Política de Privacidad

1. Premisa

Esta política describe el tratamiento de los datos personales de quienes visitan el sitio dianichica.com (el "Sitio"), gestionado por Diani Chica. El tratamiento se realiza conforme al Reglamento (UE) 2016/679 ("RGPD") y a la normativa aplicable en materia de protección de datos.

2. Responsable del tratamiento

El Responsable del tratamiento es Diani Chica, contactable en info@dianichica.com.

Para solicitudes sobre datos personales puedes escribir a la misma dirección, indicando en el asunto "Privacidad".

3. Tipos de datos tratados

Según cómo uses el Sitio, pueden tratarse:

• Datos de navegación: dirección IP, información del dispositivo/navegador, páginas visitadas, fecha y hora de acceso. Parte de estos datos se tratan de forma agregada o seudonimizada mediante herramientas analíticas solo con consentimiento (ver Política de Cookies).
• Datos del formulario de contacto: nombre, correo electrónico, servicio de interés, contenido del mensaje y, si se solicita, confirmación de lectura de la política de privacidad.
• Datos relacionados con compras: en caso de pedido en la tienda, los datos de pago y facturación los recoge Stripe. Diani Chica recibe de Stripe la información necesaria para cumplir el pedido (por ejemplo confirmación de pago, email y detalle de la compra), no los datos completos de la tarjeta.
• Datos en tu dispositivo: preferencia de idioma, preferencias de cookies y contenido del carrito, guardados en localStorage. Estos datos no se envían a nuestros servidores salvo en el marco de un pago hacia Stripe.

4. Finalidades y bases jurídicas

• Responder a solicitudes de contacto (formulario, email, WhatsApp): medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, cuando proceda, consentimiento expreso en el formulario.
• Prevenir spam y abusos en el formulario (honeypot y hCaptcha): interés legítimo en la seguridad del Sitio (art. 6.1.f RGPD).
• Gestionar pedidos y entregas digitales (tienda): ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales/fiscales aplicables (art. 6.1.c RGPD).
• Análisis estadístico (Google Analytics 4): solo con consentimiento (art. 6.1.a RGPD).
• Medición de campañas / Meta Pixel: solo con consentimiento (art. 6.1.a RGPD).
• Funcionamiento técnico (idioma, preferencias de cookies, carrito): interés legítimo / necesidad técnica (art. 6.1.f RGPD y normativa de cookies).

5. Modalidad y seguridad

Los datos se tratan con medios electrónicos, adoptando medidas adecuadas para reducir el riesgo de acceso no autorizado, pérdida o uso ilícito. El Sitio se publica como sitio estático; no hay una base de datos de usuarios en el servidor del Sitio.

6. Destinatarios

Los datos pueden comunicarse a terceros que prestan servicios necesarios:

• Web3Forms: envío de los mensajes del formulario al correo del Responsable;
• hCaptcha: verificación antispam;
• Stripe: procesamiento de pagos de la tienda;
• Google: Analytics 4, solo si aceptaste cookies analíticas;
• Meta Platforms: Pixel, solo si aceptaste cookies de marketing;
• Proveedores de hosting y correo: alojamiento de los archivos del Sitio y recepción del correo info@dianichica.com.

7. Transferencias fuera del EEE

Algunos proveedores (p. ej. Google, Meta, Stripe) pueden tratar datos fuera del Espacio Económico Europeo, con las garantías previstas por el RGPD (decisión de adecuación o Cláusulas Contractuales Tipo), según indiquen sus políticas de privacidad.

8. Conservación

• Mensajes de contacto: el tiempo necesario para gestionar la solicitud, en general no más de 24 meses desde el cierre del asunto, salvo otras necesidades (p. ej. reclamaciones).
• Datos de pedidos: el tiempo exigido por la ley (civil y fiscal).
• Datos analíticos/marketing: según la configuración de las herramientas y hasta la retirada del consentimiento.
• Datos en localStorage: hasta que los borres o restablezcas las preferencias.

9. Carácter del suministro

Facilitar datos en el formulario es voluntario, pero necesario para recibir respuesta. El consentimiento a cookies analíticas/marketing es opcional. Para comprar debes facilitar a Stripe los datos que pida el checkout.

10. Derechos

Puedes ejercer los derechos de los arts. 15–22 RGPD (acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento) escribiendo a info@dianichica.com. También puedes reclamar ante la autoridad de control competente (en Italia, el Garante per la protezione dei dati personali — www.garanteprivacy.it).

11. Menores

El Sitio no está dirigido a menores de 14 años. No recogemos conscientemente datos de menores. Si crees que un menor nos ha enviado datos, contáctanos para su eliminación.

12. Cambios

Esta política puede actualizarse. La fecha de la última actualización figura al inicio. Ver también los Términos y Condiciones.