Política de privacidad

Cómo tratamos tus datos

Actualizada el 12 de octubre de 2026. Se aplica a gardenmac.com en todos los idiomas, al proceso de pago, a los correos que te enviamos, a los canales de atención (teléfono, WhatsApp, Facebook, Instagram, correo electrónico y chat) y al sistema de gestión interno en el que seguimos cada solicitud. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y al Código de privacidad italiano (D.Lgs. 196/2003).

Quién es el responsable

Furioso Group S.r.l.s., que opera con la marca GARDENMAC.
Domicilio social: Via Civitas Castelromano 11, 86170 Isernia (IS), Italia.
Centro logístico: Via Saccucci 5, 86090 Pesche (IS), Italia.
NIF-IVA y código fiscal 01021630940 · REA IS-220132 · PEC furiosogroup@pecimprese.it.

Para cualquier pregunta sobre tus datos escribe a assistenza@gardenmac.com, llama al +39 0865 860247 o escríbenos por WhatsApp al +39 377 085 9705. No estamos obligados a nombrar un delegado de protección de datos (DPO) y no lo hemos nombrado.

Qué datos recogemos

  • Datos de contacto e identificación: nombre, apellidos, dirección de envío y de facturación, correo electrónico, teléfono; si pides factura, también NIF-IVA, código fiscal, código SDI o correo certificado.
  • Pedidos y pagos: qué has comprado, cuándo, a qué precio y con qué método. Los números de tarjeta nunca pasan por nuestros sistemas: los gestionan Shopify Payments, PayPal, Klarna y Scalapay. Para el contra reembolso solo recibimos la dirección de entrega y el teléfono para la llamada de confirmación.
  • Comunicaciones con nosotros: los correos, los mensajes de WhatsApp, Facebook e Instagram, los formularios del sitio (contacto, desistimiento, boletín), las conversaciones en el chat y las llamadas, con las fotos y los vídeos que nos envías cuando pides asistencia. Las llamadas al +39 0865 860247 las atiende un asistente de voz basado en inteligencia artificial; las llamadas se graban y se transcriben: te lo decimos al inicio de la llamada. Si prefieres que no te graben, escríbenos por WhatsApp o por correo electrónico.
  • Expedientes de asistencia y de venta: lo necesario para seguir tu solicitud, es decir, el modelo de la herramienta, la avería que describes, las direcciones de recogida y de reenvío, los presupuestos, las notas de nuestro personal y el estado del expediente.
  • Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas vistas, productos añadidos al carrito, origen de la visita. Proceden de las cookies y de las herramientas descritas en la Política de cookies.
  • Reseñas: nombre, texto, fotos y vídeos que nos envías a través de Loox, publicados en el sitio con tu consentimiento.
  • Solicitudes de contacto desde campañas: si dejas tu nombre y teléfono en un formulario de Facebook, Instagram, TikTok o Google pidiendo consejo, recibimos esos datos para llamarte.

El sitio no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas.

Para qué los usamos y con qué base

Finalidad Base jurídica Durante cuánto tiempo
Vender y entregar: pedido, pago, envío, avisos del estado del pedido Ejecución del contrato 10 años desde el pedido (obligación fiscal)
Facturar y cumplir las obligaciones fiscales y contables Obligación legal 10 años
Atención, garantía, devoluciones y desistimiento, reparaciones Ejecución del contrato e interés legítimo en documentar las solicitudes 10 años desde la última intervención
Responder a quien pide consejo o presupuesto, también llamándole por teléfono o WhatsApp Medidas precontractuales solicitadas por ti 24 meses desde el último contacto si no compras
Grabar y transcribir las llamadas al asistente de voz, para gestionar la solicitud y mejorar el servicio Consentimiento, expresado al continuar la llamada tras el aviso 12 meses para la grabación y la transcripción; el resumen escrito pasa al expediente y sigue sus plazos
Seguir cada solicitud en nuestro sistema de gestión interno: reunir en la ficha del cliente pedidos, mensajes, correos, llamadas y envíos, también con la ayuda de un asistente de inteligencia artificial que clasifica los mensajes y abre los expedientes Ejecución del contrato para quien ya es cliente; interés legítimo en responder con rapidez y en no perder ninguna solicitud Los mismos plazos de la finalidad a la que sirve el dato: por ejemplo, 10 años para pedidos y expedientes de asistencia, 24 meses para quien nos ha contactado sin comprar
Responder en el chat del sitio (versiones en inglés, español, francés y polaco) Medidas precontractuales solicitadas por ti; consentimiento, si pides recibir las novedades 12 meses desde la conversación; hasta la revocación para la suscripción a las novedades
Boletín, correos, SMS y mensajes de WhatsApp con ofertas, guías y novedades Consentimiento, revocable en cualquier momento Hasta la revocación
Publicidad personalizada en Meta, Google y TikTok y medición de campañas Consentimiento dado en el banner de cookies Ver Política de cookies
Estadísticas sobre el uso del sitio Consentimiento dado en el banner de cookies Ver Política de cookies
Pedir y publicar una reseña tras la compra Interés legítimo para la invitación; consentimiento para la publicación Mientras la reseña siga publicada
Prevenir fraudes y abusos, defender nuestros derechos Interés legítimo El tiempo necesario para una eventual reclamación

Si te has suscrito al boletín pero no compras, puedes darte de baja con el enlace al final de cada correo. Las comunicaciones del pedido (confirmación, envío, entrega) llegan igualmente, porque son necesarias para el contrato.

Al vencer estos plazos suprimimos los datos o los anonimizamos; de las copias de seguridad desaparecen en un plazo de 90 días.

¿Tienes que darnos tus datos? Para comprar, recibir la mercancía y tener asistencia se necesitan nombre, dirección, correo electrónico y teléfono: sin ellos, no podemos tramitar el pedido ni seguir la solicitud. Todo lo demás, desde el boletín hasta las reseñas, es opcional.

Quién trata los datos por nosotros

No vendemos tus datos. Solo los confiamos a proveedores que trabajan por nuestra cuenta, con un contrato que les obliga a usarlos únicamente para el servicio que nos prestan.

Tienda y pagos

Shopify (Shopify International Ltd, Irlanda) aloja el sitio, el proceso de pago, los pedidos y los clientes; nuestros datos se almacenan en la Unión Europea. Los pagos pasan por Shopify Payments, PayPal, Klarna y Scalapay; el formulario de contra reembolso es de Releasit. Los recibos los imprime Order Printer Pro.

Envíos

Nombre, dirección y teléfono se entregan al transportista que realiza la entrega, normalmente GLS (en algunos casos SDA, BRT o Poste Italiane). Las etiquetas de envío las preparamos con Sell&Send (plataforma de Qapla') y con Paccofacile, que reciben los mismos datos.

Atención y asesoramiento

Nuestro sistema de gestión interno, descrito más abajo, funciona en un servidor dedicado de Hostinger (Hostinger International Ltd, Chipre) en un centro de datos de Fráncfort, en Alemania, y para clasificar los mensajes usa la inteligencia artificial Claude de Anthropic. El asistente de voz del +39 0865 860247 funciona con ElevenLabs, que conserva grabaciones y transcripciones por nuestra cuenta; los formularios que rellena (solicitudes de asistencia, solicitudes de llamada, pedidos por teléfono) pasan por n8n, instalado en un servidor nuestro de Hostinger, y por Airtable. En las versiones del sitio en inglés, español, francés y polaco el chat es de Jotform. La asistencia y las ventas (teléfono, WhatsApp, mensajes de Facebook e Instagram, correo electrónico y llamadas a quien deja sus datos) las lleva también por nuestra cuenta un colaborador externo, nombrado encargado del tratamiento, que en el sistema de gestión solo ve las áreas de asistencia y venta, las necesarias para seguir tus solicitudes.

Correo, mensajes y reseñas

Boletines, correos y SMS salen de Klaviyo. Los buzones @gardenmac.com son de Register.it y los leemos con Gmail (Google): desde allí una copia de los correos de asistencia entra en el sistema de gestión. Los mensajes de WhatsApp los recibimos y los enviamos desde el número de la empresa con WhatsApp Business y su plataforma Cloud API (Meta), que los lleva al sistema de gestión. A los mensajes que nos escribes en Facebook e Instagram respondemos desde Meta Business Suite (Meta). Las solicitudes de reseña y las reseñas pasan por Loox; el perfil de empresa en Trustpilot puede invitarte a dejar una valoración.

Publicidad y estadísticas

Meta (Facebook, Instagram), Google (Ads, Analytics, YouTube) y TikTok reciben los datos de navegación y de compra para medir las campañas y mostrarte anuncios pertinentes. La transmisión sigue tu elección en el banner de cookies, salvo las herramientas indicadas en la Política de cookies en la nota «Herramientas que no pasan por el banner», que se activan antes de tu elección.

Marketplaces y asesores

Si compras en eBay, el pedido y tus datos de contacto llegan a Shopify mediante la app de sincronización (Digital Product Labs) para que los tramitemos nosotros. El asesor fiscal recibe los datos de facturación para las obligaciones tributarias. Las autoridades los reciben solo cuando la ley lo exige.

Shopify como responsable independiente. Para algunas funciones avanzadas (protección contra el fraude, Shop, publicidad personalizada a través de la red de tiendas Shopify) Shopify usa los datos recogidos en nuestra tienda junto con los de otras tiendas, como responsable independiente. Cómo lo hace y cómo ejercer tus derechos frente a Shopify se explica en la Política de privacidad para consumidores de Shopify y en el Portal de privacidad de Shopify.

Dónde guardamos tus datos y cómo los protegemos

Pedidos, pagos y cuentas de cliente permanecen en Shopify; los pagos los gestionan operadores certificados PCI-DSS y los números de tarjeta nunca llegan a nosotros. Para seguir cada solicitud de principio a fin usamos también un sistema de gestión interno, desarrollado por nosotros, al que solo se accede con una cuenta personal.

  • Qué contiene: nombre, teléfono, correo electrónico y dirección de los clientes (para las empresas, también el NIF-IVA); los expedientes de asistencia, envío, venta y presupuesto, con las notas de nuestro personal; los mensajes de WhatsApp y los correos que nos escribes; el resumen de las llamadas al asistente de voz; pedidos, envíos y cobros. Ningún dato de tarjeta de pago.
  • Dónde está: en un servidor dedicado en un centro de datos de Fráncfort, en Alemania, gestionado por Hostinger como encargado del tratamiento.
  • Quién puede acceder: las personas que trabajan para Gardenmac, cada una con su propia cuenta y con permisos limitados a su propia área (logística, asistencia, ventas). El personal de un proveedor que tiene mercancía en depósito con nosotros solo accede a la página de su propia mercancía y de los envíos realizados por su cuenta, y no ve a nuestros clientes.
  • Cómo lo protegemos: conexión siempre cifrada; contraseñas guardadas solo en forma cifrada; verificación en dos pasos, con un código generado por una app, obligatoria para cada cuenta; bloqueo del acceso tras varios intentos fallidos; acceso técnico al servidor restringido, protegido con claves criptográficas, cortafuegos y bloqueo automático de los intentos de intrusión; actualizaciones de seguridad instaladas automáticamente.
  • Copias de seguridad: una copia cada noche, conservada 30 días, y una segunda copia fuera del servidor, en un ordenador de la empresa en Italia con el disco cifrado.

Dónde usamos la inteligencia artificial

En tres puntos, siempre como ayuda a nuestro trabajo.

  • El asistente de voz del +39 0865 860247 es una inteligencia artificial que funciona con ElevenLabs. Recoge tu solicitud (una solicitud de asistencia, una solicitud de llamada, un pedido contra reembolso) y nos la pasa. La llamada se graba y se transcribe con tu consentimiento, que das al continuar tras el aviso; si prefieres escribir a una persona, usa WhatsApp en el +39 377 085 9705 o assistenza@gardenmac.com.
  • El chat Nico, en las versiones del sitio en inglés, español, francés y polaco, es un asistente de inteligencia artificial de la plataforma Jotform, que para redactar las respuestas usa modelos de OpenAI y Google. Responde a las preguntas sobre los productos y suscribe tu correo electrónico a las novedades solo si tú se lo pides. No escribas en el chat datos que no sean necesarios, como documentos o datos de pago.
  • En el sistema de gestión un asistente basado en Claude de Anthropic lee los mensajes que nos llegan (WhatsApp, correos, formularios del sitio y resúmenes de las llamadas), los vincula al cliente correcto y abre o actualiza el expediente. No te escribe por su cuenta: las respuestas a los clientes las envía siempre una persona de nuestro equipo.

Ninguna de estas herramientas toma por sí sola decisiones que tengan efectos jurídicos sobre ti o que te afecten de forma similar, como rechazar una garantía o un reembolso: esas las toma siempre una persona. Anthropic, según sus condiciones comerciales, no usa los datos que pasan por el sistema de gestión para entrenar sus modelos y, por norma general, los elimina en un plazo de 30 días.

Transferencias fuera de la Unión Europea

Algunos proveedores tienen su sede o sus servidores en Estados Unidos o en otros países fuera del Espacio Económico Europeo: entre ellos Meta, Google, TikTok, Klaviyo, Anthropic, ElevenLabs, Airtable y, para la inteligencia artificial del chat, Jotform. La transferencia se realiza a empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. o con las Cláusulas contractuales tipo de la Comisión Europea y las garantías adicionales previstas. Puedes pedirnos una copia de las garantías aplicadas escribiendo a assistenza@gardenmac.com. El sistema de gestión interno y sus copias de seguridad, en cambio, permanecen en la Unión Europea, en Alemania y en Italia.

Tus derechos

En cualquier momento puedes pedirnos:

  • acceder a los datos que tenemos sobre ti y recibir una copia;
  • corregirlos si son erróneos o incompletos;
  • suprimirlos, salvo los que la ley nos obliga a conservar (por ejemplo las facturas);
  • limitar su uso u oponerte a un tratamiento basado en el interés legítimo;
  • portarlos a otro proveedor en un formato legible;
  • revocar el consentimiento al marketing o a las cookies: la revocación no afecta a lo hecho antes.

Basta un correo a assistenza@gardenmac.com: respondemos en un plazo de 30 días y, si hace falta, te pedimos que confirmes tu identidad. Para el boletín puedes usar el enlace de baja al final de cada correo; para las cookies, el botón Gestionar las preferencias de cookies. Si crees que no hemos respetado tus derechos puedes dirigirte al Garante italiano para la protección de datos personales o a la autoridad del país en el que vives.

Si se produce una violación de datos

Ningún sistema es seguro al cien por cien. Si descubrimos una violación de datos personales, por ejemplo un acceso no autorizado, una pérdida o un correo enviado al destinatario equivocado, la anotamos en nuestro registro interno y evaluamos su riesgo. Si puede suponer un riesgo para las personas, la notificamos al Garante italiano para la protección de datos personales en un plazo de 72 horas desde que tenemos conocimiento de ella; si el riesgo para ti es alto, te avisamos directamente y sin demora, explicándote qué ha pasado, qué hemos hecho y qué puedes hacer tú.

Si sospechas que otra persona ha usado tu cuenta, o recibes en nuestro nombre un mensaje que te parece extraño, escríbenos enseguida a assistenza@gardenmac.com.

Cookies

Qué cookies y herramientas de seguimiento usa el sitio, para qué sirven y cómo cambiar de opinión se explica en la Política de cookies. Las elecciones se hacen desde el banner que aparece en la primera visita y se cambian en cualquier momento desde Gestionar las preferencias de cookies.

Modificaciones

Si cambiamos herramientas o finalidades actualizamos esta página y la fecha de arriba. Los cambios que de verdad importan te los comunicamos también por correo, si eres cliente.

¿Quieres ejercer un derecho o tienes una pregunta?

O llama al +39 0865 860247 o escríbenos por WhatsApp al +39 377 085 9705.