Política de privacidad

(de conformidad con los artículos 13 y 14 del Reglamento UE 2016/679)

Última actualización: 18 de agosto de 2025

Esta información sobre el procesamiento de datos personales se proporciona a los usuarios del sitio web nolan-helmets.com (en adelante, el "Sitio") y tiene como objetivo ilustrar las formas en que Nolangroup S.p.A., como controlador de datos (en adelante, el "Responsable del tratamiento"), procesa los datos personales recopilados a través del Sitio y en el contexto de la celebración y ejecución de contratos de venta.

Los datos personales de los usuarios y clientes son tratados por el Responsable del tratamiento de conformidad con el Reglamento (UE) 2016/679 (“GDPR”), el Decreto Legislativo 196/2003 modificado por el Decreto Legislativo 101/2018 (“Código de Privacidad”) y la legislación aplicable.

 

Responsable del tratamiento

Nolangroup S.p.A.

Domicilio social: Via G. Terzi di Sant'Agata n. 2 Brembate di Sopra (BG)

Número de IVA: IT 01928470168

Los datos de contacto completos del Titular se indican en la sección "Notas Legales" del Sitio.

 

Delegado de Protección de Datos (DPO)

El Responsable del tratamiento ha designado un Delegado de Protección de Datos (DPO), con quien puede contactar:

• vía correo electrónico: dpo@nolan.it
• por correo ordinario: Nolangroup S.p.A. – DPO, Via G. Terzi di Sant’Agata n. 2 Brembate di Sopra (BG)

 

DESCRIPCIÓN DE LOS TRATAMIENTOS

Creación de cuenta

Datos procesados

Nombre, apellido, dirección de correo electrónico, contraseña (almacenada de forma cifrada), historial de acceso, preferencias, fecha de creación de la cuenta.
También se procesan datos relacionados con los pedidos realizados y el historial de pedidos.

Finalidad del tratamiento

Gestión del registro en el Sitio y de la cuenta del cliente, incluida la capacidad de acceder, gestionar y recuperar información relacionada con las compras.

Base jurídica del tratamiento

Ejecución del contrato o medidas precontractuales adoptadas a petición del interesado
(art. 6, apartado 1, letra b) del RGPD).

Periodo de retención

• Fase activa: durante toda la duración de la cuenta y hasta su cancelación por parte del usuario.
  En caso de inactividad prolongada por dos (2) años, el Titular informará al usuario de la próxima cancelación; si no hay respuesta dentro de los noventa (90) días, la cuenta será desactivada.
• Fase de archivo: los datos podrán conservarse durante un período máximo de cinco (5) años desde la cancelación de la cuenta, exclusivamente para los efectos de comprobar, ejercer o defender un derecho ante los tribunales, respetando el plazo de prescripción.

Los registros de acceso a la cuenta se conservan únicamente durante el período de actividad de la cuenta, excepto por necesidades de seguridad u obligaciones legales.

Naturaleza de la contribución

El suministro de los datos marcados como obligatorios es necesario para la creación de la cuenta; de lo contrario, no será posible proceder con el registro.

Derechos del interesado

Para este tratamiento el interesado puede ejercitar los derechos previstos en los artículos. 15 a 22 del RGPD, dentro de los límites de lo que sea compatible con la base jurídica contractual del procesamiento. Quedan intactos los derechos indicados en el apartado “Derechos del interesado”.

Pedidos de productos

Datos procesados

Datos de la cuenta y: nombre y apellidos, dirección de facturación y entrega, forma de pago, datos del pedido, forma de entrega, cualquier solicitud de devolución o sustitución, comunicaciones relacionadas con el pedido.

Finalidad del tratamiento

• ejecución del contrato de compraventa (entrega, facturación, gestión de pagos);
• cumplimiento de obligaciones legales de garantía y asistencia postventa;
• gestión de devoluciones, reembolsos y retiradas de productos;
• cumplimiento de obligaciones legales en materia contable y tributaria;
• procesamiento de estadísticas de ventas de forma anónima.

Base jurídica del tratamiento

• arte. 6, párr. 1, carta. b) GDPR – ejecución del contrato;
• arte. 6, párr. 1, carta. c) GDPR – cumplimiento de obligaciones legales;
• arte. 6, párr. 1, carta. f) GDPR – interés legítimo del Responsable del tratamiento para el análisis estadístico, sujeto a la anonimización de los datos.

Periodo de retención

• datos contractuales y de cuenta: como se indica en la sección “Creación de Cuenta”;
• facturas y documentos contables: conservación por diez (10) años, en cumplimiento de obligaciones civiles y tributarias;
• contratos y documentación relacionada: por el tiempo necesario para proteger los derechos del Titular, cumpliendo con los plazos de prescripción aplicables.

Naturaleza de la contribución

El suministro de los datos indicados como obligatorios es necesario para la ejecución del pedido; de lo contrario, no será posible completar la compra.

Derechos del interesado

El interesado puede ejercitar los derechos previstos en los artículos. 15 a 22 del RGPD, en la medida en que el procesamiento no sea necesario para el cumplimiento de obligaciones contractuales o legales. Quedan intactos los derechos indicados en el apartado “Derechos del interesado”.

Formulario de contacto

Datos procesados

Categoría de la solicitud, asunto de la solicitud, nombre, apellido, dirección de correo electrónico, número de teléfono, país, ciudad y, opcionalmente dependiendo de la solicitud, número de serie del producto, descripción del defecto, anexos y comentarios.

Finalidad del tratamiento

Gestión y respuesta a las solicitudes enviadas a través del formulario de contacto y gestión de las relaciones con el usuario.

Base jurídica del tratamiento

Ejecución de medidas precontractuales adoptadas a petición del interesado
(art. 6, apartado 1, letra b) del RGPD).

Periodo de retención

Los datos se conservan durante el tiempo necesario para gestionar la solicitud y, posteriormente, durante un plazo máximo de tres (3) años desde el último contacto, salvo oposición del interesado u obligaciones legales.

Naturaleza de la contribución

El suministro de datos marcados como obligatorios es necesario para permitir al Responsable del tratamiento responder a la solicitud; de lo contrario, no será posible utilizar el formulario de contacto.

Derechos del interesado

El interesado puede ejercitar los derechos previstos en los artículos. 15 a 22 del RGPD, dentro de los límites de lo que sea compatible con el carácter precontractual del tratamiento. Quedan intactos los derechos indicados en el apartado “Derechos del interesado”.

Envío de boletines

Datos procesados

Dirección de correo electrónico; datos relativos al envío de comunicaciones; datos de apertura e interacción (clics), sujetos a consentimiento; cuando esté disponible, nombre, apellido e historial de compras.

Finalidad del tratamiento

Envío de comunicaciones informativas y promocionales relacionadas con los productos e iniciativas del Titular.

Base jurídica del tratamiento

• consentimiento del interesado (art. 6, apartado 1, letra a) del RGPD);
• para clientes, el envío de comunicaciones relativas a productos o servicios similares de conformidad con el art. 130, párrafo 4, Código de Privacidad, sin perjuicio del derecho de oposición.
  El tratamiento de los datos relativos a las aperturas de newsletters y a los clics se realiza exclusivamente con el consentimiento específico del interesado.
  

Periodo de retención

Los datos se conservan hasta que se revoque el consentimiento o se ejerza el derecho de oposición y, en cualquier caso, a más tardar tres (3) años desde la última interacción.

Derechos del interesado

El interesado puede revocar el consentimiento en cualquier momento y oponerse al tratamiento con fines de marketing directo de conformidad con el art. 21 RGPD. Quedan intactos los derechos indicados en el apartado “Derechos del interesado”.

Comentarios de clientes

Datos procesados

Nombre o seudónimo, dirección de correo electrónico, calificación (en estrellas), comentarios, fecha de publicación, producto reseñado.

Finalidad del tratamiento

Publicación y gestión de reseñas en el Sitio; moderación y verificación de contenidos; mejora de productos y servicios; procesamiento de estadísticas internas.

Base jurídica del tratamiento

Interés legítimo del Responsable del tratamiento de conformidad con el art. 6, párr. 1, carta. f) RGPD.

Periodo de retención

Las reseñas se conservan por un período máximo de tres (3) años desde su publicación o mientras sean relevantes para el producto reseñado, a menos que se solicite la cancelación.

Las reseñas se publican utilizando únicamente un seudónimo o nombre.

Derechos del interesado

El interesado podrá oponerse en cualquier momento al tratamiento de los datos relativos a la revisión de conformidad con el art. 21 RGPD. Quedan intactos los derechos indicados en el apartado “Derechos del interesado”.

Contenido generado por el usuario

Datos procesados

Identificador de cuenta social (nombre o seudónimo), contenidos compartidos (imágenes, vídeos, textos), metadatos visibles (fecha de publicación, posible ubicación, menciones).

Finalidad del tratamiento

Compartir y valorizar contenidos en el Sitio y en los canales oficiales del Titular, actividades de desarrollo comunitario y comunicación institucional y marketing.

Base jurídica del tratamiento

Consentimiento explícito del interesado, prestado a través de:

• cumplimentar un formulario de autorización específico;
• respuesta positiva a una solicitud para utilizar el contenido.

El uso de hashtags específicos puede constituir una manifestación de voluntad sólo si va acompañado de información clara y accesible, sin perjuicio del derecho a retirar el consentimiento.

Periodo de retención

Los contenidos podrán ser utilizados por un período máximo de cinco (5) años desde su publicación o hasta que se revoque el consentimiento.
Los datos necesarios para documentar el consentimiento se conservan durante un máximo de tres (3) años.

Naturaleza de la contribución

El suministro de datos es opcional; en ausencia de consentimiento, los contenidos no serán utilizados.

Derechos del interesado

El interesado puede revocar el consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento realizado antes de la revocación. Quedan intactos los derechos indicados en el apartado “Derechos del interesado”.

Derechos del interesado (apartado general)

El interesado podrá ejercitar los derechos previstos en los artículos en cualquier momento. 15 a 22 del RGPD, que incluyen:

• acceso a datos;
• rectificación o cancelación;
• limitación del procesamiento;
• oposición al tratamiento, en los casos previstos por el art. 21 RGPD;
• portabilidad de datos, en su caso.

Las solicitudes podrán dirigirse al Responsable del tratamiento o al DPO en las direcciones indicadas.
Se mantiene la posibilidad de presentar una reclamación ante el Garante para la protección de datos personales.

Cookies y herramientas de seguimiento

El Sitio utiliza cookies y otras herramientas de seguimiento, instaladas en el dispositivo del usuario de conformidad con la legislación vigente. La información detallada sobre las cookies utilizadas, sus finalidades y los métodos de gestión está disponible en el panel de gestión de cookies, accesible en cualquier momento desde el Sitio.

El usuario puede expresar o revocar su consentimiento al uso de cookies no necesarias a través del panel de gestión de cookies, sin que ello afecte a su capacidad de navegación por el Sitio.

Cookies técnicas y datos de navegación

Datos procesados

Dirección IP, tipo de navegador, idioma, sistema operativo, fecha y hora de acceso, URL de origen, tipo de dispositivo, identificadores de sesión.

Finalidad del tratamiento

Garantizar el correcto funcionamiento y seguridad del Sitio, prevenir abusos y accesos no autorizados, resolver fallos técnicos y adaptar la visualización a los dispositivos utilizados.

Base jurídica

Interés legítimo de Nolangroup S.p.A. de conformidad con el art. 6, párr. 1, carta. f) RGPD; arte. 122 Código de Privacidad.

Periodo de retención

Los datos de navegación se almacenan durante un período máximo de doce (12) meses, salvo la necesidad de comprobar actos ilícitos u obligaciones legales.
Las cookies de sesión se eliminan al finalizar la sesión de navegación.

Cookies de análisis y medición de audiencia

Propósito

Análisis estadístico del tráfico y rendimiento del sitio, mejora del contenido y experiencia de navegación.

Base jurídica

• Cookies de origen configuradas para reducir el poder de identificación: comparable a las cookies técnicas;
• Cookies de terceros o no anónimas: consentimiento del usuario de conformidad con el art. 6, párr. 1, carta. a) RGPD.

Periodo de retención

Máximo trece (13) meses.

Cookies de funcionalidad y preferencias

Propósito

Almacenar las preferencias del usuario (por ejemplo, idioma, configuración de pantalla) para mejorar la experiencia de navegación.

Base jurídica

• cookies estrictamente necesarias para las preferencias solicitadas por el usuario: interés legítimo;
• Cookies no necesarias: consentimiento del usuario.

Periodo de retención

De seis (6) a trece (13) meses, dependiendo del tipo de cookie.

Cookies de perfilado y publicidad

Propósito

Análisis de hábitos de navegación e intereses de los usuarios, personalización de contenidos publicitarios, medición de efectividad de campañas e integración con redes sociales.

Base jurídica

Consentimiento libre, específico e informado del usuario (art. 6, par. 1, letra a) RGPD).

Periodo de retención

Máximo trece (13) meses.

Cookies de terceros

El Sitio utiliza cookies de terceros proporcionadas por terceros (por ejemplo, proveedores de servicios de análisis, redes sociales, plataformas publicitarias).

Para estas cookies, Nolangroup S.p.A. y terceros proveedores pueden actuar como corresponsables del tratamiento de conformidad con el art. 26 GDPR o, según el caso, como responsables del tratamiento independientes.

La información esencial relativa a los proveedores, las cookies utilizadas y sus respectivas políticas de privacidad está disponible en el panel de gestión de cookies. El usuario puede ejercer sus derechos tanto frente a Nolangroup S.p.A. como directamente frente a terceros, como se indica en la información respectiva.

Cookies utilizadas en el Sitio

El Sitio utiliza cookies y otras herramientas de seguimiento para garantizar el correcto funcionamiento, mejorar la experiencia de navegación del usuario y, previo consentimiento, realizar análisis estadísticos y actividades de marketing.

Las cookies se instalan de conformidad con el Reglamento (UE) 2016/679 (GDPR), el Decreto Legislativo 196/2003 y las Directrices del Garante para la protección de datos personales del 10 de junio de 2021.

La información actualizada sobre las cookies utilizadas y sobre cómo se gestionan las preferencias está siempre disponible a través del panel de gestión de cookies, accesible en cualquier momento desde el Sitio.

Cookies técnicas (necesarias)

Proveedor	Cookie	Duración	Función
comprar	_shopify_esencial	150 días	Operación y seguridad del Sitio
comprar	_shop_app_esencial	12 meses	Gestión de pagos Shop Pay
comprar	carro	30 dias	Almacenamiento de carritos
comprar	moneda_carrito	14 dias	Moneda seleccionada
comprar	localización	12 meses	Idioma y localización
comprar	mantener_alive	Sesión	Mantenimiento de sesión
comprar	shopify_pay_redirect	27 dias	Redirección de Shop Pay
comprar	_seguimiento_permitir	12 meses	Almacena preferencias de cookies
axeptio	axeptio_cookies	6 meses	Opciones de usuario
axeptio	axeptio_all_vendors	6 meses	Socios listados
axeptio	axeptio_proveedores_autorizados	6 meses	Socios autorizados

 

Cookies de análisis y medición de audiencia (sujetas a consentimiento)

Proveedor	Cookie	Duración	Función
comprar	_shopify_s	Sesión / 1 año	Análisis estadístico interno
comprar	_página_de_aterrizaje	14 dias	Página de entrada
comprar	_orig_referrer	14 dias	URL de origen
google	_ga, _ga_*	13 meses	Google Analytics 4
google	AMP_*	13 meses	Páginas AMP de análisis

 

Estas cookies se instalan únicamente con el consentimiento previo y se utilizan exclusivamente con fines estadísticos. Google Analytics está configurado para reducir el poder de identificación (anonimización de IP).

Cookies de perfilado y marketing (sujetas a consentimiento)

Proveedor	Cookie	Duración	Función
meta	_fbp	3 meses	Campañas de retargeting y medición
klaviyo	__kla_id	13 meses	Atribución de marketing por correo electrónico

 

Estas cookies le permiten personalizar el contenido publicitario y medir la eficacia de las campañas. Se instalan únicamente con el consentimiento libre y específico del usuario.

Cookies de terceros

Para las cookies de terceros, Nolangroup S.p.A. y sus proveedores podrán actuar como corresponsables o como responsables independientes, según corresponda. La información esencial sobre proveedores, finalidades y formas de ejercicio de los derechos está disponible en el panel de gestión de cookies y en las respectivas políticas de privacidad.

DESTINATARIOS DE DATOS PERSONALES

Responsable del tratamiento

El responsable del tratamiento de los datos personales es Nolangroup S.p.A., cuyos datos identificativos completos se indican en la sección "Notas legales" del Sitio.

Destinatarios de los datos

En relación con las finalidades indicadas en esta información, los datos personales podrán ser comunicados a:

• personal interno de Nolangroup S.p.A., debidamente autorizado para procesar conforme al art. 29 GDPR, para la realización de actividades administrativas, comerciales, contractuales, técnicas y de asistencia postventa;
• proveedores de servicios que operan en nombre de Nolangroup S.p.A. como responsables del tratamiento de datos de conformidad con el art. 28 GDPR (por ejemplo: proveedores de alojamiento, proveedores de servicios de TI, operadores logísticos, instituciones de pago, consultores), dentro de los límites de lo necesario para la prestación de los servicios solicitados;
• sujetos que actúan como responsables del tratamiento de datos independientes, en los casos previstos por la ley (por ejemplo, entidades de pago para el tratamiento dentro de su competencia).

La lista actualizada de responsables del tratamiento podrá solicitarse al Responsable del tratamiento.

DERECHOS DEL INTERESADO

Los interesados podrán ejercitar los derechos previstos en los artículos 15 y siguientes. del Reglamento (UE) 2016/679 en cualquier momento.

Derecho de acceso

El interesado tiene derecho a obtener confirmación sobre si se están tratando datos personales que le conciernen o no y a recibir información sobre el propio tratamiento, así como una copia de los datos personales tratados.

Derecho de rectificación

El interesado tiene derecho a obtener la rectificación de los datos personales que le conciernen inexactos y la integración de los incompletos.
Derecho de supresión

El interesado tiene derecho a obtener la cancelación de los datos personales que le conciernen en los casos previstos por el art. 17 del RGPD, en particular cuando los datos ya no sean necesarios con respecto a los fines para los que fueron recopilados o procesados, o en caso de oposición legítima al procesamiento.

El derecho de cancelación no podrá ejercitarse en los casos previstos por el art. 17, párr. 3 del RGPD, incluido el cumplimiento de obligaciones legales o la necesidad de comprobar, ejercer o defender un derecho ante los tribunales.

Derecho a limitar el tratamiento

El interesado tiene derecho a obtener la limitación del tratamiento en los casos previstos por el art. 18 RGPD.

Derecho a la portabilidad de los datos

El interesado tiene derecho a recibir los datos personales facilitados a Nolangroup S.p.A. en un formato estructurado, de uso común y lectura mecánica y, cuando sea técnicamente posible, a transmitirlos a otro responsable del tratamiento.

Derecho de oposición

El interesado tiene derecho a oponerse en cualquier momento al tratamiento de datos personales basado en el interés legítimo del Responsable del tratamiento, de conformidad con el art. 21 RGPD.
Si los datos personales se procesan con fines de marketing directo, la oposición se puede ejercitar en cualquier momento y siempre será aceptada.

Derecho a retirar el consentimiento

El interesado tiene derecho a revocar el consentimiento prestado en cualquier momento, sin perjuicio de la licitud del tratamiento basado en el consentimiento anterior a la revocación.

Derecho a presentar una queja

El interesado tiene derecho a presentar una reclamación ante el Garante para la protección de datos personales, si considera que el tratamiento de datos personales que le conciernen viola la legislación aplicable.

Datos personales de personas fallecidas

De conformidad con el art. 2-terdecies del Decreto Legislativo 196/2003, los derechos relativos a los datos personales de una persona fallecida pueden ser ejercidos por quienes tienen un interés propio, por quienes actúan para proteger al interesado o por motivos familiares dignos de protección, a menos que el interesado haya prohibido expresamente este ejercicio mediante declaración escrita presentada al Responsable del tratamiento.

El interesado podrá en cualquier momento ejercitar los derechos previstos en los artículos 15 y siguientes. del Reglamento (UE) 2016/679 hacia el Responsable del tratamiento, Nolangroup S.p.A., utilizando uno de los siguientes métodos:

• enviando una solicitud por correo electrónico a la dirección: privacidad@nolangroup.it
• enviando una comunicación escrita por correo ordinario a la siguiente dirección: Nolangroup S.p.A. – Oficina de Privacidad, Via G. Terzi di Sant’Agata n. 2

El interesado también puede dirigirse al Delegado de Protección de Datos (DPO) en los datos de contacto indicados en esta información.
Las solicitudes se tramitarán sin demoras injustificadas y, en cualquier caso, dentro de los plazos fijados por el art. 12 RGPD. El ejercicio de los derechos es gratuito, salvo en los casos previstos por la legislación aplicable.