Política de Privacidad

CASTA S.R.L. (en adelante "Responsable") respeta la privacidad de los usuarios y se compromete a proteger los datos personales recopilados a través del sitio web BroilyGrill. Esta política de privacidad describe cómo se procesan los datos personales en cumplimiento del Reglamento UE 2016/679 (RGPD).

1. Responsable del Tratamiento

El Responsable del tratamiento de datos personales es: CASTA S.R.L. Domicilio social: Via [Dirección], Forlì (FC), Italia NIF: IT03497370407 Email: info@broilygrill.com Para cualquier consulta relacionada con el tratamiento de datos personales, puede contactar al Responsable utilizando los datos anteriores.

2. Categorías de Datos Recopilados

El Responsable recopila diferentes categorías de datos personales según las interacciones del usuario con el sitio web:

2.1 Datos de Navegación

Durante la navegación por el sitio web, se recopilan automáticamente los siguientes datos técnicos:

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Páginas visitadas y marcas de tiempo
• Duración de la visita
• Sitio web de referencia
• Datos de uso e interacción con el sitio

2.2 Datos del Formulario de Contacto

Cuando los usuarios envían el formulario de contacto, se recopilan los siguientes datos:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Mensaje y contenido de la solicitud

2.3 Datos de Registro de Cuenta

Para acceder al área de clientes, los usuarios proporcionan:

• Nombre y apellidos
• Dirección de correo electrónico
• Contraseña (encriptada)
• Número de serie del producto Broily
• Modelo de producto adquirido
• Fecha de registro
• El número de serie del producto se verifica para garantizar el acceso exclusivo al contenido reservado para clientes Broily.

2.4 Cookies y Tecnologías de Seguimiento

El sitio web utiliza cookies técnicas necesarias para el funcionamiento y cookies analíticas para mejorar la experiencia del usuario. Para más información, consulte nuestra Política de Cookies.

3. Datos NO Recopilados

Tenga en cuenta que el sitio web BroilyGrill NO recopila ni procesa las siguientes categorías de datos:

• Datos de pago (tarjetas de crédito, cuentas bancarias) - el sitio web no realiza transacciones de comercio electrónico
• Datos sensibles (origen étnico, opiniones políticas, datos biométricos, datos de salud)
• Datos relativos a condenas penales o delitos
• Datos de menores de 16 años (el servicio está reservado para adultos)

4. Finalidades del Tratamiento

Los datos personales se procesan para las siguientes finalidades:

4.1 Finalidades Necesarias (sin consentimiento explícito)

• Prestación del servicio Gestión de cuentas de usuario, autenticación y acceso a contenido reservado (vídeos de recetas, materiales formativos)
• Verificación del número de serie Verificación de la autenticidad del producto Broily y habilitación del acceso al área de clientes
• Gestión de solicitudes Respuesta a solicitudes enviadas mediante el formulario de contacto y atención al cliente
• Seguridad y prevención de fraudes Protección del sitio web contra accesos no autorizados y uso indebido
• Funcionamiento técnico Prestación del servicio de streaming de vídeo a través de Bunny.net y gestión de infraestructura

4.2 Finalidades Basadas en el Consentimiento

• Comunicaciones de marketing Envío de boletines, actualizaciones de productos y contenido promocional (solo con consentimiento explícito)
• Análisis estadísticos Mejora de la experiencia del usuario mediante análisis agregado del comportamiento de navegación

5. Base Jurídica del Tratamiento

Las actividades de tratamiento se basan en las siguientes bases legales previstas en el Art. 6 del RGPD:

• Art. 6(1)(b) - Ejecución del contrato Gestión de cuentas, acceso al área de clientes, entrega de contenido formativo
• Art. 6(1)(a) - Consentimiento del interesado Comunicaciones de marketing, cookies analíticas
• Art. 6(1)(f) - Interés legítimo Seguridad del sitio web, prevención de fraudes, mejora de servicios
• Art. 6(1)(c) - Obligación legal Conservación de datos para obligaciones fiscales y contables

6. Métodos de Tratamiento

Los datos personales se procesan mediante herramientas automatizadas y se almacenan en servidores seguros. El Responsable adopta medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos, incluyendo: • Cifrado de contraseñas (hash bcrypt) • Conexiones HTTPS certificadas • Acceso restringido a los datos por personal autorizado • Copias de seguridad regulares y recuperación ante desastres • Monitoreo constante de accesos • Actualizaciones de seguridad regulares Los datos son accesibles exclusivamente para el personal autorizado del Responsable y los encargados externos del tratamiento, en cumplimiento del principio de minimización de datos.

7. Período de Conservación

Los datos personales se conservan durante el tiempo estrictamente necesario para los fines para los que fueron recopilados:

• Datos de cuenta de usuario Durante la vigencia de la cuenta activa + 12 meses desde la eliminación (para obligaciones legales)
• Datos del formulario de contacto 24 meses desde el último contacto, salvo que sea necesaria la conservación para litigios
• Datos de navegación 12 meses desde la recopilación
• Datos de marketing Hasta la retirada del consentimiento o 24 meses desde el último consentimiento activo
• Datos fiscales/contables 10 años por obligaciones legales (si corresponde)

8. Comunicación y Compartición de Datos

Los datos personales no se venden a terceros. Solo pueden comunicarse a las siguientes categorías de destinatarios:

• Encargados externos del tratamiento (proveedores de servicios IT)
• Autoridades públicas (previa solicitud legal)
• Consultores y profesionales (sujetos a obligación de confidencialidad)
• Los principales encargados externos del tratamiento son:
  • Supabase Inc. Gestión de base de datos de usuarios y autenticación (servidores UE)
  • Vercel Inc. Alojamiento e infraestructura del sitio web
  • Bunny.net (BunnyWay d.o.o.) Prestación del servicio de streaming de vídeo (CDN y almacenamiento)
  • Resend Envío de correos electrónicos transaccionales y notificaciones
  • Sanity.io Gestión de contenido CMS (recetas, productos)
• Los datos pueden comunicarse a las autoridades competentes en caso de solicitudes legítimas (fuerzas del orden, autoridades fiscales) o para cumplir con obligaciones legales.

Los datos solo pueden transferirse a países fuera de la UE a destinatarios que garanticen un nivel adecuado de protección (decisiones de adecuación, cláusulas contractuales estándar de la UE, Privacy Shield cuando corresponda).

9. Derechos del Interesado

De conformidad con los artículos 15-22 del RGPD, los interesados tienen derecho a:

• Acceso (Art. 15) Obtener confirmación de la existencia de datos personales y recibir una copia
• Rectificación (Art. 16) Solicitar la corrección de datos inexactos o la completación de datos incompletos
• Supresión (Art. 17) Obtener la supresión de datos ("derecho al olvido"), sujeto a obligaciones legales
• Limitación (Art. 18) Obtener la limitación del tratamiento en caso de impugnación u oposición
• Portabilidad (Art. 20) Recibir datos en formato estructurado y transmisible a otro responsable
• Oposición (Art. 21) Oponerse al tratamiento basado en interés legítimo o fines de marketing
• Retirar consentimiento (Art. 7) Retirar el consentimiento en cualquier momento (sin afectar la licitud del tratamiento previo)
• Reclamación (Art. 77) Presentar una reclamación ante la Autoridad de Control para la protección de datos personales

10. Cómo Ejercer los Derechos

Para ejercer los derechos mencionados anteriormente, los interesados pueden: • Enviar una solicitud por correo electrónico a: privacy@broilygrill.com • Enviar el formulario de contacto en el sitio web indicando "Ejercicio de derechos RGPD" • Enviar comunicación escrita a: CASTA S.R.L., Via [Dirección], Forlì (FC) La solicitud debe incluir: • Datos personales completos del interesado • Copia de un documento de identidad válido • Descripción del derecho que se desea ejercer

• Email: info@broilygrill.com
• Posta: CASTA S.R.L. - Via F.lli Lumière, 11 - 47122 Forlì (FC)

El Responsable proporcionará respuesta dentro de los 30 días posteriores a la recepción de la solicitud (prorrogable por otros 60 días en caso de especial complejidad).

En caso de solicitud de eliminación de cuenta, todos los datos personales se eliminarán dentro de los 15 días hábiles, excepto los datos que el Responsable esté legalmente obligado a conservar.

11. Autoridad de Control

En caso de violación de la normativa de protección de datos personales, los interesados tienen derecho a presentar una reclamación ante la Autoridad de Control:

12. Cambios en la Política de Privacidad

El Responsable se reserva el derecho de modificar esta política de privacidad en cualquier momento. Los cambios se publicarán en esta página con indicación de la fecha de última actualización. Recomendamos consultar periódicamente esta página para mantenerse informado sobre cualquier cambio. En caso de cambios sustanciales, el Responsable proporcionará aviso adecuado y, cuando lo exija la ley, solicitará un nuevo consentimiento.

13. Información de Contacto

Para cualquier pregunta o solicitud relacionada con esta política de privacidad, contacte con: CASTA S.R.L. Email: privacy@broilygrill.com Teléfono: [Número] Dirección: Via [Dirección], Forlì (FC), Italia

Email: info@broilygrill.com
Tel: +39 0543 782920