Política de privacidad

Responsable del tratamiento

[pendiente de completar], [pendiente de completar], NIF-IVA [pendiente de completar]. Correo: [pendiente de completar]. Correo certificado (PEC): [pendiente de completar].

Qué datos tratamos

• Cuenta: nombre, correo electrónico o número de teléfono, contraseña (guardada cifrada) e idioma preferido. Si accedes con Google o Facebook recibimos de ellos tu nombre, tu correo y tu foto de perfil, nunca la contraseña; si accedes con tu teléfono, te enviamos un código por SMS a ese número.
• Pedidos: dirección de envío, teléfono, productos comprados, importes, estado de la entrega y seguimiento.
• Carrito: si has iniciado sesión, también guardamos los productos de tu carrito, para que los encuentres en otro dispositivo y para recordártelos si los dejas ahí.
• Listas de regalos: el título, la fecha, el mensaje y los productos de una lista los ve cualquiera que tenga el enlace; quien hace un regalo deja su nombre y un mensaje, que ve quien creó la lista (en modo sorpresa, solo desde el día del evento).
• Pagos: resultado e importes. Los datos de las tarjetas los trata únicamente el proveedor de servicios de pago, nunca nosotros.
• Reclamaciones, devoluciones, opiniones y preguntas: los textos y las fotos que nos envías.
• Vendedores: datos de la actividad y de su titular, cuenta para los pagos y documentos subidos para la verificación.
• Datos técnicos: dirección IP, registros de seguridad y cookies técnicas.
• Asistente de compras: las preguntas que escribes en el chat del asistente. Las enviamos al proveedor de inteligencia artificial solo para generar la respuesta y no las guardamos; para evitar abusos contamos cuántas preguntas hace cada usuario (para quien no ha iniciado sesión, mediante un código derivado de la dirección IP).
• Búsqueda por foto: la foto que usas para buscar un producto. La analizamos en nuestros propios servidores solo para encontrar productos parecidos y no la guardamos; para evitar abusos contamos cuántas búsquedas hace cada usuario, como con el asistente.

Por qué los tratamos

• Gestionar cuentas, pedidos, pagos, envíos y devoluciones: ejecución del contrato (art. 6.1.b RGPD).
• Cumplir las obligaciones fiscales y contables y las normas sobre marketplaces, como la verificación de los vendedores: obligación legal (art. 6.1.c).
• Proteger a compradores y vendedores frente al fraude y los abusos, gestionar las reclamaciones y la seguridad del sitio: interés legítimo (art. 6.1.f).
• Recordarte los productos que dejaste en el carrito, como máximo una vez a la semana: interés legítimo (art. 6.1.f). Puedes desactivar los recordatorios en la página Notificaciones.
• Enviarte ofertas y novedades, si algún día lo hacemos: solo con tu consentimiento, que puedes retirar en cualquier momento.

A quién se los comunicamos

• Al vendedor al que compras: nombre, dirección de envío y teléfono, solo para enviar el pedido.
• A los transportistas, a través del vendedor, para la entrega. A las webs de los transportistas solo enviamos el número de seguimiento.
• A los proveedores que nos ayudan a gestionar el servicio, designados encargados del tratamiento: base de datos y almacenamiento (Supabase), alojamiento del sitio (Vercel), inteligencia artificial para el asistente de compras y las traducciones automáticas (Anthropic), servicios de pago, de correo y de SMS.
• Si accedes con Google o Facebook, ese servicio sabe que usas Zablas y trata los datos como responsable independiente, según su propia política de privacidad.
• A las autoridades, cuando la ley lo exige.

Nunca vendemos tus datos.

Transferencias fuera de la UE

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se basa en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo.

Durante cuánto tiempo los conservamos

• Cuenta: mientras esté activa. Tras su cierre eliminamos o anonimizamos los datos, salvo los que la ley nos obliga a conservar.
• Pedidos y documentos contables: 10 años (art. 2220 del Código Civil italiano).
• Datos de verificación de los vendedores: durante toda la relación y 6 meses después de su fin (Reglamento (UE) 2022/2065).
• Reclamaciones y litigios: hasta 2 años después de su cierre, salvo procedimientos en curso.
• Registros de seguridad: hasta 12 meses.

Cookies

Solo usamos cookies técnicas, necesarias para iniciar sesión y mantener el carrito. No usamos cookies de perfilado ni publicitarias, por eso no te pedimos el consentimiento. Si algún día las añadimos, te lo pediremos antes.

Tus derechos

Puedes pedir en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato legible (portabilidad) y oponerte a los tratamientos basados en el interés legítimo. Escribe a [pendiente de completar]: respondemos en el plazo de un mes.

Para eliminar tu cuenta y tus datos: Tu cuenta → Datos personales → «Pedir la eliminación de la cuenta», o escribe a [pendiente de completar]. Los eliminamos en un plazo de 30 días, salvo los pedidos y facturas que la ley nos obliga a conservar. Si accedes con Google o Facebook también puedes quitar Zablas de las aplicaciones conectadas en la configuración de tu cuenta de Google o Facebook.

Si consideras que el tratamiento infringe el RGPD, puedes presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad de tu país, como la AEPD en España.

Seguridad

Protegemos los datos con conexiones cifradas y accesos limitados por función, controlados directamente en la base de datos: cada cliente solo ve sus propios pedidos y cada vendedor solo los datos necesarios para enviar.