Política de Privacidad – Green Witches (greenwitches.eu)

Última actualización:

Responsable del tratamiento

El Responsable del tratamiento de los datos personales recogidos a través del sitio web www.greenwitches.eu es SAM & CO SRL, con domicilio social en Via San Michele, 1 – 37052 Casaleone (VR), Italia, Código Fiscal/NIF 11044441217, REA NA-1150666.

Para ejercer sus derechos o para cualquier solicitud relativa al tratamiento de los datos personales, el interesado puede contactar con el Responsable escribiendo a info@greenwitches.eu, o bien a través de los datos de contacto publicados en la sección Contacto del sitio web.

Tipologías de datos recogidos

En el marco de la navegación y del uso del sitio web, el Responsable recoge las siguientes categorías de datos personales:

  • Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y otros datos recogidos automáticamente por los registros de los servidores durante la navegación normal;
  • Datos proporcionados a través del formulario de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono, empresa y cargo, introducidos voluntariamente por quien solicita información comercial o B2B;
  • Datos relativos a las relaciones comerciales (B2B): nombre, apellidos, empresa, cargo, dirección de facturación y de envío, correo electrónico, teléfono y detalles de los pedidos, recogidos en el marco de la negociación comercial gestionada directamente por el equipo de ventas (correo electrónico, teléfono, WhatsApp) y a efectos de facturación y entrega de los productos. El sitio web no dispone de una tienda online con compra directa y pago electrónico: se trata de un sitio web escaparate y las ventas se realizan exclusivamente mediante contacto directo con los comerciales;
  • Datos de suscripción al boletín de noticias, en caso de que dicho servicio esté o sea activado en el sitio web;
  • Cookies y tecnologías similares, para cuyo detalle se remite a la Política de Cookies publicada por separado en el sitio web.
Finalidad y base jurídica del tratamiento

Los datos personales recogidos se tratan para las siguientes finalidades, cada una con su correspondiente base jurídica conforme al art. 6 del Reglamento (UE) 2016/679 («RGPD»):

  • Gestión de la navegación y seguridad del sitio web: interés legítimo del Responsable (art. 6, apdo. 1, letra f);
  • Tramitación de las solicitudes recibidas a través del formulario de contacto (información comercial, B2B, presupuestos): ejecución de medidas precontractuales a petición del interesado (art. 6, apdo. 1, letra b);
  • Gestión de las relaciones comerciales B2B (negociación, pedidos, facturación y envíos): ejecución del contrato de suministro (art. 6, apdo. 1, letra b) y cumplimiento de obligaciones legales, también fiscales y contables (art. 6, apdo. 1, letra c);
  • Envío de comunicaciones comerciales y boletín de noticias, si están activados: consentimiento explícito y revocable del interesado (art. 6, apdo. 1, letra a);
  • Prevención de fraudes y cumplimientos fiscales/contables: obligación legal (art. 6, apdo. 1, letra c).

La aportación de los datos para las finalidades contractuales y legales es necesaria: la negativa comporta la imposibilidad de tramitar la solicitud o de dar curso al suministro. La aportación de los datos para finalidades de marketing es, en cambio, facultativa y no condiciona la navegación del sitio web.

Modalidades de tratamiento, conservación y seguridad de los datos

Los datos se tratan con herramientas informáticas y telemáticas, con lógicas estrictamente relacionadas con las finalidades indicadas anteriormente y, en cualquier caso, de modo que se garantice su seguridad y confidencialidad. El Responsable adopta medidas técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados, pérdida, destrucción o divulgación indebida.

Los datos se conservan durante el tiempo estrictamente necesario para la consecución de las finalidades para las que fueron recogidos y, en particular:

  • los datos recogidos a través del formulario de contacto se conservan durante el tiempo necesario para gestionar la solicitud y, si no se establece una relación comercial, se eliminan o anonimizan en un plazo de 24 meses;
  • los datos relativos a pedidos, facturación y relaciones contractuales se conservan durante el período previsto por la normativa civil y fiscal (por regla general 10 años);
  • los datos tratados sobre la base del consentimiento (p. ej., boletín de noticias) se conservan hasta la revocación del consentimiento;
  • los datos de navegación se conservan durante el tiempo técnicamente necesario y, en cualquier caso, no más allá de los plazos previstos por la normativa aplicable.
Comunicación y transferencia de los datos a terceros

Los datos personales pueden comunicarse, para las finalidades descritas anteriormente, a los siguientes sujetos, que actúan en calidad de encargados del tratamiento (art. 28 RGPD) o de responsables autónomos:

  • proveedores de servicios de alojamiento, desarrollo y mantenimiento del sitio web (plataforma WordPress y sus plugins correspondientes, entre ellos Elementor y WPForms);
  • proveedores de herramientas de análisis estadístico del sitio web (Google Analytics, integrado mediante el plugin MonsterInsights), dentro de los límites del consentimiento expresado por el usuario a través del banner de cookies del sitio web;
  • entidades bancarias y herramientas de facturación, para la gestión de los pagos (p. ej., transferencia bancaria) y la emisión de las facturas relativas a los suministros B2B;
  • empresas de mensajería y transporte encargadas de la entrega de los productos suministrados a los clientes;
  • asesores fiscales, jurídicos y contables, en los límites necesarios para los cumplimientos legales;
  • autoridades públicas, cuando la comunicación sea requerida por obligaciones legales.

Algunos proveedores podrían tener su sede fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos, para servicios como Google o Meta). En tales casos, la transferencia de los datos se realiza únicamente en presencia de una decisión de adecuación de la Comisión Europea o de garantías adecuadas tales como las Cláusulas Contractuales Tipo (Standard Contractual Clauses). Se recomienda verificar puntualmente la lista de los proveedores extra-UE efectivamente utilizados y formalizar los correspondientes acuerdos.

Los datos personales no se venden ni se ceden en ningún caso a terceros para finalidades de marketing de sujetos no afiliados al Responsable.

Derechos del interesado

Conforme a los artículos 15-22 del RGPD, el interesado tiene derecho a obtener en cualquier momento, del Responsable del tratamiento:

  • acceso a sus propios datos personales y confirmación de la existencia de un tratamiento;
  • rectificación de los datos inexactos o incompletos;
  • supresión de los datos («derecho al olvido»), en los casos previstos por la ley;
  • limitación del tratamiento, en determinadas circunstancias;
  • portabilidad de los datos proporcionados al Responsable, en formato estructurado y legible;
  • oposición al tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular;
  • revocación del consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento efectuado antes de la revocación (p. ej., para el boletín de noticias).

Para ejercer dichos derechos es suficiente enviar una solicitud a los datos de contacto indicados en las secciones «Responsable del tratamiento» y «Contacto» de la presente información.

El interesado tiene además derecho a presentar una reclamación ante la Autoridad Garante para la protección de los datos personales (www.garanteprivacy.it), en caso de que considere que el tratamiento de sus datos vulnera la normativa vigente.

Menores y productos a base de cáñamo

El sitio web y los servicios ofrecidos por Green Witches están dirigidos exclusivamente a un público profesional (operadores B2B, distribuidores) y, en cualquier caso, a personas mayores de edad. El Responsable no recoge conscientemente datos personales relativos a menores de 18 años.

Tratándose de una empresa que cultiva y distribuye inflorescencias y productos a base de cáñamo, aunque no disponga de un comercio electrónico con compra directa online (las ventas se realizan exclusivamente mediante contacto directo con el equipo comercial, en el ámbito B2B), se recomienda en cualquier caso la adopción de un mecanismo interno de verificación y declaración de la mayoría de edad del comprador, en conformidad con la normativa sectorial aplicable.

En caso de que se tuviera conocimiento del tratamiento de datos relativos a un menor sin el consentimiento de los titulares de la responsabilidad parental, dichos datos serán eliminados de inmediato.

Modificaciones de la presente información y contacto

El Responsable se reserva el derecho de modificar o actualizar la presente Política de Privacidad en cualquier momento, también para adecuarla a modificaciones normativas. Las modificaciones se publicarán en esta página con indicación de la fecha de última actualización.

Para cualquier pregunta relativa al tratamiento de los datos personales o para ejercer sus derechos, es posible contactar con el Responsable:

  • Correo electrónico: info@greenwitches.eu
  • Dirección: Via San Michele, 1 – 37052 Casaleone (VR), Italia