Política de privacidad

Política de privacidad y cookies – RGPD

Responsable del tratamiento
DIAMOND SHOP S.R.L. – Strada Padana Superiore, 20063 Cernusco sul Naviglio (MI), Italia

Correo electrónico: info@diamondabbigliamento.it –
Tel.: +39 344 468 1921
(No se ha designado un delegado de protección de datos (DPD).)

Plataforma y funciones
El sitio está alojado en Shopify. Para los tratamientos necesarios para prestar los servicios del sitio, Shopify actúa como encargado del tratamiento por cuenta del Responsable; para determinados servicios o funcionalidades actúa como responsable del tratamiento independiente (por ejemplo, servicios dirigidos a consumidores o funciones propias de la plataforma).
Transferencias fuera del EEE: los datos pueden transferirse a Canadá (sede de Shopify Inc.) y a Estados Unidos a través de las sociedades del grupo y de subencargados. La transferencia se realiza con garantías adecuadas (decisión de adecuación para Canadá; cláusulas contractuales tipo para transferencias ulteriores).

2.1 Tipos de datos tratados

  • Datos identificativos y de contacto: nombre, apellidos, dirección, correo electrónico, teléfono.
  • Datos de pedido y entrega: dirección de envío/facturación, productos comprados, importes, notas.
  • Datos de pago: gestionados por las pasarelas de pago (tarjeta, Klarna, PayPal). Nosotros solo recibimos los resultados/ID de la transacción. (Klarna y PayPal son responsables del tratamiento independientes para sus propios tratamientos; consulta sus respectivas políticas de privacidad).
  • Datos técnicos/de navegación: IP, dispositivo, registros, páginas visitadas, cookies/SDK.
  • Preferencias de marketing: consentimiento para correo electrónico/SMS, categorías preferidas, interacciones.
  • Atención al cliente (también por WhatsApp/teléfono): datos comunicados por el usuario.
  • Contenido generado por los usuarios: reseñas, mensajes.

2.2 Finalidades y bases jurídicas (art. 6 RGPD)

  • Venta y ejecución del contrato (gestión de pedidos, pagos, entrega, devoluciones): contrato; obligaciones legales (fiscales/contables).
  • Atención al cliente: interés legítimo en responder y mejorar el servicio.
  • Prevención del fraude y seguridad: interés legítimo.
  • Marketing por correo electrónico/SMS (boletín, promociones, carritos abandonados): consentimiento (revocable en cualquier momento; en el caso de los SMS, también mediante el comando STOP/enlace).
  • Elaboración de perfiles ligera (recomendaciones de productos, segmentaciones basadas en compras/visitas): consentimiento mediante cookies/consentimientos de marketing; alternativamente, interés legítimo si se realiza de forma agregada y no invasiva, respetando los derechos del interesado.
  • Cumplimiento de obligaciones legales: obligación legal (garantía legal, requerimientos de las autoridades).

2.3 Modalidades del tratamiento y medidas de seguridad

Tratamiento mediante medios electrónicos y medidas adecuadas (cifrado TLS, accesos por perfiles, minimización, seudonimización cuando es posible). Shopify aplica controles y certificaciones de seguridad; no obstante, ningún sistema es 100 % seguro.

2.4 Lugar del tratamiento y transferencias

Los datos se tratan en nuestra sede y en los centros de datos/proveedores de Shopify y de nuestros subencargados (también fuera del EEE, en particular en Canadá y Estados Unidos) con garantías adecuadas (cláusulas contractuales tipo/decisiones de adecuación).

2.5 Plazos de conservación (criterios)

  • Datos de compra/facturación: hasta 10 años (obligaciones civiles y fiscales).
  • Cuenta e historial de pedidos: mientras la cuenta esté activa.
  • Atención al cliente: 24 meses desde la última incidencia, salvo necesidades de defensa jurídica.
  • Marketing (correo electrónico/SMS): hasta la revocación del consentimiento o 24 meses de inactividad.
  • Elaboración de perfiles de marketing: máximo 12 meses desde el consentimiento, salvo anonimización.
  • Registros técnicos: según la política de seguridad y las necesidades antifraude.

2.6 Destinatarios/categorías de terceros

Proveedores técnicos/informáticos (Shopify, alojamiento CDN, analítica), transportistas (p. ej., Corriere Espresso), atención al cliente, automatización de marketing, pasarelas de pago (Klarna/PayPal), asesores contables/jurídicos, autoridades cuando lo requieran. Los proveedores de pago tratan los datos como responsables independientes para sus propias finalidades (conservan los datos conforme a sus políticas).

2.7 Derechos del interesado (arts. 15 a 22 RGPD)

Acceso, rectificación, supresión, limitación, portabilidad, oposición; retirada del consentimiento en cualquier momento; reclamación ante la Autoridad italiana de protección de datos (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).
Solicitudes de privacidad: info@diamondabbigliamento.it.

2.8 Menores

Para los servicios de la sociedad de la información, en Italia el consentimiento es válido a partir de los 14 años; por debajo de esa edad es necesario el consentimiento del padre/madre o tutor.

2.9 Cookies y tecnologías similares (Política de cookies)

  • Técnicas/estrictamente necesarias: siempre activas (prestación del sitio/proceso de compra).
  • Analíticas: si son de terceros o no están anonimizadas, requieren consentimiento; si son propias, con IP enmascarada y de forma agregada, pueden equipararse a las técnicas.
  • Marketing/Elaboración de perfiles: requieren consentimiento explícito y están desactivadas si no se ha hecho ninguna elección.

Gestiona tus preferencias desde el banner y desde la página «Preferencias de cookies».

2.10 Shopify Network Intelligence

Cuando está habilitada, Shopify puede utilizar de forma segura los datos de los clientes de nuestra tienda junto con los de otros comerciantes para generar información que alimenta servicios avanzados (p. ej., Shop channel, Shopify Email, Search & Discovery, Shopify Audiences, etc.). Los datos se tratan conforme a la normativa; ningún otro comerciante puede acceder a tus datos. Puedes gestionar o retirar tus consentimientos desde el banner de cookies o desde la configuración de privacidad del sitio.

2.11 Decisiones automatizadas

No adoptamos decisiones totalmente automatizadas que produzcan efectos jurídicos sobre el usuario (art. 22 RGPD). Podemos utilizar una puntuación no invasiva con fines antifraude y de recomendación de productos; si no estás de acuerdo, contáctanos.

2.12 Enlaces a sitios/aplicaciones de terceros

Las integraciones (p. ej., PayPal, Klarna) actúan como responsables del tratamiento independientes. Consulta sus políticas de privacidad.

2.13 Modificaciones

Podremos actualizar esta política. En caso de cambios sustanciales, informaremos a los usuarios por medios proporcionados (p. ej., banner/aviso en el sitio).

Contacto de privacidad/ejercicio de derechos: info@diamondabbigliamento.it – +39 344 468 1921
Última actualización: 10/09/2025.