Política de privacidad

01Responsable del tratamiento

El responsable del tratamiento es MEGADV di Tedesco Andrea, con domicilio social en Via F. Nicotera 100, 88046 Lamezia Terme (CZ), Italia — n.º de IVA 03341280794. Puedes contactarnos en info@printshapes.it o, por correo electrónico certificado (PEC), en andreatedd@pec.it.

No se ha designado un delegado de protección de datos (DPD), ya que no es obligatorio para esta actividad.

02Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, dirección de envío y de facturación — cuando te registras, realizas un pedido o solicitas un presupuesto.
• Datos del pedido: productos comprados, importes, documentos fiscales.
• Credenciales de la cuenta: correo electrónico y contraseña (conservada únicamente como hash seguro, nunca en texto claro).
• Mensajes de asistencia: el contenido de las solicitudes enviadas mediante formulario, correo electrónico o chat.
• Solicitudes de devolución: los productos que se van a devolver, el motivo, y el mensaje y las fotos opcionales que subas, utilizados únicamente para evaluar y gestionar la devolución o la garantía.
• Datos técnicos: dirección IP y datos de sesión esenciales, utilizados para la seguridad y el funcionamiento del sitio.
• Direcciones de envío: si utilizas el área de cuenta, puedes guardar una libreta de direcciones con una o varias direcciones de entrega.
• Credenciales de autenticación reforzada (passkey): si activas el inicio de sesión con passkey, almacenamos únicamente una clave pública. Ningún dato biométrico sale de tu dispositivo.
• Datos técnicos del formulario de presupuesto: cuando envías una solicitud de presupuesto, registramos tu dirección IP junto con la solicitud, con el único fin de prevenir abusos y el envío automatizado de solicitudes.

No recopilamos los datos de las tarjetas de pago: los pagos los gestiona directamente PayPal. No recopilamos a sabiendas datos de menores de 16 años.

03Finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades:

• Gestión de pedidos, pagos y envíos, y asistencia posventa — base jurídica: ejecución del contrato (art. 6, apartado 1, letra b), del RGPD).
• Actualizaciones del estado del envío — para actualizar automáticamente el estado de tu pedido (en tránsito, en reparto, entregado) enviamos únicamente el número de seguimiento y el nombre del transportista al servicio 17TRACK, que los coteja con los datos del transportista; no enviamos tu nombre, dirección, correo electrónico ni número de teléfono. Cuando el paquete se entrega, te enviamos un correo electrónico, y los 14 días para las devoluciones empiezan a contar desde esa fecha. Base jurídica: ejecución del contrato (art. 6, apartado 1, letra b), del RGPD).
• Creación y gestión de la cuenta — ejecución del contrato / tu solicitud.
• Obligaciones fiscales y contables — obligación legal (art. 6, apartado 1, letra c), del RGPD).
• Respuesta a solicitudes de asistencia y de presupuesto — base jurídica: medidas precontractuales / interés legítimo.
• Seguridad del sitio y prevención del fraude — interés legítimo (art. 6, apartado 1, letra f), del RGPD).
• Asistencia mediante chatbot de IA — cuando usas el chatbot, el texto de tu mensaje se envía a un proveedor de inteligencia artificial (OpenAI) para generar la respuesta. Base jurídica: interés legítimo en prestar asistencia preventa (art. 6, apartado 1, letra f), del RGPD). Te rogamos que no introduzcas datos personales ni de pago en el chat. Para mejorar las respuestas, conservamos las conversaciones durante 90 días de forma seudonimizada: sin dirección IP y sin vínculo con tu cuenta, con los correos electrónicos, números de teléfono, códigos de pedido, IBAN y números de tarjeta ocultados automáticamente antes de guardarlas (base jurídica: interés legítimo en mejorar el servicio de asistencia, art. 6, apartado 1, letra f), del RGPD). Transcurridos 90 días, el texto se elimina y solo se conservan estadísticas anónimas por tema (p. ej., «envíos»), que no constituyen datos personales. Puedes eliminar tu conversación en cualquier momento con Eliminar este chat en la ventana del asistente, u oponerte al tratamiento escribiendo a info@printshapes.it (art. 21 del RGPD). Si desde el chat decides escribir a nuestro equipo, tu solicitud y la conversación nos llegan por correo electrónico para que podamos responderte.
• Seguridad del formulario de presupuesto — tratamos la dirección IP asociada a las solicitudes de presupuesto para prevenir abusos y el envío automatizado de solicitudes. Base jurídica: interés legítimo (art. 6, apartado 1, letra f), del RGPD).

La comunicación de los datos indicados como obligatorios es necesaria para completar una compra o para responder a una solicitud; sin ellos no podemos prestar el servicio.

04Terceros y destinatarios

Tus datos pueden ser tratados, por cuenta nuestra o en calidad de responsables autónomos del tratamiento, por proveedores seleccionados, exclusivamente para el funcionamiento del servicio:

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) — gestión de los pagos. UE (Luxemburgo).
• Aruba S.p.A. — alojamiento web, correo electrónico y base de datos, con servidores en la Unión Europea.
• OpenAI — solo cuando usas el chatbot de asistencia; el texto del mensaje se envía para generar la respuesta. Fuera de la UE (Estados Unidos). Evita introducir datos personales en el chat.
• 17TRACK (Vastar Singapore Technology Pte. Ltd.) — estado de los envíos: recibe únicamente el número de seguimiento y el transportista, nunca el nombre, la dirección, el correo electrónico ni el teléfono. Fuera de la UE (servidores en China y en Estados Unidos).
• Empresas de transporte — entrega del pedido y, si utilizas nuestra etiqueta de devolución, recogida de la devolución (nombre y dirección). UE.
• Asesor contable / autoridades públicas — cuando lo exija la ley.

Nunca vendemos tus datos personales. Los proveedores actúan sobre la base de acuerdos adecuados (p. ej., contratos de encargo del tratamiento conforme al art. 28 del RGPD, cuando proceda).

05Uso de cookies

Este sitio utiliza exclusivamente cookies técnicas y funcionales, necesarias para su funcionamiento y su seguridad. No utilizamos cookies analíticas, de elaboración de perfiles ni de marketing, ni herramientas de seguimiento publicitario de terceros. Por este motivo, no se requiere ningún banner de consentimiento.

Las cookies y tecnologías utilizadas son:

• Cookies de sesión (PHP): mantienen la sesión de navegación y la autenticación (HttpOnly, SameSite=Lax, Secure en HTTPS).
• Cookie «Recordarme» (RWREMEMBER): si la eliges al iniciar sesión, mantiene tu sesión iniciada durante un máximo de 30 días; se elimina al cerrar sesión y al cambiar o restablecer la contraseña.
• Tokens de seguridad / CSRF: protegen frente a solicitudes fraudulentas.
• localStorage del carrito (rw_cart): conserva solo la cantidad seleccionada, exclusivamente en tu dispositivo, sin ningún envío al servidor.

Al tratarse de cookies y tecnologías estrictamente necesarias, no se requiere tu consentimiento (art. 122 del Código italiano en materia de protección de datos personales y directrices sobre cookies de la autoridad italiana de protección de datos, el Garante). Aun así, puedes eliminarlas o bloquearlas en la configuración de tu navegador, con la posible pérdida de algunas funciones del sitio.

06Plazo de conservación

• Datos del pedido y fiscales: 10 años, conforme a la normativa civil y fiscal (art. 2220 del Código Civil italiano). Esta obligación prevalece sobre la solicitud de supresión.
• Datos de la cuenta: mientras la cuenta esté activa. Se suprimen a petición tuya o tras un periodo prolongado de inactividad (36 meses). En caso de supresión, solo los datos necesarios para las obligaciones fiscales se conservan durante el plazo legal indicado anteriormente; los demás datos se eliminan.
• Solicitudes de asistencia y de presupuesto: durante el tiempo necesario para gestionar la solicitud y un periodo razonable posterior.
• Conversaciones con el asistente de IA: 90 días de forma seudonimizada (datos personales ocultados) y, después, eliminación automática; solo se conservan estadísticas anónimas por tema.
• Solicitudes de devolución y fotos adjuntas: hasta el cierre del expediente y durante los 24 meses siguientes (duración de la garantía legal); después se eliminan. Los datos contables del posible reembolso siguen el plazo de 10 años, aplicable a los datos fiscales.
• Registros técnicos y de seguridad: durante el tiempo limitado necesario para las finalidades de seguridad.

07Transferencias fuera de la UE

Algunos proveedores (p. ej., OpenAI y 17TRACK) pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo, en particular en Estados Unidos y, en el caso de 17TRACK, en China. En tales casos, la transferencia se basa en garantías adecuadas conforme al RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

08Tus derechos

De conformidad con el RGPD, tienes derecho a:

• acceder a tus datos y obtener una copia (art. 15);
• rectificar los datos inexactos (art. 16);
• suprimir tus datos, cuando proceda (art. 17);
• limitar el tratamiento (art. 18);
• la portabilidad de los datos (art. 20);
• oponerte al tratamiento basado en el interés legítimo (art. 21).

También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it).

09Cómo ejercer tus derechos

Para ejercer tus derechos, escribe a info@printshapes.it o al correo electrónico certificado (PEC) andreatedd@pec.it. Responderemos en los plazos previstos por el RGPD (normalmente en el plazo de un mes). Podríamos pedirte que confirmes tu identidad antes de dar curso a la solicitud.

10Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexiones cifradas (HTTPS), contraseñas conservadas como hash seguro, protección contra fraudes y abusos, y acceso limitado a lo estrictamente necesario.

11Modificaciones de esta política

Podemos actualizar esta política de privacidad. La versión vigente es la publicada en esta página; la fecha de la última actualización figura en la parte superior.

12Contacto

Para cualquier pregunta sobre esta política o sobre tus datos personales: info@printshapes.it (general) o andreatedd@pec.it (correo electrónico certificado PEC). Domicilio social: Via F. Nicotera 100, 88046 Lamezia Terme (CZ), Italia.