Esta página es una traducción. En caso de discrepancia, prevalece la versión italiana. Leer la versión italiana
La presente política describe el tratamiento de los datos personales de los usuarios del sitio nosurprice.net (“Sitio”) y de los servicios relacionados, en virtud del art. 13 del Reglamento (UE) 2016/679 (“RGPD”) y del D.Lgs. 196/2003 modificado por el D.Lgs. 101/2018.
1. Responsable del tratamiento
- GALAXY PICTURES
- Sede: Via Tiziano Vecellio 6, 20822 Seveso (MB)
- P. IVA: 10285550967
- Email: admin@nosurprice.net
- PEC: contimichelegavina@legalmail.it
(No se ha designado un Delegado de Protección de Datos / DPO.)
2. Tipos de datos recogidos
a) Datos facilitados voluntariamente por el usuario
- Cuenta: nombre, apellidos, email, nombre de usuario, contraseña (conservada de forma cifrada).
- Pedidos y facturación: dirección, código fiscal / NIF-IVA, código destinatario SdI o PEC para la factura electrónica, detalles de la compra.
- Dominios y hosting: nombre de dominio y datos del titular requeridos por el Registro/Registrador, datos técnicos del servicio.
- Asistencia: contenido de tickets, emails y conversaciones de chat (con operador o con asistente de IA).
b) Datos recogidos automáticamente
- Dirección IP, navegador y dispositivo (user agent), páginas visitadas, fecha/hora, idioma seleccionado, registros técnicos del servidor.
c) Cookies (véase § 9).
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Cuenta, ejecución de pedidos, prestación y aprovisionamiento de hosting y dominios | Ejecución del contrato (art. 6.1.b) |
| Facturación electrónica (SdI), obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Atención al cliente (tickets, email, chat, asistente de IA) | Ejecución del contrato / interés legítimo (art. 6.1.b/f) |
| Traducción automática de los mensajes en el chat | Ejecución del servicio (art. 6.1.b) |
| Seguridad del Sitio, prevención de fraudes y abusos | Interés legítimo (art. 6.1.f) |
4. Modalidades del tratamiento y seguridad
Los datos se tratan con herramientas informáticas, adoptando medidas técnicas y organizativas adecuadas: cifrado de las contraseñas, conexiones HTTPS/TLS, control de accesos, copias de seguridad, segregación de los servicios. El Sitio está alojado en infraestructura situada en la Unión Europea.
5. Destinatarios y encargados externos
Los datos pueden comunicarse a sujetos que actúan como Encargados del tratamiento (art. 28 RGPD):
- Infraestructura y hosting: Servidores situados en la Unión Europea. La gestión técnica de los espacios web de los clientes se realiza mediante el panel Plesk, instalado en la misma infraestructura del Responsable.
- Registro de los nombres de dominio: el Registrador acreditado a través del cual efectuamos el registro y el Registro competente para la extensión solicitada (por ejemplo, Registro .it, EURid para .eu, Verisign para .com). Los datos del titular se comunican al Registrador y al Registro porque el registro es por su naturaleza público y obligatorio.
- Sistemas de pago: Stripe (tarjetas, Apple Pay, Google Pay y Link), según el método elegido en el checkout. Si elige Amazon Pay, ofrecido a través de Stripe, sus datos son tratados también por Amazon Payments Europe S.C.A. en calidad de responsable autónomo. Si elige el pago aplazado Klarna, ofrecido a través de Stripe, sus datos son tratados también por Klarna Bank AB en calidad de responsable autónomo, que puede realizar una evaluación de la solvencia crediticia según su propia política. Los datos de la tarjeta no transitan ni se conservan por el Responsable: se recogen directamente por el gestor del pago.
- Facturación electrónica: las facturas se transmiten al Sistema di Interscambio (SdI) a través del intermediario Openapi S.r.l., que actúa como Encargado del tratamiento únicamente para la transmisión y conservación de los documentos fiscales.
- PEC: las comunicaciones por correo electrónico certificado utilizan el servicio de Aruba PEC S.p.A. (dominio legalmail.it).
- Correo electrónico: las comunicaciones transaccionales y la asistencia por email se gestionan en la infraestructura del Responsable.
- Protección contra bots: el Sitio utiliza Cloudflare Turnstile para distinguir a las personas de los sistemas automáticos en los formularios públicos. El servicio trata la dirección IP y algunas características técnicas del navegador, sin elaboración de perfiles publicitarios.
- Geolocalización aproximada: para proponer la moneda, el idioma y el tipo de IVA correctos, la dirección IP se compara con la base de datos MaxMind GeoLite2, que se descarga y consulta en nuestros servidores: la IP del usuario no se envía a MaxMind.
- Asistente de IA del chat: según la configuración, el texto de los mensajes enviados al asistente se transmite a uno de los siguientes proveedores para generar la respuesta — Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) o xAI (Grok). Se recomienda no introducir en el chat datos sensibles o confidenciales.
- Traducción automática del chat: el texto de los mensajes puede transmitirse, en tiempo real, a DeepL, Google Cloud Translation o Microsoft Azure Translator, según el proveedor configurado.
Importante: la traducción automática de los contenidos del Sitio (páginas, artículos, productos) la realiza un motor de traducción alojado en nuestros servidores (self-hosted, LibreTranslate): dichos contenidos no se envían a servicios de traducción de terceros.
Los datos pueden además comunicarse a autoridades públicas cuando lo prevea la ley.
6. Transferencia de datos fuera de la UE
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo: en particular los asistentes de IA, los servicios de traducción de Google y Microsoft, Cloudflare y los gestores de pago (Stripe, Klarna y Amazon Pay). En tales casos la transferencia se realiza sobre la base de garantías adecuadas conforme a los arts. 44 y siguientes del RGPD — decisiones de adecuación de la Comisión Europea, entre ellas el EU-US Data Privacy Framework, o bien Cláusulas Contractuales Tipo (SCC).
Openapi, Aruba PEC y DeepL tratan los datos dentro de la Unión Europea. La base de datos de geolocalización se consulta localmente y no implica ninguna transferencia.
7. Periodo de conservación
- Datos de la cuenta: durante la vigencia de la relación y hasta la cancelación de la cuenta.
- Datos de pedido y facturación: 10 años, por obligaciones fiscales y contables.
- Tickets, emails y conversaciones de chat: durante su gestión y 24 meses posteriores.
- Logs técnicos: 12 meses.
8. Derechos del interesado
El usuario puede ejercer en cualquier momento los derechos previstos en los arts. 15-22 RGPD: acceso, rectificación, supresión, limitación, oposición, portabilidad y revocación del consentimiento (sin perjuicio de los tratamientos anteriores).
Para ejercerlos: admin@nosurprice.net. El usuario tiene además derecho a presentar una reclamación ante el Garante per la protezione dei dati personali (autoridad italiana de protección de datos) (www.garanteprivacy.it).
9. Cookies
El Sitio utiliza exclusivamente cookies técnicas (necesarias), que no requieren consentimiento:
- gestión de la sesión y de la autenticación;
- carrito y checkout de WooCommerce;
- idioma seleccionado (nosurprice_lang);
- preferencia de tema claro/oscuro;
- token de verificación antibot de Cloudflare Turnstile, de duración limitada a la sesión.
El Sitio no utiliza cookies analíticas, publicitarias o de elaboración de perfiles de terceros.
10. Menores
El Sitio y los servicios no están dirigidos a menores de 16 años. No recogemos conscientemente datos de menores sin el consentimiento de quien ejerce la patria potestad.
11. Modificaciones
El Responsable se reserva el derecho de modificar la presente política; las modificaciones se publicarán en esta página con la fecha de actualización correspondiente.
12. Contacto
Para cualquier solicitud relativa al tratamiento de los datos: admin@nosurprice.net.
Última actualización: 01/09/2026