Política de privacidad

Última actualización: 28 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento es Nuova Galleria Mariana S.r.l., Via di Porta Angelica 65/67, 00193 Roma (RM), Italia, número de IVA 07024511003. Correo electrónico: info@galleriamariana.com. Teléfono: +39 06 6861849.

Esta política describe el tratamiento de datos personales realizado a través de www.galleriamariana.com, la tienda en línea, los formularios de contacto, el boletín y los servicios relacionados.

2. Datos tratados

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y direcciones de facturación y envío.
• Datos del pedido: productos, importes, devoluciones, reembolsos, comunicaciones y estado de la entrega.
• Datos de pago: confirmación e identificadores de la transacción. Los datos completos de la tarjeta son recogidos directamente por los proveedores de pago y no se facilitan al Responsable.
• Datos de cuenta y asistencia: credenciales gestionadas por la plataforma, preferencias y contenido de las solicitudes.
• Datos técnicos y de uso: dirección IP, dispositivo, navegador, registros de seguridad, páginas visitadas e interacciones, recogidos mediante cookies o tecnologías similares dentro de los límites descritos abajo.
• Datos de marketing y reseñas: consentimientos, preferencias, interacción con comunicaciones y contenido de las reseñas que pudieran publicarse.

3. Finalidades y bases jurídicas

• Pedidos, pagos, entregas, cuentas, devoluciones y asistencia: ejecución del contrato o de medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD).
• Facturación, contabilidad, obligaciones fiscales, solicitudes de autoridades y seguridad de productos: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Prevención del fraude, seguridad del sitio, formulación o defensa de derechos y mejora estrictamente necesaria del servicio: interés legítimo del Responsable (art. 6.1.f RGPD), ponderado con los derechos y libertades de los interesados.
• Boletín, ofertas por correo electrónico o SMS, elaboración de perfiles promocionales y personalización publicitaria: consentimiento libre, específico, informado y revocable (art. 6.1.a RGPD). La negativa no impide comprar o pedir asistencia.
• Cookies analíticas no equiparables a las técnicas y cookies publicitarias: consentimiento, cuando lo exija la normativa aplicable.

Los campos marcados como obligatorios en los formularios se utilizan exclusivamente para gestionar la solicitud o el contrato. El consentimiento para marketing debe ser independiente y facultativo.

4. Modalidades del tratamiento y decisiones automatizadas

Los datos se tratan con medios electrónicos y medidas organizativas adecuadas al riesgo. No adoptamos decisiones basadas únicamente en procesos automatizados que produzcan efectos jurídicos o de importancia similar para el interesado, salvo que se facilite información específica y las garantías legales.

5. Destinatarios y proveedores

Cuando resulte necesario, los datos podrán comunicarse a:

• Shopify, que aloja y gestiona la plataforma de comercio electrónico;
• proveedores de pago y servicios antifraude elegidos en el proceso de compra;
• transportistas, operadores postales y socios logísticos;
• proveedores de comunicaciones y marketing, incluido Omnisend, únicamente para los interesados que hayan prestado su consentimiento cuando sea necesario;
• proveedores de análisis, reseñas y gestión del consentimiento, incluidos Google Analytics, Judge.me y Pandectes, según la configuración realmente activa y las preferencias expresadas;
• asesores contables, fiscales, jurídicos y técnicos sujetos a confidencialidad;
• autoridades públicas cuando lo exija la ley.

Los proveedores que tratan datos por cuenta del Responsable son designados encargados del tratamiento conforme al art. 28 RGPD, cuando proceda.

6. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores, incluidos Shopify y servicios tecnológicos internacionales, pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se basa en una decisión de adecuación, en las cláusulas contractuales tipo de la Comisión Europea o en otro mecanismo permitido por los artículos 45–49 RGPD, con medidas adicionales cuando sean necesarias. Puede solicitarse al Responsable información sobre las garantías aplicadas.

7. Conservación

• documentos de pedidos, pagos, facturas y obligaciones contables: durante el periodo exigido por la ley, normalmente 10 años;
• datos de la cuenta: mientras exista la cuenta y después durante el tiempo necesario para gestionar obligaciones o litigios;
• solicitudes de contacto y asistencia: durante el tiempo necesario para responder y, tras el cierre, durante el periodo necesario para documentar su gestión o defender derechos;
• datos de marketing: hasta la revocación del consentimiento o mientras el interesado permanezca activo, con comprobaciones periódicas de pertinencia y supresión o anonimización cuando ya no sean necesarios;
• datos técnicos y cookies: durante los periodos indicados en la configuración de cookies o necesarios para la seguridad.

8. Cookies

Las cookies técnicas estrictamente necesarias se utilizan para la seguridad, el carrito, el proceso de compra y las funciones solicitadas, y no requieren consentimiento. Las cookies analíticas no equiparables a las técnicas, de elaboración de perfiles o publicitarias se instalan o activan solo tras una elección afirmativa del usuario, cuando sea exigible.

En el primer acceso puede aceptar o rechazar las cookies no necesarias mediante el banner. Al cerrarlo permanecen desactivadas. Las preferencias pueden modificarse mediante el control de consentimiento disponible en el sitio. La retirada no afecta a la licitud del tratamiento previo.

9. Marketing

Las comunicaciones promocionales se envían únicamente a destinatarios que hayan prestado un consentimiento válido o en los demás casos limitados permitidos por la ley. El consentimiento no puede estar preseleccionado ni imponerse para enviar un formulario de contacto o completar una compra. Puede retirarse en cualquier momento mediante el enlace de los correos o escribiendo a info@galleriamariana.com.

10. Derechos del interesado

Cuando proceda, el interesado puede solicitar acceso, rectificación, supresión, limitación, portabilidad de los datos y oponerse al tratamiento; también puede retirar su consentimiento en cualquier momento. Las solicitudes pueden enviarse a info@galleriamariana.com. Para proteger al interesado, podemos solicitar la información necesaria para verificar su identidad.

El interesado puede presentar una reclamación ante la autoridad italiana de protección de datos (www.garanteprivacy.it) o ante la autoridad de control competente del Estado miembro en el que resida o trabaje.

11. Menores

Los servicios no están destinados a recoger conscientemente datos de menores con fines promocionales. Los productos alcohólicos solo pueden ser adquiridos por adultos y los datos necesarios para verificar la edad se tratan para cumplir obligaciones legales y evitar ventas prohibidas.

12. Modificaciones

Esta política puede actualizarse por cambios normativos, organizativos o técnicos. La fecha de la última revisión aparece al principio; en caso de cambios importantes se facilitará información adecuada.