Política de privacidad
Última actualización: 24 agosto 2026
La presente política describe cómo VIKKIN SRLS trata los datos personales de los usuarios del sitio vipertactical.eu, de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (GDPR) y del D.Lgs. 196/2003 modificado por el D.Lgs. 101/2018.
1. Responsable del tratamiento
- VIKKIN SRLS
- Domicilio social: Contrada Ulmi 703, 91018 Salemi (TP), Italia
- Partita IVA e Codice Fiscale: IT02846720817
- Correo electrónico: info@vipertactical.it
No se ha designado un Delegado de Protección de Datos (DPO), al no concurrir los presupuestos del art. 37 GDPR.
2. Qué datos recopilamos
- Datos identificativos y de contacto: nombre, apellidos, dirección de facturación y de envío, correo electrónico, teléfono.
- Datos de pago: los datos de la transacción. No tenemos acceso en ningún momento al número completo de la tarjeta, que es tratado directamente por el proveedor del servicio de pago.
- Datos de la cuenta: credenciales, preferencias, direcciones guardadas, lista de deseos.
- Datos de pedido: productos adquiridos, devoluciones, cambios, comunicaciones con el servicio de atención al cliente.
- Datos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas, procedencia, identificadores de cookies.
No tratamos categorías especiales de datos en el sentido del art. 9 GDPR.
3. Finalidades, base jurídica y conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestión del pedido, envío, devoluciones y atención al cliente | Ejecución del contrato — art. 6(1)(b) | Durante la vigencia de la relación y hasta la prescripción de los derechos contractuales |
| Facturación y cumplimiento de obligaciones fiscales y contables | Obligación legal — art. 6(1)(c) | 10 años desde el registro, de conformidad con el art. 2220 c.c. |
| Garantía legal de conformidad | Obligación legal — art. 6(1)(c) | 26 meses desde la entrega, sin perjuicio de los plazos de prescripción |
| Gestión de la cuenta del cliente | Ejecución del contrato — art. 6(1)(b) | Hasta que el usuario solicite la cancelación |
| Envío de newsletter y comunicaciones promocionales | Consentimiento — art. 6(1)(a) | Hasta la retirada del consentimiento y, en todo caso, no más de 24 meses desde la última interacción |
| Cookies y tecnologías de elaboración de perfiles o medición no técnica | Consentimiento — art. 6(1)(a) | Según los plazos indicados en la Política de Cookies |
| Prevención del fraude y seguridad del sitio | Interés legítimo — art. 6(1)(f) | Máximo 12 meses desde la recogida |
| Defensa en juicio y gestión de litigios | Interés legítimo — art. 6(1)(f) | Durante la vigencia del procedimiento y los plazos de impugnación posteriores |
La aportación de los datos necesarios para la ejecución del contrato y el cumplimiento de las obligaciones legales es obligatoria: sin ellos no es posible completar la compra. La aportación para finalidades de marketing es voluntaria y su negativa no perjudica la compra.
4. A quién comunicamos los datos
Los datos podrán comunicarse a las siguientes categorías de destinatarios, que actúan como encargados del tratamiento en el sentido del art. 28 GDPR o como responsables independientes:
- Shopify International Ltd., proveedor de la plataforma de comercio electrónico que aloja la tienda.
- Proveedores de servicios de pago, que tratan los datos de la transacción como responsables independientes conforme a sus propias políticas.
- Transportistas y operadores logísticos, para la entrega y la gestión de devoluciones.
- Proveedores de servicios de email marketing, para el envío de la newsletter previa obtención del consentimiento.
- Asesores fiscales, contables y jurídicos, y sociedades de auditoría.
- Autoridades públicas, cuando así lo exija la ley o lo requiera una resolución de la autoridad competente.
Los datos no son objeto de difusión ni de venta a terceros.
5. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores pueden tratar los datos fuera del EEE. En tal caso, la transferencia se realiza sobre la base de una decisión de adecuación de la Comisión Europea o de las Cláusulas Contractuales Tipo adoptadas de conformidad con el art. 46 GDPR, acompañadas de las medidas suplementarias necesarias. Puede solicitarnos copia de las garantías adoptadas en los datos de contacto indicados en el punto 1.
6. Toma de decisiones automatizada
No llevamos a cabo procesos de toma de decisiones basados exclusivamente en tratamiento automatizado que produzcan efectos jurídicos sobre el interesado en el sentido del art. 22 GDPR. Los sistemas antifraude del proveedor de pago pueden señalar una transacción como sospechosa, pero la decisión final está siempre sujeta a intervención humana.
7. Cookies
El sitio utiliza cookies técnicas, necesarias para el funcionamiento e instaladas sin necesidad de consentimiento, y cookies de medición y elaboración de perfiles, instaladas únicamente previa obtención del consentimiento expreso a través del banner correspondiente. El consentimiento puede retirarse en cualquier momento. Los tipos, finalidades y plazos se describen en la Política de Cookies.
8. Sus derechos
De conformidad con los artículos 15 a 22 del GDPR, puede ejercer los siguientes derechos:
- Acceso: obtener confirmación del tratamiento y copia de los datos.
- Rectificación: corregir datos inexactos o completar datos incompletos.
- Supresión: obtener la eliminación de los datos, salvo obligaciones de conservación previstas por la ley.
- Limitación: solicitar que el tratamiento quede limitado en determinados supuestos.
- Portabilidad: recibir los datos en un formato estructurado y legible o solicitar su transmisión a otro responsable.
- Oposición: oponerse a los tratamientos basados en el interés legítimo y, en cualquier momento y sin necesidad de justificación, a la mercadotecnia directa.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a la retirada.
Para ejercer sus derechos, escriba a info@vipertactical.it. Responderemos en el plazo de un mes desde la solicitud, prorrogable por dos meses adicionales en caso de especial complejidad, notificándoselo debidamente.
9. Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos infringe el GDPR, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.garanteprivacy.it — o ante la autoridad de control del Estado miembro en el que resida o trabaje.
10. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas el cifrado de las comunicaciones mediante el protocolo HTTPS, el control de acceso a las herramientas de gestión y la selección de proveedores que ofrezcan garantías suficientes en el sentido del art. 28 GDPR. No obstante, ninguna medida de seguridad puede considerarse absoluta.
11. Menores
Los servicios no están destinados a menores de 16 años y no recopilamos sus datos de forma consciente. Además, algunos productos están reservados por ley a mayores de edad. Si considera que un menor nos ha proporcionado sus datos, póngase en contacto con nosotros en los datos de contacto indicados anteriormente y procederemos a su eliminación.
12. Modificaciones
La presente política puede actualizarse para reflejar cambios en los tratamientos o en las obligaciones normativas. La versión vigente se publica siempre en esta página, con indicación de la fecha de última actualización. En caso de modificaciones sustanciales, lo comunicaremos con la antelación suficiente.
