Informativa sulla privacy
Ultimo aggiornamento: 7 settembre 2026
1. Chi siamo
Xtenia («noi», «ci») è un'attività online che vende attrezzatura e abbigliamento per il calisthenics. Xtenia è una denominazione commerciale; l'identità del titolare del trattamento dei dati è indicata nella sezione 11.
Bideberrialde 52, B, 31810 Bakaiku, Navarra, Spagna
Email: Contact@xtenia.com
Per qualsiasi domanda relativa alla presente informativa o al modo in cui trattiamo i vostri dati personali, potete contattarci all'indirizzo e-mail sopra indicato.
2. Quali dati personali raccogliamo
Quando effettuate un ordine: nome, indirizzo di fatturazione e di spedizione, indirizzo e-mail, numero di telefono, contenuto dell'ordine e dati relativi alla consegna.
Dati di pagamento: non riceviamo né conserviamo il numero completo della vostra carta. I pagamenti sono elaborati tramite Shopify Payments e i relativi gestori dei pagamenti. Riceviamo le informazioni necessarie per confermare e gestire la transazione e, in alcuni casi, informazioni di pagamento limitate, come le ultime quattro cifre della carta e il tipo di carta.
Quando create un account: indirizzo e-mail, password, indirizzi salvati e cronologia degli ordini. Le password sono sottoposte a hashing e non vengono memorizzate in formato leggibile.
Quando ci contattate: il vostro indirizzo e-mail e qualsiasi informazione scegliate di fornire nel vostro messaggio.
Quando vi iscrivete alla nostra newsletter o alle nostre comunicazioni di marketing: il vostro indirizzo e-mail e le informazioni relative alla vostra iscrizione, inclusi la data e la fonte del vostro consenso.
Quando lasciate una recensione: il vostro nome o pseudonimo, la valutazione, il testo della recensione e qualsiasi foto scegliate di caricare.
Quando navigate sul sito: indirizzo IP, tipo di browser e dispositivo, pagine visitate, sito web di provenienza e informazioni su come utilizzate il sito. Questi dati possono essere raccolti tramite cookie e tecnologie simili. Consultate la sezione 7.
Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se ritenete che un minore ci abbia fornito dati personali, vi preghiamo di contattarci e adotteremo le misure appropriate per eliminarli quando richiesto dalla legge.
3. Perché utilizziamo i vostri dati e qual è la nostra base giuridica
| Cosa facciamo | Perché | Base giuridica |
|---|---|---|
| Elaborare e spedire il vostro ordine e gestire i resi | Per adempiere al contratto che avete stipulato con noi | Contratto, art. 6(1)(b) GDPR |
| Elaborare i pagamenti e prevenire le frodi | Per completare la vendita e proteggerci dalle transazioni fraudolente | Contratto e legittimo interesse, art. 6(1)(b) e (f) GDPR |
| Rispondere alle vostre e-mail e alle richieste di assistenza | Per rispondervi e fornirvi assistenza | Contratto o legittimo interesse, art. 6(1)(b) e (f) GDPR |
| Conservare i documenti contabili e fiscali | Perché la legge spagnola ci impone di conservare determinati documenti | Obbligo legale, art. 6(1)(c) GDPR |
| Inviare e-mail di marketing, inclusi promemoria per i carrelli abbandonati | Perché avete richiesto di ricevere comunicazioni di marketing | Consenso, art. 6(1)(a) GDPR |
| Misurare l'utilizzo del sito e migliorarlo | Per comprendere come viene utilizzato il nostro sito web e per migliorarlo | Consenso, ove richiesto, tramite il banner dei cookie, art. 6(1)(a) GDPR |
| Misurare le prestazioni pubblicitarie | Per comprendere se la nostra pubblicità genera visite al sito e vendite | Consenso, ove richiesto, tramite il banner dei cookie, art. 6(1)(a) GDPR |
| Invitarvi a recensire un prodotto acquistato | Per raccogliere il feedback dei clienti e aiutare altri clienti a prendere decisioni di acquisto informate | Legittimo interesse o consenso, a seconda delle circostanze |
Quando ci basiamo sul legittimo interesse, abbiamo valutato i nostri interessi rispetto ai vostri diritti e alle vostre libertà. Potete opporvi in qualsiasi momento al trattamento basato sul legittimo interesse. Consultate la sezione 8.
Quando ci basiamo sul consenso, potete revocarlo in qualsiasi momento. La revoca del consenso non pregiudica i trattamenti effettuati prima della revoca.
Non utilizziamo i vostri dati personali per prendere decisioni basate esclusivamente su un trattamento automatizzato che produca effetti giuridici o effetti analogamente significativi nei vostri confronti.
4. Con chi condividiamo i vostri dati
Non vendiamo i vostri dati personali.
Condividiamo i dati personali con fornitori di servizi che trattano i dati per nostro conto, quando ciò è necessario per gestire la nostra attività e fornire i nostri servizi.
I principali fornitori che utilizziamo includono:
| Fornitore | Servizi forniti | Ubicazione |
|---|---|---|
| Shopify International Ltd. / Shopify | Ospita il nostro negozio online, elabora gli ordini e fornisce i servizi di checkout, account cliente e altri servizi di e-commerce correlati | Irlanda, con trattamenti effettuati da società affiliate e sub-responsabili di Shopify in altri Paesi |
| Shopify Payments / Stripe Payments Europe, Limited | Elabora i pagamenti e fornisce servizi relativi ai pagamenti | UE e altri Paesi, a seconda del trattamento interessato |
| Judge.me | Raccoglie e visualizza le recensioni dei prodotti | Vari |
| Gestione dei tag, analisi e misurazione delle prestazioni pubblicitarie | Vari, inclusi gli Stati Uniti | |
| GoAffPro | Gestisce il nostro programma di affiliazione e monitora le segnalazioni e le vendite generate dagli affiliati | Germania, Stati Uniti e altri Paesi |
| Chatway / Poptin Ltd. | Fornisce funzionalità di chat dal vivo e assistenza clienti | Israele e altri Paesi |
| Corrieri e partner logistici | Consegnano i vostri ordini | UE e altri Paesi quando necessario per la consegna |
| Metodi di pagamento disponibili tramite Shopify Payments | Elaborano i pagamenti quando scegliete metodi quali Klarna, Apple Pay, Google Pay, Shop Pay e altri metodi di pagamento disponibili | Vari |
Shopify dichiara che i dati personali dei clienti del SEE vengono inizialmente trattati da Shopify International Limited in Irlanda e che Shopify utilizza società affiliate e sub-responsabili terzi per fornire i propri servizi.
GoAffPro dichiara di gestire centri dati in Germania e negli Stati Uniti. Chatway è gestito da Poptin Ltd., una società israeliana.
Possiamo inoltre divulgare dati personali quando richiesto dalla legge o quando necessario per accertare, esercitare o difendere diritti in sede giudiziaria.
5. Trasferimenti al di fuori del SEE
Alcuni dei fornitori di servizi sopra elencati possono trattare dati personali in Paesi al di fuori dello Spazio economico europeo.
Quando i dati personali vengono trasferiti al di fuori del SEE, ci basiamo su garanzie adeguate previste dal GDPR, quali una decisione di adeguatezza della Commissione europea, le clausole contrattuali tipo della Commissione europea o un altro meccanismo di trasferimento legalmente autorizzato, ove applicabile.
Potete contattarci all'indirizzo Contact@xtenia.com se desiderate ulteriori informazioni sulle garanzie applicabili a uno specifico trasferimento internazionale.
6. Per quanto tempo conserviamo i vostri dati
Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente informativa, nonché per i periodi in cui la legge ci impone di conservarli.
| Dati | Periodo di conservazione |
|---|---|
| Documenti relativi agli ordini e alle fatture | 6 anni dalla fine dell'anno fiscale, o per il periodo richiesto dalla normativa spagnola applicabile |
| Dati dell'account | Fino alla cancellazione dell'account, dopodiché i dati vengono eliminati entro 30 giorni, salvo quando siamo tenuti a conservare determinate informazioni per motivi legali o contabili |
| Iscrizione al marketing | Fino a quando non revocate il vostro consenso o non annullate l'iscrizione, dopodiché conserviamo una registrazione della revoca per evitare di inviarvi ulteriori comunicazioni di marketing |
| Comunicazioni con l'assistenza clienti | 3 anni dall'ultimo messaggio |
| Recensioni | Fino a quando non ci chiedete di rimuoverle, salvo che sussista un motivo legittimo per conservarle |
| Dati analitici e pubblicitari | In base al periodo di conservazione definito dal fornitore interessato |
Requisiti legali o operativi diversi possono richiedere di conservare determinate informazioni per un periodo più lungo.
7. Cookie e tecnologie simili
Utilizziamo cookie e tecnologie simili per le seguenti finalità:
Cookie strettamente necessari. Sono necessari per funzioni quali mantenere attivo il vostro accesso, ricordare il vostro carrello, garantire la sicurezza e consentire il corretto funzionamento del sito web e del checkout. Questi cookie non richiedono il vostro consenso quando sono strettamente necessari per il servizio da voi richiesto.
Cookie analitici. Ci aiutano a comprendere come i visitatori utilizzano il nostro sito web, ad esempio quali pagine vengono visitate e dove i visitatori abbandonano il sito. Questi cookie vengono installati solo quando avete fornito il consenso richiesto.
Cookie pubblicitari e di misurazione. Ci aiutano a misurare le prestazioni della pubblicità e, ove applicabile, a fornire pubblicità pertinenti. Questi cookie vengono installati solo quando avete fornito il consenso richiesto.
Quando visitate per la prima volta il nostro sito web, il nostro banner dei cookie vi consente di gestire le vostre preferenze relative ai cookie non essenziali.
Potete inoltre bloccare o eliminare i cookie tramite le impostazioni del vostro browser. Il blocco dei cookie strettamente necessari può impedire il corretto funzionamento di alcune parti del sito, inclusi il carrello e il checkout.
8. I vostri diritti
Ai sensi del GDPR, avete il diritto di:
- Accedere ai dati personali in nostro possesso che vi riguardano e riceverne una copia.
- Rettificare i dati personali inesatti o incompleti.
- Cancellare i vostri dati personali quando non sussista un motivo legale prevalente per conservarli.
- Limitare il trattamento in determinate circostanze, anche durante la risoluzione di una controversia relativa al trattamento dei vostri dati.
- Richiedere la portabilità dei dati, ossia richiedere determinati dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Opporvi al trattamento basato sul legittimo interesse e al marketing diretto in qualsiasi momento.
- Revocare il consenso in qualsiasi momento quando il consenso costituisce la base giuridica del trattamento.
Per esercitare uno qualsiasi di questi diritti, contattateci a:
Normalmente risponderemo entro un mese. Potremmo chiedervi di confermare la vostra identità quando ciò sia ragionevolmente necessario per proteggere i vostri dati personali.
Ogni e-mail di marketing che inviamo include un link per annullare l'iscrizione. L'annullamento dell'iscrizione ha effetto immediato ed è gratuito.
Se non siete soddisfatti del modo in cui trattiamo i vostri dati personali o della gestione della vostra richiesta, potete presentare un reclamo all'Agenzia spagnola per la protezione dei dati:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid, Spagna
www.aepd.es
Potete inoltre presentare un reclamo all'autorità per la protezione dei dati del Paese dell'UE in cui vivete o lavorate, oppure in cui ritenete che si sia verificata una violazione.
9. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, alterazione o divulgazione.
Il nostro negozio online è ospitato da Shopify. Il trattamento dei pagamenti viene effettuato da fornitori di servizi di pagamento e mediante un'infrastruttura di pagamento progettata per proteggere le informazioni di pagamento. Il traffico tra il vostro browser e il nostro sito web è crittografato utilizzando il protocollo TLS.
L'accesso ai dati dei clienti è limitato alle persone e ai fornitori di servizi che ne hanno bisogno per gestire l'attività.
Nessun servizio online può garantire una sicurezza assoluta. Se si verifica una violazione dei dati personali che può comportare un rischio per i vostri diritti e le vostre libertà, adotteremo le misure richieste dalla normativa applicabile in materia di protezione dei dati, inclusa la notifica all'AEPD quando prevista dalla legge.
10. Modifiche alla presente informativa
Potremmo aggiornare la presente Informativa sulla privacy quando cambiano il nostro sito web, i nostri servizi, le nostre pratiche commerciali o i nostri fornitori di servizi.
La data riportata all'inizio della presente informativa indica quando è stata aggiornata l'ultima volta.
Se apportiamo una modifica sostanziale al modo in cui utilizziamo i vostri dati personali, adotteremo misure appropriate per informarvi quando richiesto dalla legge.
11. Contatti
Se avete domande sulla presente Informativa sulla privacy, desiderate esercitare i vostri diritti in materia di protezione dei dati o presentare un reclamo sul modo in cui trattiamo i vostri dati personali, potete contattare:
Yasser Souweiri, operante con la denominazione commerciale Xtenia
NIF: Z2617626R
Indirizzo: Bideberrialde 52, B, 31810 Bakaiku, Navarra, Spagna
Email: Contact@xtenia.com