Política de Privacidad de shop.blacklotus.eu
Sitio web: shop.blacklotus.eu · Versión de la política: v2 · Última actualización: 2026-07-22T16:09:04+00:00 · Fecha efectiva: 2026-05-29
Esta política se genera a partir del perfil del sitio, los servicios configurados y los campos legales mantenidos en Lean Cookie Consent. El titular del sitio debe revisarla antes de publicarla y mantenerla alineada con los formularios, plugins, etiquetas, proveedores, jurisdicciones y reglas de conservación usados realmente en el sitio.
Propietario y Responsable del tratamiento
Tipos de datos recopilados
Este sitio puede tratar Datos facilitados directamente por los usuarios, Datos generados durante la navegación, identificadores técnicos necesarios para seguridad y almacenamiento del consentimiento, y Datos recibidos a través de servicios de terceros configurados. Las categorías exactas dependen de los formularios, contenidos embebidos, herramientas de analítica, píxeles de marketing, proveedores de pago, chats y demás integraciones realmente habilitadas por el titular.
Categorías habituales de Datos Personales
Datos de contacto, datos de uso, identificadores técnicos, opciones de consentimiento e información enviada mediante formularios.
Datos de Uso
Los Datos de Uso pueden incluir información derivada de la IP, tipo y versión del navegador, sistema operativo, páginas de referencia, páginas visitadas, hora de la solicitud, tiempo en las páginas, eventos de interacción, datos de diagnóstico y otra información técnica transmitida por el navegador o dispositivo.
Algunos Datos son necesarios para prestar el servicio solicitado o proteger el sitio. Otros Datos son opcionales y se tratan solo cuando el usuario decide facilitarlos o da el consentimiento requerido. Si no se proporcionan Datos obligatorios, algunas funciones pueden no estar disponibles.
Los usuarios que faciliten Datos sobre otras personas deben tener un motivo válido para hacerlo y evitar enviar información excesiva o irrelevante.
Cómo se organiza el tratamiento
Métodos de tratamiento
El Responsable debe tratar los Datos con medidas proporcionadas a la naturaleza del sitio y de los servicios usados: limitación de acceso, cuentas seguras, revisión de proveedores, minimización, control de conservación e instrucciones documentadas para quienes puedan acceder a los Datos. El tratamiento debe permanecer vinculado a las finalidades descritas en esta política.
Personas autorizadas a tratar Datos
Además del Responsable, los Datos pueden ser accesibles a personas implicadas en la operación del sitio, como administración, ventas, marketing, área legal, administración de sistemas o terceros designados como encargados cuando corresponda.
Lugar
Los Datos se tratan en las oficinas operativas del Responsable (Viale Papiniano 42 20123 Milano), on the infrastructure used for this website and by the providers configured by the Owner. Provider location may affect international transfer analysis.
Finalidades del tratamiento y base legal
Operar el sitio, prestar servicios solicitados, recordar opciones de consentimiento, medir rendimiento con consentimiento, proteger el servicio y cumplir obligaciones legales.
Base legal bajo el RGPD
Consentimiento para cookies opcionales y tecnologías de marketing/analítica; contrato o medidas precontractuales; interés legítimo para seguridad y mejora del servicio; obligación legal cuando corresponda. Las operaciones técnicas normalmente se basan en la necesidad de prestar el servicio, en obligaciones legales o en intereses legítimos cuando corresponda. La analítica opcional, publicidad, remarketing, contenidos sociales embebidos y rastreadores similares deben ejecutarse solo tras el consentimiento cuando la ley aplicable lo exija.
Matriz de tratamiento por servicio
Finalidad, base legal y conservación derivadas de los servicios configurados. El titular debe verificar cada fila con la implementación real y los acuerdos con proveedores.
| Servicio | Finalidad | Base legal | Conservación | Estado del consentimiento |
|---|---|---|---|---|
| Google Analytics 4 Google LLC | Mide el tráfico del sitio, eventos y estadísticas agregadas de uso. | Consentimiento cuando lo exijan ePrivacy/RGPD; intereses legítimos solo para analítica respetuosa con la privacidad cuando sea localmente adecuado. | Hasta 2 años. El titular debe verificar la conservación del proveedor y la configuración de la cuenta. | Cargado solo después del consentimiento de analítica, salvo configuración como estrictamente necesario y respetuoso con la privacidad. |
| Google Tag Manager Google LLC | Carga y gestiona etiquetas configuradas por el titular del sitio. | Consentimiento cuando lo exijan ePrivacy/RGPD; intereses legítimos solo para analítica respetuosa con la privacidad cuando sea localmente adecuado. | Depende de las etiquetas configuradas. El titular debe verificar la conservación del proveedor y la configuración de la cuenta. | Cargado solo después del consentimiento de analítica, salvo configuración como estrictamente necesario y respetuoso con la privacidad. |
| Google Maps Google LLC | Displays interactive maps and may process location and interaction data. | Consentimiento para publicidad, remarketing, incrustaciones sociales, píxeles de seguimiento y tecnologías opcionales similares. | De sesión a 6 meses. El titular debe verificar la conservación del proveedor y la configuración de la cuenta. | Cargado solo después del consentimiento de marketing. |
| YouTube Embed Google LLC | Displays embedded video content and may collect interaction data. | Consentimiento para publicidad, remarketing, incrustaciones sociales, píxeles de seguimiento y tecnologías opcionales similares. | Session to 2 years. The owner should verify provider-side retention and any account-level retention settings. | Cargado solo después del consentimiento de marketing. |
| Trustpilot Widget Trustpilot A/S | Displays customer reviews or trust badges and may process interaction, device and referral data. | Consentimiento para publicidad, remarketing, incrustaciones sociales, píxeles de seguimiento y tecnologías opcionales similares. | Session to 1 year. The owner should verify provider-side retention and any account-level retention settings. | Cargado solo después del consentimiento de marketing. |
| Cloudflare Cloudflare, Inc. | Provides CDN, security, bot mitigation, caching and network protection services. | Necesidad contractual, obligación legal o intereses legítimos para seguridad, prevención de fraude, checkout y prestación básica del servicio. | Session to 30 minutes. The owner should verify provider-side retention and any account-level retention settings. | Siempre activo cuando es estrictamente necesario. |
| Google Fonts Google LLC | Loads web fonts used by the site interface; when loaded from Google servers it can expose technical request data such as IP address and user agent. | Necesidad contractual, obligación legal o intereses legítimos para seguridad, prevención de fraude, checkout y prestación básica del servicio. | Request-level technical data. The owner should verify provider-side retention and any account-level retention settings. | Siempre activo cuando es estrictamente necesario. |
| Google reCAPTCHA Google LLC | Protege los formularios contra spam y abuso analizando señales técnicas. | Necesidad contractual, obligación legal o intereses legítimos para seguridad, prevención de fraude, checkout y prestación básica del servicio. | De sesión a 6 meses. El titular debe verificar la conservación del proveedor y la configuración de la cuenta. | Siempre activo cuando es estrictamente necesario. |
Cookies y tecnologías de seguimiento
This website uses cookies or similar technologies to keep the website working, remember consent choices and, only when enabled by the visitor, measure traffic or support marketing activities. The Cookie Policy linked from this document lists the configured categories and services. Optional categories can be managed from the cookie banner or preference control.
Cookies técnicas
Cookies técnicas necesarias para la seguridad y las funciones esenciales del sitio.
Estado: siempre activas porque son necesarias para la funcionalidad básica y la seguridad del sitio.
Cookies de analítica
Cookies de analítica usadas solo con consentimiento para medir el tráfico y mejorar el servicio.
Estado: usadas solo cuando el visitante otorga consentimiento de analítica.
Cookies de marketing
Cookies de marketing usadas solo con consentimiento para medir campañas o personalizar comunicaciones.
Estado: usadas solo cuando el visitante otorga consentimiento de marketing.
Servicios configurados para este sitio
Los servicios siguientes proceden del perfil del sitio. Deben coincidir con los scripts, etiquetas, contenidos embebidos, formularios y herramientas de checkout activos realmente en el sitio.
| Servicio | Proveedor | Categoría | Finalidad | Cookies | Duración | Privacidad |
|---|---|---|---|---|---|---|
| Google Analytics 4 | Google LLC | analytics | Mide el tráfico del sitio, eventos y estadísticas agregadas de uso. | _ga, _ga_*, _gid | Up to 2 years | Política del proveedor |
| Google Tag Manager | Google LLC | analytics | Carga y gestiona etiquetas configuradas por el titular del sitio. | Depende de las etiquetas configuradas | Depende de las etiquetas configuradas | Política del proveedor |
| Google Maps | Google LLC | marketing | Displays interactive maps and may process location and interaction data. | NID, 1P_JAR and related Google cookies | Session to 6 months | Política del proveedor |
| YouTube Embed | Google LLC | marketing | Displays embedded video content and may collect interaction data. | VISITOR_INFO1_LIVE, YSC, PREF | Session to 2 years | Política del proveedor |
| Trustpilot Widget | Trustpilot A/S | marketing | Displays customer reviews or trust badges and may process interaction, device and referral data. | Trustpilot widget/session identifiers | Session to 1 year | Política del proveedor |
| Cloudflare | Cloudflare, Inc. | technical | Provides CDN, security, bot mitigation, caching and network protection services. | __cf_bm, cf_clearance, _cfuvid | Session to 30 minutes | Política del proveedor |
| Google Fonts | Google LLC | technical | Loads web fonts used by the site interface; when loaded from Google servers it can expose technical request data such as IP address and user agent. | Usually none | Request-level technical data | Política del proveedor |
| Google reCAPTCHA | Google LLC | technical | Protege los formularios contra spam y abuso analizando señales técnicas. | _GRECAPTCHA, NID | Session to 6 months | Política del proveedor |
Servicios de terceros y encargados
Proveedores de hosting, proveedores técnicos, proveedores de analítica o marketing cuando estén habilitados, asesores profesionales y autoridades cuando lo exija la ley. El titular del sitio debe asegurarse de contar con acuerdos de tratamiento de datos adecuados cuando sean necesarios.
Transferencias internacionales de datos
Algunos proveedores pueden tratar datos fuera del país del usuario. Cuando sea necesario, las transferencias deberían basarse en decisiones de adecuación, cláusulas contractuales estándar o garantías equivalentes.
Plazo de conservación
Los Datos Personales se conservan solo durante el tiempo necesario para las finalidades descritas, salvo que la ley exija o permita un plazo mayor. Las opciones de consentimiento de este sitio están configuradas para caducar después de 180 días, salvo que el visitante las modifique antes.
Retention criteria
La conservación debe basarse en la finalidad, base legal, plazos de prescripción, necesidades de seguridad y configuración de proveedores. Cuando los Datos ya no sean necesarios, deben eliminarse, anonimizarse o agregarse. El Responsable debe verificar que los proveedores configurados sigan reglas de conservación compatibles.
Derechos de privacidad
Users may exercise privacy rights regarding their Data, to the extent permitted by applicable law.
Derechos disponibles para los Usuarios
Según la ley aplicable, los Usuarios pueden retirar el consentimiento, oponerse al tratamiento, acceder a sus Datos, solicitar corrección, solicitar supresión, solicitar limitación, recibir Datos en formato estructurado, solicitar portabilidad cuando sea técnicamente posible y presentar una reclamación ante la autoridad competente.
Detalles sobre el derecho de oposición
Cuando los Datos Personales se traten por interés público, ejercicio de autoridad pública o intereses legítimos, los Usuarios pueden oponerse indicando motivos relacionados con su situación particular. Cuando los Datos se traten con fines de marketing directo, los Usuarios pueden oponerse en cualquier momento, gratuitamente y sin justificarlo.
Cómo ejercer los derechos
Los usuarios pueden ejercer sus derechos contactando con el Responsable en los datos indicados en esta política.
Información regional adicional
Jurisdicciones aplicables configuradas por el titular: Unión Europea / EEE, Reino Unido, Suiza, leyes de privacidad de Estados Unidos cuando sean aplicables, LGPD de Brasil cuando sea aplicable
Unión Europea, EEE, Reino Unido y Suiza
Los usuarios de estas regiones pueden beneficiarse de derechos previstos por el RGPD, UK GDPR, la normativa suiza FADP y las reglas ePrivacy relacionadas. Las cookies no esenciales y tecnologías similares deben basarse normalmente en el consentimiento, salvo que aplique otra regla válida.
California y leyes de privacidad de Estados Unidos
Cuando sean aplicables leyes como CCPA/CPRA u otras normas estatales de privacidad, los usuarios pueden tener derechos a saber, acceder, eliminar, corregir, excluirse de la venta o intercambio, limitar el uso de información personal sensible y no sufrir discriminación por ejercer sus derechos. El titular debe indicar si vende o comparte Datos Personales y proporcionar mecanismos de exclusión cuando corresponda.
Sale or sharing disclosure
El responsable no ha configurado una declaración de venta o compartición. Esta sección debe revisarse cuando apliquen leyes de privacidad de EE. UU.
LGPD de Brasil y otras jurisdicciones
Cuando se aplique la LGPD u otras leyes similares, los usuarios pueden tener derechos de confirmación del tratamiento, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad e información sobre compartición. El titular debe adaptar este documento a las jurisdicciones donde opera o dirige sus servicios.
Registros del sistema y seguridad
Para operación, prevención de fraude, diagnóstico y seguridad, el sitio y los servicios conectados pueden tratar registros técnicos como marcas temporales, información del navegador, opciones de consentimiento, versión de la política, versión del banner, metadatos de solicitud e identificadores de red seudonimizados.
Sensitive data
Este sitio no está destinado a recopilar datos personales sensibles salvo indicación expresa del responsable.
Privacidad de menores
Este sitio no está destinado a recopilar conscientemente Datos Personales de menores por debajo de la edad mínima configurada: 16. Si el titular advierte que dichos Datos se han recopilado sin autorización adecuada, deben eliminarse o gestionarse conforme a la ley aplicable.
Decisiones automatizadas
Este sitio no realiza decisiones automatizadas con efectos legales o similares salvo indicación expresa del responsable.
Información adicional sobre la recopilación y el tratamiento de Datos
Acciones legales
Los Datos Personales del Usuario pueden ser utilizados por el Responsable con fines legales ante tribunales o en fases previas a posibles acciones legales derivadas del uso indebido de este sitio o servicios relacionados. El Usuario reconoce que el Responsable puede estar obligado a revelar Datos Personales a petición de autoridades públicas.
Información adicional sobre Datos Personales del Usuario
Además de la información contenida en esta política de privacidad, este sitio puede proporcionar a los Usuarios información contextual sobre servicios específicos o sobre la recopilación y tratamiento de Datos Personales previa solicitud.
Registros del sistema y mantenimiento
Para fines de operación y mantenimiento, este sitio y los servicios conectados pueden recopilar archivos que registran la interacción con el sitio, como registros del sistema, o usar otros Datos Personales como identificadores técnicos derivados de la IP.
Información no contenida en esta política
Se pueden solicitar más detalles sobre la recopilación o el tratamiento de Datos Personales al Responsable en cualquier momento usando la información de contacto indicada en este documento.
Cambios en esta política
El titular del sitio puede actualizar esta política cuando cambien los servicios, requisitos legales o actividades de tratamiento. Cuando cambien secciones relevantes para el consentimiento, se puede pedir a los visitantes que renueven su consentimiento.
Prueba del consentimiento
Lean Cookie Consent conserva prueba del consentimiento con categorías seleccionadas, versión de la política, versión del banner, dominio, marca temporal e identificadores técnicos seudonimizados cuando la configuración lo permite. Esto ayuda al Responsable a demostrar qué aviso y banner estaban activos cuando se guardó una elección.
Definiciones y referencias legales
Datos Personales o Datos
Cualquier información que directa, indirectamente o en relación con otra información permita identificar o hacer identificable a una persona física.
Datos de Uso
Información recopilada automáticamente a través de este sitio o servicios de terceros, incluida información derivada de la IP, detalles del navegador y sistema operativo, hora de solicitud, ruta de página, datos de interacción y parámetros técnicos del dispositivo del Usuario.
Usuario e Interesado
La persona que utiliza este sitio y que, salvo indicación contraria, es la persona física a la que se refieren los Datos Personales.
Encargado del tratamiento
La persona física o jurídica, autoridad pública, agencia u otro organismo que trata Datos Personales por cuenta del Responsable.
Responsable del tratamiento o Titular
La persona física o jurídica, autoridad pública, agencia u otro organismo que determina las finalidades y medios del tratamiento de Datos Personales. Salvo indicación contraria, el Responsable es el Titular indicado en esta política.
Servicio y este sitio web
El Servicio es el sitio web, aplicación, contenido o funcionalidad proporcionado por el Titular a través del dominio configurado: shop.blacklotus.eu.