Informativa sulla Privacy
Questa è una traduzione di cortesia. In caso di controversie o discrepanze, fa fede esclusivamente la versione ufficiale in lingua spagnola.
1. Titolare del trattamento
Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e
della Ley Orgánica 3/2018 sulla Protezione dei Dati Personali e garanzia
dei diritti digitali (LOPDGDD), il responsabile del trattamento dei dati
su questo sito web è:
Cristiana & Matteo SL
Titolare: Cristiana De Gol
Indirizzo: Carrer Pablo Picasso, 2, 07800 Eivissa, Isole
Baleari, Spagna
Email: cristianaematteosl@gmail.com
2. Hosting e Sicurezza (Cloudflare)
Per garantire la velocità e la sicurezza di questo sito, utilizziamo i
servizi di Cloudflare, Inc. (San Francisco, USA). Quando visita il
nostro sito, Cloudflare registra automaticamente dati tecnici nei
cosiddetti "Server Log Files". Questi dati includono il Suo indirizzo
IP, il tipo e la versione del browser, l'URL di provenienza e la data e
l'ora dell'accesso. Questo è tecnicamente necessario per difendere il
sito da attacchi informatici (DDoS) e garantire che la pagina si carichi
correttamente. Cloudflare è certificato nell'ambito del Quadro UE-USA
sulla Privacy dei Dati (DPF), che garantisce un livello adeguato di
protezione dei dati per i trasferimenti verso gli USA. La trasmissione
dei dati tecnici (come il Suo indirizzo IP) avviene automaticamente
quando si accede a qualsiasi sito web ed è necessaria per il
funzionamento tecnico della pagina. Senza questi dati, non è possibile
visualizzare il sito web.
Base giuridica: Legittimo interesse (Art. 6 par. 1
lett. f GDPR).
3. Analisi Web senza Cookie (Cloudflare Web Analytics)
Utilizziamo Cloudflare Web Analytics per capire quante persone visitano il nostro sito.
- Nessun Tracciamento: Questo strumento non utilizza cookie, non memorizza identificatori sul Suo dispositivo e non crea profili utente.
- Anonimato: Vediamo solo dati aggregati (es. "50 visite dall'Italia"), senza alcun riferimento alla Sua persona.
Base giuridica: Legittimo interesse a comprendere l'utilizzo del sito web (Art. 6 par. 1 lett. f GDPR).
4. Link a Servizi Esterni (Social Media, Mappe, WhatsApp)
Sul nostro sito utilizziamo collegamenti a piattaforme esterne. A differenza dei comuni "Plugin Social" (che trasmettono dati appena si apre la pagina), i nostri sono semplici link statici. I dati vengono trasmessi alle rispettive piattaforme solo se e quando clicca attivamente sull'icona o sul link.
Quando clicca, verrà reindirizzato ai seguenti fornitori, che elaboreranno i Suoi dati secondo le loro regole:
- WhatsApp: Meta Platforms Ireland Ltd. Quando effettua un ordine, il nostro sito web genera un messaggio preconfigurato che include i prodotti selezionati, quantità, prezzi e un identificativo dell'ordine. Questi dati vengono trasmessi a WhatsApp solo quando conferma l'invio del messaggio. Prima dell'invio, è possibile rivedere e modificare il messaggio nell'app WhatsApp. Non raccogliamo alcun dato personale (nome, indirizzo, email) tramite il nostro sito web.
- Google Maps: Google Ireland Ltd. (per la visualizzazione della mappa/percorso).
- Recensioni Google: Google Ireland Ltd. (per la visualizzazione delle recensioni dei clienti).
- Social Media: Meta Platforms Ireland Ltd. (Instagram) e TikTok Technology Limited (TikTok).
I dati vengono trasmessi a questi fornitori esclusivamente tramite la Sua azione volontaria (clic sul link). Non viene effettuato alcun trattamento di dati personali sul nostro sito web in relazione a questi servizi.
5. Trattamento dei Dati negli Ordini e nelle Richieste di Catering (WhatsApp e Telefono)
Quando effettua un ordine o ci invia una richiesta di catering tramite WhatsApp, o ci contatta telefonicamente, riceviamo e trattiamo i seguenti dati personali:
- Numero di telefono (fornito al momento del contatto).
- Nome del profilo (visibile su WhatsApp).
- Contenuto dell'ordine (prodotti, quantità, prezzi e identificativo dell'ordine).
- Dettagli dell'evento per le richieste di catering (data, luogo, numero di ospiti ed eventuali ulteriori informazioni comunicate da Lei).
Questi dati vengono utilizzati esclusivamente per gestire e confermare
il Suo ordine o per rispondere alla Sua richiesta di catering ed
eventualmente avviare un rapporto contrattuale. Non inviamo messaggi
commerciali né condividiamo i Suoi dati con terzi. Il contatto viene
sempre avviato da Lei in modo volontario.
Base giuridica: Esecuzione di un contratto o misure
precontrattuali su richiesta dell'interessato (Art. 6 par. 1 lett. b
GDPR).
Conservazione: I dati dell'ordine vengono conservati
nel nostro account WhatsApp Business per il tempo necessario alla
gestione operativa dell'ordine e all'adempimento degli obblighi di legge
applicabili.
6. Archiviazione Locale (Preferenze e Carrello)
Questo sito non usa cookie di profilazione né pubblicitari. Utilizziamo esclusivamente la tecnologia "Local Storage" del Suo browser per salvare i seguenti dati sul Suo dispositivo:
- Preferenza lingua (es. IT, ES, EN) — per mostrarLe il sito nella lingua corretta alla Sua prossima visita.
- Carrello (prodotti selezionati, quantità e prezzi) — per conservare la Sua selezione se ricarica la pagina. Questi dati vengono eliminati automaticamente dopo 24 ore.
Tutti questi dati rimangono esclusivamente sul Suo dispositivo, non
vengono trasmessi ai nostri server né a terzi e possono essere eliminati
in qualsiasi momento cancellando i dati del browser (Impostazioni del
browser → Cancella dati di navigazione → Dati dei siti).
Base giuridica: Archiviazione tecnicamente necessaria
esente dal consenso ai sensi dell'Art. 22.2 della LSSI-CE.
7. Trasferimenti Internazionali di Dati
Alcuni dei nostri fornitori di servizi si trovano al di fuori dello Spazio Economico Europeo (SEE). I trasferimenti di dati personali avvengono sulla base delle seguenti garanzie:
- Cloudflare, Inc. (USA): Certificato nell'ambito del Quadro UE-USA sulla Privacy dei Dati (DPF).
- Meta Platforms, Inc. (WhatsApp, Instagram): I dati sono trattati da Meta Platforms Ireland Ltd. I trasferimenti verso gli USA sono coperti dalla certificazione DPF di Meta.
- Google LLC (Maps, Recensioni): I dati sono trattati da Google Ireland Ltd. I trasferimenti verso gli USA sono coperti dalla certificazione DPF di Google.
- TikTok Technology Limited (Irlanda): I dati possono essere trasferiti in paesi terzi. TikTok utilizza Clausole Contrattuali Tipo (CCT) approvate dalla Commissione Europea.
8. Tempi di Conservazione
Conserviamo i dati solo per il tempo necessario:
- Log del server (Cloudflare): Massimo 72 ore per i log di sicurezza.
- Cloudflare Web Analytics: Dati aggregati e anonimizzati — nessun dato personale conservato.
- Archiviazione locale (carrello): Eliminato automaticamente dopo 24 ore.
- Archiviazione locale (lingua): Rimane fino a quando non cancella i dati del browser.
- Messaggi WhatsApp: Soggetti alle politiche di conservazione di Meta; conserviamo i messaggi degli ordini nel nostro account WhatsApp Business per finalità operative.
9. Decisioni automatizzate
Non utilizziamo alcun tipo di processo decisionale automatizzato né profilazione ai sensi dell'Art. 22 GDPR.
10. I Suoi diritti
Ha il diritto di accedere, rettificare, cancellare, limitare o trasferire i Suoi dati personali, nonché di opporsi al loro trattamento. Qualora il trattamento si basi sul consenso, può revocarlo in qualsiasi momento. Per esercitare uno qualsiasi di questi diritti, ci contatti all'indirizzo email sopra indicato. Risponderemo entro un mese, senza alcun costo.
11. Diritto di reclamo
In caso di violazioni della normativa privacy, ha il diritto di
proporre reclamo all'autorità di controllo competente:
Agencia Española de Protección de Datos (AEPD) –
www.aepd.es
12. Aggiornamento
Ultimo aggiornamento: Febbraio 2026
← Torna alla home