Política de privacidad
De conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 ("RGPD")
1. Responsable del tratamiento
El Responsable del tratamiento es:
BUILD YOUR SOUL SOCIETÀ A RESPONSABILITÀ LIMITATA (abreviado BYS S.r.l.) Via del Perlar 26 — 37135 Verona (VR), Italia Código Fiscal y n.º de IVA 05196220239 — REA VR-477941 Correo electrónico certificado (PEC): bys.srl@pec.it Correo electrónico: info@buildyoursoul.com Teléfono: +39 393 627 2710
El Responsable no ha designado un Delegado de Protección de Datos (DPD), al no concurrir los supuestos legales que lo exigen.
2. Qué datos recogemos
Datos que nos facilitas directamente:
- Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección de envío y de facturación
- Datos fiscales: código fiscal y, si solicitas factura, número de IVA y código de destinatario o dirección PEC
- Datos del pedido: productos adquiridos, importes, método de pago utilizado, historial de compras
- Credenciales de la cuenta, si decides registrarte
- El contenido de las comunicaciones que nos envías (correos electrónicos, formularios de contacto, solicitudes de asistencia o de devolución)
Datos recogidos automáticamente durante la navegación:
- Dirección IP, tipo de dispositivo, navegador y sistema operativo
- Páginas visitadas, productos consultados, duración de la visita, sitio de procedencia
- Identificadores almacenados mediante cookies y tecnologías similares
Datos que no recogemos. En ningún momento tenemos acceso a los datos completos de tu tarjeta de pago: el número, la fecha de caducidad y el código de seguridad son tratados directamente por el proveedor de pago en un entorno protegido.
No recogemos conscientemente datos de menores de 14 años. Si consideras que ello ha ocurrido, escríbenos y procederemos a su supresión.
3. Por qué tratamos tus datos y con qué base
| Finalidad | Base jurídica | Aportación de los datos |
|---|---|---|
| Gestionar tu pedido: formalización del contrato, pago, envío, entrega, devoluciones y reembolsos | Ejecución de un contrato del que eres parte (art. 6.1.b RGPD) | Obligatoria: sin estos datos no podemos tramitar el pedido |
| Emitir y conservar los documentos fiscales y contables | Obligación legal (art. 6.1.c RGPD) | Obligatoria por ley |
| Responder a tus solicitudes de asistencia, información o reclamación | Medidas precontractuales o interés legítimo en prestar asistencia (arts. 6.1.b y 6.1.f RGPD) | Facultativa |
| Gestionar tu cuenta de cliente, si te registras | Ejecución de un contrato (art. 6.1.b RGPD) | Facultativa |
| Enviarte la newsletter, novedades sobre nuevos drops e invitaciones a eventos | Tu consentimiento explícito (art. 6.1.a RGPD) | Facultativa y revocable en cualquier momento |
| Enviarte comunicaciones sobre productos similares a los que ya has adquirido | Interés legítimo, dentro de los límites del art. 130.4 del Decreto Legislativo italiano 196/2003 | Puedes oponerte en cualquier momento, incluso en el primer envío |
| Analizar el uso del Sitio y medir la eficacia de las campañas publicitarias | Tu consentimiento, prestado a través del banner de cookies (art. 6.1.a RGPD) | Facultativa y revocable |
| Garantizar la seguridad del Sitio y prevenir fraudes y abusos | Interés legítimo en proteger nuestra actividad y a los usuarios (art. 6.1.f RGPD) | — |
| Formular, ejercer o defender reclamaciones ante los tribunales | Interés legítimo (art. 6.1.f RGPD) | — |
4. Con quién compartimos tus datos
Tus datos pueden ser tratados por sujetos que actúan como Encargados del tratamiento, designados conforme al art. 28 RGPD, o como responsables autónomos, dentro de las siguientes categorías:
- Plataforma de comercio electrónico y alojamiento: Shopify International Ltd. / Shopify Inc., que aloja el Sitio y gestiona los datos de pedidos y clientes
- Proveedores de pago: las redes y entidades que procesan las transacciones (entre ellas Shopify Payments, PayPal, las redes de tarjetas, Apple Pay, Google Pay), que actúan como responsables autónomos
- Transportistas y servicios de envío: el operador logístico que agrupa a los transportistas y el transportista encargado de la entrega, a quienes comunicamos los datos necesarios para entregar el pedido
- Servicios de facturación electrónica y conservación digital
- Asesores contables y fiscales que asisten al Responsable
- Proveedores de servicios de email marketing, para el envío de las comunicaciones a las que te has suscrito
- Proveedores de herramientas de análisis y publicidad: Meta Platforms Ireland Ltd. y Google Ireland Ltd., limitado a los datos recogidos previo consentimiento a través del banner de cookies
- Autoridades públicas y órganos judiciales, cuando así lo exija la ley
La lista actualizada y completa de los Encargados del tratamiento está disponible previa solicitud escribiendo a info@buildyoursoul.com.
No vendemos, cedemos ni intercambiamos tus datos con terceros para sus propios fines comerciales.
5. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores pueden tratar los datos en terceros países, en particular Estados Unidos y Canadá.
En tales casos, la transferencia se realiza sobre la base de alguna de las garantías previstas en el Capítulo V del RGPD:
- decisión de adecuación de la Comisión Europea, cuando resulte aplicable al país o al mecanismo de certificación del proveedor;
- cláusulas contractuales tipo adoptadas por la Comisión Europea, complementadas cuando sea necesario con medidas adicionales.
Puedes solicitar copia de las garantías adoptadas escribiendo a info@buildyoursoul.com.
6. Durante cuánto tiempo conservamos los datos
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de pedidos, contratos y documentos contables y fiscales | 10 años desde su registro, conforme al art. 2220 del Código Civil italiano y a la normativa fiscal |
| Datos de la cuenta de cliente | Hasta que elimines la cuenta o solicites su supresión |
| Datos de contacto para newsletter y marketing | Hasta la revocación del consentimiento o tu oposición, y en todo caso previa revisión periódica del interés |
| Correspondencia de asistencia y solicitudes de devolución | 24 meses desde el cierre de la solicitud |
| Datos recogidos mediante cookies y tecnologías similares | Según los plazos indicados en la Política de Cookies |
| Datos necesarios para la defensa jurídica | Durante el procedimiento y hasta el transcurso de los plazos de impugnación |
Transcurridos dichos plazos, los datos se suprimen o se anonimizan de forma definitiva.
7. Tus derechos
En cualquier momento puedes ejercer los derechos previstos en los artículos 15 a 22 del RGPD:
- Acceso: obtener confirmación de si se están tratando tus datos y recibir una copia de los mismos
- Rectificación: corregir datos inexactos o completar datos incompletos
- Supresión: obtener la supresión de los datos en los casos previstos en el art. 17
- Limitación: solicitar la limitación del tratamiento en los casos previstos en el art. 18
- Portabilidad: recibir los datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable
- Oposición: oponerte al tratamiento basado en el interés legítimo y, en todo caso y sin necesidad de justificación, al envío de comunicaciones comerciales
- Revocación del consentimiento: revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad
Cómo ejercerlos. Escribe a info@buildyoursoul.com. Responderemos en el plazo de un mes desde la recepción, prorrogable en dos meses más en caso de especial complejidad, de lo que te informaremos.
Puedes darte de baja de la newsletter en cualquier momento mediante el enlace que figura al final de cada comunicación.
Reclamación. Si consideras que el tratamiento de tus datos infringe la normativa, tienes derecho a presentar una reclamación ante la Autoridad italiana de protección de datos (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), o a acudir a la vía judicial.
8. Decisiones automatizadas
No realizamos tratamientos que impliquen decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar, en el sentido del art. 22 RGPD.
9. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación, entre ellas el cifrado de las comunicaciones mediante protocolo HTTPS, el control de accesos a nuestras herramientas de gestión y la selección de proveedores que ofrecen garantías adecuadas de cumplimiento.
10. Cookies
El uso de cookies y tecnologías similares se describe detalladamente en la Política de Cookies, que forma parte integrante de la presente política.
11. Modificaciones
La presente política puede ser actualizada. Los cambios sustanciales se comunicarán mediante aviso en el Sitio o, cuando sea necesario, por correo electrónico.
Última actualización: 11 de agosto de 2026