quando vuole da «Profilo» (cancelliamo l'identificativo di Google dal suo account) e revocare l'autorizzazione dalle impostazioni del suo account Google; il suo account del negozio continuerà a funzionare con il codice via email.
• Analisi e pubblicità – Google e Meta (Google Ireland Ltd. e Meta Platforms Ireland Ltd., Irlanda, con possibile trasferimento verso gli USA sulla base del Data Privacy Framework): solo se lo accetta nell'avviso sui cookie, e per ciascuna finalità separatamente, ricevono dati tecnici sulla sua navigazione (pagine pubbliche visitate, prodotti visualizzati e, se acquista, l'importo) per misurare l'uso del negozio e il risultato dei nostri annunci. Non inviamo loro il suo nome, la sua email, il suo indirizzo né il suo telefono. I dettagli sono nell'Informativa sui cookie.
• Logistica – Sendcloud B.V. (Paesi Bassi, SEE) e i corrieri che consegnano il suo ordine (a seconda della destinazione: Correos Express, Correos, InPost o altri indicati nella procedura di acquisto): ricevono il suo nome, indirizzo, telefono ed email per la consegna e le relative notifiche.
• Invio di email – Resend, Inc. (USA), responsabile del trattamento: recapita le conferme d'ordine, gli avvisi di spedizione e i codici per accedere al suo account. Sebbene l'invio parta dalla regione europea di Resend, Resend tratta e conserva i dati del servizio (contenuto dei messaggi e registri di consegna) negli Stati Uniti: il trasferimento si fonda su clausole contrattuali tipo e sul Data Privacy Framework.
• Hosting: i nostri server si trovano nell'Unione europea.
• Pubbliche amministrazioni, banche e consulenti: quando lo richiede un obbligo di legge (ad esempio, in materia fiscale).

Se aggiungeremo metodi di pagamento con un altro fornitore, aggiorneremo questo elenco.

Può esercitare in qualsiasi momento i suoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità scrivendo a info@castanoble.com (indichi quale diritto esercita e, se necessario, un dato che ci consenta di verificare la sua identità). Le risponderemo entro un mese; se la richiesta è complessa o ne riceviamo molte, tale termine può essere prorogato di due mesi, e glielo comunicheremo entro il primo mese.

Se ritiene che non abbiamo dato seguito correttamente ai suoi diritti, può proporre reclamo all'Agenzia spagnola per la protezione dei dati (AEPD; www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o all'autorità per la protezione dei dati del Paese dell'UE in cui vive, lavora o in cui ritiene si sia verificata la violazione. Ci piacerebbe, tuttavia, avere prima l'opportunità di risolvere la questione direttamente con Lei.

Non adottiamo decisioni automatizzate che producano effetti giuridici nei suoi confronti né elaboriamo profili, se non per ricordarle prodotti simili a quelli che ha già acquistato. Se accetta i cookie pubblicitari, Meta e Google possono usare la sua navigazione su questo sito per mostrarle annunci di Castanoble; può revocare questa autorizzazione quando vuole da «Personalizza i cookie».

Applichiamo misure tecniche e organizzative adeguate: cifratura delle comunicazioni (HTTPS), password che non vengono conservate in chiaro né in forma reversibile (ma solo come rappresentazione crittografica derivata da esse), accesso limitato ai dati e copie di backup giornaliere. Teniamo un registro interno delle attività di trattamento ai sensi dell'art. 30 RGPD.

La nostra linea internazionale (+34 932 200 650) è gestita da Ainhoa, un assistente vocale con intelligenza artificiale. All'inizio della chiamata le viene comunicato che sta parlando con un'IA e che la chiamata viene registrata (regolamento (UE) 2024/1689, art. 50, e art. 13 RGPD), e le viene indicata la presente informativa.

• Dati trattati: la registrazione audio della chiamata, la sua trascrizione, il numero da cui chiama e il contenuto della sua richiesta. L'assistente stima inoltre il tono o il sentimento della conversazione per l'analisi interna della qualità del servizio.
• Stato di un ordine: se ci chiede lo stato di un ordine, l'assistente lo verifica nel nostro sistema con il numero d'ordine e il CAP che Lei indica, e le comunica solo lo stato e le date della spedizione; per telefono non fornisce nessun altro dato dell'ordine.
• Finalità: rispondere alla sua richiesta e gestirla, documentare quanto trattato e migliorare la qualità del servizio.
• Base giuridica: legittimo interesse (art. 6.1.f RGPD) alla qualità, alla sicurezza e alla prova delle nostre comunicazioni e, quando la chiamata riguarda un ordine, la gestione del rapporto contrattuale (art. 6.1.b).
• Conservazione: le registrazioni e le trascrizioni sono conservate per 3 mesi sulla piattaforma dell'assistente e una copia di backup della registrazione per 6 mesi nel nostro centralino, salvo che debbano essere conservate più a lungo per gestire un reclamo o adempiere un obbligo legale. Il registro di ogni chiamata (numero, data e durata) è conservato per 2 anni nel nostro centralino, per gestire i reclami e documentare le nostre comunicazioni.
• Fornitori: la piattaforma dell'assistente vocale è Retell AI, Inc. (USA), che agisce in qualità di responsabile del trattamento (art. 28 RGPD) e tratta i dati negli Stati Uniti; il trasferimento internazionale si fonda sulle garanzie del capo V del RGPD (clausole contrattuali tipo). Il centralino telefonico è Level 7 Systems Ltd (VoIPstudio, Regno Unito), che agisce anch'esso in qualità di responsabile del trattamento e conserva i dati nello Spazio economico europeo.

L'assistente non adotta decisioni automatizzate che producano effetti giuridici nei suoi confronti: fornisce informazioni e, quando necessario, la mette in contatto con una persona del team. Può esercitare i suoi diritti come indicato al punto 5. Le raccomandiamo di non fornire per telefono dati sensibili né più informazioni di quelle necessarie per la sua richiesta.

I cookie analitici e pubblicitari vengono installati solo con il suo consenso. Tutti i dettagli nell'Informativa sui cookie.