Política de privacidad
Política de privacidad
Última actualización: 31 de octubre de 2026
Esta política explica cómo Madama Gioia S.r.l. trata los datos personales de quienes visitan madamagioia.com, compran en el sitio, se suscriben a la newsletter o nos contactan, de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y el Decreto Legislativo italiano 196/2003, modificado por el Decreto Legislativo 101/2018.
1. Responsable del tratamiento
Madama Gioia S.r.l., Via Appia 306, 04026 Minturno (LT), Italia, NIF-IVA IT02860390596.
Correo electrónico: gioia.madama@gmail.com · PEC: madamagioiasrls@pec.it · Teléfono: +39 340 145 7589.
No hemos designado un delegado de protección de datos (DPO). Para cualquier pregunta sobre privacidad puedes escribir a los datos de contacto indicados.
2. Qué datos tratamos
- Datos de contacto y de cuenta: nombre, apellidos, correo electrónico, teléfono, direcciones de envío y facturación.
- Datos del pedido: artículos comprados, importes, devoluciones, reembolsos, comunicaciones con atención al cliente, datos de entrega.
- Datos de pago: el pago lo gestionan los proveedores indicados en el punto 5. No vemos ni conservamos el número completo de la tarjeta ni el código de seguridad.
- Datos de navegación: dirección IP, dispositivo, navegador, páginas vistas, productos añadidos al carrito, procedencia de la visita, recogidos mediante cookies y tecnologías similares.
- Datos que nos envías: mensajes mediante el formulario de contacto, el formulario de desistimiento, correo electrónico, WhatsApp, reservas de citas, reseñas.
Si compras en un marketplace, por ejemplo About You, recibimos de él solo los datos necesarios para tramitar el pedido; para lo demás se aplica la política del marketplace.
Facilitar los datos necesarios para el pedido es obligatorio para completarlo: sin ellos no podemos tramitarlo. Facilitar datos con fines de marketing es opcional.
3. Por qué tratamos los datos y con qué base jurídica
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar pedidos, pagos, envíos, devoluciones y cuentas | Ejecución del contrato (art. 6.1.b RGPD) | Durante la relación; la cuenta hasta su eliminación |
| Obligaciones fiscales y contables, garantía legal | Obligación legal (art. 6.1.c) | 10 años para los documentos contables (art. 2220 del Código Civil italiano) |
| Responder a solicitudes y atención al cliente | Medidas solicitadas por el interesado o interés legítimo (art. 6.1.b y f) | 24 meses desde el último contacto |
| Reserva de citas en tienda | Medidas solicitadas por el interesado (art. 6.1.b) | 12 meses desde la cita |
| Newsletter, promociones, recordatorios de carrito abandonado | Consentimiento (art. 6.1.a) | Hasta la retirada del consentimiento; datos inactivos eliminados tras 24 meses |
| Estadísticas y publicidad personalizada mediante cookies | Consentimiento (art. 6.1.a; art. 122 del Código de Privacidad italiano) | Según lo indicado en el punto 6 |
| Seguridad del sitio, prevención del fraude, defensa en juicio | Interés legítimo (art. 6.1.f) | El tiempo necesario; los datos útiles para un litigio hasta su conclusión |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Si eliges el pago a plazos, la verificación de solvencia la realiza el proveedor del servicio, que actúa como responsable independiente.
4. Consentimiento y retirada
Puedes retirar el consentimiento en cualquier momento: con el enlace de baja presente en cada correo o, para las cookies, con el enlace «Preferencias de cookies» al final del sitio. La retirada no afecta a la licitud del tratamiento anterior.
5. A quién comunicamos los datos
No vendemos datos personales. Los comunicamos solo a las partes necesarias para las finalidades indicadas, que actúan como encargados del tratamiento o responsables independientes:
- Plataforma de e-commerce y pagos: Shopify; Shopify Payments para tarjetas, Apple Pay, Google Pay y Shop Pay; Klarna; Satispay.
- Envíos: Poste Delivery Business (grupo Poste Italiane) y Sendcloud para la gestión de etiquetas.
- Correo electrónico y mensajes: Klaviyo; WhatsApp (Meta) si decides escribirnos allí.
- Publicidad y medición, solo con tu consentimiento: Google (Google Ads), Meta (Facebook, Instagram), TikTok.
- Reseñas y funciones del sitio: Loox (reseñas), Appointo (citas), feed de Instagram, YouTube (vídeos).
- Asesores y proveedores: asesor fiscal, consultores técnicos y de marketing que gestionan el sitio en nuestro nombre, dentro de los límites de su encargo.
- Autoridades: cuando lo exija la ley.
La lista actualizada de encargados del tratamiento está disponible previa solicitud.
6. Cookies
Usamos cookies técnicas, necesarias para el funcionamiento del sitio y del carrito, que no requieren consentimiento. Las cookies de estadística, preferencias y publicidad, propias y de terceros, solo se activan si las aceptas en el banner. Puedes cambiar tu elección en cualquier momento desde «Preferencias de cookies» al final del sitio. El rechazo no impide comprar.
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
| _shopify_essential, cart_currency, localization | Shopify | Técnica: sesión, carrito, moneda e idioma | Hasta 1 año |
| _shop_app_essential | Shop | Técnica: acceso rápido al pago | 1 año |
| _shopify_analytics, shopify_client_id | Shopify | Estadística, con consentimiento | 1 año |
| _shopify_marketing | Shopify | Marketing, con consentimiento | 1 año |
| __kla_id | Klaviyo | Marketing, con consentimiento | Unos 13 meses |
| _fbp | Meta | Publicidad, con consentimiento | 3 meses |
| _gcl_au | Publicidad, con consentimiento | 3 meses | |
| _ttp, ttcsid | TikTok | Publicidad, con consentimiento | 3 meses |
Los vídeos están integrados en el modo de privacidad mejorada de YouTube: si los reproduces, YouTube puede recoger datos según su propia política.
7. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores tienen su sede o infraestructura fuera del EEE, por ejemplo en Estados Unidos. En estos casos la transferencia se basa en una decisión de adecuación de la Comisión Europea, incluido el Data Privacy Framework para los proveedores adheridos, o en las cláusulas contractuales tipo. Puedes solicitar una copia en los datos de contacto del punto 1.
8. Tus derechos
Según los artículos 15–22 del RGPD tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato portable, oponerte al tratamiento basado en el interés legítimo y, en todo caso, al marketing directo, y retirar tu consentimiento. Escribe a los datos de contacto del punto 1: respondemos en el plazo de un mes.
También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (garanteprivacy.it) o ante la autoridad de tu país de residencia.
9. Menores
El sitio está dirigido a personas mayores de edad. No recogemos a sabiendas datos de menores de 14 años para los servicios en línea. Los productos infantiles los compra un adulto, que no debe introducir datos del menor más allá de los necesarios para la entrega.
10. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos, entre ellas conexiones cifradas y accesos limitados al personal autorizado. No obstante, ningún sistema es absolutamente seguro.
11. Cambios
Podemos actualizar esta política. La versión vigente está siempre en esta página, con la fecha de actualización. Si los cambios son relevantes, te lo comunicaremos.