Cómo tratamos tus datos personales, conforme al RGPD y a la normativa italiana.
Última actualización: 5 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Azienda Agricola Mangiaracina Carlo («Tunnaliva») Via Alessandro Volta, 5, 91021 Campobello di Mazara (Sicilia), Italia Número de IVA 02093670814 Código fiscal italiano MNGCRL60T28B521D Registro italiano de empresas (REA) TP-145366 Correo certificado (PEC): carlo.mangiaracina@pec.agritel.it Email: info@tunnaliva.com
Para consultas sobre datos personales, contacta al responsable mediante los datos anteriores.
2. Qué datos recogemos
Datos de pedido y de cuenta: nombre, apellidos, dirección de envío y de facturación, correo electrónico, número de teléfono y, en su caso, número de IVA/código fiscal para la facturación.
Datos de pago: gestionados por el proveedor elegido al finalizar la compra (Stripe y PayPal, según el método disponible). No conservamos los datos completos de la tarjeta ni las credenciales de la cuenta de pago. Recibimos el resultado y las referencias de la transacción necesarios para gestionar pedidos y reembolsos.
Datos de contacto: el contenido de los mensajes enviados a través del formulario de contacto, correo electrónico o WhatsApp.
Datos de navegación: información técnica para la seguridad y el funcionamiento y, cuando están activas, estadísticas agregadas sin cookies ni identificadores individuales. El historial de productos vistos no se conserva entre visitas.
Asistente de IA: si lo utilizas, un proveedor de servicios de inteligencia artificial procesa tus mensajes para responder a tus consultas. No introduzcas datos sensibles ni datos de pago. El historial del navegador se elimina al cerrar la pestaña; siempre puedes pedir ayuda a una persona.
Newsletter: dirección de email, temas solicitados, idioma, origen y fechas de la solicitud, confirmación y posible retirada. El servicio también registra entregas, aperturas de mensajes y clics en enlaces para medir la eficacia de las newsletters; el sistema de gestión muestra estadísticas agregadas de las campañas.
Avisos de disponibilidad: correo, producto y formato solicitados, idioma, identificador de cuenta cuando corresponda, fechas de solicitud y confirmación y resultado técnico de los envíos.
3. Finalidades y bases jurídicas
Los datos de pedido, entrega y facturación son necesarios para ejecutar el contrato o cumplir obligaciones legales: sin ellos no podemos completar la compra. La newsletter y el asistente de IA son opcionales; puedes comprar sin utilizarlos. El asistente sugiere productos y no decide sobre derechos o reembolsos. Los controles antifraude de pagos corresponden al proveedor de pagos.
Tramitación de los pedidos y gestión de la relación contractual — base jurídica: ejecución de un contrato (art. 6.1.b del RGPD).
Obligaciones fiscales y contables (facturación, conservación de documentos) — base jurídica: obligación legal (art. 6.1.c del RGPD).
Atención al cliente y respuesta a las solicitudes — base jurídica: aplicación de medidas precontractuales / interés legítimo (art. 6.1.b/f del RGPD).
Boletín — base jurídica: consentimiento (art. 6.1.a RGPD), opcional y revocable en cualquier momento. La suscripción se activa tras confirmar mediante el enlace recibido por correo. Puedes darte de baja en las preferencias de tu cuenta o con el enlace al final de cada boletín.
Seguridad del sitio y prevención del fraude — base jurídica: interés legítimo (art. 6.1.f del RGPD).
Avisos de disponibilidad — a petición voluntaria tuya y con tu consentimiento (artículo 6.1.a del RGPD), enviamos un único correo cuando el formato elegido vuelve a estar disponible. Los visitantes sin sesión deben confirmar su correo. No supone suscripción al boletín. Puedes cancelar desde el enlace del correo, el botón que aparece después de activarlo con sesión iniciada o contactándonos.
4. Modalidades y lugar del tratamiento
Los datos se tratan con medios informáticos y medidas de seguridad adecuadas. Los servidores y los proveedores utilizados están situados en la Unión Europea o garantizan un nivel de protección adecuado (véanse los puntos 5 y 6).
5. Destinatarios y encargados externos
Los datos pueden comunicarse, dentro de los límites de las finalidades indicadas más arriba, a:
Proveedores de pago (Stripe y PayPal) — transacciones, reembolsos y prevención del fraude, según el método elegido al finalizar la compra y sus respectivas políticas de privacidad.
Transportistas — nombre, dirección y teléfono del destinatario, para la entrega y para los avisos de envío.
Proveedores de servicios informáticos — alojamiento, distribución de contenidos y mantenimiento de la tienda; tratan los datos necesarios para el funcionamiento del sitio y los registros de seguridad.
Proveedores de correo electrónico — envío de comunicaciones de servicio y recepción de solicitudes de asistencia.
Asesor fiscal y consultores, para las obligaciones fiscales y contables.
Autoridades competentes, cuando así lo exija la ley.
Proveedores del asistente de IA — procesamiento de mensajes y generación de respuestas, solo si utilizas el servicio.
Proveedores de la newsletter — gestión de suscripciones, envío de mensajes, bajas y medición de entregas, aperturas y clics. Reciben la dirección de email, las preferencias y los datos de interacción necesarios para el servicio.
Los proveedores que tratan datos por nuestra cuenta son designados encargados del tratamiento conforme al artículo 28 del RGPD. Puedes solicitar al responsable información sobre los destinatarios de tus datos. No vendemos datos personales a terceros.
Vídeos de Google opcionales
Las páginas del sitio pueden incluir vídeos alojados en YouTube o Google Drive, servicios de Google Ireland Limited. El reproductor se carga únicamente con el consentimiento expreso en el recuadro del vídeo, separado del consentimiento de marketing. Antes de tu elección, el recuadro utiliza solo una fotografía alojada en nuestro sitio. Tras activarlo, Google recibe la dirección IP, datos del navegador e información de visualización; puede utilizar cookies y almacenamiento local para prestar el servicio. Sus políticas describen los datos, los plazos de conservación y las posibles transferencias fuera del Espacio Económico Europeo.
La elección no se guarda: al recargar la página se requiere un nuevo consentimiento. «Cerrar el vídeo» retira el consentimiento y elimina el reproductor; rechazar las cookies opcionales también interrumpe la conexión. La retirada no anula el tratamiento anterior ni borra los datos que Google ya tenga. El enlace al sitio externo abre el servicio indicado, sujeto a sus propias políticas.
Algunos proveedores podrían tratar datos fuera de la UE. En tales casos, la transferencia se realiza sobre la base de garantías adecuadas (p. ej., Cláusulas Contractuales Tipo de la Comisión Europea).
Publicidad y medición opcionales
Con tu consentimiento podemos utilizar Meta Pixel de Meta Platforms Ireland Limited para medir las visitas a páginas públicas, atribuir campañas y personalizar anuncios. Los datos incluyen dirección IP, navegador, URL de la página e identificadores online. La base jurídica es el consentimiento, que puedes retirar desde las Preferencias de cookies del pie de página. Meta puede combinar estos datos con los de tu cuenta y tratarlos fuera del Espacio Económico Europeo según su política. Nuestra política de cookies detalla las herramientas, los plazos y la retirada del consentimiento.
Datos de pedido y de facturación: durante el tiempo exigido por las obligaciones fiscales (por lo general, 10 años).
Datos de cuenta: mientras la cuenta permanezca activa.
Mensajes de contacto: durante el tiempo necesario para gestionar la solicitud.
Consentimiento para la newsletter: hasta su revocación.
Avisos de disponibilidad: las solicitudes sin confirmar caducan a las 48 horas; las activas terminan tras el envío, la cancelación o un máximo de 180 días. Los correos y referencias se eliminan del sistema de avisos dentro de los 30 días siguientes al cierre. Los mensajes recibidos permanecen en tu buzón según tus ajustes.
8. Tus derechos
En calidad de interesado puedes ejercer en cualquier momento los derechos previstos en los arts. 15–22 del RGPD: acceso, rectificación, supresión, limitación, portabilidad, oposición al tratamiento y revocación del consentimiento. Tienes además derecho a presentar una reclamación ante el Garante per la protezione dei dati personali.
9. Cómo ejercer los derechos
Escribe a info@tunnaliva.com: responderemos en los plazos previstos por la normativa.
Respondemos sin dilación indebida, normalmente en el plazo de un mes. Para solicitudes complejas, el plazo puede ampliarse otros dos meses: te informamos de los motivos durante el primer mes. La solicitud es normalmente gratuita. La supresión no incluye los datos que debemos conservar por obligaciones legales o para defender derechos; solo podemos solicitar información necesaria para verificar tu identidad.
10. Modificaciones de la política de privacidad
Podemos actualizar esta política con el tiempo. La versión vigente se publica siempre en esta página, con la fecha de la última actualización.
