Informativa sulla privacy

1. Titolare del trattamento

In conformità al Regolamento (UE) 2016/679 del Parlamento europeo (GDPR) e alla legge organica spagnola 3/2018 (LOPDGDD, legge spagnola sulla protezione dei dati), ti informiamo che il titolare del trattamento dei tuoi dati personali è:

• Nome: Aizüa
• Attività: Commercio elettronico e servizi di consulenza/formazione
• Email: info@aizualabs.com
• Sito web: https://beauty.aizualabs.com

2. Dati che raccogliamo

Raccogliamo i seguenti tipi di dati personali:

• Dati identificativi: nome, cognome, indirizzo di spedizione.
• Dati di contatto: indirizzo email, numero di telefono (facoltativo).
• Dati di pagamento: gestiti interamente da Stripe. Non conserviamo dati della carta.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate (cookie tecnici e analitici).
• Dati dell’ordine: cronologia degli acquisti, stato della spedizione, numero di tracciamento.

3. Finalità e base giuridica del trattamento

4. Periodo di conservazione

Conserviamo i tuoi dati per il tempo necessario a soddisfare la finalità per cui sono stati raccolti:

• Dati degli ordini: 5 anni (obblighi fiscali e contabili).
• Dati della newsletter: fino alla revoca del consenso.
• Dati di navigazione: secondo l’informativa sui cookie (max. 13 mesi).
• Dati di assistenza clienti: 3 anni dall’ultima interazione.

5. Destinatari e trasferimenti internazionali

I tuoi dati possono essere comunicati ai seguenti terzi per l’erogazione dei servizi richiesti:

• Stripe Inc. (gateway di pagamento) — trasferimento internazionale coperto da clausole contrattuali tipo.
• Fornitori logistici — indirizzo di spedizione per la consegna dell’ordine.
• Brevo / Resend (email transazionale) — nome ed email per le conferme d’ordine.
• Vercel (hosting) — dati di navigazione conservati su server UE.
• Supabase (base di dati) — dati di ordini e clienti, server UE.

Non vendiamo né cediamo i tuoi dati personali a terzi per loro finalità commerciali.

6. I tuoi diritti

In base al GDPR, hai diritto a:

• Accesso: sapere quali tuoi dati personali trattiamo.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione («diritto all’oblio»): chiedere l’eliminazione dei tuoi dati.
• Limitazione: chiedere che limitiamo il trattamento dei tuoi dati.
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione: opporti al trattamento basato sul legittimo interesse.
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno di questi diritti, scrivici a info@aizualabs.com indicando il tuo nome e la tua richiesta. Risponderemo entro un massimo di 30 giorni.

Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa, puoi presentare reclamo all’ Agenzia spagnola per la protezione dei dati (AEPD).

7. Assistente conversazionale con IA

Questo sito integra un assistente conversazionale basato sull’intelligenza artificiale. Quando lo utilizzi trattiamo i messaggi della conversazione e i dati di contatto che fornisci volontariamente (nome, email, telefono).

• Finalità: gestire la tua richiesta, darle seguito e, se del caso, preparare un preventivo.
• Base giuridica: l’esecuzione di misure precontrattuali su tua richiesta — scrivere nella chat è quella richiesta — e il nostro legittimo interesse a gestire e dare seguito alle richieste ricevute (art. 6.1.b e 6.1.f GDPR). Non ti viene chiesto il consenso perché non è la base applicabile; puoi opporti al trattamento in qualsiasi momento.
• Conservazione: 12 mesi dall’ultimo messaggio, salvo che ne derivi un ordine, in tal caso si applicano i termini della sezione 4.
• Responsabili del trattamento: l’assistente si avvale di fornitori di modelli linguistici che agiscono come responsabili del trattamento, alcuni situati fuori dallo Spazio economico europeo, con le garanzie del Capo V del GDPR (vedi sezione 5).
• Nessuna decisione automatizzata: l’assistente informa e passa a una persona; non adotta decisioni automatizzate con effetti giuridici nei tuoi confronti (art. 22 GDPR).

Non inserire nella chat password, dati bancari o della carta, né dati sulla salute o altre categorie particolari. L’assistente ha istruzioni di non richiederli né trattarli.

8. Sicurezza

Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o alterazione. I dati di pagamento sono gestiti esclusivamente da Stripe (certificata PCI DSS) e non conserviamo mai informazioni sulle carte di credito nei nostri sistemi.

9. Cookie

Utilizziamo cookie propri e di terze parti. Per maggiori informazioni, consulta la nostra Informativa sui cookie.

10. Modifiche

Ci riserviamo il diritto di modificare la presente informativa sulla privacy per adeguarla a cambiamenti legislativi o commerciali. Ti informeremo di modifiche significative via email o mediante avviso visibile sul Sito. La versione in vigore sarà sempre disponibile in questa pagina.