• ·Cuenta y autenticación — dirección de correo electrónico y contraseña (almacenada como hash seguro) cuando creas una cuenta.
• ·Pedido y entrega — nombre, apellidos, dirección de correo electrónico y dirección de entrega (calle, ciudad, código postal, país).
• ·Registros de pedidos — productos pedidos, cantidades, precios, estado del pedido, marcas de tiempo y referencia de pago de la transferencia bancaria.
• ·Origen de la transacción — la dirección IP desde la que se envió tu pedido. Solo se almacena para la prevención del fraude y la resolución de disputas legales, y nunca se usa para análisis, publicidad o perfilado.
• ·Uso y seguridad — dirección IP y señales del navegador recopiladas por Google Analytics 4 (con tu consentimiento) y Google reCAPTCHA (protección contra bots).
• ·Preferencias de cookies — tus elecciones de consentimiento almacenadas en tu navegador.
• ·Productos vistos recientemente — para los usuarios registrados que no hayan optado por no participar, guardamos los últimos 20 productos que has visto (ID del producto, dominio y marca de tiempo) para que puedas volver a ellos fácilmente. Esto se almacena en tu cuenta exclusivamente para tu comodidad y nunca se usa para publicidad o perfilado.

• ·Ejecución del contrato (Art. 6(1)(b)) — procesamiento de tu pedido, gestión de tu cuenta y organización de la entrega.
• ·Obligación legal (Art. 6(1)(c)) — conservación de registros contables y fiscales durante 7 años conforme a la legislación aplicable de la UE.
• ·Interés legítimo (Art. 6(1)(f)) — (a) protección de nuestro sitio web contra bots y fraudes mediante Google reCAPTCHA; (b) guardar tus últimos 20 productos vistos para que puedas encontrarlos fácilmente (nunca usado para publicidad); (c) registrar tu dirección IP en el momento de la compra para prevenir fraudes y conservar pruebas verificables en caso de disputa legal o regulatoria relacionada con tu pedido.
• ·Consentimiento (Art. 6(1)(a)) — cookies de Google Analytics 4. Puedes retirar el consentimiento en cualquier momento a través de nuestro banner de cookies.

Cuando estás conectado a tu cuenta, guardamos los últimos 20 productos que has visto para que puedas volver a ellos fácilmente. Esta lista se muestra en la franja 'Vistos recientemente' de toda la tienda y en tu página de cuenta, y se sincroniza entre tus dispositivos.

Esta función existe únicamente para tu beneficio — para ayudarte a encontrar productos que te interesaban sin tener que buscar de nuevo. Los datos nunca se usan para publicidad, perfilado ni se comparten con terceros.

Concretamente, almacenamos: tu ID de usuario, el ID del producto, el dominio de la tienda (p. ej. cbditaly.eu) y la fecha y hora de la visita. La lista está limitada a 20 entradas; las entradas más antiguas se reemplazan automáticamente. No almacenamos tu dirección IP ni ningún otro dato en relación con esta función.

La base jurídica es nuestro interés legítimo (RGPD Art. 6(1)(f)). Tienes derecho a oponerte en cualquier momento.

Puedes desactivar esta función y borrar inmediatamente todas las entradas almacenadas yendo a Cuenta → Marketing y privacidad y desactivando 'Recordar mis productos vistos recientemente'.

Cuando realizas un pedido, registramos la dirección IP del dispositivo usado para enviarlo. Lo hacemos con dos finalidades específicas únicamente: (1) prevención del fraude — para detectar e investigar transacciones fraudulentas o disputadas; y (2) prueba de disputa legal — para proporcionar un registro verificable del origen de la transacción en caso de contracargo, reclamación de fraude de identidad o investigación regulatoria.

Base jurídica: Interés legítimo bajo el Art. 6(1)(f) del RGPD. Como vendedor de productos de cáñamo y CBD regulados, tenemos un interés legítimo en poder verificar que un pedido fue genuinamente enviado por el titular de la cuenta. Este interés ha sido evaluado en una Evaluación de Interés Legítimo interna y considerado proporcionado y necesario, teniendo en cuenta tu derecho a la privacidad.

La dirección IP no se usa para publicidad, perfilado conductual ni ninguna finalidad distinta a las indicadas arriba. Nunca se vende ni se comparte con terceros, salvo cuando lo requiera una orden judicial o una solicitud legítima de una autoridad regulatoria o de las fuerzas del orden.

Conservación: 3 años desde la fecha de compra, tras lo cual la dirección IP se elimina permanente e irreversiblemente (el campo se establece en null). El período de 3 años refleja el plazo de prescripción estándar para disputas contractuales bajo las leyes de Estonia, Letonia, Lituania e Italia — los países en los que opera CBDITALY. Tras la eliminación, solo el registro del pedido (sin la dirección IP) se conserva durante 7 años para la obligación contable.

Compartimos datos personales con los siguientes encargados del tratamiento en virtud de acuerdos de tratamiento de datos:

• ·Datos de cuenta — conservados hasta que elimines tu cuenta.
• ·Registros de pedidos — conservados durante 7 años desde la fecha de compra (obligación legal/fiscal).
• ·Historial de navegación de productos vistos recientemente — conservado hasta que desactives la función en Cuenta → Marketing y privacidad, o hasta que elimines tu cuenta.
• ·Datos de Google Analytics — datos a nivel de usuario conservados durante 2 meses (valor predeterminado de GA4).
• ·Preferencias de cookies — almacenadas en tu navegador hasta que las borres.
• ·Datos de reCAPTCHA — sujetos a la propia política de conservación de Google.
• ·Dirección IP de la transacción — 3 años desde la fecha de compra, luego eliminada permanente e irreversiblemente (campo establecido en null). El registro del pedido sin la IP se conserva durante 7 años para fines contables.

Como interesado tienes los siguientes derechos. Para ejercer cualquiera de ellos, envía un correo a sales@cbditaly.store. Responderemos en 30 días.

Art. 15

Derecho de acceso— Solicita una copia de tus datos personales.

Art. 16

Derecho de rectificación— Corrige datos personales inexactos o incompletos.

Art. 17

Derecho de supresión— Solicita la eliminación de tus datos ("derecho al olvido"), con sujeción a las obligaciones legales de conservación.

Art. 18

Derecho de limitación— Pide que limitemos el tratamiento de tus datos.

Art. 20

Derecho a la portabilidad de datos— Recibe tus datos en un formato estructurado y legible por máquina.

Art. 21

Derecho de oposición— Oponte al tratamiento basado en interés legítimo.

Art. 7(3)

Derecho a retirar el consentimiento— Retira el consentimiento para las cookies analíticas en cualquier momento a través del banner de cookies.

Utilizamos cookies para funcionalidades esenciales (carrito, autenticación) y, con tu consentimiento, para fines analíticos (Google Analytics 4). Para más detalles, lee nuestra Política de cookies.

Podemos actualizar esta Política de privacidad periódicamente. La fecha de "Última actualización" en la parte superior de esta página refleja la revisión más reciente. Te notificaremos los cambios significativos publicando un aviso en nuestro sitio web.

Para preguntas relacionadas con la privacidad o para ejercer tus derechos:

Correo: sales@cbditaly.store

Correo postal: WOOD&ART STUDIO OU, Petrooleumi tn 6/1