Política de privacidad (B2C)

El presente aviso contiene información importante sobre la protección de sus datos personales procesados por nosotros a través de nuestro sitio web (en adelante, el “Sitio”), en nuestra calidad de responsable del tratamiento, de conformidad con el artículo 13 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante “RGPD”).

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Drapers Srl- Domicilio social: Via di Corticella, 184/9 - 40128 Bolonia (Italia), código fiscal 00281850370 (en adelante, el “Responsable del tratamiento” o “Drapers”).

Se puede contactar con el Responsable del tratamiento a través de la siguiente dirección de correo electrónico: privacy@drapersitaly.it.

Datos personales tratados

Para las finalidades indicadas en este aviso, el Responsable del tratamiento tratará:

  1. los datos personales que usted nos proporcione voluntariamentea través de los siguientes formularios del Sitio: (i) “Contactos” (datos personales y de contacto), (ii) registro o inicio de sesión en el área reservada (datos personales y de contacto), (iii) pedidos (datos personales, de contacto y de envío), así como los datos relativos a los pagos realizados o cualquier dato adicional proporcionado por usted;
  2. datos recopilados automáticamente durante la navegación.

a) Datos de navegación 

Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento del Sitio pueden recopilar, durante su normal funcionamiento, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Se trata de información que no se recoge para ser asociada a interesados ??identificados, sino que por su propia naturaleza podría, a través de elaboraciones y asociaciones con datos poseídos por terceros, permitir la identificación de los usuarios. Esta categoría de datos incluye las direcciones IP o los nombres de dominio de los dispositivos utilizados por los usuarios que se conectan al Sitio, las direcciones URI (Identificador Uniforme de Recursos) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (exitosa, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario. Estos datos se utilizan con el único fin de verificar el correcto funcionamiento del Sitio, para permitir la correcta prestación de las distintas funcionalidades solicitadas por usted, para determinar cualquier responsabilidad en caso de hipotéticos delitos informáticos contra el Sitio o terceros. Con referencia a los datos personales recopilados a través de las cookies, le invitamos a leer nuestra Política de Cookies

b) Datos personales que usted nos proporciona

Recopilamos los datos que usted nos proporciona voluntariamente (como datos personales, de contacto y de envío) a través de los formularios del Sitio para contactar con Drapers, para registrarse en el área reservada o para iniciar sesión (cuando ya se haya realizado el registro), así como para solicitar productos.

Finalidad, condiciones de licitud del tratamiento

Los datos personales serán tratados por el Responsable del tratamiento para permitirle a usted navegar por el Sitio y verificar su correcto funcionamiento, gestionar y responder a sus solicitudes de información, permitirle registrarse en el área reservada del Sitio, establecer y gestionar la relación contractual (incluida la gestión de pedidos de productos), cumplir con las obligaciones legales, enviarle comunicaciones de marketing, así como para los fines de proteger nuestros derechos dentro y fuera de los tribunales.

En relación con las finalidades que perseguimos, las condiciones de licitud del tratamiento son: la ejecución de un contrato o de medidas precontractuales adoptadas a petición suya, el cumplimiento de obligaciones legales a las que está sujeto el Responsable del tratamiento, su consentimiento expreso y nuestro interés legítimo.

  1. Permitirle navegar por el Sitio y comprobar que funciona correctamente. La condición para la licitud del tratamiento es la ejecución de un contrato o de medidas precontractuales adoptadas a petición suya. El suministro de datos personales para esta finalidad es necesario para permitirle navegar por el Sitio y poder comprobar su correcto funcionamiento. 
  2. Gestionar y responder a sus solicitudes de informaciónrecibidas a través del formulario “Contactos” del Sitio. La condición para la licitud del tratamiento es la ejecución de un contrato o de medidas precontractuales adoptadas a petición suya. Usted no está obligado a comunicar sus datos para la finalidad antes mencionada, sin embargo la consecuencia, en caso de no comunicarlos, es la imposibilidad de dar seguimiento a sus solicitudes.
  3. Permitirle registrarseen el Sitio creando un perfil, y luego acceder al área reservada a través del inicio de sesión (login). La condición para la licitud del tratamiento es la ejecución de un contrato o de medidas precontractuales adoptadas a petición suya. Usted no está obligado a comunicar sus datos para la finalidad antes mencionada, sin embargo la consecuencia, en caso de no comunicarlos, es la imposibilidad de registrarse en el área reservada o de acceder a la misma.
  4. Establecer y gestionar la relación contractual, incluyendo la gestión del pedido de productosrealizado a través del Sitio, la gestión de las facturas, de los pagos y del envío de los productos solicitados. La condición para la licitud del tratamiento es la ejecución de un contrato o de medidas precontractuales adoptadas a petición suya. Usted no está obligado a comunicar sus datos para la finalidad mencionada, sin embargo la consecuencia, en caso de no comunicarlos, es la imposibilidad de establecer y gestionar la relación contractual con usted. 
  5. Cumplir con las obligaciones legales a las que está sujeto el Responsable del tratamiento (por ejemplo, obligaciones derivadas del Código Civil, así como obligaciones fiscales y contables). La condición de la licitud del tratamiento es el cumplimiento de las obligaciones legales a las que está sujeto el Responsable del tratamiento. Usted no está obligado a comunicar sus datos para la finalidad antes mencionada, sin embargo la consecuencia, en caso de no comunicarlos, es la imposibilidad de dar seguimiento a sus pedidos de productos, ya que sería imposible para el Responsable del tratamiento poder cumplir con las obligaciones legales.
  6. Envío de comunicaciones comerciales por vía electrónica sobre las iniciativas comerciales y productos del Responsable del tratamiento. La condición para la licitud del tratamiento es su consentimiento expreso, que podrá revocar en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su revocación. Usted no está obligado a comunicar sus datos para la finalidad antes mencionada, sin embargo la consecuencia, en caso de no comunicarlos, es la imposibilidad para el Responsable del tratamiento de enviarle comunicaciones de marketing.
  7. Ejercer o defender un derecho en sede judicial o extrajudicial. La condición para la licitud del tratamiento es el interés legítimo del Responsable del tratamiento en ejercer o defender sus derechos. El Responsable del tratamiento ha considerado que este interés legítimo no perjudica sus derechos y libertades.

Periodo de conservación de los datos

Conservamos los datos personales solamente durante el tiempo necesario para lograr los fines para los que fueron recopilados, o para cualquier otro propósito legítimo relacionado. Por lo tanto, si los datos personales se procesan para dos finalidades diferentes, conservaremos dichos datos hasta que deje de existir la finalidad con el plazo más largo. En cualquier caso, dejaremos de tratar los datos personales para la finalidad cuyo plazo de conservación haya expirado. Los datos personales que ya no resulten necesarios o para los cuales ya no exista una base legal para su conservación serán anonimizados irreversiblemente (y podrán conservarse de esta forma) o eliminados.

Los datos de navegación se eliminan al cabo de 72 horas, a menos que resulten necesarios para que las autoridades judiciales determinen delitos.

Los datos personales tratados para gestionar y responder a sus solicitudes de información se almacenan durante el tiempo necesario para gestionar su solicitud, y posteriormente se eliminan.

Los datos personales tratados para registrarse en el Sitio y acceder al área reservada a través del login se conservan hasta la expiración de un período de 24 meses desde el último pedido realizado y, en cualquier caso, no más allá del momento de cualquier cancelación de los datos personales.

Los datos personales tratados para establecer y gestionar la relación contractual, incluida la gestión del pedido de productos realizado a través del Sitio, de las facturas, de los pagos y del envío de los productos solicitados, se conservan durante toda la duración de la relación. Una vez finalizada la relación contractual, únicamente se conservarán los datos necesarios para el cumplimiento de las obligaciones legales (civiles y fiscales/contables) durante un plazo máximo de 10 años a partir de la finalización de la relación contractual.

Los datos personales tratados para el envío de comunicaciones de marketing sobre iniciativas comerciales y productos del Responsable del tratamiento se conservan durante 24 meses desde la recopilación (del último consentimiento) o hasta que se ejerza el derecho de oposición o se revoque el consentimiento, si ello resulta anterior. Sin embargo, si no se confirma la suscripción en un plazo de 48 horas tras la recepción del correo electrónico de confirmación de la dirección, su dirección de correo electrónico será eliminada.

En el caso de que sea necesario tratar los datos con fines de defensa ante los Tribunales, los mismos se conservan durante el tiempo en el que se puedan presentar posibles pretensiones y/o acciones de conformidad con la legislación aplicable.

Categorías de destinatarios de los datos

Sus datos personales serán tratados por personas autorizadas y capacitadas para tratar datos bajo la autoridad directa de Drapers (por ejemplo, empleados y colaboradores en su calidad de autorizados para tratar datos personales bajo la autoridad directa del Responsable del tratamiento de datos). 

En algunos casos, sus datos personales serán comunicados a otras personas que operan en nuestro nombre como encargados del tratamiento a quienes se les hayan dado instrucciones específicas sobre el tratamiento de sus datos, incluyendo empresas que nos prestan servicios de asistencia informática, servicios en la nube, etc.

Además, sus datos personales también podrán ser tratados por autoridades e instituciones a las que se les haya otorgado el derecho de acceso a los datos por disposiciones legales o reglamentarias, o por otras empresas como empresas de transporte, en calidad de encargados autónomos del tratamiento de datos.

La lista de destinatarios a los que se comunican sus datos personales se puede solicitar al Responsable del tratamiento escribiendo a la dirección privacy@drapersitaly.it.

En particular, sus datos podrán ser comunicados, exclusivamente para las finalidades especificadas anteriormente, a los siguientes destinatarios en calidad de responsables o encargados del tratamiento: 

  1. colaboradores, consultores del Responsable del tratamiento
  2. empresas que prestan servicios de gestión de las comunicaciones por correo electrónico;
  3. empresas que nos prestan servicios de asistencia informático para nuestros sistemas;
  4. empresas que prestan servicios de pago;
  5. empresas que nos prestan servicios en la nube o serviciosde alojamiento;
  6. empresas de transporte;
  7. instituciones bancarias y de crédito;
  8. autoridades e instituciones a las que se concede la facultad de acceso a los datos por disposiciones legales o reglamentarias (por ejemplo, autoridades de seguridad pública y fuerzas de policía) y otros responsables del tratamiento de datos, públicos o privados, en presencia de una base jurídica como, por ejemplo, una obligación legal.

Transferencia de datos al extranjero

El Responsable del tratamiento conserva datos personales en servidores ubicados dentro de la Unión Europea. En caso necesario, los traslada fuera de la Unión Europea solamente en presencia de las garantías necesarias.

El Responsable del tratamiento conserva los datos en la Unión Europea, donde dispone de sus propios servidores. Cuando, para procesar un pedido o por necesidades de distribución de productos, o en razón de la ubicación de un proveedor, el Responsable del tratamiento necesite transferir algunos datos fuera de la Unión Europea, el Responsable del tratamiento se compromete a garantizar niveles adecuados de protección y salvaguarda, incluidos contractuales, de conformidad con la normativa aplicable, incluida la estipulación de cláusulas contractuales tipo de conformidad con el artículo 46, apartado 2, letra c) del RGPD, integrado, en su caso, medidas técnicas, legales y organizativas adicionales necesarias para garantizar que el nivel de protección de los datos personales sea equivalente al de la Unión Europea.

Para cualquier información adicional sobre la transferencia de sus datos personales, puede enviar un correo electrónico a la siguiente dirección:privacy@drapersitaly.it.

Derechos del interesado

En relación con el tratamiento de sus datos personales, usted siempre tendrá la posibilidad de ejercer los derechos previstos en el RGPD (artículos 15-22), es decir:

  1. recibir confirmación del tratamiento de los datos personales (e información sobre dicho tratamiento) y acceder a su contenido (derecho de acceso);
  2. actualizar, modificar y/o corregir datos personales (derecho de rectificación);
  3. solicitar la supresión o limitación del tratamiento de los datos tratados en violación de la ley, incluidos aquellos cuya conservación no sea necesaria en relación con las finalidades para las que los datos fueron recopilados o tratados (derecho al olvido y derecho a la limitación del tratamiento);
  4. oponerse al tratamiento en cualquier momento cuando el mismo se base en nuestro interés legítimo o en relación con el marketing (derecho de oposición);
  5. revocar, en cualquier momento, el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior a la revocación (derecho a revocar el consentimiento);
  6. en los casos previstos, recibir una copia de sus datos en formato electrónico facilitados en el contexto del contrato y solicitar que dichos datos se transmitan a otro responsable del tratamiento (derecho a la portabilidad de los datos).

Para ejercer sus derechos puede escribirnos a la siguiente dirección de correo electrónico:privacy@drapersitaly.it.

Derechos adicionales

Si usted considera que el tratamiento de sus datos personales a través del Sitio infringe lo dispuesto en la legislación sobre protección de datos personales, siempre tendrá derecho a presentar una reclamación ante la Autoridad de control encargada de la protección de los datos personales (el “Garante”, en Italia).

Última actualización: julio de 2025

Los iconos reproducidos en este aviso han sido creados por Maastricht European Centre on Privacy and Cybersecurity, y distribuidos por el Garante (www.garanteprivacy.it) en la forma en que los recibió de los autores. Los iconos se utilizan aquí sobre la base de la licenciaCC BY 4.0(a cuyas condiciones se reenvía), en la forma en la que son publicados en el sitio web del Garante.

Se ha producido un error.

La búsqueda no dio ningún resultado.