Política de Privacidad

Última actualización: julio de 2026

Información sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y al D.Lgs. 196/2003 modificado por el D.Lgs. 101/2018.

1. Responsable del Tratamiento

L&Y S.r.l.s.
Sede social: Via Torino 118/A14, 10036 Settimo Torinese (TO)
Número de IVA: 13345320017 — REA: TO-1356798
Capital social: 9.900,00 € íntegramente desembolsado
PEC: [email protected]
Contacto: [email protected]

La presente información se aplica exclusivamente a las relaciones comerciales B2B establecidas a través del sitio www.leysettimo.com.

2. Categorías de Datos Tratados

2.1 Datos proporcionados durante el registro B2B

• Razón social y forma jurídica
• Número de IVA italiano y/o número de IVA de la UE (VIES)
• Código fiscal
• PEC y/o código SDI para facturación electrónica
• Datos del representante de la empresa: nombre, apellidos, cargo
• Correo electrónico profesional y número de teléfono
• Dirección de la sede social y direcciones de envío
• Tipo de actividad comercial

2.2 Datos recopilados automáticamente

• Dirección IP y datos técnicos del navegador/dispositivo
• Páginas visitadas, duración de la sesión, rutas de navegación
• Datos de comportamiento (clics, eventos de comercio electrónico: visualización de productos, carrito, compra) mediante GTM/GA4
• Datos técnicos para la detección de bots (hCaptcha, Cloudflare)

2.3 Datos relativos a pedidos y transacciones

Datos de facturación (NIF/IVA, PEC, SDI), artículos pedidos, cantidades, importes, método de pago, historial de transacciones.

3. Finalidades y Bases Jurídicas

• Registro B2B, verificación del número de IVA y del número de IVA de la UE y controles preliminares para la activación de la cuenta — ejecución de medidas precontractuales adoptadas a solicitud del interesado (Art. 6(1)(b) RGPD)
• Tramitación de pedidos, facturación electrónica, obligaciones fiscales — obligación legal (Art. 6(1)(c) RGPD)
• Comunicaciones comerciales y actualizaciones de catálogo — consentimiento (Art. 6(1)(a) RGPD), revocable en cualquier momento
• Análisis estadísticos agregados para la mejora del servicio (GA4) — interés legítimo (Art. 6(1)(f) RGPD)
• Seguridad de la plataforma, prevención de fraudes, detección de bots — interés legítimo (Art. 6(1)(f) RGPD)
• Verificación antifraude y control de datos fiscales — interés legítimo (Art. 6(1)(f) RGPD)

4. Proceso de Decisión Automatizado y Verificación del Número de IVA

Durante el registro, el Sitio realiza comprobaciones automáticas sobre los datos fiscales proporcionados:

• Operadores italianos: comprobación formal del dígito de control del número de IVA italiano, realizada automáticamente en el momento del registro.
• Operadores de la UE: verificación automática del número de IVA de la UE mediante el sistema VIES (VAT Information Exchange System) de la Comisión Europea.

En caso de indisponibilidad del sistema VIES, resultado negativo de la verificación o presencia de anomalías, el registro no se aprueba automáticamente, sino que pasa a control manual por parte de L&Y S.r.l.s., normalmente dentro de 24 horas.

Las comprobaciones automáticas descritas anteriormente no constituyen decisiones basadas únicamente en tratamiento automatizado en el sentido del Art. 22 RGPD: en cualquier caso, se prevé la intervención humana antes de que el registro produzca efectos definitivos sobre la cuenta del Cliente.

5. Plataformas y Servicios Utilizados

Se enumeran únicamente los servicios de terceros actualmente activos que implican el tratamiento de datos personales de visitantes o clientes. Los servicios que operan exclusivamente en el backend sin acceso a datos personales de los visitantes no están incluidos.

5.1 Shopify Inc. — Plataforma de comercio electrónico

Sede: Canadá (país adecuado en el sentido del Art. 45 RGPD). Shopify trata datos relativos a sesiones, autenticación, pedidos, checkout y pagos. Para eventuales transferencias hacia infraestructuras en EE. UU., Shopify adopta garantías en el sentido del Art. 46 RGPD.

Shopify activa por defecto hCaptcha (proveedor: Intuition Machines Inc., EE. UU.) en los formularios de registro, inicio de sesión y recuperación de contraseña. hCaptcha se utiliza exclusivamente con fines de seguridad y prevención de accesos automatizados. Puede analizar los patrones de interacción del usuario para distinguir a visitantes humanos de bots, sin fines comerciales. Base jurídica: interés legítimo en la seguridad.

Información de Shopify: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, seguridad y protección DDoS

Sede: EE. UU. Funciona como proxy inverso entre los visitantes y el servidor, procesando IP y cabeceras HTTP con fines de seguridad y optimización del rendimiento. Los datos no se utilizan para perfilado comercial. Las transferencias a EE. UU. se basan en garantías en el sentido del Art. 46 RGPD. Base jurídica: interés legítimo.

Información: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) y Google Analytics 4 (GA4)

Google LLC, EE. UU. Las transferencias a EE. UU. se basan en garantías en el sentido de los Artículos 45 y 46 RGPD. GTM coordina la carga de las etiquetas mediante Consent Mode v2: en ausencia de consentimiento, no se deposita ninguna cookie identificativa y las etiquetas funcionan exclusivamente en modo agregado y anónimo.

GA4 recopila: páginas visitadas, duración de las sesiones, eventos de comercio electrónico, origen del tráfico. La configuración del servicio está orientada a la minimización de los datos personales y al cumplimiento de la normativa aplicable. Base jurídica: consentimiento para cookies analíticas.

Exclusión de GA4: tools.google.com/dlpage/gaoptout

El Sitio utiliza además Google Search Console para el seguimiento del rendimiento en los resultados de búsqueda orgánica: esta herramienta no recopila datos personales de los visitantes individuales, sino que proporciona datos agregados a nivel de sitio. Información de Google: policies.google.com/privacy

5.4 Google Ads

Google LLC, EE. UU. Google Ads se implementa mediante Google Tag Manager y se activa exclusivamente previo consentimiento explícito del usuario a través del banner de cookies (Consent Mode v2 activo: en ausencia de consentimiento no se deposita ninguna cookie identificativa). Permite medir las conversiones de las campañas publicitarias y activar actividades de remarketing hacia usuarios que hayan visitado el Sitio. Base jurídica: consentimiento (Art. 6(1)(a) RGPD).

5.5 Widget de Contacto WhatsApp

El Sitio integra un botón de contacto directo a través de WhatsApp (Meta Platforms Ireland Ltd., Irlanda — UE). Antes del clic, ningún dato personal se transmite al Sitio a través de este elemento. Las comunicaciones iniciadas a través de WhatsApp están sujetas a la Política de Privacidad de Meta Platforms Ireland. Base jurídica: el tratamiento se realiza a petición voluntaria del interesado que decide iniciar una comunicación con L&Y S.r.l.s. (Art. 6(1)(b) RGPD, cuando sea aplicable, o Art. 6(1)(f) RGPD para la gestión de las solicitudes).

5.6 Funcionalidad de Lista de Deseos

El Sitio integra una funcionalidad de lista de deseos desarrollada internamente que permite al Cliente B2B autenticado guardar productos favoritos. Los datos (códigos de producto asociados a la cuenta del Cliente) se almacenan en el sistema de la tienda y no se comparten con terceros con fines de perfilado comercial, salvo lo estrictamente necesario para el funcionamiento de la plataforma. Base jurídica: ejecución del contrato / interés legítimo.

5.7 Shopify Messaging y Shopify Flow — Comunicaciones por Correo Electrónico

El Sitio utiliza Shopify Messaging y Shopify Flow para dos categorías de comunicaciones por correo electrónico:

• Comunicaciones transaccionales (confirmaciones de pedido, actualizaciones de envío): base jurídica — ejecución del contrato (Art. 6(1)(b) RGPD)
• Comunicaciones de marketing mediante automatizaciones Flow (correos sobre nuevas llegadas, recuperación de carrito/checkout abandonado): base jurídica — consentimiento (Art. 6(1)(a) RGPD), revocable en cualquier momento a través del enlace de cancelación de suscripción presente en cada correo electrónico

Datos tratados: dirección de correo electrónico, datos del pedido, comportamiento en el Sitio (solo para recuperación de carrito).

5.8 Sistema de Gestión del Consentimiento de Cookies

El Sitio utiliza una herramienta nativa integrada en la plataforma para la recopilación y gestión del consentimiento de cookies. El sistema registra las preferencias expresadas por el usuario y coordina la activación o bloqueo de las etiquetas mediante Consent Mode v2. Base jurídica: obligación legal (art. 122 D.Lgs. 196/2003 y Directrices del Garante 2021).

5.9 Pasarela de Pago

Los datos de pago son tratados directamente por el proveedor del servicio de pago utilizado en el momento del checkout (por ejemplo, Shopify Payments). L&Y S.r.l.s. no almacena ni tiene acceso a los datos de tarjetas de crédito o débito.

5.10 Formulario de Contacto (Página de Contacto)

El Sitio dispone de una página de Contacto con un formulario de contacto. Los datos introducidos (nombre, razón social, correo electrónico, texto del mensaje) son tratados por L&Y S.r.l.s. exclusivamente para responder a la solicitud recibida. Base jurídica: interés legítimo del Responsable (Art. 6(1)(f) RGPD). Los datos no se comunican a terceros con fines comerciales y se conservan durante el tiempo necesario para la gestión de la solicitud y, en todo caso, no más de 24 meses.

6. Destinatarios de los Datos

Los datos personales pueden comunicarse a las siguientes categorías de destinatarios, en la medida estrictamente necesaria para sus respectivas finalidades:

• Transportistas y agencias de envío: los datos de entrega (nombre del destinatario, dirección, teléfono) se comunican a los transportistas encargados del envío de los pedidos
• Asesores profesionales: asesores fiscales y consultores legales, en el ámbito de sus encargos y sujetos a obligaciones de confidencialidad
• Autoridades competentes: a solicitud de las autoridades públicas en los casos previstos por la ley
• Proveedores de servicios técnicos: los sujetos enumerados en la sección 5, cuando proceda, en calidad de encargados del tratamiento conforme al art. 28 RGPD

Los datos no se venden ni se ceden a terceros con fines de marketing.

7. Transferencias Fuera de la UE

Algunos proveedores enumerados en la sección 5 tienen su sede fuera del Espacio Económico Europeo. Las transferencias de datos a terceros países se realizan exclusivamente sobre la base de garantías adecuadas conforme a los Artículos 45 y 46 RGPD, entre ellas:

• Decisiones de adecuación adoptadas por la Comisión Europea (Art. 45 RGPD), cuando sean aplicables
• Adhesión al EU-US Data Privacy Framework (Art. 45 RGPD), cuando el proveedor esté certificado
• Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Art. 46 RGPD)

Para información específica sobre las garantías adoptadas por cada proveedor, es posible contactar al Responsable en la dirección [email protected].

8. Conservación de los Datos

• Datos fiscales y contables (facturas, datos de facturación, registros contables): 10 años, de conformidad con las obligaciones legales
• Datos relativos a los pedidos: durante la duración de la relación comercial y, posteriormente, durante el período necesario para cumplir con las obligaciones fiscales y legales aplicables
• Datos tratados con consentimiento (comunicaciones de marketing): hasta la revocación del consentimiento
• Datos técnicos y registros (navegación, seguridad, detección de bots): durante el tiempo necesario para fines de seguridad y estadísticos y de conformidad con las configuraciones y los plazos de conservación previstos por los servicios utilizados
• Datos del formulario de contacto: no más de 24 meses desde la recepción de la solicitud

9. Derechos del Interesado (Artículos 15–22 RGPD)

El interesado tiene derecho a: acceder a sus propios datos (Art. 15), solicitar su rectificación (Art. 16), obtener su supresión salvo obligaciones legales (Art. 17), limitar el tratamiento (Art. 18), recibir los datos en formato portátil (Art. 20), oponerse al tratamiento basado en interés legítimo (Art. 21), revocar el consentimiento en cualquier momento sin perjuicio del tratamiento anterior.

Las solicitudes pueden enviarse a: [email protected]. L&Y S.r.l.s. se reserva el derecho de verificar la identidad del solicitante antes de dar curso a las solicitudes, con el fin de garantizar la protección de los datos personales. La respuesta se proporciona dentro de 30 días desde la recepción de la solicitud completa (prorrogables por otros 60 días en caso de complejidad).

El interesado tiene derecho a presentar una reclamación ante la autoridad de control competente. Para los interesados en Italia: Garante per la Protezione dei Dati Personali (garanteprivacy.it). Para los interesados en otros Estados de la UE: la autoridad de control de su propio país.

10. Actualizaciones

La presente Política de Privacidad puede modificarse por adaptaciones normativas, organizativas o técnicas. La versión publicada en el Sitio sustituye íntegramente a las versiones anteriores y surte efecto desde la fecha de publicación. Cuando lo exija la normativa aplicable o se considere oportuno, L&Y S.r.l.s. podrá informar a los usuarios registrados mediante correo electrónico u otros canales apropiados. La versión vigente está siempre disponible en www.leysettimo.com. La fecha de última actualización indica la versión actualmente vigente