Questa informativa spiega come trattiamo i dati personali di chi visita almatea.online, ci scrive, chiede un account rivenditore o acquista i prodotti ALMATEA, secondo il Regolamento (UE) 2016/679 (GDPR), la Ley Orgánica 3/2018 (LOPDGDD) e il D.Lgs. 196/2003.
Chi tratta i tuoi dati
ALMATEA è un marchio de Il Cammino di Sophia. Titolare del trattamento: Amanda Arruzza (Il Cammino di Sophia), NIE Y3340302-A, C/ La Águila s/n, planta 1, puerta 4 – 35650 Cottillo (Las Palmas), España · prodotti@ilcamminodisophia.com. Per qualsiasi domanda sulla privacy puoi scrivere a questo indirizzo.
Quali dati, perché e per quanto tempo
Navigazione del sito
Il server registra dati tecnici (indirizzo IP, browser, pagine richieste, data e ora) per far funzionare il sito e proteggerlo da abusi. Base giuridica: interesse legittimo alla sicurezza (art. 6.1 f GDPR). I registri sono conservati dal fornitore di hosting per il tempo necessario alla sicurezza e alla gestione tecnica del servizio.
Per proteggere gli account e i moduli da abusi e invii automatici, il sito tiene alcuni conteggi legati al tuo indirizzo IP, che conserva solo sotto forma di codice (hash):
- accessi all’account non riusciti: dopo 5 tentativi sbagliati l’accesso si blocca; il conteggio scade 15 minuti dopo l’ultimo tentativo sbagliato;
- messaggi inviati dal modulo contatti (al massimo 5 di seguito): il conteggio scade un’ora dopo l’ultimo messaggio;
- richieste di account rivenditore (al massimo 3 di seguito): il conteggio scade 24 ore dopo l’ultima richiesta.
Base giuridica: interesse legittimo alla sicurezza del sito e degli account (art. 6.1 f GDPR).
Per verificare un lotto con il codice stampato sull’etichetta non serve alcun dato personale.
Modulo contatti e richieste di informazioni
Dalla pagina Contatti ci invii nome, email, oggetto e messaggio, per esempio per chiedere informazioni su un prodotto o il prezzo di un prodotto su richiesta, come la Genesa. Il messaggio non viene salvato nel sito: ci arriva come email e lo usiamo per risponderti. Base giuridica: misure precontrattuali richieste da te (art. 6.1 b GDPR) o, per le domande di altro tipo, il nostro interesse legittimo a risponderti (art. 6.1 f GDPR). Conservazione: 24 mesi dall’ultimo scambio. Lo stesso vale se ci scrivi direttamente a prodotti@ilcamminodisophia.com.
Richiesta di account rivenditore
Dalla pagina Rivenditori le attività con partita IVA possono chiedere un account riservato. Raccogliamo ragione sociale, partita IVA, nome del referente, email, città e tipo di attività (obbligatori), telefono, sito web o profilo social e una presentazione dell’attività (facoltativi), oltre alla data e all’ora in cui hai spuntato la casella sull’informativa privacy. La richiesta viene salvata nel sito come account in attesa di approvazione e ci arriva anche per email; se la approviamo, registriamo anche la data di approvazione.
Usiamo questi dati per verificare la richiesta, decidere se approvarla (lo fa una persona, caso per caso) e, se è approvata, gestire l’account rivenditore, il listino dedicato e gli ordini. Base giuridica: misure precontrattuali e contratto con l’attività che fa la richiesta (art. 6.1 b GDPR); per i dati di contatto del referente di una società, il nostro interesse legittimo a gestire il rapporto commerciale (art. 6.1 f GDPR e art. 19 LOPDGDD). Conservazione: se la richiesta non viene approvata, per il tempo necessario a valutarla e a risponderti, poi cancelliamo l’account in attesa; se viene approvata, finché l’account resta attivo. L’email con cui ci arriva la richiesta segue i tempi indicati per i messaggi; per gli ordini valgono i tempi indicati qui sotto.
Ordini e account cliente
Per acquistare ci dai nome e cognome, indirizzo di fatturazione e di spedizione, email, telefono e gli altri dati di fatturazione richiesti nel modulo d’ordine (ad esempio la ragione sociale, se acquisti per un’attività), oltre alle eventuali note che aggiungi all’ordine. Con l’ordine conserviamo i prodotti acquistati, gli importi, il metodo di pagamento e i riferimenti della transazione, non i dati della carta. Il sistema del negozio (WooCommerce) registra con ogni ordine anche l’indirizzo IP e il tipo di browser da cui è stato inviato, che restano conservati con l’ordine.
Finché non concludi l’ordine, il contenuto del carrello e i dati che inserisci nella pagina di pagamento restano salvati nella sessione del negozio, che scade al massimo 2 giorni dopo la tua ultima visita (7 giorni se hai effettuato l’accesso) e poi viene cancellata.
Se crei un account cliente nella pagina «Il mio account», conserviamo anche i dati del profilo, gli indirizzi salvati, il carrello e lo storico degli ordini, che puoi consultare e aggiornare dopo l’accesso.
Se paghi con PayPal, PayPal ci comunica l’esito del pagamento e il codice della transazione e, se li usi nella sua finestra di pagamento, il nome, l’email e l’indirizzo di spedizione del tuo conto PayPal. Per i bonifici riceviamo dalla banca i dati che compaiono nell’accredito.
Usiamo questi dati per gestire l’ordine, il pagamento, la spedizione, l’eventuale recesso o reso, la garanzia, i reclami e l’assistenza (art. 6.1 b GDPR) e per gli obblighi contabili e fiscali (art. 6.1 c GDPR); l’indirizzo IP e il browser registrati con l’ordine servono alla sicurezza dei pagamenti e alla prevenzione delle frodi (interesse legittimo, art. 6.1 f GDPR). Conservazione: i dati dell’account finché lo mantieni attivo o finché non ci chiedi di cancellarlo; ordini e documenti contabili per 6 anni, come richiesto dalla legge spagnola (art. 30 Código de Comercio), o per il periodo più lungo previsto dalle norme fiscali.
Email del sito
Le email automatiche del sito (conferme e aggiornamenti degli ordini, avvisi sull’account, link per impostare la password) partono dal server di hosting con l’indirizzo noreply@almatea.online. Se rispondi a un’email dell’ordine, il messaggio arriva a prodotti@ilcamminodisophia.com; per tutto il resto scrivici direttamente a questo indirizzo. Il sito non ha una newsletter e non ha commenti né recensioni dei prodotti.
Informazioni sulla salute
I prodotti ALMATEA hanno finalità energetiche e spirituali, non sono cosmetici né medicinali e non sostituiscono diagnosi o cure mediche: per acquistarli non servono informazioni sulla salute e il sito non le chiede. Ti chiediamo quindi di non inserirle nei messaggi o negli ordini. Se decidi comunque di scrivercene, le usiamo solo per risponderti, sulla base del tuo consenso esplicito (art. 9.2 a GDPR), che puoi revocare in ogni momento chiedendoci di cancellarle.
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta, valutare l’account rivenditore o concludere l’ordine; senza questi dati non possiamo procedere.
A chi comunichiamo i dati
Non vendiamo i dati e non li usiamo per pubblicità. Li trattano per nostro conto, come responsabili del trattamento, solo i fornitori tecnici necessari al servizio:
- Register S.p.A. (Italia): hosting del sito e invio delle email del sito;
- il fornitore della casella di posta del titolare, dove arrivano i messaggi del modulo contatti, le richieste dei rivenditori e le risposte alle email degli ordini.
Per la consegna comunichiamo al corriere o al servizio postale i dati necessari (nome, indirizzo di spedizione e, se servono per la consegna, telefono ed email). I pagamenti con PayPal avvengono tramite PayPal (Europe) S.à r.l. et Cie, S.C.A., che tratta i dati di pagamento come titolare autonomo con la propria informativa: per completare il pagamento le trasmettiamo i dati dell’ordine necessari (ad esempio nome, email, indirizzo, prodotti e importo), mentre noi non vediamo i dati della carta né le credenziali del conto PayPal. Le banche che gestiscono i bonifici trattano i dati del pagamento come titolari autonomi. I dati possono essere comunicati al consulente fiscale e alle autorità quando la legge lo richiede.
Se chiedi una spedizione fuori dallo Spazio economico europeo, i dati necessari alla consegna e alle pratiche doganali arrivano ai corrieri e alle autorità del Paese di destinazione: il trasferimento è necessario per eseguire il contratto che hai concluso con noi (art. 49.1 b GDPR).
I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti al trattamento basato sull’interesse legittimo e, quando il trattamento si basa sul consenso, revocarlo senza conseguenze sui trattamenti già fatti (artt. 15-22 GDPR), scrivendo a prodotti@ilcamminodisophia.com. Per proteggere i tuoi dati possiamo chiederti di confermare la tua identità, per esempio scrivendoci dall’indirizzo email dell’ordine o dell’account. I dati che la legge ci obbliga a conservare, come ordini e documenti contabili, restano conservati per il tempo previsto anche se chiedi la cancellazione. Rispondiamo entro un mese; se la richiesta è complessa il termine può essere prorogato di due mesi e in quel caso te lo comunichiamo entro il primo mese (art. 12 GDPR). Puoi anche proporre reclamo all’autorità di controllo: in Spagna l’Agencia Española de Protección de Datos, in Italia il Garante per la protezione dei dati personali, oppure quella del Paese in cui vivi.
Età minima
Il sito, gli account e gli acquisti sono riservati ai maggiorenni (18 anni compiuti). Non raccogliamo consapevolmente dati di minori: se ci accorgiamo che un account o un ordine è di un minore, lo cancelliamo.
Sicurezza e decisioni automatizzate
Usiamo connessione cifrata (HTTPS), accessi protetti da password con un limite ai tentativi sbagliati e un sistema anti-spam interno che non usa servizi esterni. Gli account dei clienti e dei rivenditori non sono visibili pubblicamente sul sito. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, comprese quelle sulle richieste dei rivenditori, e non facciamo profilazione.
Cookie
Il sito usa solo cookie tecnici: i dettagli sono nella Cookie policy. Le regole sugli acquisti sono nelle Condizioni di vendita e nella pagina Recesso e rimborsi; i dati del titolare del sito sono anche nelle Note legali.
Aggiornamenti
Aggiorniamo questa informativa quando cambiano i servizi del sito o le norme applicabili; la data dell’ultima modifica è indicata qui sotto.
Ultimo aggiornamento: 6 novembre 2026.