Política de privacidad

AVISO DE PRIVACIDAD – CESARE GASPARI

Última revisión: 26 de octubre de 2026

Este Aviso de Privacidad explica cómo Anneta Shoes S.L. ("nosotros"), operando como Cesare Gaspari, recopila, utiliza, comparte y protege tus datos personales cuando visitas www.cesaregaspari.eu, compras, te comunicas con nosotros o recibes nuestras comunicaciones. Se aplica a clientes del Espacio Económico Europeo (EEE), Reino Unido (UK), Estados Unidos (US), Suiza y otros lugares. La sección 12 contiene información adicional para residentes en EE. UU.

1. QUIÉNES SOMOS (RESPONSABLE DEL TRATAMIENTO)

- Responsable: Anneta Shoes S.L. (operando como Cesare Gaspari), empresa registrada en España
- NIF / IVA: ESB67562801
- Dirección registrada: Antic Camí Ral de València 38, local 15, 08860 Castelldefels, Barcelona, España
- Contacto de privacidad: info@cesaregaspari.eu
- Autoridad principal de control: Agencia Española de Protección de Datos (AEPD), www.aepd.es

2. CLIENTES EN EL REINO UNIDO

Cuando vendemos a clientes en el Reino Unido, tratamos sus datos personales conforme al UK GDPR y la Data Protection Act 2018, además del RGPD de la UE y la legislación española. Los clientes del Reino Unido tienen los mismos derechos descritos en este aviso y pueden contactarnos en info@cesaregaspari.eu. También pueden presentar una reclamación ante la Information Commissioner's Office (ICO) (ver sección 11).

3. LOS DATOS PERSONALES QUE RECOPILAMOS

- Datos de identidad y contacto: nombre, correo electrónico, teléfono, dirección de entrega y facturación.
- Datos de pedido: productos comprados, precios, historial de pedidos, devoluciones y reembolsos.
- Datos de pago: los pagos son procesados por nuestros proveedores de pago (Shopify Payments y otros métodos mostrados en el checkout). No almacenamos el número completo de tu tarjeta; solo recibimos la confirmación del pago y datos limitados como el tipo de tarjeta y los últimos cuatro dígitos.
- Datos de atención al cliente: mensajes que nos envías por correo, chat o formulario de contacto.
- Datos de cuenta: datos de acceso y preferencias, si creas una cuenta.
- Preferencias de marketing: si te has suscrito a nuestro boletín y cómo interactúas con nuestros correos.
- Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, idioma, país, páginas visitadas y cómo usas nuestro sitio, recopilados mediante cookies y tecnologías similares (ver sección 8).

No tratamos datos personales de categorías especiales (sensibles).

4. POR QUÉ USAMOS TUS DATOS Y BASE LEGAL

- Procesar y entregar tu pedido, devoluciones y reembolsos: ejecución de un contrato (Art. 6(1)(b)).
- Gestión de tu cuenta de cliente: ejecución de un contrato (Art. 6(1)(b)).
- Atención al cliente y respuesta a tus consultas: ejecución de un contrato; intereses legítimos (Art. 6(1)(f)).
- Declaraciones aduaneras, aranceles e impuestos de importación para envíos fuera de la UE (por ejemplo, al Reino Unido o EE. UU.): ejecución de un contrato; obligación legal (Art. 6(1)(c)).
- Facturación, contabilidad y obligaciones fiscales: obligación legal (Art. 6(1)(c)).
- Prevención de fraude y seguridad de pagos: intereses legítimos (Art. 6(1)(f)).
- Seguridad, funcionamiento y análisis del sitio web: intereses legítimos; consentimiento para cookies no esenciales.
- Boletines y correos de marketing: consentimiento (Art. 6(1)(a)), o para clientes existentes, soft opt-in para productos similares donde la ley lo permita; puedes darte de baja en cualquier momento.
- Publicidad personalizada y recordatorios de carrito abandonado: consentimiento.
- Ejercicio o defensa de reclamaciones legales: intereses legítimos; obligación legal.

Nuestras bases legales explicadas:

- Ejecución de un contrato (Art. 6(1)(b) RGPD / UK GDPR): necesitamos tus datos para venderte productos, entregarlos y gestionar devoluciones y reembolsos. Sin ellos no podemos procesar tu pedido.
- Obligación legal (Art. 6(1)(c)): debemos conservar facturas y registros contables según la ley fiscal y mercantil española, y facilitar datos aduaneros para envíos fuera de la UE.
- Intereses legítimos (Art. 6(1)(f)): para prevenir fraudes, mantener la seguridad del sitio, mejorar el servicio y defender reclamaciones legales, siempre equilibrando tus derechos.
- Consentimiento (Art. 6(1)(a)): para boletines, cookies no esenciales y publicidad personalizada. Según la ley española (LSSI, art. 21) y la ley del Reino Unido (PECR), solo enviamos correos de marketing con tu consentimiento, o a clientes existentes sobre productos similares, y puedes darte de baja en cada correo.

Cuando nos basamos en intereses legítimos, equilibramos nuestros intereses con tus derechos. Puedes solicitarnos detalles de esa evaluación.

Comprobaciones automáticas: nuestra plataforma de comercio electrónico revisa automáticamente los pedidos para detectar riesgos de fraude. Si un pedido es marcado, un miembro de nuestro equipo lo revisa antes de tomar una decisión.

5. CON QUIÉN COMPARTIMOS TUS DATOS

No vendemos tus datos personales, y nunca los compartimos para fines distintos a los de este aviso. Solo compartimos los datos que cada proveedor necesita y siempre con una base legal válida: para cumplir tu pedido, por obligación legal o con tu consentimiento. Cada proveedor que trata datos para nosotros está sujeto a un acuerdo de tratamiento de datos y debe mantenerlos seguros y confidenciales.

- Shopify (Shopify International Limited, Dublín, Irlanda): gestiona nuestra tienda online, checkout, pedidos y cuentas de clientes. Trata datos en nuestro nombre bajo el Acuerdo de Tratamiento de Datos de Shopify.
- Shopify Payments y otros proveedores de pago mostrados en el checkout: procesan tu pago de forma segura. Los datos de la tarjeta son gestionados por proveedores certificados (PCI DSS); nunca vemos ni almacenamos el número completo de tu tarjeta.
- Sendcloud (Sendcloud B.V., Eindhoven, Países Bajos): crea etiquetas de envío y devolución y seguimiento. Trata datos en nuestro nombre bajo un acuerdo de tratamiento de datos.
- DHL Express (DHL International GmbH, Bonn, Alemania, y sus empresas del grupo): transporta tu paquete y gestiona la aduana para envíos fuera de la UE. Usa tu nombre, dirección, teléfono, correo y contenido del paquete para entregar y gestionar la aduana, bajo su propio aviso de privacidad.
- Autoridades aduaneras y fiscales (por ejemplo, HM Revenue & Customs en el Reino Unido o U.S. Customs and Border Protection): despacho aduanero de paquetes enviados fuera de la UE. Solo los datos requeridos por ley, facilitados por el transportista.
- Gorgias (chat y soporte al cliente): nos ayuda a responder tus mensajes y solicitudes. Trata datos en nuestro nombre.
- Klaviyo (email marketing), Google (Google Ads) y Meta (Meta Pixel): boletines, medición de anuncios y mostrarte anuncios personalizados en Google, Facebook e Instagram. Solo si has dado tu consentimiento.
- Contables, abogados, auditores, tribunales o autoridades públicas: para cumplir obligaciones legales o defender reclamaciones. Solo cuando lo exige la ley.

Si todo o parte de nuestro negocio se vende o reestructura, los datos pueden transferirse al nuevo propietario, quien debe respetar este aviso.

6. TRANSFERENCIAS INTERNACIONALES

Estamos ubicados en España y tus datos se procesan principalmente en la Unión Europea. Cuando un proveedor trata datos fuera de la UE o el Reino Unido, la transferencia está protegida según exige la ley:

- Shopify puede tratar datos en Canadá y otros países. Canadá es reconocido por la UE y el Reino Unido como país con protección adecuada; otras transferencias están cubiertas por las Cláusulas Contractuales Tipo en el Acuerdo de Tratamiento de Datos de Shopify.
- Sendcloud tiene sede en Países Bajos (UE). Si utiliza proveedores fuera de la UE, emplea las Cláusulas Contractuales Tipo de la Comisión Europea y realiza evaluaciones de impacto.
- DHL Express transfiere datos de envío al país de destino para entregar tu paquete, protegido por sus Normas Corporativas Vinculantes y Cláusulas Contractuales Tipo.
- Klaviyo, Google y Meta pueden tratar datos en Estados Unidos. Estas empresas están certificadas bajo el Marco de Privacidad de Datos UE-EE. UU. y su extensión para el Reino Unido, reconocido como protección adecuada, y también usan Cláusulas Contractuales Tipo. Solo los usamos para marketing si has dado tu consentimiento.
- Entregas fuera de Europa: enviar tus datos al transportista y aduana del país de destino (por ejemplo, Reino Unido o EE. UU.) es necesario para entregar el pedido realizado.

Las transferencias desde el Reino Unido a nosotros en España están permitidas porque la ley del Reino Unido reconoce a la UE como país con protección adecuada.

7. CUÁNTO TIEMPO CONSERVAMOS TUS DATOS

Solo recopilamos y conservamos los datos personales que necesitamos y estamos legalmente autorizados a conservar. No guardamos datos para fines no informados en este aviso.

- Registros de pedidos, facturas y contabilidad: 6 años desde el cierre del ejercicio (Código de Comercio español, art. 30).
- Cuenta de cliente: hasta que la cierres, luego hasta 2 años para reclamaciones y prevención de fraude.
- Mensajes de atención al cliente: 2 años después de cerrar el caso.
- Datos de marketing: hasta que te des de baja o retires el consentimiento.
- Cookies: según lo indicado en nuestro Aviso de Cookies (máximo 13 meses para cookies basadas en consentimiento).

Tras estos periodos, eliminamos o anonimizamos tus datos.

8. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies esenciales para el funcionamiento de nuestro sitio web (por ejemplo, tu cesta y el checkout). Con tu consentimiento, nosotros y nuestros socios también usamos cookies y píxeles de análisis y publicidad. Puedes aceptar, rechazar o elegir tus preferencias a través del banner de cookies al visitar nuestro sitio, y puedes cambiar tu elección en cualquier momento. Rechazar cookies no esenciales no afecta tu capacidad de comprar. Los detalles completos están en nuestro Aviso de Cookies, disponible en https://cesaregaspari.eu/pages/cookie-policy.

9. MENORES

Nuestro sitio web no está dirigido a menores de 18 años y no recopilamos conscientemente sus datos. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

10. TUS DERECHOS

Bajo el RGPD de la UE, el UK GDPR y la ley española de protección de datos, tienes derecho a:

- acceder a tus datos personales y recibir una copia;
- corregir datos inexactos;
- suprimir tus datos;
- restringir u oponerte a su uso, incluyendo oponerte al marketing directo en cualquier momento;
- recibir tus datos en un formato portable;
- retirar tu consentimiento en cualquier momento, sin afectar el tratamiento ya realizado;
- no ser objeto de decisiones basadas únicamente en tratamientos automatizados que te afecten significativamente.

Para ejercer tus derechos, escribe a info@cesaregaspari.eu o utiliza nuestro formulario online en https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Responderemos en un mes. Podemos pedirte que confirmes tu identidad. Ejercer tus derechos es gratuito.

Residentes en EE. UU.: consulta la sección 12 para tus derechos según las leyes estatales.

11. CÓMO RECLAMAR

Reclamaciones ante nosotros. Si no estás satisfecho con el uso de tus datos personales, tienes derecho a reclamar primero ante nosotros. Puedes hacerlo por correo a info@cesaregaspari.eu o mediante nuestro formulario online (https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d). Al recibir tu reclamación, nosotros:

1. la acusaremos de recibo en un plazo de 30 días;
2. la investigaremos sin demora indebida, solicitando la información necesaria;
3. te mantendremos informado sobre el progreso;
4. te comunicaremos el resultado sin demora indebida.

Este procedimiento sigue el UK GDPR modificado por la Data (Use and Access) Act 2025 y se aplica igualmente a clientes de la UE.

Reclamaciones ante una autoridad de control. También puedes reclamar ante una autoridad de protección de datos (en el Reino Unido, la ICO normalmente espera que primero lo plantees con nosotros):

- España y la UE: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es, o la autoridad de protección de datos del país de la UE donde vivas o trabajes.
- Reino Unido: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk, teléfono 0303 123 1113.
- Suiza: Comisionado Federal de Protección de Datos e Información (FDPIC), www.edoeb.admin.ch.

También tienes derecho a acudir a los tribunales si consideras que se han vulnerado tus derechos de protección de datos.

12. INFORMACIÓN ADICIONAL PARA RESIDENTES EN EE. UU.

Esta sección se aplica a residentes en Estados Unidos, incluyendo California y otros estados con leyes de privacidad del consumidor (como la California Consumer Privacy Act y la CPRA). Se suma al resto de este aviso.

Información personal que recopilamos. En los últimos 12 meses hemos recopilado estas categorías de información personal, directamente de ti, de tu dispositivo y de nuestros proveedores de servicios:

- Identificadores: nombre, correo electrónico, dirección postal, teléfono, dirección IP, identificadores online.
- Registros de clientes: datos de facturación y entrega, detalles limitados de pago (no almacenamos números completos de tarjeta).
- Información comercial: productos comprados, devueltos o considerados, historial de pedidos.
- Actividad en internet u otros medios electrónicos: navegación e interacción con nuestro sitio, correos y anuncios.
- Ubicación aproximada: país o ciudad derivado de tu dirección IP.

Usamos estas categorías para los fines de la sección 4 y las compartimos con los destinatarios de la sección 5. No recopilamos información personal sensible según la definición de las leyes estatales de EE. UU., ni usamos la información personal para tomar decisiones con efectos legales o similares.

Venta, compartición y publicidad dirigida. No vendemos tu información personal por dinero. Sin embargo, si aceptas cookies de publicidad, Google y Meta pueden recopilar datos a través de sus etiquetas y píxeles en nuestro sitio para mostrarte anuncios personalizados. Según algunas leyes estatales de EE. UU., esto puede considerarse "venta" o "compartición" de información personal, o "publicidad dirigida". Puedes darte de baja en cualquier momento mediante:

- el enlace "Tus opciones de privacidad" en el pie de página de nuestro sitio;
- rechazando cookies de publicidad en nuestro banner de cookies; o
- activando la señal Global Privacy Control (GPC) en tu navegador, que tratamos como una solicitud válida de exclusión.

No vendemos ni compartimos conscientemente información personal de menores de 16 años.

Tus derechos. Según el estado donde vivas, tienes derecho a:

- saber qué información personal recopilamos, usamos y compartimos, y recibir una copia;
- eliminar tu información personal;
- corregir información personal inexacta;
- excluirte de la venta o compartición de tu información personal y de la publicidad dirigida;
- no ser discriminado por ejercer tus derechos (no te cobraremos un precio diferente ni te daremos un nivel de servicio distinto);
- apelar nuestra decisión si rechazamos tu solicitud, respondiendo a nuestro correo con la palabra "Apelación". Si tu apelación es denegada, puedes contactar con el Fiscal General de tu estado.

Cómo realizar una solicitud. Escribe a info@cesaregaspari.eu o utiliza nuestro formulario online en https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Confirmaremos la recepción en 10 días laborables y responderemos en 45 días (prorrogables otros 45 días si es necesario, con aviso). Necesitaremos verificar tu identidad, normalmente comprobando el correo y los datos de pedido que tenemos. Puedes usar un agente autorizado para hacer la solicitud en tu nombre; podemos pedir prueba de su autorización.

Correos de marketing. Todos los correos de marketing incluyen un enlace para darse de baja, conforme a la ley CAN-SPAM de EE. UU.

Transferencia de datos. Si compras desde EE. UU., tu información personal se transfiere y procesa en España y la UE, donde está protegida bajo el RGPD de la UE como se describe en este aviso.

13. CAMBIOS EN ESTE AVISO

Podemos actualizar este aviso. La fecha de "Última revisión" en la parte superior indica cuándo se modificó por última vez. Si realizamos cambios importantes, te lo comunicaremos en nuestro sitio web o por correo electrónico.

14. CONTACTO

Anneta Shoes S.L. (Cesare Gaspari)
NIF / IVA: ESB67562801
Antic Camí Ral de València 38, local 15, 08860 Castelldefels, Barcelona, España
Correo electrónico: info@cesaregaspari.eu