Informativa sulla Privacy

Questa Informativa sulla privacy spiega come Drip4Kings raccoglie, utilizza, condivide e protegge i dati personali quando visiti la vetrina, crei un account, effettui un ordine o ci contatti. Il negozio vende ai consumatori di ogni Paese servito dal nostro checkout, perciò questa informativa è redatta per rispettare la normativa sulla protezione dei dati del Paese in cui vivi e la legge cilena, compreso lo standard più elevato che entra in vigore con la Legge cilena 21.719 il 1° dicembre 2026. Dove la tua legge ti riconosce di più, si applica la tua legge.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento è Drip4Kings SpA, RUT 78.536.452-K, che opera con il nome commerciale Drip4Kings, in Pasaje Los Almendros 512, La Cisterna, Santiago, Cile.

Richieste sulla privacy: support@drip4kings.com
WhatsApp: +56 9 7201 4450

2. Dati che raccogliamo

• Dati di contatto e di consegna: nome, email, numero di telefono, indirizzo di fatturazione e indirizzo di spedizione.
• Dati dell’ordine: prodotti, varianti, quantità, prezzi, sconti, consegna, resi, rimborsi e stato del pagamento.
• Dati di pagamento: una volta attivato, il fornitore di pagamenti elabora le credenziali della carta o del conto. Noi riceviamo identificativi della transazione, stato, importo e dettagli limitati del metodo, non il numero completo della carta né il codice di sicurezza.
• Dati dell’account: identificativo dell’account, indirizzi salvati e storico degli ordini.
• Dati di assistenza: messaggi e informazioni che fornisci quando chiedi aiuto, un reso, un annullamento o l’esercizio di un diritto.
• Dati del dispositivo e di utilizzo: indirizzo IP, browser, dispositivo, pagine visualizzate ed eventi raccolti da Shopify o da strumenti di analisi facoltativi in conformità alla tua scelta sulla privacy.
• Scelte locali: regione, preferiti, selezione dell’outfit builder e impostazioni sulla privacy memorizzate sul tuo dispositivo.

3. Da dove provengono i dati

Riceviamo i dati direttamente da te, in modo automatico dalla vetrina e da Shopify e — quando tali servizi sono attivi e coinvolti nella tua transazione — dai relativi fornitori di pagamento, prevenzione delle frodi, spedizione o assistenza.

Se scegli Continue with Google per accedere, Google condivide con noi, tramite Shopify, il profilo di base indicato nella sua schermata di accesso: nome, indirizzo email, preferenza di lingua e foto del profilo del tuo account Google. Li usiamo per creare il tuo account cliente e farti accedere; da quel momento fanno parte dei dati del tuo account. Accedere con Google non ti iscrive al marketing. L’accesso in sé è gestito da Google secondo la propria informativa sulla privacy.

4. Perché usiamo i dati e su quale base giuridica

• Per creare il carrello, elaborare il pagamento, confermare, preparare, spedire e assistere un ordine.
• Per gestire account, annullamenti, resi, rimborsi, richieste in garanzia e assistenza clienti.
• Per prevenire le frodi, proteggere la vetrina e rispettare i requisiti dei circuiti di pagamento.
• Per emettere e conservare i documenti fiscali, contabili e di transazione richiesti dalla legge.
• Per ricordare le scelte o fornire una funzione che richiedi.
• Per misurare o migliorare la vetrina quando il consenso all’analisi è richiesto ed è stato prestato.
• Per inviare promozioni solo quando hai fatto una scelta di marketing distinta, con un modo per annullare l’iscrizione.

A seconda dell’attività e della legge applicabile, il trattamento è necessario per concludere o eseguire il contratto di acquisto, per adempiere un obbligo di legge, per proteggere la vetrina e i clienti, per perseguire un legittimo interesse che non prevale sui tuoi diritti, oppure si fonda sul tuo consenso. Nell’Unione europea, nello Spazio economico europeo e nel Regno Unito, queste sono rispettivamente le basi giuridiche dell’articolo 6, paragrafo 1, lettere b), c), f) e a) del GDPR. Puoi revocare il consenso per i trattamenti futuri in qualsiasi momento, senza pregiudicare ciò che era lecito prima.

5. Chi riceve i dati

Comunichiamo solo i dati ragionevolmente necessari a:

• Shopify, che ospita i servizi di vetrina, account e checkout.
• Il fornitore di pagamenti mostrato al checkout, una volta attivato, per autorizzare e regolare il pagamento.
• Fornitori di antifrode, sicurezza, hosting e servizi tecnici utilizzati per gestire e proteggere il negozio.
• Il nostro partner logistico in Cina e il corriere, che ricevono i dati del destinatario e dell’ordine necessari per preparare e consegnare il pacco.
• 17TRACK, il nostro fornitore di tracciamento delle spedizioni. Tramite la sua app di Shopify riceve nome, indirizzo email, numero di telefono e indirizzo di consegna dell’acquirente insieme alle informazioni dell’ordine, e li usa per seguire il pacco e aggiornarne lo stato di consegna nel nostro negozio. L’accesso dell’app al nostro negozio è stabilito da 17TRACK e comprende gli ordini, anche passati, e le anagrafiche dei clienti. Quando i risultati si caricano nella nostra pagina Traccia il tuo ordine, 17TRACK riceve anche il numero di tracking e i dati tecnici di quella visita; consulta l’Informativa sui cookie. L’app di 17TRACK esegue inoltre un pixel web nelle pagine di checkout e di stato dell’ordine, ospitate da Shopify. Shopify lo carica a ogni visita di quelle pagine, qualunque sia la tua scelta nei nostri controlli sui cookie, perché 17TRACK non lo ha indicato come soggetto a consenso. Tramite esso 17TRACK può ricevere gli eventi di quelle pagine, compresi il checkout e l’ordine completato, un identificatore che Shopify assegna al tuo browser e dati tecnici sulla visita, e può memorizzare un proprio identificatore sul tuo dispositivo. Lo manteniamo come parte del servizio di tracciamento che usiamo per la tua consegna, sulla base del nostro legittimo interesse, e abbiamo chiesto a 17TRACK di fargli rispettare la tua scelta o di disattivarlo per il nostro negozio.
• Fornitori di email, assistenza, analisi o pubblicità, solo per il servizio dichiarato e, dove richiesto, dopo il relativo consenso.
• Autorità o consulenti professionali quando la comunicazione è richiesta dalla legge o necessaria per accertare o difendere un diritto in sede giudiziaria.

Alla data di questa versione non c’è alcun fornitore di pagamenti attivo. Prima di attivare i pagamenti dobbiamo verificare e individuare il fornitore effettivo, le sue finalità, le categorie di dati che riceve, la sua ubicazione, i sub-responsabili, le misure di sicurezza e le condizioni di qualsiasi trasferimento internazionale. Questa informativa deve essere aggiornata se tale verifica rivela trattamenti ulteriori. I dati di pagamento non vengono inviati a un gateway inattivo.

Non vendiamo dati personali in cambio di denaro. Se in futuro una funzione pubblicitaria dovesse essere considerata vendita, condivisione o pubblicità mirata ai sensi di una legge che ti si applica, offriremo l’opt-out richiesto prima di usarla; consulta Non vendere né condividere le mie informazioni personali.

6. Trasferimenti internazionali

Shopify e altri fornitori di servizi possono trattare i dati fuori dal tuo Paese, anche in Cile, negli Stati Uniti e in Cina. L’evasione dell’ordine richiede che informazioni di consegna limitate vengano inviate al nostro partner logistico in Cina e ai corrieri della catena di consegna. Secondo la propria informativa sulla privacy, 17TRACK conserva le informazioni sugli ordini e sui clienti che riceve su server di Tencent Cloud negli Stati Uniti.

Quando un trasferimento esce dallo Spazio economico europeo o dal Regno Unito, deve fondarsi su un meccanismo di trasferimento lecito, come una decisione di adeguatezza o le Clausole contrattuali standard insieme alle garanzie richieste per quella destinazione. Per 17TRACK, la sua informativa sulla privacy (in vigore dal 23 giugno 2026) afferma che i dati personali in uscita dallo Spazio economico europeo sono trasferiti sulla base delle clausole contrattuali standard approvate dalla Commissione europea oppure verso un Paese che garantisce un livello di protezione adeguato. Prima di attivare i pagamenti o di integrare un nuovo fornitore che tratta dati a livello transfrontaliero, dobbiamo verificare i Paesi di destinazione, i destinatari, le finalità, i dati coinvolti, i tempi di conservazione, le misure di sicurezza e il meccanismo giuridico applicabile a ciascun trasferimento, e non dichiariamo l’esistenza di clausole contrattuali, certificazioni o garanzie che non siano state verificate. Puoi chiederci quale meccanismo copre un determinato trasferimento.

7. Per quanto tempo conserviamo i dati

Conserviamo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti, compresi l’evasione degli ordini, l’assistenza clienti, la prevenzione delle frodi, gli obblighi fiscali e contabili, la risoluzione delle controversie e l’esecuzione degli accordi. I dati di marketing sono conservati finché non annulli l’iscrizione o la finalità non cessa. I dati locali dei preferiti e dell’outfit restano sul tuo dispositivo finché non li cancelli. Quando la conservazione non è più giustificata, i dati vengono cancellati o resi anonimi, fatti salvi i blocchi di legge e le registrazioni obbligatorie.

8. I tuoi diritti

Ovunque tu viva, puoi chiederci di accedere ai tuoi dati personali, rettificarli, cancellarli, bloccarli, limitarne l’uso o opporti al loro utilizzo, revocare il consenso o ricevere una copia portabile. Invia una richiesta a support@drip4kings.com descrivendo ciò di cui hai bisogno. Possiamo verificare la tua identità prima di agire, rispondiamo entro il termine fissato dalla tua legge e non discriminiamo nessuno per aver esercitato un diritto in materia di privacy.

9. Diritti nel tuo Paese

• Unione europea, Spazio economico europeo e Regno Unito: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione anche al marketing diretto, revoca del consenso e diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla persona, che non effettuiamo. Rispondiamo entro un mese, prorogabile di due mesi per le richieste complesse. Puoi proporre reclamo all’autorità nazionale per la protezione dei dati o, nel Regno Unito, all’Information Commissioner’s Office.
• Cile: i diritti di accesso, rettifica, cancellazione e opposizione e, dal 1° dicembre 2026, i diritti e le procedure introdotti dalla Legge 21.719, compresa la portabilità. Puoi proporre reclamo all’Agenzia cilena per la protezione dei dati non appena sarà operativa.
• Brasile: i diritti previsti dalla LGPD, tra cui conferma del trattamento, accesso, rettifica, anonimizzazione, portabilità, cancellazione, informazioni sulla condivisione e revoca del consenso. Puoi proporre reclamo all’ANPD.
• Stati Uniti: dove ti si applica una legge statale sulla privacy, i diritti di conoscere, accedere, rettificare, cancellare, ottenere una copia portabile e di esercitare l’opt-out dalla vendita, dalla condivisione o dalla pubblicità mirata, con una via di ricorso dove lo Stato la prevede. Rispettiamo il segnale Global Privacy Control come richiesta di opt-out per il browser da cui proviene.
• Canada: accesso e rettifica dei tuoi dati personali ai sensi del PIPEDA e della legge provinciale applicabile, e diritto di proporre reclamo all’Office of the Privacy Commissioner of Canada.
• Australia e Nuova Zelanda: accesso e rettifica ai sensi degli Australian Privacy Principles o del New Zealand Privacy Act, e diritto di proporre reclamo all’OAIC o al Privacy Commissioner neozelandese.
• Ovunque altrove: i diritti che ti riconosce la tua legge sulla protezione dei dati. Dicci dove vivi e li applicheremo.

10. Cookie e local storage

Le tecnologie essenziali mantengono attive le funzioni di sessione, carrello, account e sicurezza. Le categorie facoltative di analisi, preferenze e marketing seguono la scelta disponibile nei nostri controlli sulla privacy e, nell’UE, nel SEE, nel Regno Unito e negli altri Paesi che richiedono il consenso preventivo, restano disattivate finché non le accetti. Il frame di tracciamento nella nostra pagina Traccia il tuo ordine, fornito da 17TRACK, si carica anche quando richiedi i risultati premendo Traccia o Mostra tracciamento. Un’eccezione non segue la tua scelta: il pixel di 17TRACK nelle pagine di checkout e di stato dell’ordine, descritto nella sezione 5. Consulta l’Informativa sui cookie e usa Preferenze cookie nel piè di pagina per rivedere la tua scelta.

11. Marketing

Il marketing è facoltativo e non è una condizione per l’acquisto. I messaggi promozionali identificano il mittente e includono un modo per annullare l’iscrizione. Dove la tua legge richiede un opt-in preventivo per le email o i messaggi di marketing, li inviamo solo dopo tale opt-in. I messaggi transazionali relativi a un ordine, a un annullamento, alla sicurezza o a una richiesta di assistenza da te avviata non sono marketing.

12. Sicurezza

La vetrina e il checkout utilizzano servizi ospitati da Shopify. Prima di attivare i pagamenti dobbiamo verificare la configurazione degli accessi, i permessi, il fornitore di pagamenti, il flusso dei dati e i canali di risposta agli incidenti applicabili all’operatività reale. Se una violazione riguarda i tuoi dati personali, avvisiamo te e l’autorità competente dove la legge lo richiede e nel termine che essa stabilisce. Nessun sistema è perfettamente sicuro. Non inviare codici di sicurezza della carta, password o altre credenziali sensibili tramite email, chat o WhatsApp.

13. Minori

Il negozio non è rivolto ai minori. Una persona di età inferiore a 18 anni dovrebbe ordinare solo con un genitore o un tutore legale. Contattaci se ritieni che un minore abbia fornito dati personali senza la dovuta autorizzazione.

14. Modifiche e contatti

Possiamo aggiornare questa informativa quando cambiano le pratiche o i requisiti di legge. La data e la versione attuali restano in cima. Le modifiche sostanziali sono comunicate dove richiesto.

Email: support@drip4kings.com
WhatsApp: +56 9 7201 4450
Venditore: Drip4Kings SpA, RUT 78.536.452-K
Indirizzo postale: Pasaje Los Almendros 512, La Cisterna, Santiago, Cile