Política de privacidad

conforme a los arts. 13–14 del Reg. UE 2016/679 (RGPD)

1. Responsable del tratamiento

Keto Bar di Bastianelli Mirco, con domicilio social en Via A. Serpieri 27/A, 47921 Rimini (RN), Italia — NIF/IVA: 04585240403 — correo electrónico: info@ketobar.it (en adelante, el "Responsable").

 

2. Categorías de datos personales tratados

El Responsable puede tratar, según el servicio o la funcionalidad utilizada, las siguientes categorías de datos personales:

 

a) Datos de navegación y técnicos

Direcciones IP, identificadores de sesión, datos del navegador y del dispositivo, registros técnicos (logs), información de acceso, cookies y herramientas de seguimiento.

b) Datos identificativos y de contacto

Nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección postal completa (calle, número, código postal, ciudad, provincia, país).

c) Datos relativos a compras y entregas

Productos solicitados, contenido del carrito, historial de pedidos, dirección de envío y de facturación, notas sobre el pedido, información relativa a devoluciones, reembolsos y reclamaciones.

d) Datos de pago

Datos necesarios para la gestión de las transacciones, incluidos los introducidos a través de terceros proveedores o sistemas de pago rápido (ShopPay, PayPal, Google Pay). Cuando el pago se realiza a través de terceros proveedores, el Responsable no trata de manera íntegra todos los datos del medio de pago, sino que recibe únicamente los datos necesarios para la confirmación de la operación.

e) Datos de facturación y compras B2B

Razón o denominación social, número de identificación fiscal/NIF-IVA, código fiscal, código SDI, PEC (correo certificado), dirección de facturación y cualquier otro dato necesario para la emisión de documentos fiscales.

f) Datos para solicitudes comerciales, franquicias y afiliación

Nombre, apellidos, dirección de correo electrónico, número de teléfono, ciudad de interés, nombre del negocio o actividad comercial y cualquier otra información facilitada voluntariamente a través de los formularios "Abre tu KetoBar", "Franquicia Suiza" y "Hazte Distribuidor".

g) Datos relativos a la "KetoStory"

Nombre, apellidos, número de teléfono, título y contenido del relato enviado a través de Google Formularios y cualquier otro dato introducido voluntariamente. El contenido podrá incluir datos de categorías especiales de acuerdo con el art. 9 del RGPD (ej. datos relativos a la salud).

3. Fines y bases jurídicas — tratamientos sin consentimiento

3.1 Funcionamiento, seguridad y estabilidad del sitio web

Finalidad: garantizar el correcto funcionamiento del portal, la seguridad y estabilidad de la plataforma, la gestión de sesiones técnicas y las funciones esenciales de tramitación de pedidos (checkout).

Base jurídica: art. 6, ap. 1, letra b) del RGPD (prestación del servicio solicitado); art. 6, ap. 1, letra f) del RGPD (interés legítimo en la seguridad y funcionalidad del sitio web).

 

3.2 Gestión de pedidos, venta online, envíos y atención al cliente

Finalidad: recibir y tramitar el pedido; celebrar y ejecutar el contrato de venta; gestionar el proceso de pago (incluso como invitado); organizar envíos, entregas, devoluciones, reembolsos, reclamaciones y soporte posventa; prevenir fraudes y disputas.

Base jurídica: art. 6, ap. 1, letra b) del RGPD (ejecución del contrato o medidas precontractuales); para obligaciones fiscales y administrativas: art. 6, ap. 1, letra c) del RGPD (obligación legal).

 

3.3 Gestión de pagos y pago rápido (Express Checkout)

Finalidad: permitir el abono del pedido mediante los métodos disponibles; gestionar el pago rápido y monederos digitales (wallets); recibir la confirmación del pago realizado; gestionar verificaciones antifraude, cancelaciones y disputas.

Base jurídica: art. 6, ap. 1, letra b) del RGPD; art. 6, ap. 1, letra f) del RGPD para la prevención del fraude.

Herramientas: ShopPay, PayPal (PayPal (Europe) S.à r.l. et Cie S.C.A.), Google Pay (Google Ireland Limited).
Los tratamientos llevados a cabo por terceros proveedores se rigen también por sus respectivos términos y políticas de privacidad.

 

3.4 Facturación, cumplimiento fiscal y gestión de compras B2B

Finalidad: emitir facturas y documentos contables; gestionar solicitudes con NIF/CIF o datos corporativos; cumplir con las obligaciones fiscales, administrativas y contables vigentes.

Base jurídica: art. 6, ap. 1, letra c) del RGPD (obligación legal); art. 6, ap. 1, letra b) del RGPD (ejecución contractual).

 

3.5 Gestión de solicitudes de franquicia y apertura de nuevos puntos de venta

Finalidad: responder a la solicitud; evaluar el interés en la apertura de un nuevo establecimiento o en la adhesión a la red; iniciar eventuales conversaciones precontractuales.

Base jurídica: art. 6, ap. 1, letra b) del RGPD (medidas precontractuales adoptadas a petición del interesado).

 

3.6 Gestión de solicitudes "Hazte Distribuidor"

Finalidad: evaluar la candidatura o solicitud comercial; contactar con el interesado; iniciar posibles acuerdos comerciales o precontractuales.

Base jurídica: art. 6, ap. 1, letra b) del RGPD (medidas precontractuales); art. 6, ap. 1, letra f) del RGPD (interés legítimo en la gestión de solicitudes comerciales).

 

4. Fines y bases jurídicas — tratamientos basados en el consentimiento

Previo consentimiento libre, específico, informado e inequívoco del interesado (art. 4, núm. 11 y art. 7 del RGPD), los datos podrán tratarse para las siguientes finalidades. El consentimiento es revocable en cualquier momento sin que ello afecte a la licitud del tratamiento basada en el consentimiento previo a su retirada.

 

4.1 Cookies estadísticas y de marketing no técnicas

Finalidad: recopilación de datos estadísticos sobre el uso de la web; elaboración de perfiles para la presentación de contenidos publicitarios personalizados. El consentimiento se otorga a través del banner de cookies y se puede revocar en cualquier momento desde el panel de "Preferencias" del sitio web.

Base jurídica: art. 6, ap. 1, letra a) del RGPD. Para más información, consulte la Política de Cookies.

 

4.2 Boletín de noticias (Newsletter) y comunicaciones comerciales

Finalidad: envío de comunicaciones informativas, promocionales y comerciales por correo electrónico sobre novedades, ofertas, productos e iniciativas de KetoBar.

Base jurídica: art. 6, ap. 1, letra a) del RGPD; art. 130 del D.Lgs. 196/2003 (y normativa aplicable en materia de comercio electrónico) para comunicaciones comerciales electrónicas.

Herramientas: Shopify E-mail

El consentimiento puede revocarse en cualquier momento mediante el enlace para darse de baja presente en cada comunicación o escribiendo a info@ketobar.it. La no aportación de dicho consentimiento no impide el uso del sitio web ni la realización de compras.

 

4.3 Envío y publicación de la "KetoStory"

Los datos facilitados a través de Google Formularios se tratan con finalidades independientes, requiriendo cada una un consentimiento expreso y separado:

a.    Consentimiento 1 - recepción y evaluación: recibir el contenido enviado, comprobar la adecuación editorial y contactar con el autor para posibles aclaraciones. Base jurídica: art. 6, ap. 1, letra a) del RGPD.

b.    Consentimiento 2 - publicación en el sitio web: publicar la KetoStory en la sección específica del portal web, haciéndola accesible a los usuarios. La retirada de este consentimiento conlleva la retirada del contenido publicado. Base jurídica: art. 6, ap. 1, letra a) del RGPD.

c.    Consentimiento 3 (si procede) — datos relativos a la salud: en caso de que el contenido incorpore categorías especiales de datos según el art. 9 del RGPD (ej. datos sobre el estado de salud), su tratamiento y eventual difusión requieren un consentimiento explícito y formalizado por separado. Sin este consentimiento, los datos de salud no podrán ser tratados ni publicados. Base jurídica: art. 9, ap. 2, letra a) del RGPD.

 

5. Métodos de tratamiento

Los datos se tratan mediante herramientas electrónicas y digitales, respetando los principios establecidos en el art. 5 del RGPD y adoptando las medidas técnicas y organizativas adecuadas con arreglo al art. 32 del RGPD. El tratamiento es realizado por personal expresamente autorizado por el Responsable, sujeto al deber de confidencialidad, o por terceros debidamente designados como Encargados del tratamiento con arreglo al art. 28 del RGPD.

 

6. Destinatarios y categorías de destinatarios

Los datos personales podrán ser comunicados o puestos a disposición, dentro de los límites estrictamente necesarios para los fines estipulados, a las siguientes categorías de destinatarios:

—  Personal interno autorizado por el Responsable;

—  Shopify Inc. (gestor de la plataforma de comercio electrónico), nombrado Encargado del tratamiento según el art. 28 del RGPD;

—  Proveedores de servicios de pago: ShopPay (Shopify), PayPal (Europe) S.à r.l. et Cie S.C.A., Google Ireland Limited (Google Pay);

—  Shopify E-mail, designado Encargado del tratamiento de conformidad con el art. 28 del RGPD;

—  Google Ireland Limited (Google Formularios - recogida de la KetoStory);

—  Empresas de mensajería y operadores logísticos encargados de la entrega (FedEx);

—  Proveedores de alojamiento web (hosting) y gestión técnica del portal: Shopify Inc.; Aruba REG;

—  Asesores fiscales, contables, jurídicos y técnicos del Responsable;

—  Organismos y autoridades públicas en los casos exigidos por la ley.

 

7. Transferencias internacionales de datos

Algunos de los proveedores de servicios de los que hace uso el Responsable tienen su sede o procesan datos fuera del Espacio Económico Europeo / Unión Europea. En tales circunstancias, las transferencias se realizan garantizando las siguientes coberturas:

 

—  Shopify Inc. (Canadá): la transferencia a Canadá está amparada por la Decisión de adecuación de la Comisión Europea de 20 de diciembre de 2001 (C(2001) 4539 final). Para los tratamientos realizados por Shopify Inc. o sus subencargados situados en los Estados Unidos de América, la transferencia está respaldada mediante las Cláusulas Contractuales Tipo adoptadas en la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea de 4 de junio de 2021.

—  ShopPay

—  Shopify E-mail

 

8. Plazos de conservación de los datos

Los datos se conservan durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados, en estricto cumplimiento del principio de limitación del plazo de conservación (art. 5, ap. 1, letra e) del RGPD):

 

Categoría de datos / Tratamiento	Plazo de conservación
Datos de navegación y registros técnicos	Máximo 30 días (seguridad operativa); registros de acceso hasta 12 meses
Cookies estadísticas / Google Analytics	730 días
Pedidos, compras, pagos y facturación	10 años desde la realización de la operación (obligaciones legales/fiscales)
Atención al cliente, devoluciones y reclamaciones	24 meses desde la resolución de la gestión
Boletín de noticias y marketing	Hasta la revocación del consentimiento; máx. 24 meses desde la última interacción significativa
Franquicias / apertura de puntos de venta	12 meses desde su recepción, salvo continuidad en las negociaciones
Hazte Distribuidor	12 meses desde su recogida, salvo continuidad en las negociaciones comerciales
KetoStory no publicada	12 meses tras la evaluación, procediendo posteriormente a su eliminación
KetoStory publicada	Hasta la revocación del consentimiento para su publicación o solicitud de supresión
Registro de consentimientos (cookies, newsletter, privacidad)	El tiempo necesario para demostrar la licitud del tratamiento (≥ 3 años)

 

9. Derechos del interesado

En relación con sus datos personales, conforme a los arts. 15–22 del RGPD, el interesado tiene derecho a:

—  Acceso (art. 15 RGPD): obtener confirmación de si se están tratando sus datos personales y acceder a los mismos;

—  Rectificación (art. 16 RGPD): obtener la corrección de datos inexactos o la compleción de los incompletos;

—  Supresión — derecho al olvido (art. 17 RGPD): obtener la supresión de los datos personales cuando concurran los motivos previstos en la norma;

—  Limitación del tratamiento (art. 18 RGPD): obtener la limitación del tratamiento en los supuestos regulados;

—  Portabilidad (art. 20 RGPD): recibir los datos facilitados bajo base contractual o de consentimiento en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable;

—  Oposición (art. 21 RGPD): oponerse al tratamiento por motivos legítimos o al tratamiento para fines de mercadotecnia directa en cualquier momento y sin necesidad de justificación;

—  Retirada del consentimiento (art. 7, ap. 3 RGPD): revocar en cualquier momento el consentimiento prestado, sin efectos retroactivos sobre los tratamientos ya ejecutados con anterioridad;

—  No ser objeto de decisiones individualizadas automatizadas (art. 22 RGPD): no ser sometido a decisiones basadas exclusivamente en el tratamiento automatizado que produzcan efectos jurídicos significativos, salvo las excepciones legales.

 

Para ejercer sus derechos, el interesado puede enviar una solicitud por escrito al Responsable a la dirección de correo electrónico info@ketobar.it, indicando en el asunto: "Ejercicio de derechos RGPD".

 

10. Reclamación ante la Autoridad de Control

El interesado que considere que el tratamiento de sus datos infringe el Reglamento tiene derecho a presentar una reclamación ante la Autoridad Garante para la protección de datos personales (Garante per la protezione dei dati personali; web: www.garanteprivacy.it; dirección: Piazza Venezia 11, 00187 Roma, Italia; e-mail: garante@gpdp.it) o bien ante la autoridad de control del Estado miembro de la UE en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción (art. 77 RGPD).

 

11. Actualizaciones

La presente política de privacidad está sujeta a revisiones periódicas motivadas por cambios normativos, tecnológicos u operativos. En caso de modificaciones sustanciales, el Responsable lo comunicará adecuadamente a los interesados. La versión actualizada estará siempre disponible en el pie de página del sitio web.