Política de privacidad

Última actualización: 30 de junio de 2026

La presente política se facilita en cumplimiento de los arts. 13 y 14 del Reglamento (UE) 2016/679 ("RGPD") y del Decreto Legislativo italiano 196/2003 ("Código italiano de protección de datos personales") y describe cómo Vittorio Citro S.r.l. recoge, utiliza, conserva y protege los datos personales de los usuarios del sitio web vittoriocitro.it y de sus clientes.

1. Responsable del tratamiento

El responsable del tratamiento es:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Italia
N.º IVA / Código fiscal: 05556330651 — REA SA-455471
Correo electrónico: info@vittoriocitro.it — PEC: vittoriocitro@pec.it
Teléfono: +39 081 1972 3599

Para cualquier cuestión relativa al tratamiento de los datos personales y para el ejercicio de tus derechos, puedes utilizar los datos de contacto indicados anteriormente o el Centro de Privacidad disponible en el sitio web.

2. Categorías de datos personales tratados

En función de tu interacción con el sitio web y los servicios, podemos tratar:

• Datos identificativos y de contacto: nombre, apellidos, dirección de facturación y de envío, correo electrónico, número de teléfono.
• Datos de pago: datos relativos a la transacción y al método de pago. Los datos completos de la tarjeta son tratados directamente por los proveedores de pago y no los conservamos nosotros.
• Datos de la cuenta: credenciales, preferencias, configuración.
• Datos relativos a pedidos y transacciones: artículos visualizados, añadidos al carrito o a la lista de deseos, comprados, devueltos o cambiados; historial de pedidos.
• Comunicaciones: contenido de las comunicaciones con el servicio de atención, solicitudes, reclamaciones.
• Datos de navegación y del dispositivo: dirección IP, tipo de navegador y de dispositivo, identificadores, datos recogidos mediante cookies y tecnologías similares.
• Datos de uso: interacciones con el sitio web y los servicios.

No recogemos intencionadamente categorías especiales de datos (art. 9 RGPD). Te pedimos que no nos comuniques dichos datos salvo que sea estrictamente necesario.

3. Origen de los datos

Los datos pueden recogerse: directamente de ti (registro, pedido, comunicaciones); automáticamente a través del sitio web, las cookies y las tecnologías similares; a través de nuestros proveedores de servicios y de socios o terceros que los tratan por cuenta nuestra.

4. Finalidades y bases jurídicas del tratamiento

Tratamos tus datos personales para las siguientes finalidades, cada una con su correspondiente base jurídica conforme al art. 6 RGPD:

• Ejecución del contrato (art. 6.1.b): gestión y confirmación de los pedidos, procesamiento de los pagos, envío y entrega, gestión de devoluciones, desistimientos, cambios y reembolsos, creación y gestión de la cuenta, atención al cliente.
• Obligación legal (art. 6.1.c): cumplimiento de obligaciones fiscales, contables, de facturación y de conservación de documentos, así como de otras obligaciones previstas por la ley.
• Interés legítimo (art. 6.1.f): seguridad del sitio web y de los sistemas, prevención y lucha contra el fraude (incluidos los controles sobre los pedidos y sobre el pago contra reembolso), mejora de los productos y servicios, formulación, ejercicio o defensa de un derecho en vía judicial, y marketing directo por correo electrónico dirigido a clientes existentes en relación con productos o servicios similares a los ya adquiridos (con la posibilidad de oponerse en cualquier momento).
• Consentimiento (art. 6.1.a): envío de la newsletter y de comunicaciones de marketing a personas que no son clientes o a través de otros canales, actividades de elaboración de perfiles con fines promocionales, uso de cookies y tecnologías no técnicas. El consentimiento es opcional, específico y revocable en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado antes de su retirada.

5. Carácter obligatorio o facultativo de la comunicación de datos

La comunicación de los datos necesarios para la ejecución del contrato y para el cumplimiento de las obligaciones legales es obligatoria: la negativa a facilitarlos impide completar el pedido. La comunicación de los datos con fines de marketing y elaboración de perfiles es opcional y la eventual negativa no afecta a la posibilidad de comprar.

6. Elaboración de perfiles y decisiones automatizadas

Podemos analizar tus preferencias y tus compras para ofrecerte recomendaciones y comunicaciones personalizadas. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar, en el sentido del art. 22 RGPD. En cualquier caso, tienes derecho a oponerte a la elaboración de perfiles con fines de marketing.

7. Destinatarios y categorías de destinatarios

Los datos pueden comunicarse, dentro de los límites de las finalidades indicadas anteriormente, a:

• Shopify, como proveedor de la plataforma de comercio electrónico y de los servicios correspondientes (alojamiento, checkout, herramientas de gestión);
• proveedores de pago (p. ej., Shopify Payments, PayPal, Scalapay, Klarna) para el procesamiento de las transacciones;
• transportistas y operadores logísticos (p. ej., GLS, BRT) para el envío y la entrega;
• plataforma de gestión de devoluciones (p. ej., ifReturns) para la gestión de devoluciones y cambios;
• proveedores de email marketing y automatizaciones (p. ej., Klaviyo) para las comunicaciones consentidas;
• proveedores de analítica y publicidad (p. ej., Google, Meta, TikTok, Pinterest), dentro de los límites del consentimiento prestado a través del banner de cookies;
• asesores y profesionales (p. ej., gestoría, asesores jurídicos) y autoridades competentes, cuando lo exija la ley.

Dichos sujetos, cuando traten datos por cuenta nuestra, son designados encargados del tratamiento conforme al art. 28 RGPD. La lista actualizada de encargados está disponible previa solicitud en los datos de contacto del Responsable.

8. Transferencias fuera de la UE

Algunos proveedores (en particular Shopify y los proveedores de analítica/publicidad) pueden tratar datos en países situados fuera del Espacio Económico Europeo, incluidos los Estados Unidos. En tales casos, la transferencia se realiza sobre la base de una decisión de adecuación (p. ej., el Marco de Privacidad de Datos UE-EE. UU.) o de garantías adecuadas como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas, en su caso, con medidas adicionales.

9. Plazos de conservación

• Datos de pedidos, facturación y contabilidad: 10 años desde la conclusión de la operación (obligaciones civiles y fiscales).
• Datos de la cuenta: durante la vigencia de la cuenta y hasta 24 meses desde la última actividad, salvo solicitud en contrario.
• Datos de marketing y newsletter: hasta la retirada del consentimiento o la solicitud de supresión, con verificaciones periódicas del interés.
• Datos de navegación y cookies: según los plazos indicados en la Política de Cookies.
• Datos tratados para la prevención del fraude y la defensa en juicio: durante el tiempo necesario para la protección de los derechos.

Al término de los periodos indicados, los datos se suprimen o se anonimizan, salvo que existan otras obligaciones legales.

10. Modalidades del tratamiento y seguridad

Los datos se tratan con medios electrónicos y en papel, adoptando medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD para garantizar su confidencialidad, integridad y disponibilidad y para evitar accesos no autorizados, pérdidas o usos indebidos. No obstante, ningún sistema puede garantizar una seguridad absoluta; te invitamos a custodiar con cuidado tus credenciales de acceso.

11. Derechos del interesado

En tu condición de interesado puedes ejercer, dentro de los límites y en las condiciones previstas en los arts. 15-22 RGPD, los siguientes derechos:

• acceso a tus datos personales;
• rectificación de los datos inexactos o incompletos;
• supresión ("derecho al olvido");
• limitación del tratamiento;
• portabilidad de los datos;
• oposición al tratamiento basado en el interés legítimo y, en particular, al marketing directo y a la elaboración de perfiles;
• retirada del consentimiento, en cualquier momento, para los tratamientos basados en él.

Puedes ejercer tus derechos contactando con el Responsable en los datos de contacto indicados en el punto 1. Te responderemos en los plazos legales, previa verificación de tu identidad si fuera necesario. El ejercicio de los derechos es gratuito, salvo en los casos previstos por la ley.

12. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos infringe la normativa, tienes derecho a presentar una reclamación ante la autoridad de control italiana, el Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it), o ante la autoridad de control del Estado de la UE en el que residas o trabajes.

13. Datos de menores

Los servicios no están dirigidos a menores y no recogemos conscientemente datos de menores sin el consentimiento de quien ejerza la patria potestad. En Italia, el consentimiento al tratamiento para los servicios de la sociedad de la información es válido a partir de los 14 años. Si crees que un menor nos ha facilitado datos sin el consentimiento necesario, contáctanos para su supresión.

14. Cookies y tecnologías similares

El sitio web utiliza cookies y tecnologías similares según lo descrito en la Política de Cookies, disponible en el sitio web, donde puedes gestionar tus preferencias en cualquier momento a través del banner correspondiente.

15. Relación con Shopify

El sitio web está construido sobre la plataforma Shopify, que trata datos relativos al acceso y al uso de los servicios para prestarlos y mejorarlos. En relación con determinadas funcionalidades avanzadas, Shopify también puede tratar datos en calidad de responsable independiente. Para más información, puedes consultar la política de privacidad para consumidores de Shopify y su portal de privacidad.

16. Modificaciones de la política

Podremos actualizar la presente política para reflejar cambios normativos, organizativos o técnicos. La versión actualizada se publicará en esta página con la indicación de la fecha de la última actualización.

17. Contacto

Para preguntas sobre la presente política o para ejercer tus derechos:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
Correo electrónico: info@vittoriocitro.com — PEC: vittoriocitro@pec.it
Teléfono: +39 081 1972 3599