Política de privacidad

Información conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 ("RGPD").

1. Responsable del tratamiento

EUROMART DI DI FRAIA FLAVIO, con domicilio social en VIA A. POLIZIANO 6, 81030, CASTEL VOLTURNO (CE), NIF-IVA IT09831321212 ("Droio"). Contacto de protección de datos: support@droio.com.

2. Datos tratados

Datos de cuenta: nombre, apellidos, email, contraseña (cifrada);
Datos de entrega y facturación: dirección, ciudad, código postal, teléfono;
Datos de pedido: historial de compras, importes, método de pago (Droio no conserva los datos completos de las tarjetas);
Datos de navegación: dirección IP y registros de conexión;
Datos de medición de compra (con consentimiento): evento de conversión en la página de confirmación del pedido vía Google Tag Manager (contenedor GTM-PKSX6F34), con referencia, importe, divisa y productos;
Newsletter: dirección de email, tras doble opt-in;
Solicitudes de asistencia: contenido de los mensajes del formulario de contacto o del chat de ayuda del sitio (nombre y email opcionales, idioma, página visitada, identificador técnico de la conversación).

3. Finalidades y bases jurídicas

Gestión de la cuenta y de los pedidos — ejecución del contrato (art. 6.1.b GDPR);
Obligaciones fiscales y contables — obligación legal (art. 6.1.c GDPR);
Envío de la newsletter — consentimiento (art. 6.1.a GDPR), revocable en cualquier momento;
Medición de conversiones (pedidos confirmados) (Google Tag Manager solo en la confirmación del pedido) — consentimiento (art. 6.1.a GDPR), recogido mediante el banner de cookies;
Atención al cliente (formulario de contacto y chat en el sitio) — interés legítimo (art. 6.1.f GDPR);
Seguridad y prevención del fraude — interés legítimo (art. 6.1.f GDPR).

4. Destinatarios

Los datos pueden comunicarse a: Hetzner Online GmbH (hosting, Alemania); proveedores de pago Stripe (tarjetas, Klarna cuando se use, y Link) y PayPal (incluido Google Pay / Apple Pay cuando se usen vía PayPal); proveedor de correo transaccional Namecheap PrivateEmail (mail.privateemail.com); Google Ireland Limited / Google LLC para Google Tag Manager (medición de compras en la confirmación del pedido, solo tras consentimiento analítico); transportistas de la UE para la entrega. Cuando actúen como encargados, se aplican acuerdos conforme al art. 28 GDPR. Cada PSP y Google también pueden tratar los datos como responsables independientes según su propia política de privacidad.

5. Transferencias a terceros países

Los pedidos se envían desde almacenes situados en la Unión Europea. Los datos de entrega del cliente no se transfieren a China ni a otros terceros países para el cumplimiento. El hosting está en Hetzner Online GmbH en Alemania (UE).

Si consientes las cookies analíticas, en la página de confirmación del pedido únicamente Google Tag Manager puede implicar transferencias a Estados Unidos (Google LLC) con las garantías de Google (cláusulas contractuales tipo / Data Privacy Framework, cuando proceda). Detalles: Política de privacidad de Google.

6. Plazos de conservación

Datos de cuenta: hasta la eliminación de la cuenta;
Datos de pedido y facturación: 10 años (obligaciones fiscales);
Registros de conexión (IP): máximo 6 meses;
Registro de email transaccional: máximo 12 meses;
Email de newsletter: hasta la retirada del consentimiento;
Solicitudes de asistencia (formulario de contacto y chat): 24 meses desde la última actividad o el cierre del caso;
Cookies / identificadores analíticos de Google (solo con consentimiento y visita a la confirmación): según la etiqueta (habitualmente hasta 24 meses) o hasta la retirada del consentimiento.

7. Derechos del interesado

Conforme a los artículos 15-22 RGPD puede ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a support@droio.com o desde la sección "RGPD - Datos personales" de su cuenta, desde donde puede descargar sus datos en CSV/PDF y rectificar sus datos de perfil. La supresión y las solicitudes de limitación/oposición se gestionan escribiendo a support@droio.com (o mediante el formulario de contacto). Asimismo puede presentar una reclamación ante la autoridad de control italiana (www.garanteprivacy.it).

8. Cookies

Este sitio utiliza cookies técnicas necesarias para su funcionamiento (no requieren consentimiento). Solo en la página de confirmación del pedido cargamos Google Tag Manager (contenedor GTM-PKSX6F34) con Consent Mode v2 (Advanced): el estado por defecto es denegado; las cookies de Google empiezan solo tras el consentimiento «Analíticas». Sin consentimiento, Google puede usar modelado de conversiones. GTM no está en el catálogo, carrito u otras páginas.

PHPSESSID — sesión técnica del servidor. Duración: 24 horas.
PrestaShop-* — carrito, autenticación, idioma y productos vistos recientemente. Duración: 20 días.
droio_cookie_consent — almacena tus preferencias de cookies. Duración: 12 meses.
droio_help_token (almacenamiento local del navegador, no una cookie) — identificador técnico del chat de ayuda, creado solo cuando usas el chat. Duración: hasta que borres los datos del sitio.
__stripe_mid, __stripe_sid — establecidas por Stripe para la prevención del fraude solo en las páginas de pago. Duración: 1 año y 30 minutos respectivamente.
_ga, _ga_*, _gid (y análogos) — establecidas por etiquetas de medición de Google cargadas vía Tag Manager solo tras el consentimiento «Analíticas» en la confirmación del pedido.

Google Tag Manager está solo en la confirmación del pedido; el banner actualiza Consent Mode. Los scripts de pago (Stripe, PayPal) siguen solo en el checkout. Políticas: Google, Stripe, PayPal.

Puedes revisar o retirar tus preferencias en cualquier momento mediante el enlace «Preferencias de cookies» al pie de cada página.

9. Carácter de la aportación de datos

Los datos marcados como obligatorios son necesarios para celebrar el contrato; no facilitarlos impide tramitar el pedido. La aportación de datos con fines de marketing es voluntaria.