Documento legal

Política de privacidad

Información sobre el tratamiento de datos personales conforme al Reglamento UE 2016/679 (RGPD) GDPR

1

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Luiter
Razón social: [INSERIRE NOME/RAGIONE SOCIALE]
Dirección: [INSERIRE INDIRIZZO COMPLETO]
NIF / CIF: [INSERIRE P.IVA O CODICE FISCALE]
Correo: enzopoleo93@gmail.com
Sitio web: https://luiter.pages.dev
2

Datos personales recogidos

luiter.pages.dev trata únicamente los datos que facilitas de forma voluntaria. No hay formulario de registro ni pago en línea: el pedido se registra en el sitio y después se completa por WhatsApp.

Tipo de datoCómo se recogeDónde se conservaFinalidad
Productos, cantidades, total, idioma, código de pedidoAl pulsar «Pedir por WhatsApp»Base de datos Cloudflare D1 (UE)Registro y gestión del pedido
Dirección IP en forma cifrada irreversible (hash)De forma automática, al enviar el pedido y en los intentos de acceso al panelBase de datos Cloudflare D1 (UE)Límite antiabuso y seguridad
Número de teléfonoConversación de WhatsApp iniciada por tiBase de datos Cloudflare D1 (UE), introducido manualmente por el responsableGestión del pedido
Nombre (opcional) y correo electrónicoFormulario de solicitud cuando el resumen por email está activo, o conversación de WhatsAppBase de datos Cloudflare D1; Resend para el envío de email cuando está activoGestionar la solicitud y enviar el resumen
Dirección de envíoConversación de WhatsAppBase de datos Cloudflare D1 (UE), introducido manualmente por el responsableEntrega del pedido
Carrito e idioma preferidoUso del sitiolocalStorage del navegadorExperiencia de usuario — solo en el cliente
Nota: el carrito y el idioma permanecen en el localStorage del navegador hasta que envías la solicitud. El sitio registra productos, cantidades, total, idioma y código. Cuando el resumen por email está activo, también registra el nombre opcional y el correo indicados en el formulario para las comunicaciones sobre la solicitud. El teléfono y la dirección de envío se facilitan por WhatsApp. No usamos el correo para boletines ni publicidad.
3

Finalidades y base jurídica

FinalidadBase jurídica (RGPD)
Gestión de pedidos por WhatsAppArt. 6(1)(b) — ejecución de un contrato
Respuesta a solicitudes de informaciónArt. 6(1)(b) — medidas precontractuales
Obligaciones fiscales y contablesArt. 6(1)(c) — obligación legal
Protección del sitio frente a abusos (límite de pedidos, bloqueo del panel)Art. 6(1)(f) — interés legítimo en la seguridad
Mejora del sitio (analítica)Art. 6(1)(a) — consentimiento, cuando proceda
4

Plazo de conservación

Los datos personales se conservan solo el tiempo necesario para las finalidades por las que se recogieron:

5

Comunicación de los datos

Los datos personales no se venden ni se ceden a terceros. Solo pueden comunicarse a:

Los datos de los pedidos se almacenan en la Unión Europea. Las eventuales transferencias a terceros países por parte de los proveedores citados se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6

Derechos del interesado

Conforme a los artículos 15 a 22 del RGPD tienes derecho a:

Para ejercer tus derechos escribe a enzopoleo93@gmail.com. Respondemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante tu autoridad nacional de protección de datos o ante el Garante italiano para la protección de datos personales.

7

Cookies y tecnologías de seguimiento

El sitio utiliza exclusivamente almacenamiento técnico estrictamente necesario:

NombreTipoFinalidadDuración
luiter_cartlocalStorageConserva el carritoPermanente (lado cliente)
luiter_cart_tslocalStorageCaducidad del carrito guardadoPermanente (lado cliente)
luiter_langlocalStorageIdioma preferidoPermanente (lado cliente)

No hay cookies de perfilado, analítica de terceros ni cookies de redes sociales sin consentimiento previo.

8

Seguridad de los datos

El sitio se sirve exclusivamente mediante conexión cifrada HTTPS/TLS. No se almacenan datos de pago: las transacciones, si las hay, se realizan en plataformas de terceros certificadas (p. ej. PayPal, Stripe).

Los pedidos solo puede consultarlos el responsable, mediante un panel protegido con contraseña. El panel registra cada intento de acceso y bloquea automáticamente a quien falla la contraseña varias veces seguidas. Las direcciones IP nunca se guardan en claro, solo en forma cifrada irreversible.

9

Modificaciones de esta información

El responsable puede modificar esta información en cualquier momento. Los cambios entran en vigor con su publicación en el sitio. Se recomienda consultar esta página periódicamente.

Última actualización: octubre de 2026

10

Contacto

Para cualquier duda sobre esta información o sobre el tratamiento de tus datos personales:

Formulario de contacto y servicio compartido QRWave

El formulario está preparado, pero los envíos están desactivados. Cuando se habilite, tratará el nombre opcional, correo, asunto, mensaje e identificador técnico de la solicitud para reenviar la comunicación y permitir la respuesta. No incluye adjuntos ni respuestas automáticas.

Cloudflare aloja el sitio y el servicio compartido, aplica las protecciones de seguridad y gestiona los contadores contra abusos. Su base de datos registra solo el día UTC, el sitio y un identificador técnico: no contiene nombre, correo, mensaje ni dirección IP. La base activa conserva unos tres días de contadores; las copias siguen la configuración del proveedor. Las protecciones temporales por IP usan claves HMAC y no escriben direcciones IP en los registros de la aplicación.

Resend recibe los datos necesarios para reenviar el correo. Google/Gmail gestiona la recepción y correspondencia en el buzón destinatario. El correo indicado en el formulario puede utilizarse para responder. La aceptación de Resend no confirma la entrega en el buzón. El servicio conserva las claves de idempotencia durante 24 horas; todos los intentos, incluidos los fallidos y repetidos, cuentan para los límites.

El formulario no utiliza CAPTCHA, anuncios, analítica ni grabación de sesiones. Los campos no se guardan en el almacenamiento del navegador ni en la caché de un service worker; el texto permanece solo en la página abierta. Esta información y la página de contacto no cargan analítica ni anuncios y se pueden leer sin scripts de consentimiento.

Antes de activar los envíos deben completarse con el propietario la identidad y los contactos del responsable, la base jurídica aplicable a las distintas solicitudes, la conservación efectiva de la correspondencia y los acuerdos con los proveedores. Los plazos de los pedidos no se aplican automáticamente a los mensajes del formulario.

Contacto