Política de privacidad

POLÍTICA DE PRIVACIDAD (RGPD)
Última actualización: enero 2026

Esta Política de Privacidad describe cómo Broken Hearts trata los datos personales de conformidad con el Reglamento (UE) 2016/679 ("RGPD") y la legislación italiana aplicable en materia de protección de datos.

1) Responsable del tratamiento
Responsable del tratamiento: Broken Hearts (sede operativa: Nápoles, Italia)
Correo electrónico para cuestiones de privacidad: support@brokenhearts.co

2) Datos personales que recopilamos
A) Datos facilitados voluntariamente por ti
- Datos identificativos: nombre, apellidos
- Datos de contacto: dirección de correo electrónico, número de teléfono
- Datos de dirección: dirección de envío y facturación
- Datos del pedido: artículos comprados, notas del pedido, comunicaciones relativas al pedido
- Comunicaciones con atención al cliente: correos electrónicos/mensajes que nos envías y cualquier archivo adjunto que proporciones (p. ej., fotos)

B) Datos recopilados automáticamente
- Datos técnicos: dirección IP, tipo de navegador, identificadores de dispositivo, sistema operativo
- Datos de uso/navegación: páginas visitadas, tiempo de permanencia, rutas de navegación, datos de interacción (clics, desplazamientos)
- Cookies y tecnologías similares: consulta nuestra Política de Cookies para más detalles y preferencias de consentimiento

Nota sobre pagos:
Los datos de tarjetas de pago son procesados por proveedores de pago certificados y no son almacenados por Broken Hearts.

3) Finalidades y bases jurídicas
Tratamos los datos personales para las siguientes finalidades:

A) Ejecución del contrato (Art. 6(1)(b) RGPD)
- Procesamiento, producción y cumplimiento de pedidos
- Gestión de envíos y entregas
- Atención al cliente (pre y posventa)
- Tramitación de devoluciones/redimensionados, reembolsos, solicitudes de garantía y reparación
- Comunicaciones relativas al pedido

B) Obligaciones legales (Art. 6(1)(c) RGPD)
- Obligaciones fiscales, contables y de facturación
- Conservación obligatoria de documentos
- Cumplimiento de solicitudes legítimas de las autoridades

C) Interés legítimo (Art. 6(1)(f) RGPD)
- Prevención del fraude, controles de seguridad de pedidos, prevención de abusos
- Seguridad del sitio y seguridad informática
- Mejora de productos, servicios y experiencia de usuario
- Analíticas agregadas e informes estadísticos (cuando sea viable)

D) Consentimiento (Art. 6(1)(a) RGPD)
- Boletín informativo y comunicaciones de marketing (cuando te inscribes)
- Cookies de publicidad y perfilado (cuando prestas tu consentimiento)
Puedes retirar tu consentimiento en cualquier momento.

4) Comunicación de datos (destinatarios)
Compartimos datos solo en la medida necesaria para operar el sitio web y cumplir con tu pedido, incluyendo:
- Infraestructura de comercio electrónico: Shopify
- Proveedores de pago (según el método elegido): Shopify Payments, PayPal, Klarna, etc.
- Transportistas/socios logísticos: para la gestión del envío y la entrega
- Proveedores de servicios de correo electrónico (boletín): solo con consentimiento
- Plataformas de analítica/publicidad: solo según la configuración de consentimiento de cookies (p. ej., Google Analytics, Meta Pixel, TikTok Pixel)
- Asesores profesionales (contables/abogados) y autoridades competentes cuando lo exija la ley o para proteger nuestros derechos

No vendemos ni alquilamos tus datos personales a terceros para su marketing directo.

5) Transferencias internacionales (fuera del EEE)
Algunos proveedores de servicios pueden estar ubicados fuera del EEE (p. ej., Estados Unidos). Cuando corresponda, las transferencias se realizan utilizando las garantías establecidas por el RGPD, tales como:
- Decisiones de adecuación de la Comisión Europea (cuando estén disponibles)
- Cláusulas contractuales tipo (CCT)
- Marco de Privacidad de Datos UE-EE. UU. para proveedores certificados (cuando corresponda)

6) Conservación de datos
Conservamos los datos personales solo durante el tiempo necesario para las finalidades anteriores:
- Datos de pedidos/facturación: hasta 10 años (requisitos fiscales/contables)
- Datos de cuenta (si corresponde): hasta que solicites su eliminación (sujeto a obligaciones legales de conservación)
- Datos de marketing: hasta que retires tu consentimiento o según lo limite la ley/política
- Soporte y disputas: durante el tiempo necesario para gestionar la solicitud y dentro de los plazos de prescripción
- Datos de cookies: según lo descrito en la Política de Cookies

7) Tus derechos
Puedes solicitar:
- Acceso, rectificación, supresión
- Limitación y oposición
- Portabilidad de datos (cuando corresponda)
- Revocación del consentimiento (cuando el tratamiento se base en el consentimiento)

Para ejercer tus derechos, contacta con: support@brokenhearts.co

Autoridad de control
Puedes presentar una reclamación ante la Autoridad Italiana de Protección de Datos (Garante per la protezione dei dati personali):
https://www.garanteprivacy.it/

8) Seguridad
Implementamos medidas técnicas y organizativas adecuadas, incluyendo:
- Comunicaciones cifradas (HTTPS/TLS)
- Controles de acceso y acceso interno limitado
- Alojamiento seguro y monitorización
- Procedimientos de copia de seguridad y recuperación

9) Menores
El sitio web no está destinado a usuarios menores de 16 años. No recopilamos conscientemente datos personales de menores.

10) Modificaciones de esta política
Podemos actualizar esta Política de Privacidad periódicamente. La versión actualizada se publicará en esta página con la nueva fecha de "Última actualización".

11) Contacto
Para cuestiones de privacidad: support@brokenhearts.co
Horario de atención: lunes a viernes, 9:00 – 18:00 (CET/CEST)