Política de privacidad

Política de privacidad 

Con esta Política de privacidad, facilitada conforme al art. 13 del Reglamento (UE) 2016/679 («RGPD» o «Reglamento»), queremos informar al Usuario sobre cómo se tratarán sus Datos personales (es decir, cualquier información que pueda identificarlo directa o indirectamente) cuando visita y/o compra en el sitio web www.lomalab.store (en adelante, el «Sitio»). Esta política, junto con la Política de cookies y con las Condiciones de uso y Condiciones generales de venta, establece las bases sobre las que se tratarán los datos personales de los Usuarios. 

Responsable del tratamiento de los datos personales  

El Responsable del tratamiento de los datos personales recogidos a través del Sitio es: Lomalab S.r.l., con domicilio social en Roma (RM) Circonvallazione Clodia, 163/167, C.P. 00195, número de IVA 03044310641 (en adelante, el «Responsable del tratamiento»), dirección de email: management@lomalab.store  

Modalidades de tratamiento de los datos personales 

Damos la máxima importancia al derecho a la privacidad y a la protección de los datos personales de nuestros Usuarios, que se tratarán de forma lícita. 

Los Datos personales facilitados u obtenidos se tratarán conforme a los principios de corrección, licitud, transparencia y protección de la confidencialidad previstos por la normativa vigente, con las medidas de seguridad adecuadas para impedir el acceso, la divulgación, la modificación o la destrucción no autorizados de los Datos personales. 

El tratamiento se realiza con medios informáticos y/o telemáticos, con modalidades organizativas y lógicas estrictamente relacionadas con las finalidades indicadas.  

Datos personales tratados 

Cuando el Usuario visita el Sitio, se pone en contacto con nosotros (por email, por teléfono, por correo postal, etc.), se suscribe a la newsletter o envía un pedido, tratamos algunos de sus Datos personales, de forma directa o a través de terceros. 

Estas son las categorías de datos personales tratados: 

1. Datos identificativos, de contacto y de acceso: nombre y apellidos, dirección de email, dirección de envío, número de teléfono y credenciales de acceso a la cuenta, así como cualquier otro Dato personal comunicado voluntariamente por el Usuario.  

2. Datos de compra: los datos relativos a las compras realizadas; 

3. Datos de navegación: relativos a la conexión, direcciones IP, nombres de dominio y otros parámetros relativos al navegador y al sistema operativo utilizados; 

4. Datos de uso: información generada al visitar el Sitio o al comprar en él: datos de registro (log), datos relativos a los registros realizados, procesos de interacción y de transacción, indicadores de rendimiento, datos relativos a los flujos de navegación y al uso de funciones; 

5. Datos de facturación y de pago: número de IVA, código fiscal y dirección, si los hay. 

Finalidades del tratamiento y base jurídica  

El Responsable tratará los Datos personales de los Usuarios indicados anteriormente para desarrollar sus actividades económicas y comerciales, con las finalidades específicas que se indican a continuación. 

 

1. Finalidades relativas al Contrato y a las obligaciones legales 

Navegación por el Sitio;  

Registro y gestión de la cuenta (recuperación de credenciales, eliminación, etc.) y uso de los servicios relacionados; 

Actividades necesarias para la celebración y la ejecución del contrato de compra de las prendas de ropa vendidas por el Sitio; 

Tramitación de los pedidos; 

Actividades de asistencia y atención al cliente, así como responder a solicitudes, reclamaciones, avisos y quejas de los Usuarios enviados por email a las direcciones del Responsable o a través de otros canales de comunicación; 

Gestión de las solicitudes de los Usuarios mediante medios de comunicación a distancia, como email, chat, teléfono, SMS, chatbot, banners, sistemas de notificación y otros medios de comunicación a distancia presentes en el Sitio; 

Cumplimiento de las obligaciones derivadas de la ley vigente, de reglamentos o de la normativa comunitaria (p. ej., obligaciones fiscales y contables), o gestión y respuesta a solicitudes de las autoridades administrativas, fiscales y judiciales competentes; 

Actividades de carácter administrativo, contable y fiscal, como las relacionadas con el contrato celebrado a través del Sitio, por ejemplo la emisión de recibos y/o facturas y la llevanza de la contabilidad; 

Respuesta a las solicitudes de ejercicio de los derechos reconocidos a los Usuarios por el contrato celebrado con el Responsable, por la ley en relación con dicho contrato o por el RGPD, y actividades derivadas.  

Para estas finalidades, la base jurídica es la necesidad de ejecutar las obligaciones precontractuales y contractuales en las que el Usuario es parte (art. 6.1.b) del RGPD) o el cumplimiento de obligaciones legales a las que está sujeto el Responsable (art. 6.1.c) del RGPD).  

Por tanto, salvo los datos de registro de la cuenta, que es opcional, su tratamiento es necesario para permitir la celebración y la ejecución del contrato a través del Sitio o para responder a las solicitudes precontractuales del Usuario relacionadas con el Sitio. Si no se facilitan los datos, el Usuario no podrá celebrar un contrato a través del Sitio y/o recibir respuesta a sus solicitudes. 

 

2. Finalidades de análisis y estadística y otras finalidades no basadas en el consentimiento 

Realizar análisis estadísticos sobre el uso del Sitio, la navegación y la búsqueda de prendas, para mejorar el sitio y la oferta de los productos que se venden a través de él; 

Garantizar el respeto de los derechos contractuales del Responsable del tratamiento o demostrar que se han cumplido las obligaciones derivadas del contrato con el interesado o impuestas por la ley, para prevenir y/o reprimir acciones fraudulentas o dañinas;  

Recordar al Usuario que ha iniciado el proceso de compra que ha añadido una prenda a su carrito.  

La base jurídica de este tratamiento es el interés legítimo (art. 6.1.f) del Reglamento). En algunos casos, la base jurídica consiste en el interés legítimo (art. 6, apartado 1, letra f), en relación con el considerando 47 del Reglamento) para el envío de emails transaccionales (p. ej., carrito abandonado). 

 

3. Finalidades de marketing directo y elaboración de perfiles 

Con el consentimiento del Usuario, le enviaremos emails comerciales para mostrarle actualizaciones, novedades, ofertas y promociones y estudios de mercado, también mediante herramientas de tratamiento automatizado como el email y la newsletter. 

Con el consentimiento del Usuario, trataremos sus Datos personales para atribuirle determinadas características y preferencias y enviarle, también mediante herramientas de tratamiento automatizado como el «retargeting» o mediante su inclusión en grupos (clusters) de personas con características comunes, comunicaciones comerciales personalizadas y diferenciadas según su perfil.  

Para estas finalidades, el tratamiento, incluida la decisión final sobre la comunicación promocional que se envía o se muestra al usuario según el grupo o los grupos a los que pertenece, se realiza de forma automatizada, sin intervención humana, a partir de algoritmos cuyos parámetros se han fijado previamente. 

La base jurídica es el consentimiento expreso del Usuario al tratamiento de los datos personales para estas finalidades (art. 6.1.a) del Reglamento). Facilitar los datos para estas finalidades es opcional. Si el Usuario no da su consentimiento, lo retira o ejerce el derecho de oposición, esto no afectará en absoluto a su posibilidad de comprar en el Sitio. 

4. Soft spam 

Para enviar a la dirección de email que el Usuario facilitó al comprar productos a través del Sitio comunicaciones comerciales que propongan la venta directa de productos similares. Esta actividad no requiere el consentimiento previo y expreso del interesado, ya que se basa en el art. 130, apartado 4, del Código italiano de protección de datos (D. Lgs. de 30 de junio de 2003, n.º 196), que la permite expresamente siempre que el usuario no se oponga a este uso, al principio o con ocasión de comunicaciones posteriores. 

Cambio de preferencias y retirada del consentimiento 

Si ha dado su consentimiento, el Usuario podrá retirarlo en cualquier momento y/u oponerse al tratamiento de los datos personales con fines de marketing genérico y elaboración de perfiles a través de los medios indicados en el apartado «Derechos de los interesados» de esta política.  

En caso de retirada del consentimiento, los tratamientos realizados sobre la base del consentimiento prestado antes de su retirada se considerarán en todo caso legítimos.  En caso de retirada del consentimiento y/u oposición al tratamiento de sus datos con fines de marketing genérico, los datos del usuario dejarán de tratarse con esa finalidad y el Responsable solo los conservará cuando exista otra base jurídica que legitime su tratamiento (p. ej., ejecución del contrato, obligación legal, interés legítimo). 

Plazo de conservación 

El Responsable tratará los datos personales de los Usuarios durante el tiempo necesario para alcanzar las finalidades para las que se recogieron, tal como se definen en esta política. En todo caso, para cada una de las finalidades indicadas, los datos personales recogidos se conservarán durante el tiempo que se especifica a continuación:  

1.  Para las finalidades relativas al Contrato, el Responsable tratará los datos del Usuario durante el tiempo estrictamente necesario para realizar cada una de las actividades de tratamiento; una vez vencido ese plazo, el Responsable podrá conservar los datos para las finalidades y durante los periodos máximos de conservación indicados en los demás apartados de esta política, si corresponde, y/o en todo caso en los supuestos previstos por el RGPD y/o por la ley. 

2. Para las finalidades fiscales, administrativas, contables y legales, hasta que venzan los plazos legales previstos para cada obligación y/o durante los plazos de conservación previstos por la ley. Si el Usuario cierra su cuenta, los datos que contiene se conservarán con fines administrativos durante un periodo no superior al necesario para los fines para los que se recogieron y trataron.  

3. Para las finalidades basadas en el interés legítimo del Responsable, este tratará los datos del Usuario durante el tiempo estrictamente necesario para satisfacer dicho interés, salvo que, ante impugnaciones y/o reclamaciones, el Responsable necesite conservar los datos personales para ejercer su defensa (letra k) durante los 10 años siguientes (de prescripción) o que, en caso de litigio, la conservación adicional dependa de la duración del litigio o de solicitudes específicas de la autoridad. El Usuario puede obtener más información sobre el interés legítimo perseguido contactando con el Responsable. 

4.  Para la finalidad de marketing directo y elaboración de perfiles, mientras no se retire el consentimiento y, en todo caso, durante un periodo de 12 meses desde que el Usuario dio o renovó su consentimiento, desde una nueva compra o desde la fecha del último contacto con el Usuario, entendiendo como tal, por ejemplo, la apertura de la newsletter. 

Una vez transcurridos estos plazos de conservación, los Datos personales se eliminarán y el Usuario ya no podrá ejercer los derechos de acceso, supresión, rectificación y portabilidad de los Datos. 

Comunicación y difusión de los datos 

Además del Responsable, en algunos casos podrían tener acceso a los Datos: 

1. personas que intervienen en la organización del Sitio web y de la empresa. En concreto, los datos se comunicarán al asesor fiscal, al webmaster, al asesor de marketing y redes sociales, a la empresa de asistencia técnica e informática y a la empresa de desarrollo del software de gestión de la producción. 

2. terceros que realizan tareas accesorias e instrumentales a la actividad del Responsable y que tratan los datos personales por cuenta del Responsable (por ejemplo: servicios de pago, abogados, asesores contables, administradores de sistemas, empresas de logística, servicios de newsletter). En concreto, se ha celebrado un acuerdo de asistencia técnica para la reparación de equipos informáticos que también pueden contener datos personales de clientes. 

3. entidades públicas o privadas que pueden acceder a los Datos en cumplimiento de la ley, de los reglamentos y de las resoluciones de las autoridades competentes;  

4. posibles compradores de la sociedad Responsable y entidades resultantes de una fusión o de cualquier otra forma de transformación. 

Según el caso, estos destinatarios tratan los datos personales de los Usuarios como autorizados, encargados del tratamiento o responsables autónomos. El Usuario puede solicitar la lista actualizada de los Encargados del tratamiento a los que se refiere el art. 28 del RGPD.  

Lugar del tratamiento y transferencia de los Datos al extranjero  

El tratamiento de los Datos se realiza principalmente en Italia y en los países de la Unión Europea. Algunas herramientas de terceros pueden tratar los datos de los usuarios de este sitio web en países fuera del Espacio Económico Europeo (los «Terceros países»). 

La transferencia de datos a Terceros países también puede producirse mediante el uso de herramientas externas que permiten determinados servicios (p. ej., newsletter, remarketing, publicidad, uso de los botones sociales, visualización de vídeos).  

En algunos casos, el uso de estas herramientas puede implicar la transferencia de los datos personales de los usuarios que visitan este sitio web a un tercer país sobre el que no existe una decisión de adecuación de la Comisión Europea. 

Si fuera necesario transferir los datos a Terceros países, el Responsable se compromete a asegurarse de que el país al que se envíen los datos garantice un nivel adecuado de protección, como prevé el artículo 45 del RGPD; esta transferencia se regulará mediante las cláusulas contractuales tipo de protección de datos aprobadas por la Comisión Europea para la transferencia de información personal fuera del EEE, conforme al artículo 46.2 del RGPD. 

Cookies 

Este Sitio web utiliza cookies. Las cookies son pequeños archivos de texto que los sitios web pueden instalar en los dispositivos de los usuarios para que la navegación sea más eficiente y para personalizar contenidos y anuncios, ofrecer funciones de redes sociales y analizar el tráfico. Para más información, lee la Política de cookies. 

Herramientas de tratamiento de los Datos personales 

NEWSLETTER 

El servicio de newsletter permite al Responsable del tratamiento enviar a los usuarios promociones y comunicaciones comerciales por email y por SMS. Este Sitio utiliza el siguiente servicio: 

Klaviyo (Klaviyo, Inc.) 
Klaviyo es un servicio de gestión de direcciones y de envío de mensajes de email y SMS prestado por Klaviyo, Inc. 
Lugar del tratamiento: ESTADOS UNIDOS – Para más información sobre los datos tratados, consulta la [Política de privacidad del servicio]. 
Si el Usuario no quiere que sus datos personales se gestionen a través de Klaviyo, puede darse de baja de la newsletter en cualquier momento. Para ello, el Responsable pone a su disposición un enlace de baja (unsubscribe) en cada comunicación comercial recibida. 

BOTONES DE REDES SOCIALES 

El Usuario puede usar los botones sociales para visitar las páginas sociales del Sitio, a través de las siguientes herramientas sociales, que en todo caso recogen datos personales de los usuarios, como los datos de tráfico de las páginas visitadas y en las que están instaladas. El Sitio pone a disposición los siguientes botones sociales: 

Instagram (Meta Platforms Ireland Limited) El botón de Instagram es un servicio de interacción con la red social Instagram, prestado por Meta Platforms Ireland Limited. Datos personales recogidos: cookies, datos de uso y otros datos según su política de privacidad. Lugar del tratamiento: IRLANDA – ESTADOS UNIDOS - Política de privacidad  

TikTok (TikTok Technology Limited)  El botón y los widgets sociales de TikTok son servicios de interacción con la red social TikTok, prestados por TikTok Technology Limited. Datos personales recogidos: cookies y datos de uso. Lugar del tratamiento: ESTADOS UNIDOS - MALASIA - SINGAPUR  Política de privacidad 

GESTIÓN DE PAGOS 

PayPal (Paypal Europe S.à.r.l. et Cie, S.C.A Inc.) 
PayPal es un servicio de pago prestado por PayPal Europe S.à.r.l. et Cie, S.C.A Inc., que permite al Usuario hacer pagos en línea con sus credenciales de PayPal. Datos personales recogidos: cookies y distintos tipos de Datos según lo especificado en la política de privacidad del servicio. Lugar del tratamiento: LUXEMBURGO - Política de privacidad 

Shop Pay (Shopify International Ltd.) 

Shop Pay es un servicio de pago prestado por Shopify International Ltd., que permite al Usuario hacer pagos en línea con tarjeta de crédito. 

Datos personales tratados: distintos tipos de Datos según lo especificado en la política de privacidad del servicio. Lugar del tratamiento: consulta la política de privacidad de Nexi - Política de privacidad 

APPLE PAY (Apple Inc) 

Apple Pay es un servicio de pago prestado por Apple Inc que permite al Usuario hacer pagos en línea con sus propias credenciales. Para más información sobre los datos recogidos por la aplicación, consulta su Política de privacidad  

GOOGLE PAY (Google Ireland Limited) 

Google Pay es un servicio de pago prestado por Google Ireland Limited que permite al Usuario hacer pagos en línea con sus propias credenciales. Para más información sobre los datos recogidos por la aplicación, consulta su Política de privacidad 

Klarna (Klarna Bank AB (publ.)) 
Klarna es un servicio de pago prestado por Klarna Bank AB (publ.), que permite al Usuario hacer compras en línea eligiendo entre distintas modalidades de pago, como el pago inmediato, aplazado o a plazos. 
Datos personales recogidos: distintos tipos de Datos según lo especificado en la política de privacidad del servicio. 
Lugar del tratamiento: Suecia – Política de privacidad  

ESTADÍSTICA  

Los servicios de estadística permiten al Responsable del tratamiento controlar y analizar los datos de tráfico y sirven para registrar el comportamiento del Usuario. Este Sitio utiliza los siguientes servicios de terceros: 

Google Analytics (Google Ireland Limited) 

Google Analytics es un servicio de análisis prestado por Google Ireland Limited. Google utiliza los Datos personales recogidos para rastrear y examinar el uso de este Sitio, elaborar informes y compartirlos con los demás servicios desarrollados por Google. Google podría utilizar los Datos personales para contextualizar y personalizar los anuncios de su propia red publicitaria. Google también puede transferir esta información a terceros cuando lo exija la ley o cuando esos terceros traten la información por cuenta de Google. En este sitio está activa la función de anonimización de la dirección IP. La dirección IP transmitida por el navegador en relación con Google Analytics no se combinará con otros datos que Google ya tenga. 

En algunos casos, el uso de Google Analytics puede implicar la transferencia de los datos personales de los usuarios que visitan este sitio web a un tercer país, como Estados Unidos, sobre el que no existe una decisión de adecuación de la Comisión Europea. 

En el siguiente enlace https://tools.google.com/dlpage/gaoptout?hl=it Google pone a disposición el complemento del navegador para desactivar Google Analytics. Datos personales recogidos: cookies, dirección IP, datos de uso y los demás datos personales definidos en la política de privacidad de Google.  
Lugar del tratamiento: IRLANDA y, en algunos casos, ESTADOS UNIDOS – Política de privacidad (https://policies.google.com/privacy?hl=it) 

Píxel de Facebook (Meta Platforms Ireland Limited) 

Este sitio utiliza el Píxel de Facebook, una herramienta de seguimiento de conversiones de Facebook prestada por Meta Platforms, Inc. Analiza las conversiones atribuibles a los anuncios en la red social Facebook mediante el uso y el análisis de algunos Datos personales del usuario. Datos personales recogidos: cookies; datos de uso. Lugar del tratamiento: Irlanda y, en algunos casos, ESTADOS UNIDOS - Política de privacidad. 
 

REMARKETING 

Estos servicios permiten a este Sitio comunicar, optimizar y ofrecer anuncios publicitarios basados en el uso anterior de este Sitio web por parte del Usuario. Esta actividad se realiza mediante el seguimiento de los Datos de uso y el uso de cookies. Este Sitio web utiliza los siguientes servicios: Facebook Pixel 

Derechos de los interesados 

Los interesados tienen derecho a ejercer las facultades previstas en los arts. 7 y 15-22 del Reglamento.  

En particular, los Usuarios tienen derecho a obtener: el acceso, la actualización, la rectificación o, cuando tengan interés en ello, la integración de los datos; la supresión, la anonimización o el bloqueo de los datos tratados de forma ilícita, incluidos aquellos cuya conservación no sea necesaria en relación con los fines para los que se recogieron o se trataron posteriormente; la certificación de que las operaciones anteriores se han puesto en conocimiento, también en lo que respecta a su contenido, de aquellos a quienes se hayan comunicado o difundido los datos, salvo cuando esto resulte imposible o suponga un esfuerzo manifiestamente desproporcionado respecto al derecho protegido. 

Además, los Usuarios tienen derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en su consentimiento; a solicitar la portabilidad de los datos, es decir, a recibir todos los datos personales que les conciernen en un formato estructurado, de uso común y de lectura mecánica; a solicitar la limitación del tratamiento de los datos personales y/o su supresión («derecho al olvido»), así como a oponerse al tratamiento de los datos personales que les conciernen y al tratamiento con fines de envío de material publicitario, de venta directa y de realización de estudios de mercado. 

Conforme a la Normativa aplicable, los Responsables informan de que los Usuarios tienen derecho a obtener la indicación (i) del origen de los datos personales; (ii) de los fines y modalidades del tratamiento; (iii) de la lógica aplicada en caso de tratamiento realizado con medios electrónicos; (iv) de los datos identificativos de los Responsables y de los encargados; (v) de las personas o categorías de personas a las que se pueden comunicar los datos personales o que pueden conocerlos en calidad de encargados o autorizados.  

Los interesados podrán ejercer sus derechos enviando al Responsable una comunicación específica o utilizando el formulario para el ejercicio de los derechos de los interesados, disponible en este enlace, que deberá enviarse debidamente cumplimentado, firmado y con sus anexos al Responsable por email a: legal@lomalab.store 

Si los interesados consideran que el tratamiento que les concierne infringe el Reglamento, también tienen derecho a presentar una reclamación ante la autoridad italiana de control en materia de protección de datos personales (Garante per la protezione dei dati personali, con sede en Piazza Venezia n.º 11 - 00187 – Roma (http://www.garanteprivacy.it/). 

Cambios en esta Política de privacidad 

El Responsable del tratamiento se reserva el derecho de modificar esta Política de privacidad en cualquier momento, informando de ello a los Usuarios en esta página. Por eso, te rogamos que consultes a menudo esta página, tomando como referencia la fecha de la última modificación indicada al final. Si el Usuario no acepta las modificaciones introducidas en esta Política de privacidad, deberá dejar de usar este Sitio web y podrá pedir al Responsable del tratamiento que elimine sus Datos personales. Salvo que se indique lo contrario, la Política de privacidad anterior seguirá aplicándose a los Datos personales recogidos hasta ese momento. El Responsable no es responsable de la actualización de todos los enlaces que aparecen en esta Política de privacidad; por tanto, cuando un enlace no funcione y/o no esté actualizado, los Usuarios reconocen y aceptan que deberán remitirse siempre al documento y/o apartado de los sitios web a los que lleve dicho enlace. 

Política de privacidad actualizada en agosto de 2025