Política de privacidad

Fecha de la última actualización: 4 de septiembre de 2026

Rocalè S.r.l. unipersonale, con domicilio social en Via Nicola Piccinni 3 20131 Milano (MI) – Italia P. IVA / C.F. 07692410967 REA MI – 1975981, responsable del sitio web accesible en la URL www.rocale.it, así como de cualesquiera otros dominios, subdominios o direcciones vinculados a la misma tienda online www.rocalecalzature.it (en adelante, el «Sitio»), informa a los usuarios y clientes (en adelante, los «Usuarios» o los «Interesados») de que los datos personales relativos a la navegación por el Sitio, la creación y gestión de la cuenta, las compras, los pagos, las devoluciones y reembolsos, las solicitudes de asistencia y el uso de los servicios adicionales serán tratados de conformidad con el Reglamento (UE) 2016/679 («RGPD»), el Decreto Legislativo italiano 196/2003, en su versión modificada, y la normativa aplicable en materia de protección de datos personales. La presente política se facilita de conformidad con los arts. 13 y 14 del RGPD y no se aplica a los sitios o servicios de terceros a los que eventualmente se pueda acceder mediante enlaces, integraciones o conexiones presentes en el Sitio, para los cuales serán aplicables sus respectivas políticas de privacidad.

1. RESPONSABLE DEL TRATAMIENTO DE DATOS

El responsable del tratamiento es Rocalè S.r.l. unipersonale, con domicilio social en Via Nicola Piccinni 3 20131 Milano (MI) – Italia P. IVA / C.F. 07692410967 REA MI – 1975981, (en adelante, el «Responsable»). Para cuestiones relativas a la protección de datos personales y para el ejercicio de los derechos previstos en el RGPD, se puede contactar con el Responsable en la dirección de correo electrónico support@rocale.it.

2. FINALIDADESÀ Y BASES JURÍDICAS DEL TRATAMIENTO DE DATOS

a) Permitir la correcta navegación y el funcionamiento del Sitio. Los datos técnicos y de navegación necesarios para el funcionamiento del Sitio, la gestión de la sesión, del carrito, del proceso de pago, de la seguridad y de las preferencias estrictamente necesarias se tratan para la ejecución de los servicios solicitados por el Usuario, de conformidad con el art. 6, apdo. 1, letra b), del RGPD y, cuando corresponda, sobre la base del interés legítimo del Responsable de garantizar la seguridad, integridad y correcto funcionamiento del Sitio, de conformidad con el art. 6, apdo. 1, letra f), del RGPD.

b) Permitir el uso de las funcionalidades de la cuenta del cliente. El Sitio puede poner a disposición de los Usuarios funcionalidades de cuenta de cliente proporcionadas y gestionadas técnicamente a través de la plataforma Shopify, que permiten, entre otras cosas, autenticarse, consultar el historial de pedidos, gestionar la información del perfil y las direcciones, comprobar el estado de los pedidos y acceder a las posibles funcionalidades de devolución u otros servicios reservados. Rocalè S.r.l. unipersonale trata los datos personales relacionados con el uso de la cuenta del cliente para poner a disposición dichas funcionalidades y gestionar la relación con el Usuario, de conformidad con el art. 6, apdo. 1, letra b), del RGPD. La gestión técnica de la cuenta y de los sistemas de autenticación correspondientes se realiza a través de Shopify, según se especifica en la sección dedicada a los destinatarios y proveedores de la plataforma. El suministro de los datos necesarios es un requisito para utilizar las funcionalidades correspondientes.

c) Gestionar el procedimiento de compra y ejecutar los contratos de compraventa. Los datos identificativos, de contacto, de facturación y de envío, los datos relativos a los pedidos, los productos, las devoluciones, el derecho de desistimiento, los reembolsos, la garantía legal y las comunicaciones relacionadas se tratan para adoptar medidas precontractuales a solicitud del Interesado y para celebrar y ejecutar el contrato de conformidad con el art. 6, apdo. 1, letra b), del RGPD, así como para cumplir las obligaciones legales relacionadas con la venta de conformidad con el art. 6, apdo. 1, letra c), del RGPD.

d) Gestionar pagos, cobros, reembolsos y las correspondientes verificaciones. Los datos relativos a la transacción se tratan para recibir y conciliar los pagos, efectuar reembolsos, gestionar disputas, contracargos, verificaciones antifraude y cualquier otra actividad necesaria para ejecutar la compra o la devolución. La base jurídica está constituida por el art. 6, apdo. 1, letra b), del RGPD y, para el cumplimiento de las obligaciones normativas y contables, por el art. 6, apdo. 1, letra c), del RGPD; las actividades de prevención y gestión del fraude también pueden basarse en el interés legítimo del Responsable en la seguridad de las transacciones, de conformidad con el art. 6, apdo. 1, letra f), del RGPD. Los datos completos de los instrumentos de pago, como el número íntegro de la tarjeta y sus códigos de seguridad, son recopilados y tratados por los proveedores de servicios de pago de acuerdo con sus respectivos sistemas y no son almacenados directamente por el Responsable.

e) Gestionar solicitudes, asistencia y atención al cliente. Los datos comunicados por correo electrónico, teléfono, formularios de contacto, mensajería u otros canales de asistencia se tratan para responder a las solicitudes del Usuario y gestionar las actividades precontractuales, contractuales y posventa. La base jurídica es el art. 6, apdo. 1, letra b), del RGPD cuando la solicitud se refiere a una relación contractual o precontractual y, en los demás casos, el interés legítimo del Responsable del tratamiento en responder a las solicitudes recibidas de conformidad con el art. 6, apdo. 1, letra f), del RGPD.

f) Prevenir abusos, fraudes y usos ilícitos del Sitio y de las transacciones. El Responsable del tratamiento puede tratar datos relativos a la navegación, la cuenta, los pedidos y las transacciones para verificar anomalías, intentos de fraude, usos no autorizados de los instrumentos de pago, accesos abusivos o incumplimientos de las condiciones aplicables. El tratamiento se basa en el interés legítimo del Responsable del tratamiento en la seguridad del Sitio, de las transacciones y de su propio patrimonio, de conformidad con el art. 6, apdo. 1, letra f), del RGPD, así como, cuando proceda, en el cumplimiento de obligaciones legales de conformidad con el art. 6, apdo. 1, letra c), del RGPD.

g) Enviar boletines y comunicaciones comerciales. La dirección de correo electrónico y cualquier otro dato utilizado para el envío de boletines, comunicaciones promocionales e iniciativas comerciales se tratan sobre la base del consentimiento del Interesado de conformidad con el art. 6, apdo. 1, letra a), del RGPD, salvo en los casos en que la normativa permita comunicaciones relativas a productos o servicios similares sin un nuevo consentimiento. El consentimiento es opcional y puede revocarse en cualquier momento mediante el enlace presente en las comunicaciones o contactando con el Responsable del tratamiento.

h) Realizar análisis estadísticos, medición y actividades de marketing mediante cookies o tecnologías similares. Los tratamientos realizados mediante cookies y otras tecnologías no estrictamente necesarias, incluidas las herramientas de analítica no anonimizadas, la medición de campañas, la personalización y la publicidad, se llevan a cabo previo consentimiento del Usuario de conformidad con el art. 6, apdo. 1, letra a), del RGPD, en los casos en que dicho consentimiento sea necesario. La información detallada, los plazos y las modalidades de gestión de las preferencias se describen en la Política de Cookies del Sitio.

i) Cumplir obligaciones legales, fiscales, contables y administrativas. Los datos se tratan para cumplir las obligaciones previstas por la normativa aplicable, incluidas las disposiciones en materia fiscal, contable, de protección de los consumidores, seguridad de los productos y colaboración con las autoridades. La base jurídica es el art. 6, apdo. 1, letra c), del RGPD.

j) Determinar, ejercer o defender derechos. Los datos pueden tratarse para gestionar reclamaciones, impugnaciones y controversias, recuperar créditos, proteger los derechos del Responsable del tratamiento o defenderse de reclamaciones de terceros, sobre la base del interés legítimo del Responsable del tratamiento de conformidad con el art. 6, apdo. 1, letra f), del RGPD.

3. TIPOS Y FUENTES DE LOS DATOS TRATADOS

El Sitio no está destinado a la realización de compras por parte de personas menores de 18 años. El Responsable del tratamiento no pretende recopilar conscientemente datos personales de menores para permitirles realizar compras en el Sitio.

3.1. Datos de navegación y técnicos

Durante la navegación normal pueden tratarse direcciones IP, identificadores del dispositivo y de la sesión, datos relativos al navegador y al sistema operativo, información sobre la conexión, URL y páginas visitadas, fecha y hora de las solicitudes, eventos técnicos, registros de seguridad y otros datos generados por la interacción con el Sitio. Estos datos pueden ser tratados por el Responsable del tratamiento, Shopify y los demás proveedores técnicos involucrados para prestar el servicio, garantizar la seguridad y la funcionalidad, prevenir abusos y elaborar, cuando esté permitido, estadísticas de uso.

3.2. Cookies y tecnologías similares

El Sitio utiliza cookies, píxeles, etiquetas, almacenamiento local y tecnologías similares. Las cookies estrictamente necesarias se utilizan para el funcionamiento del Sitio y de sus funcionalidades; las tecnologías de preferencias, estadísticas y marketing se utilizan dentro de los límites y de acuerdo con las opciones expresadas por el Usuario mediante el sistema de gestión del consentimiento. Para obtener información detallada sobre cada herramienta, los proveedores, las finalidades, las duraciones y las modalidades de revocación o modificación del consentimiento, consúltese la Política de Cookies disponible en el Sitio.

3.3. Datos de la’cuenta, del’orden y de la relación contractual

Pueden tratarse el nombre y los apellidos, la dirección de correo electrónico, el número de teléfono, las credenciales y la información necesaria para gestionar la cuenta, las direcciones de envío y facturación, el código fiscal, en su caso, u otros datos fiscales, los productos comprados o devueltos, los importes, los descuentos, los métodos de envío y entrega, el estado del pedido y la información relativa al desistimiento, las devoluciones, los cambios, los reembolsos, la garantía y el servicio posventa.

3.4. Datos relativos a los pagos y reembolsos

El Responsable puede recibir información relativa a la transacción, como el método de pago utilizado, el importe, la moneda, el estado de la autorización o del pago, los identificadores de la transacción, los datos parcialmente ocultos del instrumento de pago y la información necesaria para reembolsos, reclamaciones o conciliaciones. Los datos completos de la tarjeta y las credenciales de pago confidenciales son tratados por los proveedores de servicios de pago conforme a sus respectivas políticas y condiciones.

3.5. Datos relativos a terceros

El Usuario puede proporcionar datos de un tercero, por ejemplo, cuando indica un destinatario diferente para la entrega o compra un regalo. Dichos datos se tratan exclusivamente en la medida necesaria para ejecutar el pedido y las actividades relacionadas. Se invita al Usuario a comunicar datos de terceros únicamente cuando esté legitimado para ello. El Responsable facilitará al tercero la información exigida por el art. 14 del RGPD en los casos y plazos previstos por la normativa aplicable.

3.6. Datos procedentes de fuentes distintas del’Interesado

Algunos datos pueden recibirse de Shopify, Sugo S.n.c., proveedores de servicios de pago, entidades bancarias, billeteras digitales, redes de pago, empresas de mensajería, transportistas, servicios antifraude, aplicaciones integradas en el Sitio u otros proveedores implicados en la ejecución del pedido y de los servicios solicitados, únicamente en la medida de la información necesaria para las finalidades descritas en la presente política.

4. MODALÀ DEL TRATAMIENTO DE LOS DATOS

El tratamiento se realiza mediante herramientas electrónicas, telemáticas y, cuando sea necesario, en soporte papel, a través de operaciones de recopilación, registro, organización, estructuración, conservación, consulta, elaboración, uso, comunicación, comparación, limitación, supresión y destrucción, de acuerdo con los principios de licitud, corrección, transparencia, minimización y seguridad, y mediante la adopción de medidas técnicas y organizativas adecuadas conforme al art. 32 del RGPD.

El Responsable puede utilizar sistemas automatizados de seguridad y antifraude para detectar transacciones o comportamientos anómalos y someter determinadas operaciones a verificaciones adicionales. Por regla general, el Responsable no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de manera igualmente significativa al Interesado. No obstante, los proveedores de servicios de pago y otros terceros pueden realizar controles automatizados de forma autónoma conforme a sus propias políticas de privacidad y condiciones, por ejemplo, para autorizar o rechazar una transacción.

5. CONSERVACIÓN DE LOS DATOS

Los datos personales se conservan durante el tiempo necesario para alcanzar las finalidades para las que se tratan y, posteriormente, durante los períodos exigidos por la normativa aplicable o necesarios para proteger los derechos del Responsable. En particular:

– los datos relativos a los pedidos, contratos, pagos, reembolsos y las correspondientes formalidades administrativas y contables se conservan durante el período necesario para la ejecución de la relación y, cuando lo exija la normativa civil, fiscal o contable, hasta diez años, sin perjuicio de plazos adicionales necesarios en caso de reclamaciones o controversias;

– los datos relativos a la cuenta se conservan hasta que se elimine la cuenta, sin perjuicio de la conservación separada de los datos que deban mantenerse por obligaciones legales, ejecución de pedidos, prevención de abusos o protección de derechos;

– los datos relativos a las solicitudes de asistencia se conservan durante el tiempo necesario para gestionar la solicitud y, si están vinculados a un pedido o a una controversia, durante el período aplicable a la relación correspondiente;

– los datos tratados con fines de newsletter y marketing se conservan hasta que se revoque el consentimiento o el Interesado se oponga, salvo la conservación mínima necesaria para documentar las decisiones expresadas;

– los datos recogidos mediante cookies y tecnologías similares se conservan durante los plazos indicados en la Política de Cookies y en la configuración del consentimiento;

– los datos tratados para cumplir obligaciones legales se conservan durante el período previsto por la normativa correspondiente;

– los datos tratados para determinar, ejercer o defender un derecho se conservan durante el tiempo necesario para gestionar la reclamación correspondiente y, en cualquier caso, hasta que expiren los plazos de prescripción aplicables o se resuelva el procedimiento que eventualmente se haya iniciado.

6. COMUNICACIÓN DE LOS DATOS Y SUJETOS IMPLICADOS EN EL TRATAMIENTO

Los datos personales podrán comunicarse o hacerse accesibles, dentro de los límites necesarios para las finalidades indicadas anteriormente, a los sujetos descritos a continuación.

6.1. Sugo S.n.c. di Federico Sacchi e Cristian Antolini

El Responsable recurre a Sugo S.n.c. di Federico Sacchi e Cristian Antolini, con domicilio social en Crevalcore (BO), via Giacomo Matteotti 150, C.F. e P. IVA 03269341206, (en adelante, también “Sugo”), para actividades relacionadas con la gestión operativa del Sitio y de los servicios de comercio electrónico, incluidos, según el encargo confiado, la gestión de pedidos, la atención al cliente, las devoluciones, los reembolsos, el soporte técnico y administrativo y la gestión de los flujos de pago. Cuando actúa por cuenta de Rocalè S.r.l. unipersonale, de acuerdo con las instrucciones de esta última y para los fines determinados por el Responsable, Sugo actúa como encargado del tratamiento en virtud del art. 28 del RGPD. Asimismo, Sugo está encargada de recibir y cobrar, en nombre y por cuenta del Responsable, las cantidades relativas a las compras realizadas en el Sitio y, cuando corresponda, de gestionar los flujos de reembolso correspondientes. Solo cuando y en la medida en que, en relación con determinados tratamientos adicionales vinculados a las relaciones bancarias o a las cuentas de pago a nombre de Sugo, esta última deba tratar datos personales para cumplir obligaciones legales que recaigan directamente sobre ella, gestionar sus propias relaciones con bancos o proveedores de servicios de pago, o proteger sus propios derechos, determinando de forma autónoma los fines y los medios esenciales del tratamiento, Sugo actúa, exclusivamente respecto de dichas actividades, como responsable independiente. Esta eventual condición no se extiende a las actividades realizadas exclusivamente por cuenta del Responsable.

6.2. Shopify

El Sitio se desarrolla y aloja mediante la plataforma Shopify. En el marco de los servicios prestados al Responsable, Shopify trata generalmente los datos personales de los clientes como encargado del tratamiento, de conformidad con el Data Processing Addendum aplicable. En relación con determinados servicios propios dirigidos a consumidores o con funcionalidades avanzadas, incluidos los servicios que pueden requerir la activación de Shopify Network Intelligence, Shopify también puede tratar determinados datos como responsable independiente, de conformidad con sus propias condiciones y políticas. Hay más información sobre el tratamiento de datos por parte de Shopify y sobre las opciones de privacidad correspondientes disponible en la dirección https://www.shopify.com/it/legal/privacy y, cuando corresponda, en la dirección https://privacy.shopify.com.

6.3. Proveedores de servicios de pago, entidades bancarias y otros destinatarios

Los datos también pueden comunicarse o ponerse a disposición de:

– proveedores de servicios de pago, monederos digitales, redes de tarjetas, emisores, bancos e instituciones de pago, incluidos PayPal, Shopify Payments, Klarna u otras entidades disponibles en cada momento durante el proceso de pago, que pueden tratar los datos como responsables independientes para los fines determinados en sus respectivas políticas;

– empresas de mensajería, transportistas, agentes de carga, operadores logísticos y puntos de recogida, en la medida necesaria para la entrega, la recogida y la gestión de posibles devoluciones;

– proveedores de servicios de TI, alojamiento, seguridad, asistencia técnica, atención al cliente, comunicaciones, correo electrónico, analytics, marketing, gestión de devoluciones y otras aplicaciones integradas en el Sitio, que actúan como encargados del tratamiento o, cuando concurran los requisitos, como responsables independientes;

– asesores fiscales, consultores, abogados, auditores y otros profesionales, dentro de los límites necesarios para el desempeño de sus respectivos encargos;

– autoridades judiciales, administrativas, fiscales, de seguridad pública u otras entidades públicas, cuando la comunicación esté prevista o sea exigida por la ley;

– personal, colaboradores y personas autorizadas por el Responsable, dentro de los límites de sus respectivas funciones e instrucciones.

La lista actualizada de los encargados del tratamiento puede solicitarse al Responsable en los datos de contacto indicados en la presente política de privacidad.

7. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES

El uso de Shopify y de otros proveedores tecnológicos, de pago, de analytics, marketing o asistencia puede implicar el tratamiento o la transferencia de datos personales fuera del Espacio Económico Europeo. Shopify International Limited, como entidad contractual de referencia para los comerciantes del área EMEA, puede recurrir a sociedades del grupo y subencargados establecidos en distintos países; Shopify también declara que actualmente almacena algunos datos de comerciantes y clientes europeos “at rest” en Europa, aunque continúa realizando las transferencias internacionales necesarias para prestar sus servicios.

Cuando los datos se transfieran a países que no se beneficien de una decisión de adecuación de la Comisión Europea, la transferencia se realizará mediante garantías adecuadas conforme a los artículos 44 y siguientes del RGPD, como, según el caso, normas corporativas vinculantes (Binding Corporate Rules), cláusulas contractuales tipo aprobadas por la Comisión Europea y otras medidas exigidas por la normativa aplicable. Para las transferencias realizadas por Shopify, también se remite al correspondiente Data Processing Addendum y a la información sobre transferencias internacionales publicada por Shopify. Los demás proveedores que puedan estar involucrados aplicarán los mecanismos de transferencia indicados en sus respectivas políticas de privacidad y condiciones.

8. DERECHOS DEL’INTERESADO

En los casos y dentro de los límites previstos por el RGPD, el Interesado puede ejercer frente al Responsable los siguientes derechos:

– obtener confirmación de la existencia de un tratamiento y acceder a sus datos personales y a la información prevista en el art. 15 del RGPD;

– obtener la rectificación de los datos inexactos y la integración de los datos incompletos de conformidad con el art. 16 del RGPD;

– obtener la supresión de los datos personales en los casos previstos en el art. 17 del RGPD;

– obtener la limitación del tratamiento en los casos previstos en el art. 18 del RGPD;

– recibir, en los casos previstos en el art. 20 del RGPD, los datos proporcionados al Responsable en un formato estructurado, de uso común y legible por dispositivos automáticos, y transmitirlos a otro responsable;

– oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo de conformidad con el art. 21 del RGPD y oponerse en cualquier momento al tratamiento con fines de marketing directo;

– retirar en cualquier momento el consentimiento prestado, sin perjuicio de la licitud del tratamiento efectuado antes de la retirada;

– no ser objeto, en los casos previstos en el art. 22 del RGPD, de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de manera igualmente significativa a la persona;

– presentar una reclamación ante la autoridad de control competente. En Italia, el Garante para la protección de los datos personales está disponible a través del sitio web www.garanteprivacy.it.

Las solicitudes relativas a los tratamientos efectuados por Rocalè S.r.l. unipersonal pueden enviarse al Responsable a la dirección support@rocale.it. Para los tratamientos efectuados por terceros como responsables independientes, incluido Shopify cuando actúe en tal calidad, los proveedores de servicios de pago y, exclusivamente en relación con las posibles actividades específicas indicadas en el punto 6.1, Sugo, el Interesado puede ejercer sus derechos directamente frente al responsable correspondiente de acuerdo con sus respectivas políticas de privacidad.

9. MODIFICACIONES A LA’INFORMACIÓN SOBRE PRIVACIDAD

El Responsable se reserva el derecho de modificar o actualizar la presente Política de Privacidad para adaptarla a cambios normativos, organizativos, técnicos o de los servicios utilizados. La versión actualizada se publicará en el Sitio, indicando la fecha de la última actualización. En caso de modificaciones sustanciales que requieran una comunicación específica a los Interesados, el Responsable adoptará las medidas informativas previstas por la normativa aplicable.