INFORMACIÓN SOBRE EL TRATAMIENTO DE LOS DATOS PERSONALES

Cafe Twin — cafetwin.com

Última actualización: 19 de octubre de 2026

La presente información describe cómo Royal Cafe Twin S.r.l.s. recopila, utiliza, conserva y comunica los datos personales de las personas que visitan el sitio cafetwin.com, compran los productos, crean una account, se suscriben a las comunicaciones comerciales o contactan con el servicio de atención al cliente.

La información se refiere a los tratamientos realizados a través de la tienda online, los servicios relacionados con los pedidos y los envíos, las actividades de marketing y las tecnologías utilizadas para medir las interacciones con las comunicaciones electrónicas.

1. Responsable del tratamiento

El Responsable del tratamiento es:

Royal Cafe Twin S.r.l.s.
Via Mesula 12, 00158 Roma, Italia
E-mail: marketing@cafetwin.com
Teléfono: +39 06 8370 5103
Sitio web: https://cafetwin.com/

Para solicitudes relativas a la protección de los datos personales, es posible contactar con el Responsable utilizando los datos de contacto arriba indicados.

2. Categorías de datos personales tratados

En función de los servicios utilizados y de las interacciones con Cafe Twin, podrán tratarse las siguientes categorías de datos personales.

2.1 Datos identificativos y de contacto

Nombre, apellidos, dirección de facturación y envío, dirección de e-mail, número de teléfono y otra información necesaria para identificar al cliente y gestionar los pedidos.

2.2 Datos relativos a los pedidos y a las transacciones

Productos visualizados, añadidos al carrito o comprados, historial de pedidos, devoluciones, cambios, reembolsos, importes, divisa, estado de los pagos, forma de pago e información necesaria para la tramitación de los pedidos.

2.3 Datos relativos a la account

Nombre de usuario, información necesaria para autenticar la account, preferencias y ajustes, cuando estén previstas funcionalidades de registro.

Las credenciales de acceso se tratan conforme a las modalidades técnicas adoptadas por la plataforma utilizada.

2.4 Datos relativos a la navegación y al dispositivo

Dirección IP, identificadores online, información sobre el navegador, el dispositivo y la red, registros técnicos, información sobre el uso del sitio e interacciones con las páginas y las funcionalidades disponibles.

El posible uso de cookies y tecnologías similares se describe en la Cookie Policy y en las preferencias de consentimiento del sitio.

2.5 Comunicaciones y atención al cliente

Datos e información contenidos en las solicitudes enviadas al Responsable, en las comunicaciones con el servicio de atención al cliente y en las posibles reclamaciones relativas a los pedidos o a los servicios.

2.6 Datos relativos al marketing

Dirección de e-mail, estado de la suscripción a la newsletter, preferencias de comunicación, registros de los consentimientos y de las revocaciones y, cuando sea aplicable, información relativa a las interacciones con las comunicaciones comerciales.

2.7 Datos relativos al seguimiento de los e-mails

Cuando el tracking está activo y el tratamiento correspondiente está permitido, pueden recopilarse:

• apertura de un mensaje de correo electrónico, incluidas las posibles aperturas posteriores;

• clics en los enlaces contenidos en el mensaje;

• fecha y hora de las interacciones;

• identificadores técnicos asociados al destinatario o al mensaje;

• dirección IP que pueda detectarse;

• información sobre el dispositivo, el sistema operativo y el cliente de correo electrónico;

• información técnica y ubicación geográfica aproximada que pueda inferirse a partir de la dirección IP;

• información adicional estrictamente pertinente para las finalidades declaradas y puesta a disposición por la plataforma utilizada.

Estos datos pueden recopilarse mediante tracking pixel o tecnologías equivalentes insertadas en las comunicaciones.

No toda la información arriba indicada se recopila necesariamente en cada envío: los datos efectivamente disponibles dependen del cliente de correo, de la configuración del usuario y de las funcionalidades de la plataforma.

3. Fuentes de los datos personales

Los datos personales pueden recopilarse:

• directamente del interesado, durante la navegación, el registro, la compra, la suscripción a la newsletter o el contacto con el Responsable;

• automáticamente a través del sitio, del dispositivo utilizado y de las tecnologías de navegación, respetando las preferencias expresadas y la normativa aplicable;

• a través de Shopify y de los demás proveedores implicados en la gestión de la tienda y de los servicios;

• a través de Global-e, cuando el interesado realiza compras en los mercados internacionales gestionados mediante dicho servicio;

• a través de MagNews, para las actividades de gestión de las newsletters y, cuando esté activo y permitido, del tracking de los correos electrónicos;

• a través de otros proveedores o socios implicados en la prestación de los servicios, dentro de los límites de sus respectivas funciones y de los tratamientos efectivamente realizados.

4. Finalidades del tratamiento y bases jurídicas

4.1 Navegación y funcionamiento del sitio

Los datos técnicos se utilizan para permitir la navegación, poner a disposición las funcionalidades solicitadas, garantizar la seguridad del sitio, prevenir usos indebidos y mejorar el funcionamiento técnico de los servicios.

Base jurídica: ejecución de las funcionalidades solicitadas, interés legítimo en la seguridad y en el correcto funcionamiento del sitio o consentimiento, cuando se requiera para tecnologías específicas.

4.2 Gestión de los pedidos y de las compras

Los datos se utilizan para recibir y gestionar los pedidos, procesar los pagos, organizar los envíos, gestionar devoluciones y reembolsos, prestar asistencia posventa y cumplir las obligaciones relacionadas con la venta.

Base jurídica: ejecución del contrato o de medidas precontractuales solicitadas por el interesado y cumplimiento de las obligaciones legales.

4.3 Gestión de los pagos y prevención del fraude

Los datos necesarios para la transacción pueden tratarse para verificar el estado del pago, gestionar posibles disputas, prevenir el fraude y proteger la seguridad de las operaciones.

Base jurídica: ejecución del contrato, cumplimiento de las obligaciones legales y, cuando proceda, interés legítimo en la prevención del fraude y en la seguridad de las transacciones.

Los datos completos de los instrumentos de pago pueden ser gestionados directamente por los proveedores de pago, de acuerdo con sus respectivas políticas informativas y modalidades operativas.

4.4 Checkout internacional, aranceles y envíos en los mercados ROW

Para las compras realizadas en los mercados internacionales gestionados a través de Global-e, los datos necesarios pueden tratarse para permitir el checkout internacional, calcular o gestionar importes, impuestos y aranceles aplicables, procesar los pagos, organizar el envío, gestionar los trámites aduaneros y asistir al cliente en relación con el pedido.

Dependiendo del país de destino, pueden requerirse informaciones adicionales necesarias para los trámites aduaneros o para el cumplimiento de las obligaciones previstas por la normativa local.

Global-e trata los datos según su propio papel y sus propias responsabilidades en el ámbito de los servicios efectivamente prestados. Para más información, puede consultarse la política informativa de Global-e:
https://www.global-e.com/consumer-privacy-policy-it

Base jurídica: ejecución del contrato, cumplimiento de las obligaciones legales y, cuando proceda, interés legítimo en la correcta gestión de las transacciones y en la prevención del fraude.

4.5 Gestión de la account y atención al cliente

Los datos se utilizan para crear y gestionar la account, permitir el acceso a las funcionalidades disponibles, responder a las solicitudes, gestionar reclamaciones y proporcionar asistencia relativa a las compras.

Base jurídica: ejecución del contrato o del servicio solicitado y, cuando proceda, interés legítimo en la gestión de las solicitudes y en la protección de los derechos del Responsable.

4.6 Newsletter y comunicaciones promocionales

Previa obtención del consentimiento, cuando sea necesario, Cafe Twin puede utilizar los datos de contacto para enviar newsletters, ofertas comerciales, novedades sobre productos, promociones y otras comunicaciones relacionadas con sus actividades.

La facilitación de los datos para marketing es facultativa. La falta de consentimiento no impide comprar productos ni recibir las comunicaciones necesarias para la gestión de los pedidos.

Cuando concurran los requisitos previstos por la normativa aplicable, también podrán utilizarse los datos de contacto recopilados en el ámbito de una compra para comunicaciones relativas a productos o servicios análogos, respetando las condiciones y el derecho de oposición previstos por la ley.

El destinatario puede interrumpir las comunicaciones promocionales en cualquier momento utilizando el enlace de baja presente en los correos electrónicos o contactando con el Responsable.

Base jurídica: consentimiento del interesado, cuando se requiera, u otra base expresamente permitida por la normativa aplicable en los casos en que concurran todos los presupuestos correspondientes.

4.7 Seguimiento del correo electrónico y medición de las campañas

Los correos electrónicos de marketing pueden contener píxeles de seguimiento o tecnologías equivalentes que permiten detectar las interacciones del destinatario con el mensaje.

Cuando el seguimiento está activo y se cumplen las condiciones previstas por la normativa, los datos recopilados pueden utilizarse para:

• medir las tasas de apertura y de clic de las campañas;

• evaluar la interacción con los mensajes y los contenidos;

• comprender qué comunicaciones resultan más relevantes;

• analizar y mejorar la eficacia de las campañas promocionales;

• optimizar los contenidos y la frecuencia de los envíos;

• realizar análisis estadísticos y, cuando esté permitido, personalizar las comunicaciones sobre la base de las interacciones observadas.

La medición individual de las aperturas y de los clics puede permitir asociar determinados eventos a un destinatario específico, también mediante identificadores técnicos.

De conformidad con el artículo 122 del D.lgs. 196/2003, el Reglamento (UE) 2016/679 y las Directrices de la Autoridad de protección de datos personales de 17 de abril de 2026, el uso de píxeles de seguimiento se comunicará previamente al interesado.

En los casos en que se requiera el consentimiento, el seguimiento se activará únicamente después de haber obtenido un consentimiento previo, libre, específico e informado. Las posibles excepciones se aplicarán exclusivamente cuando concurran los requisitos previstos por la normativa.

La decisión de no autorizar el seguimiento no impide la recepción de los boletines para los que el interesado mantenga activa la suscripción.

Base jurídica: consentimiento previo, cuando lo exija la normativa aplicable, sin perjuicio de las excepciones específicas previstas por la ley para tratamientos estrictamente necesarios y adecuadamente delimitados.

4.8 Seguridad, cumplimiento legal y tutela de derechos

Los datos pueden tratarse para garantizar la seguridad de los servicios, prevenir fraudes y abusos, cumplir obligaciones fiscales y contables, responder a solicitudes de las autoridades y determinar, ejercer o defender un derecho.

Base jurídica: cumplimiento de obligaciones legales y, cuando sea aplicable, interés legítimo en la seguridad, en la prevención de abusos y en la tutela de los derechos del Responsable del tratamiento.

5. Píxeles de seguimiento: gestión del consentimiento y revocación

El seguimiento del correo electrónico es distinto de la gestión de las cookies y de las tecnologías de seguimiento utilizadas durante la navegación en el sitio.

El eventual consentimiento al marketing y la preferencia relativa al seguimiento del correo electrónico constituyen decisiones distintas.

Cuando se requiera el consentimiento para el seguimiento, el interesado debe poder rechazar el seguimiento sin estar obligado a renunciar a la recepción de los boletines.

La preferencia relativa al seguimiento puede modificarse mediante la funcionalidad específica puesta a disposición por Cafe Twin, cuando esté implementada, o bien mediante solicitud al Responsable.

El Responsable adoptará las medidas técnicas y organizativas necesarias para que la revocación sea respetada en los envíos posteriores y no se lleve a cabo el seguimiento en los casos en los que no exista una base jurídica válida.

La revocación del consentimiento para el seguimiento no implica automáticamente la baja del marketing. La baja del marketing no impide, en cambio, el envío de comunicaciones estrictamente necesarias para la ejecución de los pedidos o el cumplimiento de obligaciones legales.

6. Modalidades del tratamiento y seguridad

Los datos se tratan mediante herramientas electrónicas y, cuando sea necesario, de forma manual, de conformidad con los principios de licitud, corrección, transparencia, minimización y limitación del plazo de conservación.

El Responsable adopta medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o tratamiento ilícito.

Para las actividades de seguimiento de los correos electrónicos, cuando sea técnicamente posible y proporcionado, podrán adoptarse medidas de minimización de datos y de reducción de la identificabilidad de los destinatarios, de conformidad con el principio de protección de datos desde el diseño y por defecto.

7. Destinatarios de los datos personales

Los datos personales podrán comunicarse, dentro de los límites necesarios para las finalidades anteriormente descritas, a las siguientes categorías de destinatarios:

• Shopify, como proveedor de la plataforma de comercio electrónico y de los servicios relacionados;

• Global-e, para el checkout internacional, los pagos, la gestión de aranceles e impuestos y los envíos en los mercados ROW gestionados a través del servicio;

• MagNews, para la gestión de las newsletters y de las actividades de email marketing, así como para el seguimiento de las interacciones cuando esté activo y permitido;

• Truendo, para las funcionalidades de gestión de la privacidad, de los avisos informativos y de los consentimientos efectivamente utilizadas;

• proveedores de servicios de pago;

• transportistas, operadores logísticos y proveedores implicados en la entrega y la gestión de las devoluciones;

• proveedores de hosting, infraestructura, seguridad, atención al cliente y servicios informáticos;

• proveedores de herramientas de análisis, publicidad y marketing, cuando se utilicen efectivamente;

• asesores, profesionales y sujetos que asisten al Responsable en el cumplimiento de las obligaciones legales;

• autoridades públicas y otros sujetos legitimados para recibir los datos en virtud de disposiciones normativas.

Dependiendo de la naturaleza del servicio y del tratamiento, dichos sujetos podrán actuar como encargados del tratamiento, responsables autónomos o, cuando concurran los requisitos, corresponsables.

El Responsable verifica las funciones efectivas de los proveedores y adopta los acuerdos y las garantías exigidos por la normativa aplicable.

8. Transferencias internacionales de datos

Para permitir la prestación de los servicios, algunos datos pueden ser transferidos, almacenados o tratados en países distintos al de residencia del interesado.

Dichas transferencias pueden referirse, en particular, a los servicios de comercio electrónico, checkout internacional, pagos, envíos, gestión de las comunicaciones e infraestructura tecnológica.

Cuando los datos se transfieren fuera del Espacio Económico Europeo, la transferencia se realiza de conformidad con las condiciones previstas por el GDPR, sobre la base de una decisión de adecuación o de otras garantías apropiadas, como las cláusulas contractuales tipo, cuando sea necesario.

La información específica sobre los países afectados y sobre las garantías aplicables depende de los proveedores efectivamente utilizados y de la configuración de los servicios.

Para los tratamientos realizados por Global-e, el interesado puede consultar la correspondiente política de privacidad, sin perjuicio de la necesidad de verificar los flujos de datos aplicables a la configuración de Cafe Twin.

9. Plazos de conservación

Los datos personales se conservan durante el período necesario para el cumplimiento de las finalidades para las que fueron recogidos, en cumplimiento de las obligaciones legales y de los principios de limitación del plazo de conservación.

En particular:

• los datos relativos a los pedidos, la facturación y la contabilidad se conservan durante los períodos previstos por la normativa aplicable;

• los datos de la account se conservan mientras la account permanezca activa y durante el período necesario para gestionar obligaciones, controversias o reclamaciones;

• los datos de las solicitudes de asistencia se conservan durante el tiempo necesario para la gestión de la solicitud y de las posibles controversias posteriores;

• los datos utilizados para marketing se tratan hasta la retirada del consentimiento o la finalización de la finalidad, sin perjuicio de la necesidad de conservar la información necesaria para documentar las preferencias y respetar las oposiciones;

• los datos relativos al tracking de los correos electrónicos se conservan durante el tiempo necesario para las finalidades declaradas, según criterios de minimización y la configuración efectiva de la plataforma utilizada;

• los datos técnicos y de seguridad se conservan durante el período necesario para las finalidades de protección del servicio y para las posibles obligaciones aplicables.

Los períodos efectivos de conservación son definidos por el Responsable del tratamiento en función de las categorías de datos, de los sistemas utilizados y de las obligaciones normativas aplicables.

10. Cookies y tecnologías análogas

El sitio puede utilizar cookies y tecnologías análogas para permitir el funcionamiento de las funcionalidades solicitadas, garantizar la seguridad, almacenar preferencias y, cuando esté permitido, realizar análisis estadísticos o actividades de marketing.

La información relativa a las categorías de cookies, los proveedores, las finalidades, la duración y las modalidades de gestión de las preferencias está disponible en la Cookie Policy y en el panel de gestión del consentimiento del sitio.

La gestión de las cookies del sitio es distinta de la gestión de los tracking pixel incluidos en las comunicaciones por correo electrónico. Las preferencias expresadas para las cookies no constituyen automáticamente el consentimiento para el seguimiento de las newsletters, ni viceversa.

11. Naturaleza del suministro de los datos

El suministro de los datos necesarios para la gestión de los pedidos, los pagos, los envíos y la asistencia contractual es necesario para poder prestar los servicios solicitados. La falta de suministro puede impedir la ejecución de la compra o del servicio.

El suministro de los datos con fines promocionales y el consentimiento para el seguimiento, cuando se requieran, son facultativos. La falta de consentimiento para el marketing o el seguimiento no impide comprar productos ni recibir comunicaciones necesarias para la gestión de los pedidos.

12. Derechos del interesado

En los casos previstos por el GDPR, el interesado puede ejercer los siguientes derechos:

• obtener confirmación de la existencia de un tratamiento y acceder a sus datos personales;

• solicitar la rectificación de los datos inexactos o la integración de los incompletos;

• solicitar la supresión de los datos en los casos previstos por la ley;

• solicitar la limitación del tratamiento;

• recibir los datos en un formato estructurado y, cuando sea aplicable, solicitar su portabilidad;

• oponerse a los tratamientos basados en el interés legítimo, en los casos previstos por la normativa;

• retirar el consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento realizado antes de la retirada;

• oponerse en cualquier momento al tratamiento de los datos personales con fines de marketing directo, incluida la posible elaboración de perfiles relacionada con dicho marketing;

• presentar una reclamación ante la Autoridad de Protección de Datos Personales.

Para ejercer sus derechos, es posible ponerse en contacto con el Responsable en la dirección marketing@cafetwin.com.

El interesado también puede dirigirse a la Autoridad de Protección de Datos Personales a través de los canales oficiales disponibles en el sitio https://www.garanteprivacy.it/.

13. Menores

El sitio y los servicios de Cafe Twin no están destinados específicamente a menores. El Responsable no tiene intención de recopilar conscientemente datos personales de menores en violación de la normativa aplicable.

Si un padre, madre o tutor considera que un menor ha proporcionado datos personales de forma inapropiada, puede ponerse en contacto con el Responsable para solicitar su verificación y, cuando se den los requisitos, su supresión.

14. Sitios y servicios de terceros

El sitio puede contener enlaces a sitios web, plataformas o servicios de terceros. El uso de dichos servicios puede estar sujeto a las políticas de privacidad de los respectivos proveedores.

El Responsable no es responsable de los tratamientos realizados de forma autónoma por terceros fuera de su control, sin perjuicio de la responsabilidad por los tratamientos realizados por cuenta del Responsable y por las obligaciones previstas por la normativa aplicable.

15. Modificaciones de la presente política de privacidad

La presente política de privacidad puede actualizarse para reflejar cambios normativos, organizativos o técnicos y cambios en los servicios utilizados.

La versión actualizada se publicará en el sitio web con indicación de la fecha de actualización. Cuando una modificación requiera una información específica o la obtención de un nuevo consentimiento, el Responsable del tratamiento adoptará las modalidades previstas por la normativa aplicable.