• ·Cuenta y autenticación — dirección de correo electrónico y contraseña (almacenada como hash seguro) cuando creas una cuenta.
• ·Pedido y entrega — nombre, apellidos, dirección de correo electrónico y dirección de entrega (calle, ciudad, código postal, país).
• ·Registros de pedidos — productos pedidos, cantidades, precios, estado del pedido, marcas de tiempo y referencia de pago de la transferencia bancaria.
• ·Origen de la transacción — la dirección IP desde la que se envió tu pedido. Solo se almacena para la prevención del fraude y la resolución de disputas legales, y nunca se usa para análisis, publicidad o perfilado.
• ·Uso y seguridad — dirección IP, señales del navegador, las páginas que visitas y qué productos consultas, añades al carrito y pides, recopilados por Google Analytics 4 (con tu consentimiento) y Google reCAPTCHA (protección contra bots). Google Analytics 4 nunca recibe tu nombre, dirección de correo electrónico, dirección postal, referencia del pedido, precios de productos ni totales del pedido.
• ·Preferencias de cookies — tus elecciones de consentimiento almacenadas en tu navegador.
• ·Productos vistos recientemente — para los usuarios registrados que no hayan optado por no participar, guardamos los últimos 20 productos que has visto (ID del producto, dominio y marca de tiempo) para que puedas volver a ellos fácilmente. Esto se almacena en tu cuenta exclusivamente para tu comodidad y nunca se usa para publicidad o perfilado.
• ·Chat de soporte — los mensajes que envías, un nombre (opcional) y (para invitados, solo después de que un compañero tome la conversación) un correo de respuesta. Lo que se envía al asistente se describe abajo en Chat de soporte.
• ·Reseñas de pedidos — tu valoración, el texto de los comentarios, el pedido relacionado, la hora de envío y si se emitió un descuento privado del 5% de un solo uso. Las reseñas se usan internamente y nunca se publican.
• ·Cartera de cupones — los códigos y ofertas que guardas o recopilas, su origen, las horas de guardado y selección y si siguen disponibles o ya se han utilizado.

• ·Ejecución del contrato (Art. 6(1)(b)) — procesamiento de tu pedido, gestión de tu cuenta, organización de la entrega, respuesta a las preguntas de un titular de cuenta sobre su propio pedido en el chat de soporte y prestación de las funciones de cartera de cupones que solicites.
• ·Obligación legal (Art. 6(1)(c)) — conservación de registros contables y fiscales durante 7 años conforme a la legislación aplicable de la UE.
• ·Interés legítimo (Art. 6(1)(f)) — (a) protección de nuestro sitio web contra bots y fraudes mediante Google reCAPTCHA; (b) guardar tus últimos 20 productos vistos para que puedas encontrarlos fácilmente (nunca usado para publicidad); (c) registrar tu dirección IP en el momento de la compra para prevenir fraudes y conservar pruebas verificables en caso de disputa legal o regulatoria relacionada con tu pedido; (d) operar el chat de soporte, incluido un asistente automático, para responder preguntas sobre la tienda y los productos; (e) recopilar comentarios internos y opcionales sobre pedidos para mejorar nuestros productos y servicio y administrar el descuento del 5% relacionado.
• ·Consentimiento (Art. 6(1)(a)) — cookies de Google Analytics 4. Puedes retirar el consentimiento en cualquier momento a través de nuestro banner de cookies.

Nuestro chat de soporte puede ser respondido por un asistente automático (Skunky). Las respuestas generadas por el asistente se marcan como IA. Un miembro de nuestro equipo puede hacerse cargo en cualquier momento. Puedes usar el chat con o sin cuenta.

Guardamos la conversación en nuestros servidores en la UE (Supabase). Si escribes sin cuenta creamos una sesión anónima temporal en tu navegador para que el hilo pueda continuar. Abrir el chat como invitado también usa Google reCAPTCHA, el mismo control antibot que el inicio de sesión. Si un compañero toma la conversación y eres invitado, podemos pedirte un correo para responderte si cierras la ventana. Esa dirección se guarda para nuestro equipo; no se envía al asistente.

Para generar una respuesta enviamos a Google Gemini solo los elementos de la lista siguiente. No enviamos tu correo electrónico, contraseña, dirección postal, datos de pago (incluidos los IBAN), teléfono, dirección IP, id de usuario ni las notas internas del personal.

Base jurídica: interés legítimo (Art. 6(1)(f)) para responder preguntas de soporte; y, si tienes cuenta y preguntas por un pedido, ejecución del contrato (Art. 6(1)(b)). No usamos las transcripciones del chat para publicidad ni perfilado, y no las vendemos. Google LLC (EE. UU.) trata la solicitud como nuestro encargado del tratamiento bajo Cláusulas contractuales tipo.

• ·Los mensajes públicos de esta conversación (hasta los últimos 20), incluidas nuestras respuestas. Las notas internas del personal no se envían.
• ·El idioma de respuesta y si tienes una cuenta de la tienda (sí o no) — no tu id de usuario.
• ·Tu nombre, si lo tenemos (del perfil o del nombre opcional que escribiste). No el apellido.
• ·La ruta de la página en la que estabas (por ejemplo /es/shop/…), sin la cadena de consulta.
• ·Si tienes cuenta: nombres de productos y cantidades de tu carrito guardado (no los precios). Sin cuenta no enviamos un carrito — el carrito de invitado solo vive en tu navegador.
• ·Solo si preguntas por un pedido, y solo si tienes cuenta en esta tienda: referencia del pedido, estado, hace cuántos días se hizo, tiempo de espera de pago si sigue pendiente, y un enlace de seguimiento una vez expedido. No enviamos la dirección de entrega ni el contenido del pedido. Sin cuenta el asistente solo sabe que hace falta iniciar sesión.
• ·Cuando corresponda: datos públicos del catálogo de esta tienda (nombre del producto, precio desde, stock, fórmula) y respuestas breves del centro de ayuda — la misma información que ya está en el sitio.

Cuando estás conectado a tu cuenta, guardamos los últimos 20 productos que has visto para que puedas volver a ellos fácilmente. Esta lista se muestra en la franja 'Vistos recientemente' de toda la tienda y en tu página de cuenta, y se sincroniza entre tus dispositivos.

Esta función existe únicamente para tu beneficio — para ayudarte a encontrar productos que te interesaban sin tener que buscar de nuevo. Los datos nunca se usan para publicidad, perfilado ni se comparten con terceros.

Concretamente, almacenamos: tu ID de usuario, el ID del producto, el dominio de la tienda (p. ej. cbditaly.eu) y la fecha y hora de la visita. La lista está limitada a 20 entradas; las entradas más antiguas se reemplazan automáticamente. No almacenamos tu dirección IP ni ningún otro dato en relación con esta función.

La base jurídica es nuestro interés legítimo (RGPD Art. 6(1)(f)). Tienes derecho a oponerte en cualquier momento.

Puedes desactivar esta función y borrar inmediatamente todas las entradas almacenadas yendo a Cuenta → Marketing y privacidad y desactivando 'Recordar mis productos vistos recientemente'.

Cuando realizas un pedido, registramos la dirección IP del dispositivo usado para enviarlo. Lo hacemos con dos finalidades específicas únicamente: (1) prevención del fraude — para detectar e investigar transacciones fraudulentas o disputadas; y (2) prueba de disputa legal — para proporcionar un registro verificable del origen de la transacción en caso de contracargo, reclamación de fraude de identidad o investigación regulatoria.

Base jurídica: Interés legítimo bajo el Art. 6(1)(f) del RGPD. Como vendedor de productos de cáñamo y CBD regulados, tenemos un interés legítimo en poder verificar que un pedido fue genuinamente enviado por el titular de la cuenta. Este interés ha sido evaluado en una Evaluación de Interés Legítimo interna y considerado proporcionado y necesario, teniendo en cuenta tu derecho a la privacidad.

La dirección IP no se usa para publicidad, perfilado conductual ni ninguna finalidad distinta a las indicadas arriba. Nunca se vende ni se comparte con terceros, salvo cuando lo requiera una orden judicial o una solicitud legítima de una autoridad regulatoria o de las fuerzas del orden.

Conservación: 3 años desde la fecha de compra, tras lo cual la dirección IP se elimina permanente e irreversiblemente (el campo se establece en null). El período de 3 años refleja el plazo de prescripción estándar para disputas contractuales bajo las leyes de Estonia, Letonia, Lituania e Italia — los países en los que opera CBDITALY. Tras la eliminación, solo el registro del pedido (sin la dirección IP) se conserva durante 7 años para la obligación contable.

Compartimos datos personales con los siguientes encargados del tratamiento en virtud de acuerdos de tratamiento de datos:

• ·Datos de cuenta — conservados hasta que elimines tu cuenta.
• ·Registros de pedidos — conservados durante 7 años desde la fecha de compra (obligación legal/fiscal).
• ·Chat de soporte (titulares de cuenta) — conservado hasta que elimines tu cuenta.
• ·Chat de soporte (invitados, sin cuenta) — las conversaciones cerradas se eliminan a los 90 días; las sesiones anónimas no usadas se eliminan a las 24 horas.
• ·Historial de navegación de productos vistos recientemente — conservado hasta que desactives la función en Cuenta → Marketing y privacidad, o hasta que elimines tu cuenta.
• ·Datos de Google Analytics — datos a nivel de usuario conservados durante 2 meses (valor predeterminado de GA4).
• ·Preferencias de cookies — almacenadas en tu navegador hasta que las borres.
• ·Datos de reCAPTCHA — sujetos a la propia política de conservación de Google.
• ·Dirección IP de la transacción — 3 años desde la fecha de compra, luego eliminada permanente e irreversiblemente (campo establecido en null). El registro del pedido sin la IP se conserva durante 7 años para fines contables.
• ·Reseñas de pedidos y registros de descuentos — se conservan hasta que elimines tu cuenta o se elimine el pedido relacionado conforme a nuestro calendario de conservación, lo que ocurra primero. Los registros contables o antifraude exigidos legalmente podrán conservarse durante el plazo aplicable.
• ·Cartera de cupones — los cupones guardados y la selección para el próximo pedido se conservan hasta que los elimines, se elimine el cupón relacionado o elimines tu cuenta. Los registros de canje siguen el período de conservación del pedido.

Como interesado tienes los siguientes derechos. Para ejercer cualquiera de ellos, envía un correo a dpo@cbditaly.store. Responderemos en 30 días.

Art. 15

Derecho de acceso— Solicita una copia de tus datos personales.

Art. 16

Derecho de rectificación— Corrige datos personales inexactos o incompletos.

Art. 17

Derecho de supresión— Solicita la eliminación de tus datos ("derecho al olvido"), con sujeción a las obligaciones legales de conservación.

Art. 18

Derecho de limitación— Pide que limitemos el tratamiento de tus datos.

Art. 20

Derecho a la portabilidad de datos— Recibe tus datos en un formato estructurado y legible por máquina.

Art. 21

Derecho de oposición— Oponte al tratamiento basado en interés legítimo.

Art. 7(3)

Derecho a retirar el consentimiento— Retira el consentimiento para las cookies analíticas en cualquier momento a través del banner de cookies.

Utilizamos cookies para funcionalidades esenciales (carrito, autenticación) y, con tu consentimiento, para fines analíticos (Google Analytics 4). Para más detalles, lee nuestra Política de cookies.

Podemos actualizar esta Política de privacidad periódicamente. La fecha de "Última actualización" en la parte superior de esta página refleja la revisión más reciente. Te notificaremos los cambios significativos publicando un aviso en nuestro sitio web.

Para preguntas relacionadas con la privacidad o para ejercer tus derechos:

Correo: dpo@cbditaly.store

Correo postal: INK AND CHILL LATVIJA, Rīga, Audēju iela 5, LV-1050