Chocósfera
LoginSign Up
This privacy policy is currently available in Italian and Spanish only. An English translation is pending; the text below is shown in Spanish.

Política de privacidad

Última actualización: 12 de agosto de 2026

1. Titular del tratamiento

Referencias normativas: Reglamento (UE) 2016/679 (RGPD), arts. 13-14, D.Lgs. 196/2003 modificado por el D.Lgs. 101/2018 (Código de privacidad italiano), y Directrices sobre cookies del Garante para la protección de datos personales del 10 de junio de 2021.

Titular: [RAGIONE SOCIALE], con domicilio en [SEDE LEGALE], P.IVA [P.IVA].

Contacto para la protección de datos: [EMAIL PRIVACY].

2. Qué datos tratamos

Suscripción a la newsletter: dirección de correo electrónico, idioma, origen de la suscripción, fecha y dirección IP del consentimiento (consentAt, consentIp), estado de la suscripción.

Cuenta: correo electrónico, apodo, contraseña (conservada como hash), fecha de nacimiento, imagen de perfil, idioma, estado de verificación del correo electrónico.

Perfiles familiares: nombre del perfil y relaciones entre usuarios vinculados.

Mensajes enviados mediante el formulario de contacto: nombre, correo electrónico, contenido del mensaje.

Pagos: gestionados por Stripe. No recibimos ni conservamos los datos de la tarjeta.

Datos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas, recogidos solo previo consentimiento mediante las herramientas de medición descritas en el punto 6.

3. Finalidades y base jurídica

Envío de la newsletter y de la secuencia de bienvenida — base jurídica: consentimiento, art. 6(1)(a).

Creación y gestión de la cuenta — base jurídica: ejecución del contrato, art. 6(1)(b).

Respuesta a los mensajes de contacto — base jurídica: ejecución de medidas precontractuales, art. 6(1)(b).

Gestión de los pagos — base jurídica: ejecución del contrato, art. 6(1)(b).

Obligaciones fiscales y contables — base jurídica: obligación legal, art. 6(1)(c).

Medición del sitio y campañas publicitarias — base jurídica: consentimiento, art. 6(1)(a).

Seguridad del servicio y prevención de abusos — base jurídica: interés legítimo, art. 6(1)(f).

Conservamos la fecha y la IP del consentimiento a la newsletter como prueba del propio consentimiento, en virtud del art. 7(1) RGPD.

4. Carácter del suministro de datos

El suministro de datos es facultativo. La falta de suministro del correo electrónico impide la suscripción a la newsletter o la creación de la cuenta, pero no limita la consulta del sitio.

5. Destinatarios

Los datos se comunican exclusivamente a proveedores que actúan como encargados del tratamiento en virtud del art. 28 RGPD:

Vercel Inc. — finalidad: alojamiento del sitio — ubicación: Estados Unidos / UE.

Fly.io Inc. — finalidad: alojamiento de la aplicación (región París, cdg) — ubicación: Unión Europea.

MailerSend — finalidad: envío de los correos transaccionales y de la newsletter — ubicación: Unión Europea.

Stripe Payments Europe Ltd. — finalidad: procesamiento de los pagos — ubicación: Unión Europea.

Google Ireland Ltd. — finalidad: medición del sitio y campañas publicitarias — ubicación: Unión Europea / Estados Unidos.

Los datos no se ceden ni se venden a terceros para fines propios.

6. Cookies y herramientas de medición

El sitio utiliza cookies técnicas, necesarias para su funcionamiento, y — solo previo consentimiento — cookies de medición y publicitarias de Google.

Aplicamos el Consent Mode de Google: hasta la manifestación del consentimiento, las señales ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage y personalization_storage se establecen en denied. El consentimiento puede modificarse o revocarse en cualquier momento mediante el botón de preferencias presente en cada página.

7. Transferencias fuera de la UE

Algunos proveedores pueden tratar datos en Estados Unidos. Dichas transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulte aplicable, de la adhesión del proveedor al EU-U.S. Data Privacy Framework.

8. Periodo de conservación

Datos de suscripción a la newsletter: hasta la revocación del consentimiento, y posteriormente solo durante el tiempo necesario para demostrar dicha revocación.

Datos de la cuenta: durante la vigencia de la relación y durante los 12 meses posteriores a su cierre.

Documentos fiscales y contables: 10 años, conforme a la normativa italiana.

Mensajes de contacto: 24 meses desde el último intercambio.

9. Derechos del interesado

En virtud de los arts. 15-22 RGPD, el interesado tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como a revocar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su revocación.

Para ejercer estos derechos: [EMAIL PRIVACY]. Responderemos en el plazo de un mes, prorrogable en dos meses en casos de especial complejidad.

Cada correo de la newsletter contiene un enlace de baja inmediata.

10. Reclamación

El interesado puede presentar una reclamación ante el Garante para la protección de los datos personales (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.gpdp.it) o ante la autoridad de control del Estado miembro de residencia.

11. Modificaciones

Las eventuales modificaciones se publicarán en esta página con indicación de la fecha de la última actualización.