Información sobre el tratamiento de los datos personales

Quién trata tus datos

Oceanlife S.r.l.
via Albergati 134 M-N — 40059 Medicina (BO)
P.IVA 02750741205 · Reg. Imprese Bologna · REA BO464279 · cap. soc. 10000
shop@oceanlife.it · PEC oceanlife@pec.it

Oceanlife Corals S.r.l.
via Albergati 134 M — 40059 Medicina (BO)
P.IVA 04266791203 · Reg. Imprese Bologna · REA BO580882 · cap. soc. 10000
info@oceanlifecorals.com · PEC communications@pec.oceanlifecorals.com

CÓMO TRATAMOS TUS DATOS PERSONALES
 
Esta página explica qué datos recogemos cuando usas esta tienda, por qué los
recogemos, a quién se los mostramos y durante cuánto tiempo los conservamos.
Está escrita para que se lea: si algo no está claro, escríbenos y te lo
explicamos.
 
Los datos de quien responde de estos tratamientos - razón social, domicilio
social, número de IVA y datos de contacto - figuran en la parte superior de
esta página.
 
 
1. QUIÉN DECIDE QUÉ SE HACE CON TUS DATOS
 
Esta tienda vende por cuenta de DOS sociedades: Oceanlife S.r.l. y Oceanlife
Corals S.r.l. No es un detalle organizativo, porque cambia quién responde de
qué.
 
 - Tu CUENTA es una sola y vale para las dos: dirección de email, contraseña,
   nombre, datos de contacto, tus preferencias y el consentimiento para la
   newsletter. Sobre estos datos las dos sociedades deciden JUNTAS, y son por
   tanto CORRESPONSABLES del tratamiento en el sentido del art. 26 del
   Reglamento (UE) 2016/679 (RGPD).
 - Tu PEDIDO, en cambio, pertenece a UNA sola sociedad - la que vende los
   artículos que has comprado - y es esa sociedad la que emite la factura, hace
   el envío y conserva los documentos. Sobre esos datos es RESPONSABLE AUTÓNOMO
   del tratamiento.
   Si una misma compra incluye artículos de las dos, la tienda genera dos
   pedidos distintos, y te lo indica mientras la haces.
 
Las dos sociedades comparten también el ARCHIVO DE CLIENTES descrito en el
punto 2.g: cuando abres una cuenta, para reconocerte buscamos tu número de IVA,
tu código fiscal o tu email entre los clientes de LAS DOS, no solo de aquella a
la que estás comprando. Sirve para no crearte una segunda ficha de cliente, y
lo decimos porque es algo que comparten dos sociedades distintas, no un detalle
técnico.
 
Qué significa esto para ti, en la práctica: puedes dirigirte a CUALQUIERA de
las dos sociedades para ejercer tus derechos, aunque se refieran a la otra. Nos
encargamos nosotros de pasarnos la solicitud. No tienes que adivinar a quién
escribir.
 
Los servidores en los que funciona esta tienda, junto con la base de datos y el
correo electrónico, se encuentran en la sede de Oceanlife S.r.l.
 
 
2. QUÉ DATOS, Y POR QUÉ
 
a) PARA ABRIR Y MANTENER ABIERTA TU CUENTA
   Dirección de email, contraseña (que conservamos cifrada y que ninguno de
   nosotros puede leer), nombre, apellidos, teléfono. Si compras como empresa o
   como profesional con número de IVA: también razón social, número de IVA,
   código fiscal, código de destinatario o PEC para la factura electrónica.
   Por qué podemos hacerlo: porque sin estos datos no podemos darte una cuenta
   ni celebrar un contrato de compraventa (art. 6.1.b RGPD); los datos fiscales
   nos los exige la ley (art. 6.1.c).
 
b) PARA HACERTE LLEGAR LO QUE HAS COMPRADO
   La dirección de entrega, el teléfono - que sirve al transportista, no al
   marketing - y las posibles notas que escribas tú.
   En el momento del pedido estos datos quedan CONGELADOS en el propio pedido:
   si después cambias de dirección en tu cuenta, el pedido antiguo sigue
   indicando adónde se envió realmente. Es una garantía para los dos.
   Por qué podemos hacerlo: contrato (art. 6.1.b).
 
c) PARA FACTURAR Y LLEVAR LA CONTABILIDAD
   Los datos del pedido, los importes, el método de pago, los documentos
   fiscales.
   Por qué podemos hacerlo: es una obligación legal (art. 6.1.c).
 
d) PARA LA NEWSLETTER, SOLO SI LA PIDES
   Tu dirección de email.
   Por qué podemos hacerlo: porque nos lo has dicho tú (art. 6.1.a). Es
   opcional, no cambia nada de lo que puedes comprar, y te das de baja con un
   clic al final de cada mensaje.
 
e) PARA PODER DEMOSTRAR QUÉ HAS CONSENTIDO
   Cada vez que marcas una casilla registramos: la frase que tenías delante, en
   qué idioma, el número de versión de esta política de privacidad, la fecha y
   la hora, y la dirección IP desde la que llegó la marca. Lo mismo vale para la
   declaración de desistimiento, para la confirmación de la dirección de email y
   para las solicitudes de restablecimiento de la contraseña.
   Por qué podemos hacerlo: porque la ley nos exige poder DEMOSTRAR el
   consentimiento (art. 7.1 RGPD), y porque tenemos un interés legítimo en
   defendernos si alguien lo impugna (art. 6.1.f).
   ⚠️ Es también la razón por la que retirar un consentimiento no borra la línea
   anterior: esa línea demuestra que ayer aquella comunicación era lícita.
 
f) PARA MANTENER LA TIENDA EN MARCHA Y SEGURA
   El contenido de tu carrito; los accesos a tu cuenta; si usas la verificación
   en dos pasos, las llaves de acceso (passkey) y los códigos de recuperación; y
   los registros técnicos de las operaciones realizadas por nuestro personal.
   Por qué podemos hacerlo: interés legítimo en la seguridad del servicio (art.
   6.1.f).
 
g) LA COPIA DE LOS DATOS DE CLIENTES DE NUESTRO PROGRAMA DE GESTIÓN
   Esta es la parte menos evidente, y la explicamos entera.
   Las facturas las emitimos con un programa de gestión, y es ahí donde están
   los datos de nuestros clientes. La tienda conserva una COPIA de ellos -
   denominación o nombre, número de IVA, código fiscal, email, dirección -
   también de personas y empresas que nunca han abierto una cuenta en la tienda.
   Sirve solo para dos cosas: emitir la factura con los datos correctos, y no
   crear en el programa de gestión un segundo cliente igual al primero cada vez
   que algo está escrito de forma ligeramente distinta.
   ⚠️ Si ya nos has comprado algo fuera de este sitio web - por teléfono, por
   email, en persona - es probable que tus datos estén en esa copia.
   Por qué podemos hacerlo: obligación de emitir documentos fiscales correctos
   (art. 6.1.c) e interés legítimo en mantener los datos de clientes sin
   duplicados (art. 6.1.f).
   Si abres una cuenta con el mismo email o el mismo número de IVA, tus datos en
   la tienda se ALINEAN con los del programa de gestión y te lo comunicamos por
   email: no es un cambio hecho a escondidas.
 
h) SI YA ERAS CLIENTE DE NUESTRA TIENDA ANTERIOR
   Cuando sustituimos la antigua tienda por esta, trasladamos aquí las cuentas
   de quienes ya habían comprado, con sus datos y su contraseña cifrada, para
   que no tuvieras que empezar de cero.
   Por qué podemos hacerlo: continuidad de la relación ya existente e interés
   legítimo en no interrumpir un servicio que estabas usando (art. 6.1.b y f).
 
 
3. A QUIÉN MOSTRAMOS TUS DATOS
 
No vendemos tus datos a nadie y no los cedemos con fines publicitarios.
Solo los ven:
 
 - nuestro PROGRAMA DE GESTIÓN, donde nacen las facturas. Funciona en equipos
   nuestros, en la sede de Oceanlife S.r.l., y quien nos lo suministra no tiene
   acceso remoto a él: por tanto, no es un destinatario de tus datos;
 - quien nos LLEVA el paquete. Los transportistas cambian según la mercancía:
   para los animales vivos usamos transportistas especializados y, para el
   resto, empresas de mensajería urgente habituales. A todos les damos el
   nombre, la dirección y el teléfono necesarios para la entrega, y nada más;
 - quien cobra el PAGO. Si pagas con PayPal, eres tú quien introduce los datos
   en el sitio web de PayPal: tus datos de pago no pasan por nosotros y no los
   conservamos. PayPal es responsable autónomo del tratamiento en lo que hace;
 - la ASESORÍA que nos lleva la contabilidad, para los asientos contables y las
   declaraciones fiscales. Trata tus datos por cuenta nuestra y siguiendo
   nuestras instrucciones;
 - la Agencia Tributaria italiana (Agenzia delle Entrate), a través del Sistema
   de Intercambio (Sistema di Interscambio), para las facturas electrónicas -
   porque nos lo impone la ley.
 
Si quieres saber los NOMBRES y no solo las categorías, pídenoslo: tienes derecho
a conocerlos (art. 15 del RGPD) y te los decimos.
 
No recurrimos a ningún proveedor de alojamiento web: la tienda, la base de datos
y el correo electrónico funcionan en equipos nuestros, en la sede de Oceanlife
S.r.l.
 
Tus datos salen de la Unión Europea en un solo caso: PayPal pertenece a un
grupo con sociedades en Estados Unidos, y las transferencias se realizan con
las garantías previstas en el capítulo V del RGPD. Si no usas PayPal, esto no
te afecta.
 
 
4. DURANTE CUÁNTO TIEMPO LOS CONSERVAMOS
 
 - Facturas y documentos fiscales: DIEZ AÑOS, porque lo impone el art. 2220 del
   Código Civil italiano (Codice Civile). Este plazo no podemos acortarlo ni
   siquiera si nos lo pides.
 - Tu cuenta: mientras la mantengas abierta. No la cerramos nosotros por
   inactividad y no tiene fecha de caducidad: sigue ahí mientras la quieras.
   Puedes pedirnos que la cerremos en cualquier momento escribiendo a una de las
   direcciones que figuran en la parte superior de esta página.
   Cuando la cerramos desaparecen la dirección de email, la contraseña, el
   nombre, los datos de contacto, el número de IVA, tus direcciones de entrega,
   el carrito y las llaves de acceso: a partir de ese momento ya no se puede
   entrar y, para volver a comprar, hay que registrarse de nuevo.
   ⚠️ En cambio, se conservan tus PEDIDOS, con los datos que figuraban en ellos
   el día en que los hiciste - nombre, dirección, email y teléfono. No es una
   decisión nuestra: la factura se conserva durante diez años (art. 2220 del
   Código Civil), y el art. 17, apartado 3, letra b), del RGPD establece que el
   derecho de supresión no abarca lo que se está obligado a conservar.
   ⚠️ Y si tienes un pedido todavía en curso - no enviado, o con un pago todavía
   no cobrado, o con un desistimiento que aún tenemos que valorar - cerramos la
   cuenta después, no antes: te lo decimos y esperamos a que se concluya.
 - Las pruebas de los consentimientos: incluso después de la retirada, porque
   sirven precisamente para demostrar lo que ocurrió antes. La dirección IP y la
   fecha registradas junto a un consentimiento forman parte de él y se conservan
   con él.
 - Los carritos abandonados a medias: 90 DÍAS desde la última vez que los
   tocaste, tanto si tienes una cuenta como si no. Si vuelves antes, encuentras
   la compra donde la habías dejado; si no vuelves, el carrito desaparece solo.
 - Las direcciones IP registradas por motivos de seguridad - solicitudes de
   restablecimiento de la contraseña, confirmaciones de la dirección de email:
   12 meses.
 - El registro de las operaciones realizadas por nuestro personal en el panel:
   24 meses.
 - La copia de los datos de clientes del programa de gestión: mientras esos
   datos existan en el programa de gestión. Se actualiza en cada sincronización.
 
5. COOKIES
 
Esta tienda usa UNA SOLA cookie: la que mantiene abierta tu sesión, es decir,
la que hace que sigas conectado y que no pierdas el carrito mientras navegas
por las páginas. Desaparece cuando cierras el navegador.
 
No usamos cookies de elaboración de perfiles, no tenemos estadísticas de
terceros, no cargamos fuentes, mapas ni vídeos de otros sitios web. Por eso no
encuentras el aviso que pide aceptar las cookies: con cookies solo técnicas la
ley no lo exige.
 
Si algún día añadimos herramientas de terceros, esta página cambiará ANTES, y
aparecerá un aviso que las mantendrá desactivadas hasta que tú lo decidas.
 
 
6. QUÉ PUEDES PEDIRNOS
 
Puedes pedirnos, en cualquier momento:
 
 - ver qué datos tenemos sobre ti, y obtener una copia de ellos;
 - rectificarlos, si son erróneos o están incompletos;
 - suprimirlos, cuando no estemos obligados a conservarlos;
 - limitar su uso, u oponerte a un tratamiento que realizamos por interés
   legítimo;
 - recibir en un archivo los que nos has facilitado tú, para llevarlos a otro
   sitio;
 - retirar un consentimiento que nos habías dado - la newsletter, por ejemplo -
   sin que esto haga ilícito lo que hayamos hecho antes.
 
Los consentimientos que has dado y su historial los encuentras siempre en tu
área de cliente, en la página "Tus consentimientos".
 
Para ejercer estos derechos, escribe a una de las dos sociedades, a las
direcciones que figuran en la parte superior de esta página: no tienes que
adivinar cuál. Normalmente respondemos en pocos días hábiles y, en cualquier
caso, en el plazo de un mes, como exige el art. 12 del RGPD.
 
No hemos designado un delegado de protección de datos (DPO): no nos
encontramos en ninguno de los supuestos en los que el art. 37 del RGPD lo hace
obligatorio. Para cualquier pregunta sobre tus datos, escribe a las direcciones
indicadas más arriba: responde directamente quien trata los datos.
 
Si crees que algo no va bien, puedes dirigirte a la autoridad de control
italiana (Garante per la protezione dei dati personali) - Piazza Venezia 11,
00187 Roma - www.garanteprivacy.it. Puedes hacerlo incluso sin habernos escrito
antes, pero si nos escribes intentaremos resolverlo.