Política de Privacidad

Última actualización: 1 de octubre de 2026

Esta política describe cómo se recogen y tratan los datos personales de los usuarios que visitan el sitio brindeasy.it y compran productos o servicios ofrecidos por Brindeasy Solutions S.r.l.s..

1. Responsable del Tratamiento

• Brindeasy Solutions S.r.l.s.
• Dirección: Via Giovanni XXIII 38, 72100 Brindisi (BR)
• P.IVA: 02769020740
• Email: info@brindeasy.it

2. Datos Personales Recogidos

2.1 Datos proporcionados voluntariamente

• Nombre, apellidos y código fiscal
• Dirección de correo electrónico
• Número de teléfono
• Dirección de envío y facturación
• Datos de pago (gestionados por proveedores certificados PCI-DSS: Stripe, PayPal)
• Las preguntas que escribes en el chat del sitio y, si quieres recibir respuesta, tu email
• Si dejas una reseña de un producto: la valoración, el comentario y el nombre con el que firmas

2.2 Datos recogidos automáticamente

• Dirección IP
• Tipo de navegador y dispositivo
• Sistema operativo
• Páginas visitadas y duración de la visita
• Procedencia (referral)

3. Finalidades del Tratamiento

• Gestión de pedidos: procesamiento, confirmación y envío de las compras
• Gestión de reservas: confirmación y organización de las experiencias reservadas
• Comunicaciones transaccionales: emails de confirmación, actualizaciones sobre el estado del pedido
• Cumplimiento legal: obligaciones fiscales y contables
• Marketing (con consentimiento): newsletter, ofertas y promociones
• Chat del sitio (con consentimiento): responder a tus preguntas, pasar al equipo las que el asistente no sabe responder, y entender qué preguntan los visitantes para mejorar los contenidos del sitio
• Reseñas de productos: unos días después de la entrega te enviamos un solo email para pedirte tu opinión sobre los productos comprados; si respondes, publicamos en la ficha la valoración, el comentario y el nombre abreviado (nombre e inicial del apellido)
• Seguridad: prevención de fraudes y accesos no autorizados

4. Base Jurídica del Tratamiento

• Ejecución de un contrato: para procesar los pedidos y las reservas
• Cumplimiento de obligaciones legales: para los requisitos fiscales y contables
• Consentimiento: para newsletter y marketing, para el chat del sitio y para publicar la reseña que escribes (revocable en cualquier momento)
• Interés legítimo: para prevenir fraudes, mejorar los servicios y pedirte una reseña después de una compra (un email por pedido, con un enlace para no recibir más)

5. Durante cuánto tiempo conservamos los datos

Qué	Durante cuánto tiempo	Por qué
Pedidos, facturas y datos contables	10 años	Lo exige la ley fiscal
Reservas de experiencias	10 años si están vinculadas a un pago	Forman parte de la contabilidad
Solicitudes de presupuesto e imágenes cargadas	Mientras sean necesarias para preparar el trabajo, luego 1 mes desde el archivo	La imagen que nos envías es lo que nos permite entender y preparar el trabajo: sin ella, no se puede hacer el presupuesto. Cuando la solicitud se cierra, se archiva, y después de un mes desaparece junto con las imágenes. Puedes pedir su eliminación antes, en cualquier momento.
Mensajes enviados desde el formulario de contacto	24 meses	Gestión de la solicitud
Conversaciones en el chat del sitio, y email dejado para la respuesta	24 meses desde el último mensaje	El tiempo de responderte y de entender qué preguntas se repiten. Puedes eliminar la conversación antes, desde el propio chat
Reseñas publicadas	Mientras el producto esté a la venta	Sirven a quien elige después de ti. Puedes pedirnos que las retiremos cuando quieras
Reseñas descartadas (spam, insultos, datos personales)	1 mes	El tiempo de remediar un error, luego desaparecen
Invitaciones a reseñar	24 meses	Si has pedido no recibirlas más, esa solicitud se conserva mientras sea necesario para respetarla
Suscripción a la newsletter	Hasta que te des de baja	Se basa en tu consentimiento
Carritos abandonados	6 meses	El tiempo de enviarte un recordatorio, si nos has dejado tu dirección
Registros técnicos del servidor con dirección IP	12 meses	Seguridad y diagnóstico de fallos
Datos en Google Analytics	no más de 14 meses	El máximo permitido por el servicio

Transcurrido el plazo, los datos se eliminan o se anonimizan. Si un dato sirve para defender un derecho en juicio, lo conservamos mientras sea necesario para ello.

6. A quién comunicamos los datos

Tus datos no se venden a nadie. Los tratan por nuestra cuenta los sujetos que aparecen a continuación, nombrados responsables del tratamiento según el art. 28 RGPD:

Quién	Para qué	Dónde
Stripe Payments Europe Ltd	Pagos con tarjeta	Irlanda, con transferencias a EE.UU.
Google Ireland Ltd	Estadísticas de visita (solo con tu consentimiento)	Irlanda, con transferencias a EE.UU.
Anthropic PBC	El modelo de lenguaje que alimenta el chat del sitio y el asistente interno (ver punto 7)	Estados Unidos
Armada S.r.l. (hostingperte.it)	Servidor en el que funciona el sitio	Italia
Empresas de mensajería	Entrega de paquetes: nombre, dirección y contacto	Italia y UE

PayPal es un caso aparte. No trata los datos por nuestra cuenta: decide por sí mismo cómo usarlos, para sus propias obligaciones legales sobre pagos y contra el fraude. Técnicamente es un responsable autónomo, no un responsable nuestro, y estamos obligados a informarte de ello.

Quién	Función	Para qué	Dónde
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Responsable autónomo	Si eliges pagar con PayPal, los datos del pago los trata él, según su política de privacidad	Luxemburgo

El correo electrónico y las copias de seguridad permanecen en nuestra infraestructura, no en proveedores externos. Los datos también pueden comunicarse a las autoridades cuando la ley lo exige. La lista actualizada, con los detalles de los contratos, está disponible escribiendo a la dirección del punto 9.

7. Inteligencia artificial

Utilizamos un modelo de lenguaje proporcionado por Anthropic PBC en tres puntos:

• El generador de itinerarios del sitio, que escribe el relato del día. Las etapas las elige nuestro programa entre lugares y eventos reales: el modelo las pone en palabras. No recibe datos que te conciernan.
• El asistente interno que usamos nosotros para el almacén y los pedidos. Cuando buscamos un pedido, al modelo pueden llegar nombre y dirección de correo electrónico del cliente junto con los artículos comprados.
• El chat del sitio, que responde a las preguntas de los visitantes usando solo los textos publicados en el sitio. Al modelo llegan tu pregunta, los últimos intercambios de la conversación y los textos del sitio que las conciernen; no recibe tu correo electrónico ni tu dirección IP. Muchas respuestas (eventos, envíos, contactos) las damos leyendo directamente nuestra base de datos, sin modelo. Si la respuesta no está, el asistente lo dice y la pregunta pasa a una persona de nuestro equipo, que la lee y puede responderte. Para limitar los abusos guardamos una huella cifrada de la dirección IP, no la dirección. Te pedimos que no escribas en el chat datos personales que no sean necesarios para la pregunta.

En ninguno de los tres casos hay una decisión automatizada que te concierna: el modelo no decide nada sobre ti, no establece precios personalizados y no evalúa a las personas. Cada acción propuesta por el asistente es confirmada por una persona antes de tener efecto. Los datos enviados no son utilizados por Anthropic para entrenar sus modelos.

8. Menores

El sitio no está dirigido a menores de 14 años y no recogemos conscientemente sus datos. Para comprar es necesario tener capacidad para celebrar un contrato. Si te das cuenta de que un menor nos ha dejado sus datos, escríbenos: los eliminamos sin pedir nada más.

9. Tus derechos

El Reglamento UE 2016/679 te reconoce estos derechos, que puedes ejercer gratuitamente y en cualquier momento:

• Acceso (art. 15): saber si tratamos datos que te conciernen y recibir copia de ellos.
• Rectificación (art. 16): corregir datos erróneos o completarlos.
• Supresión (art. 17): hacer que se eliminen, cuando no tengamos obligación legal de conservarlos.
• Limitación (art. 18): congelar su uso mientras se aclara una reclamación.
• Portabilidad (art. 20): recibirlos en un formato legible por otro programa, o hacer que se transfieran.
• Oposición (art. 21): oponerte al tratamiento basado en nuestro interés legítimo.
• Decisiones automatizadas (art. 22): no ser sometido a decisiones tomadas solo por una máquina. Como se ha dicho en el punto 7, hoy no las tomamos.
• Revocación del consentimiento (art. 7): retirarlo cuando quieras, sin que esto afecte a lo hecho antes.

Para ejercerlos escribe a privacy@brindeasy.it, indicando qué derecho quieres ejercer. Respondemos en el plazo de un mes desde la solicitud; si es compleja podemos tomarnos dos meses más, pero te lo comunicamos dentro del primero. No pedimos nada por esto, salvo en el caso de solicitudes manifiestamente excesivas o repetidas.

10. Reclamación ante el Garante

Si consideras que el tratamiento de tus datos vulnera el Reglamento, puedes dirigirte a la autoridad de control, sin tener que pasar antes por nosotros:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it · protocollo@gpdp.it

También puedes recurrir a la autoridad judicial.

11. Seguridad de los Datos

• Conexión cifrada SSL/TLS en todo el sitio
• Pagos gestionados exclusivamente por proveedores certificados PCI-DSS
• Acceso a los datos limitado al personal autorizado
• Copias de seguridad regulares y sistemas de monitorización

12. Transferencia Internacional

Los datos se tratan principalmente dentro de la Unión Europea. Las posibles transferencias hacia países terceros se realizan con las garantías previstas por el RGPD (cláusulas contractuales tipo o decisiones de adecuación).

13. Modificaciones de la Información

Nos reservamos el derecho de actualizar esta información. En caso de modificaciones sustanciales te informaremos por correo electrónico. La versión actualizada estará siempre disponible en esta página.

14. Contactos

• Email privacidad: privacy@brindeasy.it
• Email general: info@brindeasy.it
• Dirección: Via Giovanni XXIII 38, 72100 Brindisi (BR)