PRIVACIDADTUS DATOS.
Actualizada el 24 de octubre de 2026
Quién trata tus datos
El responsable es MY RISTO APP S.R.L.S., sociedad unipersonal, con domicilio en Via F.lli Maristi 27, 00137 Roma (RM), Italia, número de IVA y código fiscal 16770631006. Consultas sobre datos personales: info@laboccadellaverita.it; correo certificado: myristoappsrls@legalmail.it.
Datos recogidos y solicitudes
Recogemos los datos que introduces en los formularios: nombre, negocio, datos de contacto, localidad, país, posible dirección de entrega, productos de interés y mensaje. Los campos obligatorios están indicados; sin estos datos no podemos gestionar la solicitud. Evita incluir información sanitaria u otros datos sensibles.
Cómo gestionamos tu solicitud
Las solicitudes llegan por email a nuestra oficina y el personal autorizado las registra en Google Drive. Utilizamos estos datos para contactarte, organizar la degustación, recoger tu opinión y gestionar un posible suministro. El formulario no te suscribe a newsletters y los datos de contacto no se utilizan para campañas promocionales periódicas.
Finalidades y bases jurídicas
Las solicitudes y actuaciones precontractuales se gestionan conforme al artículo 6.1.b del RGPD cuando procede. Para contactos que representan a una empresa, la base es el interés legítimo en gestionar correspondencia comercial, artículo 6.1.f. Las obligaciones legales se basan en el artículo 6.1.c. Enviar el formulario no implica suscribirse a boletines ni campañas promocionales.
Seguridad y funcionamiento
El servidor puede tratar direcciones IP y datos técnicos para ofrecer el sitio y prevenir abusos. El formulario utiliza un token de seguridad y límites de envío. El control de abusos conserva identificadores técnicos seudonimizados y horas de solicitud, sin guardar el contenido de los mensajes en ese registro. La base jurídica es el interés legítimo en la seguridad del servicio.
Destinatarios y proveedores
Las solicitudes las gestiona nuestra oficina y no se reenvían automáticamente a agentes o distribuidores. Hostinger proporciona el alojamiento web y el correo electrónico; Google Drive se utiliza para registrar y organizar los contactos. Al organizar un envío, comunicamos al transportista elegido, como BRT/Bartolini o Fa Freddo, solo los datos necesarios para la entrega y los documentos de transporte: destinatario, dirección, contacto e indicaciones útiles. Los datos no se hacen públicos ni se ceden con fines publicitarios.
Servicios en la nube y transferencias
Los proveedores de servicios en la nube también pueden tratar datos fuera del Espacio Económico Europeo. Google describe el uso de decisiones de adecuación, incluido el Marco de Privacidad de Datos UE–EE. UU. para entidades certificadas, y de cláusulas contractuales tipo cuando son necesarias. El acuerdo de Hostinger contempla cláusulas contractuales tipo para las transferencias pertinentes a países sin decisión de adecuación. Puedes consultar las referencias de los proveedores al final y contactarnos para conocer las garantías aplicables a tus datos.
Plazos de conservación
Conservamos las solicitudes que no dan lugar a una relación comercial durante un máximo de 24 meses desde el último contacto efectivo sobre la solicitud, para gestionar la degustación y un posible suministro posterior. Al vencer el plazo, los datos se eliminan o se anonimizan. Si te conviertes en cliente, los datos necesarios para esa relación y los documentos administrativos, contables y de transporte se conservan según sus finalidades contractuales y las obligaciones legales aplicables. En caso de controversia, conservamos solo lo necesario para la defensa de derechos durante el plazo correspondiente.
Registros técnicos
El registro antispam del formulario contiene identificadores técnicos seudonimizados y se depura automáticamente en un máximo de 48 horas; no contiene el texto de las solicitudes. Los registros del alojamiento se tratan según las condiciones del proveedor para el funcionamiento, el diagnóstico de errores y la seguridad. Los extractos necesarios para investigar un abuso se conservan durante el tiempo requerido por esa investigación o por la defensa de derechos, con acceso restringido.
Estadísticas y publicidad, solo con tu consentimiento
Con tu consentimiento para Estadísticas activamos Google Analytics 4, de Google Ireland Limited, para conocer las páginas visitadas y el uso de formularios, enlaces y folletos. Con tu consentimiento para Marketing activamos Meta Pixel, de Meta Platforms Ireland Limited, para medir campañas de Facebook e Instagram y permitir publicidad personalizada. Estos servicios reciben datos técnicos, dirección IP, identificadores del navegador e información sobre páginas y acciones. Meta puede asociarlos con tu cuenta en sus servicios. La base jurídica es el consentimiento, artículo 6.1.a del RGPD. Rechazarlo no impide usar el sitio ni solicitar una muestra.
Datos de formularios y opciones de seguimiento
Nuestros eventos de medición no incluyen el nombre, email, teléfono, dirección de entrega o mensaje introducidos en los formularios. No usamos User-ID, Google Signals ni la coincidencia avanzada manual de Meta. Los formularios no suscriben a boletines. Puedes retirar o modificar por separado el consentimiento para estadísticas y marketing en Preferencias de cookies, en todas las páginas; la retirada no afecta a los tratamientos anteriores lícitos. No tomamos decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos.
Conservación de datos de medición
Las cookies de Analytics duran como máximo 180 días desde su creación; las de Meta Pixel _fbp y, cuando existe, _fbc duran normalmente 90 días. Los datos detallados de usuarios y eventos de esta propiedad estándar de GA4 se conservan como máximo 14 meses; los informes estadísticos agregados siguen reglas distintas. Los plazos de Meta dependen de los fines descritos en su política de privacidad, enlazada abajo. La duración de una cookie no coincide necesariamente con la conservación de los datos ya recibidos por el proveedor.
Google y Meta: funciones y transferencias
Para Analytics, Google trata los datos por nuestra cuenta según sus condiciones. Para la recogida y transmisión de eventos mediante Meta Pixel, nosotros y Meta Ireland actuamos como corresponsables dentro del acuerdo de Meta; Meta responde de los tratamientos posteriores para sus propios fines. Los datos también pueden tratarse fuera del Espacio Económico Europeo con las garantías aplicables, como decisiones de adecuación para destinatarios cubiertos o cláusulas contractuales tipo. Los enlaces de abajo explican funciones, garantías, fines y ejercicio de derechos; también puedes contactarnos.
WhatsApp, folleto y área de clientes
WhatsApp solo se abre cuando seleccionas su enlace; a partir de entonces también se aplican las condiciones y la política de privacidad del servicio. El folleto es un archivo descargable. El área de clientes está en preparación: este sitio no recoge credenciales ni activa notificaciones push. El acceso, los pedidos, los documentos y las notificaciones de la futura aplicación web contarán con una información de privacidad específica en ese servicio.
Tus derechos
En los casos previstos por el RGPD puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, y oponerte a tratamientos basados en el interés legítimo. Puedes retirar el consentimiento sin afectar a la licitud del tratamiento anterior y reclamar ante la autoridad italiana de protección de datos u otra autoridad competente.
Proveedores: Hostinger: tratamiento de datos · Google: transferencias de datos
Información de privacidad de los proveedores: Google Privacy · Google Cookies · Meta Privacy · Meta Cookies · Meta Controller Addendum