POLÍTICA DE PRIVACIDAD
(Información sobre el tratamiento de datos personales conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 — RGPD)
Última actualización: 25 de agosto de 2026
1. Quiénes somos (Responsable del tratamiento)
El Responsable del tratamiento es:
Felfil S.r.l.
Via Sant'Ambrogio 28 — 10139 Turín (TO), Italia
NIF/IVA 11482100010
Correo electrónico: privacy@felfil.com — Correo general: support@felfil.com
Felfil S.r.l. no ha designado un Delegado de Protección de Datos (DPD), al no concurrir los supuestos previstos en el artículo 37 del RGPD.
2. Ámbito de aplicación
Esta política se refiere a los datos personales que tratamos cuando:
- navegas por el sitio felfil.com y sus versiones en otros idiomas;
- compras en nuestra tienda online o solicitas un presupuesto;
- creas una cuenta de cliente;
- te suscribes a nuestra newsletter;
- nos contactas para soporte, información o para ser distribuidor;
- interactúas con nuestras páginas en redes sociales.
El sitio puede contener enlaces o contenidos integrados de terceros (por ejemplo, vídeos de YouTube). Cuando los utilizas, se aplican también las políticas de privacidad de dichos terceros, sobre las que no tenemos control.
3. Qué datos recogemos
| Categoría | Ejemplos |
|---|---|
| Datos identificativos y de contacto | nombre, apellidos, correo electrónico, teléfono, empresa/institución, país |
| Datos de cuenta | nombre de usuario, contraseña (almacenada cifrada), preferencias |
| Datos de compra y facturación | dirección de facturación y envío, productos adquiridos, importes, NIF/IVA para la factura |
| Datos de pago | no los vemos ni los conservamos: son tratados directamente por Stripe y PayPal |
| Datos de soporte | contenido de las solicitudes, número de serie del producto, historial de intervenciones |
| Datos de navegación | dirección IP, tipo de navegador y dispositivo, páginas visitadas, procedencia, interacciones con el sitio |
| Datos recogidos mediante cookies y herramientas de seguimiento | consulta nuestra Política de Cookies |
No tratamos deliberadamente categorías especiales de datos (artículo 9 del RGPD): te rogamos que no nos los envíes.
4. Por qué tratamos tus datos, con qué base jurídica y durante cuánto tiempo
Esta es la parte más importante de la política: para cada finalidad indicamos el motivo legal que nos permite tratar los datos y durante cuánto tiempo los conservamos.
| Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|
| Crear y gestionar tu cuenta de cliente | Ejecución del contrato — art. 6.1.b | Mientras la cuenta esté activa; eliminada en un plazo de 30 días desde la solicitud de cierre |
| Gestionar pedidos, pagos, envíos, devoluciones y garantía | Ejecución del contrato — art. 6.1.b | Durante toda la relación y el periodo de garantía; posteriormente, dentro de los plazos previstos para la defensa de derechos |
| Cumplir obligaciones fiscales, contables y aduaneras | Obligación legal — art. 6.1.c | 10 años desde el registro de la operación (art. 2220 del Código Civil italiano) |
| Prestar asistencia técnica y responder a consultas | Ejecución del contrato / interés legítimo en gestionar las solicitudes — art. 6.1.b–f | 24 meses desde el cierre de la solicitud |
| Enviarte la newsletter y comunicaciones comerciales | Consentimiento — art. 6.1.a | Hasta la retirada del consentimiento; reverificamos el interés tras 24 meses de inactividad |
| Enviarte correos sobre productos y servicios análogos a los ya adquiridos ("soft spam") | Interés legítimo, dentro de los límites del art. 130.4 del Código de Privacidad italiano | Hasta que te opongas, algo siempre posible y gratuito |
| Medir el uso del sitio con herramientas estadísticas | Consentimiento — art. 6.1.a y art. 122 del Código de Privacidad italiano | Consulta las duraciones en la Política de Cookies |
| Marketing personalizado, remarketing y medición de campañas publicitarias (elaboración de perfiles) | Consentimiento — art. 6.1.a y art. 122 del Código de Privacidad italiano | Consulta las duraciones en la Política de Cookies |
| Garantizar la seguridad del sitio y prevenir fraudes y abusos | Interés legítimo — art. 6.1.f | Máximo 12 meses para los registros de seguridad |
| Ejercer o defender un derecho en vía judicial | Interés legítimo — art. 6.1.f | Durante el litigio y hasta los plazos de recurso |
Al finalizar dichos periodos, los datos se eliminan o se anonimizan de forma irreversible.
5. ¿Es obligatorio facilitar los datos?
- Para comprar o recibir asistencia: los datos marcados como obligatorios en los formularios son necesarios. Sin ellos no podemos celebrar el contrato ni prestarte el servicio.
- Para la newsletter y las cookies no necesarias: facilitar los datos es libre y voluntario. Si no prestas tu consentimiento, puedes navegar y comprar con normalidad.
6. A quién comunicamos tus datos
Tus datos son accesibles al personal autorizado de Felfil (administración, gestión de pedidos, soporte), que actúa siguiendo instrucciones escritas.
Los comunicamos además a proveedores que tratan los datos por cuenta nuestra, designados Encargados del tratamiento conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| SiteGround Spain S.L. | Alojamiento del sitio web | España (UE) |
| Google Ireland Ltd. | Google Analytics 4, Google Tag Manager | Irlanda (UE), con posibles transferencias a EE. UU. |
| Hotjar Ltd. | Análisis del comportamiento de navegación | Malta (UE) |
| Brevo (Sendinblue SAS) | Envío de correos y newsletter | Francia (UE) |
| 4Dem S.r.l. | Envío de correos y newsletter | Italia (UE) |
| The Rocket Science Group LLC d/b/a Mailchimp (grupo Intuit) | Envío de correos y newsletter | Estados Unidos |
| CookieYes Limited | Recogida y gestión del consentimiento de cookies | Reino Unido |
| MailMunch (Cinco Inc.) | Ventanas emergentes y formularios de suscripción | Estados Unidos |
| tawk.to Inc. | Chat de asistencia en el sitio | Estados Unidos |
Otros sujetos tratan tus datos como responsables autónomos o corresponsables: deciden por sí mismos las finalidades y los medios del tratamiento y responden directamente ante ti según sus propias políticas.
| Sujeto | Función | Política de privacidad |
|---|---|---|
| Meta Platforms Ireland Ltd. | Corresponsable (art. 26 RGPD) de los datos recogidos mediante el Meta Pixel con fines publicitarios y de medición | Meta |
| LinkedIn Ireland Unlimited Company | Corresponsable (art. 26 RGPD) de los datos recogidos mediante LinkedIn Insight Tag con fines publicitarios y de medición | |
| Google Ireland Ltd. | Responsable autónomo de los servicios publicitarios de Google Ads | |
| Stripe Payments Europe Ltd. | Responsable autónomo de la ejecución de los pagos con tarjeta | Stripe |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Responsable autónomo de los pagos mediante PayPal | PayPal |
| Transportistas y empresas de mensajería | Responsables autónomos de la entrega de los pedidos | Política del transportista correspondiente |
| Asesoría contable y consultores profesionales | Responsables autónomos de las obligaciones legales | — |
Comunicamos datos a autoridades públicas únicamente cuando lo exige la ley o ante un requerimiento legítimo de la autoridad judicial.
No vendemos tus datos personales a terceros. Podemos difundir estadísticas agregadas y anónimas, que en ningún caso permiten identificar a una persona.
En caso de fusión, cesión de empresa u otra operación societaria extraordinaria, los datos podrán transferirse al sujeto adquirente, que quedará obligado a respetar los mismos compromisos de esta política; te lo comunicaremos previamente.
7. Transferencias fuera de la Unión Europea
Los datos se conservan en servidores ubicados en la Unión Europea.
Algunos proveedores pueden transferir datos fuera de la Unión Europea. En tales casos, la transferencia se realiza sobre la base de una de las garantías previstas en el Capítulo V del RGPD:
- Estados Unidos (Mailchimp/Intuit y, para algunas funciones, Google y Meta): decisión de adecuación del EU-US Data Privacy Framework, adoptada por la Comisión Europea el 10 de julio de 2023, a la que estos proveedores se han adherido, complementada por las Cláusulas Contractuales Tipo previstas en sus respectivos acuerdos de tratamiento de datos como garantía adicional.
- Reino Unido (CookieYes): decisión de adecuación de la Comisión Europea, renovada el 19 de diciembre de 2025 y válida hasta el 27 de diciembre de 2031.
Puedes solicitarnos copia de las garantías adoptadas escribiendo a privacy@felfil.com.
8. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD: conexión cifrada HTTPS, accesos limitados y nominativos, contraseñas cifradas, copias de seguridad periódicas, actualización de los sistemas y selección de proveedores que garanticen estándares adecuados.
Ningún sistema es seguro al 100 %: en caso de violación de datos personales que entrañe un alto riesgo para tus derechos, te informaremos sin dilación indebida, tal como exige el artículo 34 del RGPD.
9. Decisiones automatizadas
No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre tu persona.
Si prestas tu consentimiento a las cookies de marketing, tus datos de navegación pueden utilizarse para mostrarte anuncios personalizados en las plataformas de Google y Meta: se trata de elaboración de perfiles con fines publicitarios, que puedes rechazar o revocar en cualquier momento sin consecuencia alguna.
10. Tus derechos
Puedes ejercer en cualquier momento y de forma gratuita los derechos previstos en los artículos 15 a 22 del RGPD:
- acceso — saber qué datos tenemos y recibir una copia;
- rectificación — corregir datos inexactos o incompletos;
- supresión ("derecho al olvido") — en los casos previstos en el artículo 17;
- limitación del tratamiento — artículo 18;
- portabilidad — recibir tus datos en un formato legible por máquina y transmitirlos a otro responsable — artículo 20;
- oposición al tratamiento basado en el interés legítimo y, en todo caso y sin necesidad de motivación, al marketing directo — artículo 21;
- retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada — artículo 7.3.
Cómo ejercerlos: escribe a privacy@felfil.com o a Felfil S.r.l., Via Sant'Ambrogio 28, 10139 Turín, Italia. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos, de lo que te informaremos.
También puedes gestionar muchas cosas por tu cuenta: modificar tus datos en el área "Mi cuenta", darte de baja de la newsletter mediante el enlace al final de cada correo y cambiar tus preferencias de cookies desde el enlace "Preferencias de cookies" en el pie de página del sitio.
Reclamación ante la autoridad de control. Si consideras que el tratamiento infringe la normativa, tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos — Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia — protocollo@gpdp.it — www.garanteprivacy.it (artículo 77 del RGPD), ante la autoridad de control de tu país de residencia (en España, la Agencia Española de Protección de Datos, www.aepd.es), o bien acudir a la vía judicial.
11. Menores
Nuestros productos y servicios no están destinados a menores de 14 años, edad establecida por el artículo 2-quinquies del Código de Privacidad italiano (Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018) para el consentimiento a los servicios de la sociedad de la información.
No recogemos conscientemente datos de menores de 14 años. Si tuviéramos conocimiento de haberlo hecho, eliminaremos los datos con la mayor brevedad posible. Los padres y quienes ejerzan la patria potestad pueden comunicárnoslo en privacy@felfil.com.
12. Modificaciones de esta política
Podemos actualizar esta política para adaptarla a novedades normativas, técnicas u organizativas. La versión vigente se publica siempre en esta página, con la fecha de última actualización en la parte superior. Si los cambios son sustanciales y afectan a tratamientos basados en el consentimiento, te lo comunicaremos y, si fuera necesario, te solicitaremos un nuevo consentimiento.
En caso de discrepancia entre las versiones lingüísticas de esta política, prevalecerá la versión italiana para los usuarios residentes en Italia.