Política de Privacidad

1. Introducción

AlanUmbro Società Semplice Agricola (marca: VerdePaciano) ("nosotros", "nuestro/a" o "nos") gestiona verdepaciano.com (el "Servicio").

La presente Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestro Servicio. Le rogamos que lea atentamente esta política de privacidad. Si no está de acuerdo con los términos de esta política de privacidad, le rogamos que no acceda al Servicio.

Nos reservamos el derecho de realizar cambios en esta Política de Privacidad en cualquier momento. Le informaremos de cualquier cambio actualizando la fecha de "Última actualización" de esta Política de Privacidad. Le recomendamos que revise periódicamente esta Política de Privacidad para mantenerse informado sobre las actualizaciones.

2. Información que recopilamos

2.1 Información personal que usted proporciona

Recopilamos la información que usted nos proporciona voluntariamente cuando:

• Se registra para crear una cuenta (opcional)
• Se pone en contacto con nosotros para consultas o soporte
• Envía formularios en nuestro sitio web

Tipos de información personal que recopilamos:

• Nombre
• Dirección de correo electrónico
• Cualquier información que proporcione en formularios de contacto o mensajes

2.2 Información recopilada automáticamente

Cuando accede al Servicio, recopilamos automáticamente cierta información sobre su dispositivo, que incluye:

Información del dispositivo:

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Identificadores del dispositivo
• Páginas de origen/salida
• Marcas de fecha y hora

Datos de uso:

• Páginas visitadas
• Funcionalidades utilizadas
• Tiempo de permanencia en las páginas
• Patrones de clics
• Profundidad de desplazamiento e interacciones

Esta información se recopila mediante cookies y tecnologías similares. Consulte nuestra Política de Cookies para más detalles.

2.3 Información de terceros

Podemos recibir información sobre usted de:

• Proveedores de autenticación: Cuando inicia sesión mediante Google OAuth, recibimos su nombre, dirección de correo electrónico y foto de perfil

3. Cómo utilizamos su información

Utilizamos la información que recopilamos para los siguientes fines:

3.1 Prestación y mantenimiento del Servicio

• Crear y gestionar su cuenta (si decide registrarse)
• Responder a sus consultas y proporcionar asistencia al cliente
• Enviar comunicaciones relacionadas con el servicio

3.2 Mejora del Servicio

• Analizar patrones y tendencias de uso
• Desarrollar nuevas funcionalidades
• Supervisar y mejorar el rendimiento
• Comprender cómo interactúan los visitantes con nuestro contenido

3.3 Marketing y comunicación (solo con su consentimiento)

• Enviar actualizaciones informativas sobre nuestros productos y empresa
• Proporcionar contenido y recomendaciones sobre aceite de oliva y nuestra producción

Puede cancelar su suscripción a las comunicaciones comerciales en cualquier momento:

• Haciendo clic en "cancelar suscripción" en cualquier correo electrónico
• Poniéndose en contacto con nosotros en info@verdepaciano.com

3.4 Obligaciones legales y seguridad

• Cumplir con las obligaciones legales
• Proteger contra el fraude y el abuso
• Hacer cumplir nuestros términos y condiciones
• Resolver disputas

4. Base jurídica del tratamiento (RGPD)

Si usted se encuentra en el Espacio Económico Europeo (EEE), nuestra base jurídica para la recopilación y el uso de su información depende de los datos y el contexto:

• Ejecución del contrato: Tratamiento necesario para prestar el Servicio que usted ha solicitado
• Consentimiento: Usted ha otorgado su consentimiento explícito para fines específicos (por ejemplo, creación de cuenta, cookies de análisis)
• Intereses legítimos: Tratamiento necesario para nuestros intereses comerciales legítimos (por ejemplo, mejora del Servicio, seguridad, comprensión de cómo se utiliza nuestro sitio web)
• Obligación legal: Tratamiento requerido para cumplir con requisitos legales

Usted tiene derecho a retirar su consentimiento en cualquier momento cuando nos basemos en el consentimiento como base jurídica.

5. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para recopilar información sobre su actividad de navegación.

Categorías de cookies:

• Cookies necesarias: Imprescindibles para el funcionamiento del Servicio (siempre activas)
• Cookies de análisis: Nos ayudan a comprender cómo utiliza el Servicio (requieren consentimiento)
• Cookies de preferencias: Recuerdan su configuración y sus elecciones (requieren consentimiento)

Puede controlar las cookies a través de:

• Nuestro banner de consentimiento de cookies (aparece en la primera visita)
• Las preferencias de cookies en la configuración de su cuenta (si está registrado)
• La configuración de su navegador

Para información detallada, consulte nuestra Política de Cookies.

6. Cómo compartimos su información

No vendemos su información personal. Podemos compartir su información en las siguientes circunstancias:

6.1 Proveedores de servicios

Compartimos información con proveedores externos que prestan servicios en nuestro nombre:

• Alojamiento: Vercel Inc. (datos almacenados en regiones de la UE y EE. UU.)
• Análisis:
  • Matomo (análisis autoalojado, conforme con el RGPD, los datos permanecen en la UE)
  • Google Tag Manager (GTM) - Gestión centralizada de etiquetas para análisis
  • Google Analytics 4 (análisis de terceros, datos procesados por Google LLC a través de GTM)
• Autenticación: Google OAuth (cuando elige iniciar sesión con Google)
• Base de datos: PostgreSQL (alojada en la UE)

Todos los proveedores de servicios están obligados contractualmente a proteger sus datos y a utilizarlos únicamente para los fines especificados.

Detalles de Google Tag Manager (GTM) y Google Analytics 4:

• Proveedor: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.
• ID del contenedor GTM: GTM-NQKDRCB8
• Finalidad: Gestión centralizada de etiquetas y análisis del uso del sitio web
• Gestión de etiquetas: GTM gestiona las etiquetas de análisis en función de su consentimiento (Consent Mode v2)
• Datos recopilados por GTM/GA4:
  • Páginas vistas con títulos de seguimiento en inglés (para informes de análisis limpios)
  • Idioma del usuario (preferencia de idioma) y comportamiento de cambio de idioma
  • Escaneos de códigos QR con metadatos del producto (tamaño de botella, lote de producción, año de cosecha)
  • Eventos e interacciones personalizadas
  • Direcciones IP (anonimizadas), información del dispositivo, tipo de navegador, páginas de origen
• Base jurídica: Consentimiento (artículo 6(1)(a) del RGPD)
• Transferencias de datos: Los datos pueden transferirse a EE. UU. en virtud de Cláusulas Contractuales Tipo (CCT)
• Conservación de datos: 14 meses (configurable)
• Sus derechos: Puede optar por no participar mediante la extensión del navegador (https://tools.google.com/dlpage/gaoptout) o retirar su consentimiento en las preferencias de cookies
• Política de privacidad: https://policies.google.com/privacy
• Información sobre GTM: https://support.google.com/tagmanager/answer/6102821

6.2 Transferencias empresariales

Si participamos en una fusión, adquisición o venta de activos, su información podrá ser transferida como parte de dicha transacción. Le informaremos antes de que su información sea transferida.

6.3 Requisitos legales

Podemos divulgar su información cuando así lo exija la ley o en respuesta a:

• Procesos legales (citaciones, órdenes judiciales)
• Solicitudes de autoridades gubernamentales o policiales
• Protección de nuestros derechos, propiedad o seguridad
• Investigación de posibles infracciones

6.4 Con su consentimiento

Podemos compartir su información para otros fines con su consentimiento explícito.

7. Transferencias internacionales de datos

Su información puede ser transferida y procesada en países distintos de Italia. Estos países pueden tener leyes de protección de datos diferentes a las italianas y europeas.

Para usuarios del EEE: Cuando transferimos sus datos fuera del EEE, nos aseguramos de que existan las garantías adecuadas, tales como:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
• Proveedores de alojamiento con centros de datos en la UE
• Proveedores de servicios conformes con el RGPD

8. Conservación de datos

Conservamos su información personal únicamente durante el tiempo necesario para los fines descritos en esta Política de Privacidad, salvo que la ley exija un período de conservación más prolongado.

Períodos de conservación:

• Información de la cuenta: Conservada mientras su cuenta esté activa, y luego 30 días después de la solicitud de eliminación
• Datos de uso: Conservados durante 14 meses con fines de análisis (alineado con la configuración de retención de Google Analytics 4)
• Registros de consentimiento de cookies: Conservados durante 13 meses conforme a los requisitos del RGPD
• Envíos de formularios de contacto: Conservados durante 24 meses con fines de atención al cliente

Cuando ya no necesitemos su información, la eliminaremos o anonimizaremos de forma segura.

9. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger su información contra el acceso no autorizado, la alteración, la divulgación o la destrucción.

Las medidas de seguridad incluyen:

• Cifrado en tránsito (HTTPS/TLS)
• Cifrado en reposo para datos sensibles
• Controles de acceso y autenticación
• Evaluaciones de seguridad periódicas
• Prácticas de desarrollo seguro
• Registro de auditoría para todo acceso a datos

Sin embargo, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100 % seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar una seguridad absoluta.

10. Sus derechos de privacidad

Dependiendo de su ubicación, puede disponer de los siguientes derechos en relación con su información personal:

10.1 Derechos del RGPD (usuarios del EEE)

• Derecho de acceso: Solicitar una copia de sus datos personales
• Derecho de rectificación: Corregir datos inexactos o incompletos
• Derecho de supresión: Solicitar la eliminación de sus datos ("derecho al olvido")
• Derecho a la limitación del tratamiento: Limitar la forma en que utilizamos sus datos
• Derecho a la portabilidad de los datos: Recibir sus datos en un formato portátil
• Derecho de oposición: Oponerse al tratamiento basado en intereses legítimos
• Derecho a retirar el consentimiento: Retirar el consentimiento para el tratamiento basado en el consentimiento
• Derecho a presentar una reclamación: Presentar una reclamación ante su autoridad de control

10.2 Derechos CCPA (residentes en California)

• Derecho a conocer: Saber qué información personal recopilamos y cómo se utiliza
• Derecho a la eliminación: Solicitar la eliminación de su información personal
• Derecho a la exclusión: Optar por no participar en la "venta" de información personal (no vendemos datos)
• Derecho a la no discriminación: No ser discriminado por ejercer sus derechos

10.3 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en:

• Correo electrónico: info@verdepaciano.com

Responderemos a su solicitud en un plazo de 30 días para las solicitudes del RGPD y de 45 días para las solicitudes de la CCPA.

11. Privacidad de los menores

Nuestro Servicio no está dirigido a menores de 13 años (o de 16 años en el EEE). No recopilamos intencionadamente información personal de menores.

Si cree que hemos recopilado información de un menor, póngase en contacto con nosotros inmediatamente en info@verdepaciano.com, y tomaremos las medidas necesarias para eliminar dicha información.

12. Datos del asistente de chat con IA

12.1 Recopilación de datos en el chat con IA

Cuando utiliza nuestro asistente de chat con IA sommelier, procesamos la siguiente información:

• Los mensajes de chat que usted envía durante la conversación
• Su preferencia de idioma/localización para el idioma de las respuestas
• Identificadores a nivel de sesión (no vinculados a su cuenta a menos que haya iniciado sesión)

12.2 Conservación de datos del chat con IA

• Si utiliza el chat como invitado (sin iniciar sesión), se crea automáticamente una sesión anónima para conservar su historial de conversación. Esta utiliza la misma cookie de sesión (better-auth.session_token) que los usuarios autenticados.
• Las conversaciones de invitados se almacenan en nuestra base de datos y persisten hasta que las elimine manualmente o la sesión anónima expire (24 horas de inactividad).
• Si posteriormente inicia sesión con una cuenta, sus conversaciones de invitado se migran a su cuenta.
• No utilizamos sus conversaciones de chat para entrenar modelos de IA.
• Ningún dato del chat se comparte con terceros más allá del proveedor del servicio de IA necesario para generar las respuestas.

12.3 Consentimiento del chat con IA

Antes de utilizar la funcionalidad de chat con IA, se le solicitará que acepte los Términos de uso del chat con IA. Su aceptación se almacena localmente en su navegador (localStorage) y no se transmite a nuestros servidores.

13. Enlaces a terceros

El Servicio puede contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de dichos terceros. Le recomendamos que lea sus políticas de privacidad.

14. Señales de No Rastrear

Algunos navegadores incluyen la funcionalidad de "No Rastrear" (DNT). Nuestro Servicio actualmente no responde a las señales DNT. Cuando se establezca un estándar DNT, reevaluaremos nuestro enfoque.

15. Actualizaciones de esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios se publicarán en esta página con una fecha de "Última actualización" actualizada.

En caso de cambios sustanciales:

• Proporcionaremos un aviso destacado en el Servicio
• Podemos enviarle una notificación por correo electrónico (si tiene una cuenta)
• Podemos requerir que vuelva a otorgar su consentimiento a la política actualizada

El uso continuado del Servicio después de los cambios constituye la aceptación de la Política de Privacidad actualizada.

16. Legislación aplicable y jurisdicción

16.1. La presente Política de Privacidad se rige por las leyes de la República Italiana, incluido el RGPD (UE 2016/679) y el Código de Protección de Datos italiano (D.Lgs. 196/2003, en su versión modificada).

16.2. Para cualquier litigio relativo a esta Política de Privacidad, el tribunal competente será el Tribunal de Perugia (Tribunale di Perugia), Italia, sin perjuicio del derecho del consumidor a interponer acciones ante los tribunales de su lugar de residencia en virtud de la legislación de protección del consumidor aplicable.

16.3. También tiene derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos (Garante per la Protezione dei Dati Personali) o ante su autoridad de control local.

17. Contacto

Si tiene preguntas o inquietudes sobre esta Política de Privacidad o nuestras prácticas de privacidad, póngase en contacto con nosotros:

AlanUmbro Società Semplice Agricola (VerdePaciano) Correo electrónico: info@verdepaciano.com Dirección: Via Gramsci 5, 06060 Paciano (PG), Italia IVA: IT03717980548

Para usuarios del EEE: También puede ponerse en contacto con su autoridad local de protección de datos (en Italia: Garante per la Protezione dei Dati Personali) si tiene inquietudes sobre cómo tratamos sus datos.

18. Información adicional para regiones específicas

Para usuarios del EEE/Italia

Como empresa italiana, cumplimos con:

• Reglamento General de Protección de Datos de la UE (RGPD)
• Código de Protección de Datos italiano (Decreto Legislativo 196/2003, en su versión modificada)
• Legislación italiana sobre privacidad electrónica

Para residentes en California

Categorías de información personal recopilada en los últimos 12 meses:

• Identificadores (nombre, correo electrónico, dirección IP)
• Actividad en Internet (historial de navegación, páginas visitadas)

No vendemos información personal.

Apéndice: Glosario

Información personal: Cualquier información que pueda identificarle directa o indirectamente.

Tratamiento: Cualquier operación realizada sobre datos personales (recopilación, almacenamiento, uso, divulgación, eliminación).

Responsable del tratamiento: La entidad que determina los fines y medios del tratamiento de datos personales (AlanUmbro Società Semplice Agricola).

Encargado del tratamiento: Una entidad que trata datos personales por cuenta del responsable del tratamiento (nuestros proveedores de servicios).

Consentimiento: Indicación libre, específica, informada e inequívoca de sus deseos.

Última actualización: 11 de marzo de 2026

Basada en: RGPD (UE 2016/679), Código de Protección de Datos italiano (D.Lgs. 196/2003), CCPA (Código Civil de California §1798.100)