Privacy policy

Con questa informativa ti spieghiamo, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, «Codice privacy»), quali dati personali trattiamo quando visiti lacasasibarita.it, per quali finalità, su quale base giuridica e per quanto tempo.

1. Titolare del trattamento

Il titolare del trattamento ai sensi dell’art. 4, n. 7, del GDPR è:

Titolare: LA CASA SIBARITA SL
NIF/CIF: ESB06895049
Sede: Avenida Reyes Visigodos 134, Torrejón De La Calzada, Madrid, CP 28991 (Spagna)
Email di contatto: contacto@lacasasibarita.es
Nome commerciale / sito web: LA CASA SIBARITA
Dominio: lacasasibarita.it

Trovi altre informazioni sulla società nelle Note legali.

2. Responsabile della protezione dei dati

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non ne siamo obbligati né dall’art. 37 del GDPR né dalla legge spagnola sulla protezione dei dati che ci si applica (art. 34 della Ley Orgánica 3/2018, LOPDGDD): la nostra attività principale non consiste nel monitorare le persone in modo regolare e sistematico su larga scala, né nel trattare categorie particolari di dati. Per qualsiasi domanda sulla privacy puoi scriverci a contacto@lacasasibarita.es.

3. In sintesi

Su questo sito confrontiamo e recensiamo prodotti e rimandiamo alle offerte su Amazon. Non vendiamo nulla direttamente, non offriamo account utente e attraverso il sito non concludiamo contratti con te. Per questo trattiamo pochi dati personali:

  • i dati tecnici che si generano a ogni visita (punto 4);
  • le tue scelte sui cookie (punto 5);
  • i dati che arrivano a YouTube, ma solo se accetti i cookie di marketing (punto 6);
  • quello che ci scrivi con il modulo di contatto o per email (punto 7);
  • quello che scrivi al nostro assistente IA, se lo usi (punto 10a).

Non usiamo strumenti di analisi, di tracciamento o pubblicitari (punto 11).

4. Navigazione sul sito e log del server

A ogni visita il server registra automaticamente alcune informazioni che il tuo browser trasmette e le salva nei cosiddetti log del server:

  • l’indirizzo IP del dispositivo;
  • la data e l’ora della richiesta;
  • la pagina o il file richiesto (URL);
  • la pagina da cui arrivi (referrer);
  • il browser e il sistema operativo (user agent);
  • il codice di stato HTTP e la quantità di dati trasferiti.

Finalità: mostrarti il sito, garantirne la stabilità e la sicurezza, individuare e bloccare attacchi e abusi.

Base giuridica: il nostro legittimo interesse a far funzionare il sito in modo sicuro e senza errori (art. 6, par. 1, lett. f), GDPR). Per questo non serve salvare nulla sul tuo dispositivo.

Conservazione: i log vengono archiviati ogni giorno e cancellati automaticamente dopo sette giorni, quindi al più tardi otto giorni dopo la visita.

Destinatari: il nostro fornitore di hosting, Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Cipro, tratta questi dati per nostro conto come responsabile del trattamento (art. 28 GDPR), in base all’accordo sul trattamento dei dati (Data Processing Addendum) che fa parte delle sue condizioni d’uso. Il server di questo sito si trova in un data center a Parigi, in Francia, quindi nell’Unione europea. Se per singoli servizi Hostinger si avvale di sub-responsabili fuori dallo Spazio economico europeo, il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR).

5. Cookie e gestione del consenso (Complianz)

I cookie sono piccoli file di testo che il browser salva sul tuo dispositivo. Per gestire il tuo consenso usiamo il plugin per WordPress Complianz. Alla prima visita mostra un banner in cui decidi se accettare i servizi facoltativi. Complianz salva la tua scelta in questi cookie del nostro sito:

  • cmplz_functional, cmplz_preferences, cmplz_statistics e cmplz_marketing: la tua scelta per ciascuna categoria;
  • cmplz_consented_services: i servizi a cui hai dato il consenso;
  • cmplz_policy_id: la versione delle nostre informative a cui si riferisce la tua scelta;
  • cmplz_banner-status: se hai già chiuso il banner.

Questi cookie contengono solo la tua scelta, nessuna informazione che ti identifichi, e si cancellano dopo 365 giorni. Vengono salvati sia quando accetti sia quando rifiuti.

Base giuridica: salvarli è strettamente necessario per rispettare la tua decisione, quindi non serve il consenso (art. 122, comma 1, Codice privacy). Il trattamento si basa sull’obbligo di poter dimostrare il consenso (art. 6, par. 1, lett. c), e art. 7, par. 1, GDPR) e sul nostro legittimo interesse a gestire i consensi in modo corretto (art. 6, par. 1, lett. f), GDPR).

Puoi cambiare o revocare la tua scelta in qualsiasi momento, con effetto per il futuro, dal pulsante «Gestisci il consenso» che compare in basso in ogni pagina. Puoi anche cancellare o bloccare i cookie dal browser: senza i cookie di Complianz, alla visita successiva il banner ricompare.

Oltre a questi, il sito usa solo due voci tecniche di WooCommerce nella memoria del browser (wc_cart_hash_* e wc_fragments_*), che non richiedono il consenso e non servono a tracciarti. Trovi i dettagli nella Cookie policy.

6. Video di YouTube (solo con il tuo consenso)

Alcune pagine del sito, come alcune classifiche e le pagine dei nostri autori, includono video di YouTube. Il servizio è fornito da Google Ireland Limited («Google»). Perché all’apertura di una pagina non arrivi nessun dato a YouTube, il nostro strumento di consenso Complianz blocca questi video: vedi solo un riquadro segnaposto e da YouTube non si carica nulla. I video si caricano solo quando accetti i cookie di marketing, nel banner («Accetta», oppure la categoria «Marketing» in «Visualizza le preferenze») o facendo clic sul riquadro di un video. Sul nostro sito la categoria «Marketing» comprende solo YouTube. Dopo il consenso, tutti i video del sito si caricano dai server di YouTube finché non revochi il consenso.

Da quel momento YouTube riceve in particolare il tuo indirizzo IP, l’indirizzo della pagina in cui si trova il video e informazioni tecniche su browser e dispositivo, e può usare cookie o tecnologie simili (per esempio la memoria locale del browser). Per la raccolta di questi dati al momento del caricamento e per la loro trasmissione a Google siamo contitolari del trattamento insieme a Google (Corte di giustizia dell’Unione europea, sentenza del 29 luglio 2019, causa C-40/17, Fashion ID); del trattamento successivo è titolare solo Google. Trovi i dettagli nella privacy policy di Google.

Finalità: mostrare i video dei nostri test e delle pagine dei nostri autori.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), GDPR e, per l’accesso al tuo dispositivo, art. 122 del Codice privacy). Complianz conserva la tua scelta per 365 giorni (punto 5). Puoi revocare il consenso in qualsiasi momento, con effetto per il futuro, dal pulsante «Gestisci il consenso»; da quel momento i video non si caricano più. I cookie che YouTube ha già salvato puoi cancellarli dal browser.

Trasferimento negli Stati Uniti: Google può trattare i dati anche negli Stati Uniti. Per gli Stati Uniti esiste una decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework (art. 45 GDPR), valida per le società che vi aderiscono. Google LLC dichiara di aderire al Data Privacy Framework; puoi verificarne lo stato aggiornato nell’elenco ufficiale su dataprivacyframework.gov.

7. Modulo di contatto ed email

Se ci scrivi con il modulo della pagina Contatti (plugin per WordPress Contact Form 7), trattiamo il tuo nome, il tuo indirizzo email, il tipo di prodotto che ci indichi e il tuo messaggio, oltre agli altri dati che decidi di includere. Il messaggio viene salvato nel database del sito, in un’area riservata che consultiamo dal nostro pannello di amministrazione, e non viene inviato per email. Senza un indirizzo email non possiamo risponderti. La piccola domanda di verifica del modulo serve solo a fermare lo spam e la risposta non viene conservata.

Se invece ci scrivi direttamente a contacto@lacasasibarita.es, trattiamo il tuo indirizzo email, il contenuto del messaggio e gli altri dati che ci comunichi, con le stesse finalità, la stessa base giuridica e gli stessi tempi di conservazione del modulo.

Finalità: gestire la tua richiesta e risponderti.

Base giuridica: il nostro legittimo interesse a rispondere alle richieste che ci vengono inviate (art. 6, par. 1, lett. f), GDPR).

Conservazione: conserviamo i messaggi per il tempo necessario a gestire la tua richiesta, salvo che i dati servano più a lungo per accertare, esercitare o difendere un diritto in sede giudiziaria.

Destinatari: il nostro fornitore di hosting (punto 4) e, se ci scrivi direttamente per email, il nostro fornitore di posta elettronica, che è sempre Hostinger, entrambi come responsabili del trattamento.

8. Link di affiliazione ad Amazon

Partecipiamo al Programma di affiliazione Amazon EU. I link ai prodotti del nostro sito sono link di affiliazione. Contengono il nostro codice di affiliato e portano ad amazon.es. Se dopo il clic compri su Amazon, possiamo ricevere una commissione. Per te il prezzo non cambia.

In qualità di Affiliato Amazon, La Casa Sibarita riceve un guadagno dagli acquisti idonei.

Sul nostro sito non ci sono script, pixel o cookie di Amazon: finché non fai clic su un link di Amazon, Amazon non riceve nessun dato su di te attraverso il nostro sito. Con il clic lasci il nostro sito e da quel momento Amazon tratta i tuoi dati come titolare autonomo, per esempio per attribuire l’acquisto al nostro account di affiliato. Quali dati tratta e quali cookie usa lo trovi nell’informativa sulla privacy e nell’informativa sui cookie di Amazon.

9. Link ai social network e ad altri siti

Nelle schede dei nostri autori, che compaiono anche nelle classifiche e nelle schede prodotto, ci sono link ai loro profili LinkedIn e Instagram. Sono semplici link, non contenuti incorporati né plugin: quando apri le nostre pagine non viene trasmesso nessun dato a questi social network. Solo se fai clic su un link si applicano le regole sulla privacy del servizio che apri.

10. Caratteri tipografici

I caratteri Lato e Poppins sono salvati sul nostro server. Quando apri il sito non si stabilisce nessuna connessione con Google Fonts o con altri fornitori esterni di caratteri.

10a. Assistente IA

Quando usi la chat del sito parli con un’intelligenza artificiale, non con una persona (informazione prevista dall’articolo 50 del Regolamento (UE) 2024/1689 sull’intelligenza artificiale). Il nostro assistente IA risponde automaticamente alle domande sui prodotti presenti su lacasasibarita.it. In questa chat nessuna persona legge o risponde. Le risposte sono generate da un sistema di IA e possono contenere errori; fanno fede le informazioni della scheda prodotto e il prezzo di Amazon al momento dell’acquisto. Questo avviso compare nell’intestazione della finestra della chat e nel primo messaggio.

Quali dati trattiamo:

  • il testo dei tuoi messaggi (al massimo 500 caratteri ciascuno) e le risposte dell’assistente;
  • un identificativo di sessione casuale, creato all’apertura della chat, con data e ora;
  • il tuo indirizzo IP solo come hash (pseudonimizzato, calcolato con una chiave segreta). Non conserviamo l’indirizzo IP in quanto tale; l’hash serve esclusivamente a limitare gli abusi (numero massimo di messaggi all’ora e al giorno).

Non ti chiediamo dati personali: né nome, né email, né numero di telefono, né account. Ti chiediamo di non inserirli nella chat. Se scrivi comunque un indirizzo email o un numero di telefono, viene sostituito automaticamente da un segnaposto prima che il messaggio venga salvato o trasmesso.

Finalità e base giuridica: rispondere alle domande sui nostri prodotti che poni volontariamente nella chat, sulla base di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b del GDPR); prevenire gli abusi e proteggere il servizio, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR).

Destinatari e trasferimenti fuori dall’UE: OpenAI Ireland Ltd. genera le risposte in qualità di responsabile del trattamento, ai sensi del suo Data Processing Addendum. Riceve il tuo messaggio, gli ultimi messaggi della conversazione in corso (al massimo 12) e il nostro catalogo prodotti pubblico; non riceve né l’indirizzo IP né il suo hash. Usiamo la sua interfaccia con l’impostazione «store: false»: OpenAI non conserva la conversazione per il servizio. I trasferimenti di dati fuori dallo Spazio economico europeo si basano sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza (art. 45 GDPR). Il servizio e il database funzionano sul nostro server (punto 4).

Conservazione: i messaggi, l’identificativo di sessione e l’hash dell’IP sono conservati per 30 giorni nel nostro database e poi cancellati automaticamente. I registri tecnici degli errori possono contenere un messaggio per un massimo di 14 giorni.

Memorizzazione nel browser: l’assistente non installa cookie. Solo se hai accettato la categoria «Preferenze» nel banner dei cookie, la conversazione viene salvata nel sessionStorage del browser (voce «lcs_asis_v1») per mantenerla mentre navighi tra le pagine; viene cancellata alla chiusura della scheda e quando revochi il consenso. Senza questo consenso la conversazione si perde ricaricando la pagina. L’assistente si carica solo dopo il caricamento completo della pagina, e solo dal nostro dominio.

Nessuna decisione automatizzata: l’assistente fornisce solo informazioni. Non viene presa alcuna decisione automatizzata che produca effetti giuridici o che ti riguardi in modo significativo (art. 22 del GDPR).

I tuoi diritti: valgono i diritti del punto 13 e il reclamo del punto 14. Poiché non raccogliamo nomi né recapiti, per una richiesta indicaci data e ora della conversazione tramite il nostro modulo di contatto.

11. Cosa non usiamo

Su lacasasibarita.it, in particolare, non usiamo:

  • strumenti di analisi web e di misurazione del pubblico (per esempio Google Analytics);
  • sistemi di gestione dei tag (Google Tag Manager);
  • pubblicità, remarketing e tracciamento delle conversioni (per esempio Google Ads o il pixel di Meta), né il tracciamento di altri network di affiliazione;
  • newsletter (per esempio Mailchimp);
  • commenti, immagini del profilo Gravatar e servizi antispam esterni come Akismet;
  • chat con operatori, né app di messaggistica come WhatsApp o Telegram (fa eccezione il nostro assistente IA, vedi il punto 10a);
  • widget di recensioni (per esempio Trustpilot) e pulsanti di condivisione sui social network.

Non creiamo profili degli utenti e non prendiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell’art. 22 GDPR.

12. Destinatari e trasferimenti fuori dall’UE

I tuoi dati li ricevono soltanto: il nostro fornitore di hosting Hostinger, come responsabile del trattamento (punti 4 e 7); il nostro fornitore di posta elettronica, anch’esso Hostinger, come responsabile del trattamento, quando ci scrivi per email (punto 7); Google/YouTube, se hai accettato i cookie di marketing (punto 6); Amazon, se fai clic su un link di Amazon (punto 8); OpenAI Ireland Ltd., come responsabile del trattamento, se usi l’assistente IA (punto 10a). Un trasferimento fuori dallo Spazio economico europeo può avvenire quando si caricano i video di YouTube (punto 6) e quando usi l’assistente IA (Stati Uniti, punto 10a). Il nostro server si trova nell’Unione europea (punto 4). Del trattamento dopo il clic su un link di Amazon è titolare Amazon (punto 8). Oltre a questi casi comunichiamo i dati solo se la legge ce lo impone, per esempio ad autorità pubbliche o giudiziarie.

12a. Obblighi di legge e richieste

Possiamo trattare i tuoi dati anche quando serve per rispettare obblighi di legge, rispondere alle richieste con cui eserciti i tuoi diritti o a quelle delle autorità pubbliche e gestire reclami.

Base giuridica: l’obbligo di legge e, se del caso, il nostro legittimo interesse a difendere i nostri diritti.

Conservazione: per il tempo necessario ad adempiere all’obbligo o a far fronte alle eventuali responsabilità.

13. I tuoi diritti

Nei confronti dei dati personali che ti riguardano hai questi diritti:

  • diritto di accesso (art. 15 GDPR);
  • diritto di rettifica (art. 16 GDPR);
  • diritto alla cancellazione (art. 17 GDPR);
  • diritto alla limitazione del trattamento (art. 18 GDPR);
  • diritto alla portabilità dei dati (art. 20 GDPR);
  • diritto di opposizione (art. 21 GDPR).

Revoca del consenso: puoi revocare in qualsiasi momento il consenso che hai dato, con effetto per il futuro (art. 7, par. 3, GDPR). La revoca non pregiudica la liceità del trattamento effettuato prima.

Diritto di opposizione (art. 21 GDPR): quando trattiamo i tuoi dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR), puoi opporti in qualsiasi momento per motivi legati alla tua situazione particolare. In quel caso smettiamo di trattarli, a meno che non dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento serva ad accertare, esercitare o difendere un diritto in sede giudiziaria.

Per esercitare i tuoi diritti basta scriverci all’indirizzo email o postale indicato qui sotto.

Email: contacto@lacasasibarita.es
Indirizzo postale: Avenida Reyes Visigodos 134, Torrejón De La Calzada, Madrid, CP 28991 (Spagna)

Se abbiamo dubbi ragionevoli sulla tua identità, possiamo chiederti informazioni aggiuntive per verificarla.

14. Reclamo a un’autorità di controllo

Hai il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR). Poiché il titolare ha sede in Spagna, l’autorità capofila è l’Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid (Spagna), www.aepd.es. Se risiedi in Italia puoi rivolgerti anche al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese dell’Unione europea in cui vivi o lavori.

15. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da perdita, alterazione e accessi non autorizzati (art. 32 GDPR). La connessione tra il tuo browser e il nostro server è cifrata con TLS (certificato di Let’s Encrypt): lo riconosci da «https://» nella barra degli indirizzi. Nessuno, però, può garantire una trasmissione dei dati su Internet del tutto sicura.

16. Minori

Il sito non si rivolge in modo specifico ai minori di 14 anni. Quando un trattamento si basa sul consenso, è valido solo quello dato da chi ha almeno 14 anni (art. 8 GDPR e art. 2-quinquies del Codice privacy). Se scopriamo di aver ricevuto dati di un minore di 14 anni senza il consenso di chi esercita la responsabilità genitoriale, li cancelliamo.

16a. Esattezza e aggiornamento dei dati

Garantisci che i dati personali che ci fornisci sono veri, esatti, completi e aggiornati e ti impegni a comunicarci ogni modifica. Sei responsabile degli eventuali danni causati da dati falsi, inesatti o non aggiornati.

17. Modifiche a questa privacy policy

Aggiorniamo questa informativa quando cambiano le norme o il funzionamento del sito, per esempio se iniziamo a usare nuovi servizi. Se le modifiche sono rilevanti, te lo comunichiamo con mezzi ragionevoli, anche pubblicandole in modo visibile su questa pagina. Vale sempre la versione pubblicata su questa pagina.

Ultimo aggiornamento: 07/11/2026