Política de Privacidad
Índice
1. Responsable del Tratamiento
El responsable del tratamiento, a efectos del Art. 4(7) RGPD, es:
- Denominación comercial: Mecivi
- Domicilio social: Via Monte Piana 16, 20138 Milano (MI), Italia
- Partita IVA: IT10508330965
- REA Milano: MI-2544791
- Correo de contacto en materia de privacidad: info@mecivi.com
El nombramiento de un Delegado de Protección de Datos (DPD) no es actualmente obligatorio para los tratamientos que lleva a cabo Mecivi. Si en el futuro se designara uno, sus datos de contacto figurarán aquí.
2. Datos que Recogemos
2.1 Datos que Usted nos Facilita Directamente
- Registro de cuenta: dirección de correo electrónico, contraseña (cifrada mediante hash; nunca almacenada en texto plano), nombre completo, denominación de la empresa.
- Realización de un pedido: nombre de facturación, dirección de entrega, número de teléfono, dirección de correo electrónico, número de IVA (si procede) y detalles del pedido.
- Formularios de contacto y presupuesto: nombre, correo electrónico, número de teléfono, denominación de la empresa y contenido de su mensaje.
- Suscripción a la newsletter: dirección de correo electrónico.
- Pago: el pago se procesa directamente a través de Stripe o se transmite mediante transferencia bancaria. Mecivi no recibe ni almacena los números completos de las tarjetas. En el caso de las transferencias bancarias, solo recibimos el titular de la cuenta del pagador y el concepto.
2.2 Datos Recogidos Automáticamente
- Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, marcas temporales y URL de referencia. Estos datos son tratados por Cloudflare (CDN y seguridad) como parte del funcionamiento normal del servicio web.
- Cookies: véase la Sección 8.
2.3 Datos que No Recogemos
No recogemos categorías especiales de datos personales (Art. 9 RGPD), tales como datos de salud, origen racial o étnico, opiniones políticas, convicciones religiosas o datos biométricos. No recogemos a sabiendas datos de menores de 16 años (véase la Sección 9).
3. Finalidades y Bases Jurídicas
Tratamos los datos personales únicamente para finalidades determinadas, explícitas y legítimas (Art. 5(1)(b) RGPD):
| Finalidad | Datos utilizados | Base jurídica (Art. 6 RGPD) |
|---|---|---|
| Creación y gestión de la cuenta | Correo electrónico, nombre, contraseña cifrada | Art. 6(1)(b) — ejecución de un contrato |
| Tramitación y cumplimiento de pedidos | Nombre, dirección, correo electrónico, detalles del pedido | Art. 6(1)(b) — ejecución de un contrato |
| Facturación fiscal y cumplimiento normativo | Nombre, dirección, número de IVA, datos de pago | Art. 6(1)(c) — obligación legal (D.P.R. 633/1972) |
| Respuesta a consultas | Nombre, correo electrónico, contenido del mensaje | Art. 6(1)(b) — medidas precontractuales; Art. 6(1)(f) — interés legítimo |
| Newsletter / correos de marketing | Dirección de correo electrónico | Art. 6(1)(a) — consentimiento (libre y revocable en cualquier momento) |
| Seguridad del sitio web y prevención del fraude | Dirección IP, registros técnicos | Art. 6(1)(f) — interés legítimo |
| Mejora de los servicios y analítica | Datos de uso agregados o anonimizados | Art. 6(1)(f) — interés legítimo |
No llevamos a cabo decisiones automatizadas ni elaboración de perfiles con efectos jurídicos o de relevancia análoga (Art. 22 RGPD).
4. Plazos de Conservación
Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos, conforme al principio de limitación del plazo de conservación (Art. 5(1)(e) RGPD):
- Datos de pedidos y facturas: 10 años desde la fecha de la operación, conforme exige la normativa fiscal italiana (Art. 25 D.P.R. 600/1973 y Art. 39 D.P.R. 633/1972).
- Datos de la cuenta: hasta que el usuario elimine la cuenta, más 12 meses para gestionar cualquier asunto pendiente. Las cuentas inactivas durante 36 meses podrán suprimirse previo aviso.
- Consultas de contacto y de presupuesto: 24 meses desde la fecha de la última comunicación.
- Suscripciones a la newsletter: hasta que usted se dé de baja. Cada correo incluye un enlace para cancelar la suscripción.
- Registros técnicos (direcciones IP, registros de acceso): hasta 12 meses, de conformidad con las directrices del Garante per la protezione dei dati personali.
Una vez transcurrido el plazo de conservación aplicable, los datos se suprimen o se anonimizan de forma segura.
5. Encargados del Tratamiento
Utilizamos proveedores de servicios externos cuidadosamente seleccionados que tratan los datos por cuenta nuestra en calidad de encargados del tratamiento, a efectos del Art. 4(8) RGPD. Todos los encargados están vinculados por contratos de tratamiento de datos (DPA) conforme al Art. 28 RGPD:
- Supabase Inc. (EE. UU.) — alojamiento de bases de datos, autenticación y almacenamiento. Los datos se alojan en centros de datos de la UE (AWS eu-west-1 / eu-central-1). Mecanismo de transferencia: Cláusulas Contractuales Tipo (CCT) de la UE conforme a la Decisión de la Comisión 2021/914.
- Cloudflare Inc. (EE. UU.) — CDN, protección frente a DDoS y DNS. Mecanismo de transferencia: CCT de la UE. Política de privacidad de Cloudflare: cloudflare.com/privacypolicy.
- Stripe Inc. (EE. UU.) — procesamiento de pagos. Stripe trata los datos de los titulares de tarjeta conforme a las normas PCI-DSS. Política de privacidad de Stripe: stripe.com/en-it/privacy.
- Transportistas (DHL, FedEx o transportistas especializados) — se comparten el nombre del destinatario, la dirección de entrega y el teléfono únicamente con el fin de entregar el pedido.
No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines de marketing.
6. Transferencias Internacionales
Algunos de nuestros encargados están establecidos en Estados Unidos o en otros terceros países fuera del Espacio Económico Europeo (EEE). Cuando los datos se transfieren fuera del EEE, garantizamos un nivel adecuado de protección mediante alguna de las siguientes salvaguardias:
- Las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, adoptadas mediante la Decisión de la Comisión 2021/914;
- El Marco UE–EE. UU. de Privacidad de los Datos (DPF), cuando el encargado esté certificado;
- Una decisión de adecuación de la Comisión Europea conforme al Art. 45 RGPD.
Puede solicitar una copia de las salvaguardias de transferencia aplicables escribiéndonos a info@mecivi.com.
7. Sus Derechos
De conformidad con el Capítulo III del RGPD y los Arts. 15–22 del Código italiano de Protección de Datos, usted dispone de los siguientes derechos respecto de sus datos personales:
- Derecho de acceso (Art. 15 RGPD): obtener confirmación de si tratamos sus datos y recibir una copia de los mismos.
- Derecho de rectificación (Art. 16): corregir los datos inexactos o incompletos.
- Derecho de supresión (Art. 17): solicitar la supresión de sus datos (“derecho al olvido”), con sujeción a nuestras obligaciones legales de conservación.
- Derecho a la limitación del tratamiento (Art. 18): limitar la forma en que usamos sus datos en determinadas circunstancias.
- Derecho a la portabilidad de los datos (Art. 20): recibir sus datos en un formato estructurado y legible por máquina (aplicable a los datos tratados por medios automatizados sobre la base del consentimiento o de un contrato).
- Derecho de oposición (Art. 21): oponerse al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles. También puede oponerse en todo momento al marketing directo.
- Derecho a retirar el consentimiento (Art. 7(3)): cuando el tratamiento se base en el consentimiento (por ejemplo, la newsletter), podrá retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado con anterioridad.
Para ejercer cualquiera de estos derechos, escríbanos a info@mecivi.com con el asunto “Solicitud de Derechos sobre Datos”. Responderemos en un plazo de 30 días (prorrogable 60 días adicionales para solicitudes complejas, previa notificación). Es posible que necesitemos verificar su identidad antes de responder.
Los titulares de cuenta pueden actualizar o eliminar la mayoría de sus datos personales directamente desde la página de configuración de su cuenta.
8. Cookies
Mecivi utiliza un conjunto mínimo de cookies para el funcionamiento del sitio web:
- Cookies estrictamente necesarias: token de sesión de autenticación (establecido por Supabase tras el inicio de sesión) y una cookie de preferencia de tema (
mecivi_theme). Son esenciales para el funcionamiento del sitio y no requieren consentimiento conforme al Art. 122 D.Lgs. 196/2003 ni a las directrices del Garante sobre cookies (Provvedimento 8 gennaio 2015). - Preferencia de moneda: entrada en
localStorageque almacena la moneda de visualización seleccionada (EUR/USD). Se trata de un elemento de almacenamiento del navegador, no de una cookie, y no realiza ningún seguimiento.
No utilizamos cookies de publicidad, de seguimiento ni analíticas de terceros. No usamos Google Analytics ni tecnologías de seguimiento similares.
Puede gestionar o eliminar las cookies desde la configuración de su navegador. La eliminación de la cookie de autenticación cerrará la sesión de su cuenta.
9. Menores
Mecivi vende equipamiento comercial profesional y sus servicios están dirigidos exclusivamente a personas adultas. No recogemos a sabiendas datos personales de personas menores de 16 años. Si tiene constancia de que un menor nos ha facilitado datos personales, póngase en contacto con nosotros en info@mecivi.com y los suprimiremos sin demora.
10. Modificaciones de esta Política
Podremos actualizar esta Política de Privacidad de forma periódica para reflejar cambios en nuestras prácticas, en la tecnología, en los requisitos legales u otros factores. Cuando lo hagamos, actualizaremos la fecha de “Última actualización” al inicio de esta página.
En el caso de cambios sustanciales que afecten al modo en que tratamos sus datos, notificaremos a los usuarios registrados por correo electrónico con al menos 14 días de antelación a la entrada en vigor de los cambios. El uso continuado del Sitio tras la fecha de entrada en vigor de una política revisada constituye su aceptación de tales cambios.
Las versiones anteriores de esta política se encuentran disponibles previa solicitud.
11. Contacto y Autoridad de Control
Para cualquier consulta o duda sobre esta Política de Privacidad o sobre nuestras prácticas en materia de datos, póngase en contacto con:
- Correo electrónico: info@mecivi.com
- Asunto: “Solicitud de Privacidad”
Si no queda satisfecho con nuestra respuesta, o considera que estamos tratando sus datos de forma ilícita, tiene derecho a presentar una reclamación ante la autoridad de control italiana en materia de protección de datos:
- Garante per la protezione dei dati personali
- Piazza Venezia 11, 00187 Roma, Italia
- garanteprivacy.it · garante@gpdp.it
Si reside en otro Estado miembro de la UE/EEE, también puede dirigirse a la autoridad de control de su país de residencia.