Privacidad y cookies

Quién trata tus datos

El responsable del tratamiento es Herborea Srl, Via Emilia Ponente 380/C, 40024 Castel San Pietro Terme (BO), Italia — NIF IT03402991206, REA BO 516489.

Para cualquier duda sobre tus datos, o para ejercer tus derechos, escribe a privacy@herborea.eu. No hemos nombrado a un delegado de protección de datos: nuestra actividad no está entre los casos en que resulta obligatorio.

Qué datos recogemos y por qué

Formulario de contacto. Recogemos nombre, dirección de correo, país, tipo de solicitud y el mensaje que escribes, para responderte y dar curso a la solicitud (art. 6.1.b y 6.1.f del RGPD). Conservamos las solicitudes 24 meses desde el último contacto y luego se eliminan automáticamente.

Newsletter. Recogemos la dirección de correo y, si quieres, país y tipo de actividad; registramos también el idioma y la fecha y hora del consentimiento. La suscripción es con doble confirmación: recibes un correo y hasta que no pulsas el enlace no quedas suscrito. La base jurídica es tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras desde el enlace al final de cada correo. Conservamos los datos mientras sigas suscrito y la prueba del consentimiento durante los 12 meses posteriores a la baja.

Área de minoristas. Para la solicitud de acceso y para los pedidos recogemos razón social, NIF o número de registro, persona de contacto, teléfono, correo, direcciones de facturación y envío, productos y cantidades solicitadas. Sirven para verificar la empresa, abrir la cuenta y gestionar pedidos y propuestas (art. 6.1.b). Conservamos estos datos durante la relación y, para los documentos con relevancia fiscal, los diez años previstos por la ley.

Visitas al sitio. El servidor registra dirección IP, fecha y hora, página solicitada y tipo de navegador, por seguridad y para diagnosticar problemas (art. 6.1.f). Estos registros se conservan unas cinco semanas y después se sobrescriben.

Cómo los protegemos

El sitio funciona solo con conexión cifrada. Las contraseñas se guardan con funciones hash y para las cuentas de administrador es obligatoria la autenticación en dos pasos. Los datos de las empresas y los mensajes en cola están cifrados en la base de datos. Cada noche hacemos una copia de seguridad cifrada, conservada 31 días en el mismo servidor. El acceso a los datos está limitado a las personas de Herborea que deben gestionarlos.

Quién más los ve

No vendemos ni difundimos tus datos. Solo los tratan por nuestra cuenta, como encargados, estos proveedores:

• Hetzner Online GmbH — servidor que aloja el sitio y la base de datos, en Alemania.
• Sendinblue SAS (Brevo) — envío y gestión de la newsletter, con sede y servidores en la Unión Europea.
• Google Ireland Limited — buzones de empresa y reenvío de los correos que manda el sitio.

Google puede tratar algunos datos también en Estados Unidos: la transferencia se apoya en las garantías previstas por el RGPD, es decir cláusulas contractuales tipo y adhesión al Data Privacy Framework.

Tus derechos

Puedes pedir saber qué datos tenemos, corregirlos, suprimirlos, limitar su uso, recibirlos en un formato legible por una máquina y oponerte al tratamiento; si el tratamiento se basa en el consentimiento, puedes retirarlo cuando quieras.

Escribe a privacy@herborea.eu: respondemos en el plazo de un mes. Si crees que tus datos no se tratan correctamente puedes dirigirte a la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (garanteprivacy.it).

Cookies

Las páginas públicas de herborea.it no usan cookies: ni estadísticas, ni píxeles publicitarios, ni perfilado. Las tipografías también están alojadas en nuestros servidores, así que mientras navegas no sale ninguna petición hacia servicios externos.

Solo se usa una cookie, en el área de minoristas, y es técnica: sirve para mantener la sesión después de introducir las credenciales.

Para las cookies técnicas la ley no exige consentimiento: por eso no ves ningún banner. Aun así puedes bloquear o borrar las cookies desde los ajustes del navegador; si bloqueas la del área de minoristas, el acceso no funcionará.

Cuando pulsas un enlace hacia WhatsApp, Faire o Ankorstore sales de nuestro sitio: a partir de ese momento se aplican los avisos de privacidad de esos servicios.

Actualizaciones

Si cambiamos herramientas o finalidades actualizamos esta página y la fecha indicada arriba. Los cambios rigen desde su publicación.