Versione 1.0 — Ultimo aggiornamento: 9 febbraio 2026
| Titolare del trattamento | GFA Group S.L. |
| Codice fiscale (CIF) | B67870154 |
| Sede legale | Calle Fuencarral 74, 28004 Madrid, Spagna |
| E-mail di contatto | info@yuxus.es |
| Attività principale | Promozione e vendita di abbigliamento e accessori |
GFA Group S.L. è stata costituita con atto del 23 novembre 2021, davanti al notaio di Madrid Juan Aznar de la Haza, con il numero 765 del suo repertorio.
Di seguito indichiamo le finalità, le basi giuridiche, i periodi di conservazione e le altre informazioni relative ai trattamenti di dati che effettuiamo attraverso questo sito web:
| Finalità | Base giuridica | Tipo di dati | Periodo di conservazione |
|---|---|---|---|
| Funzionamento e gestione del sito web | Consenso (art. 6.1.a GDPR) | Dati identificativi | Fino alla revoca del consenso |
| Risposta a domande e richieste | Consenso (art. 6.1.a GDPR) | Dati identificativi | Fino alla revoca del consenso |
| Gestione degli acquisti ed esecuzione del contratto | Esecuzione del contratto (art. 6.1.b GDPR) | Dati identificativi, dati di pagamento | Durata della gestione dell'acquisto, inclusi resi e reclami |
| Newsletter e comunicazioni commerciali | Consenso (art. 6.1.a GDPR) | Dati identificativi | Fino alla revoca del consenso |
| Comunicazioni promozionali via SMS | Consenso (art. 6.1.a GDPR + art. 21 LSSI-CE) | Numero di telefono | Fino alla revoca del consenso |
| Gestione amministrativa, fatturazione, contabilità | Obbligo legale (art. 6.1.c GDPR) | Dati identificativi, dati finanziari | 5 anni (normativa fiscale) / 10 anni (legge organica 7/2012) |
| Adempimento di obblighi legali e normativi | Obbligo legale (art. 6.1.c GDPR) | Dati identificativi | Fino alla scadenza dei termini di prescrizione |
Completando un acquisto e cliccando su «Accetto le condizioni del servizio», acconsenti all'utilizzo del tuo numero di telefono per l'invio di SMS promozionali. Puoi disiscriverti in qualsiasi momento.
Se ti iscrivi a YUXUS Rewards, trattiamo dati aggiuntivi specificamente destinati al funzionamento del programma:
| Dati raccolti | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Nome, cognome, e-mail | Gestione del tuo account YUXUS Rewards | Esecuzione del contratto (art. 6.1.b GDPR) | Durata dell'iscrizione + 3 anni |
| Storico degli acquisti | Calcolo dei punti (3 punti/€) e gestione dei livelli | Esecuzione del contratto (art. 6.1.b GDPR) | Durata dell'iscrizione + 6 anni (obbligo fiscale) |
| Saldo punti, livello, coupon | Funzionamento del programma fedeltà | Esecuzione del contratto (art. 6.1.b GDPR) | Durata dell'iscrizione |
| Attività di visita del sito web | Accumulo di punti per le visite giornaliere | Consenso (art. 6.1.a GDPR) | 24 mesi (mobili) |
| Dati di condivisione sui social | Accumulo di punti per le condivisioni sui social | Consenso (art. 6.1.a GDPR) | Durata dell'iscrizione |
| Dati di referral | Gestione del programma di referral | Esecuzione del contratto (referente) / Consenso (persona invitata) | Durata dell'iscrizione |
| E-mail (comunicazioni commerciali) | Promozioni, offerte e novità YUXUS | Consenso espresso (art. 6.1.a GDPR + art. 21 LSSI-CE) | Fino alla revoca del consenso |
| Dati di interazione con le e-mail | Miglioramento delle comunicazioni | Consenso (art. 6.1.a GDPR) | Fino alla revoca del consenso |
| Anno di nascita | Verifica dell'età minima (14 anni) | Obbligo legale (art. 7 LOPDGDD) | Durata dell'iscrizione |
Applichiamo il principio di minimizzazione dei dati (art. 5.1.c GDPR). Raccogliamo solo i dati strettamente necessari per ciascuna finalità. In concreto, non raccogliamo la tua data di nascita completa (solo l'anno, per verificare l'età), né dati dettagliati sulla tua navigazione nel sito (solo il fatto della visita, non le pagine consultate), né dati dei tuoi profili sui social (solo il fatto che hai condiviso un contenuto).
Per far funzionare il nostro sito web, gestire gli acquisti e il programma YUXUS Rewards, condividiamo i tuoi dati con i seguenti responsabili del trattamento, con i quali abbiamo sottoscritto accordi di trattamento dei dati ai sensi dell'articolo 28 del GDPR:
| Fornitore | Funzione | Ubicazione | Meccanismo di trasferimento |
|---|---|---|---|
| Shopify International Limited | Piattaforma e-commerce (negozio, ordini, account clienti) | Irlanda (SEE) / Canada | Decisione di adeguatezza UE-Canada + clausole contrattuali standard |
| Klaviyo, Inc. | Piattaforma di marketing via e-mail e SMS | Stati Uniti | EU-US Data Privacy Framework + clausole contrattuali standard |
| Vercel, Inc. | Infrastruttura tecnologica del backend (API YUXUS Rewards) | Stati Uniti | EU-US Data Privacy Framework + clausole contrattuali standard |
| Klarna Bank AB | Servizi di pagamento (compra ora, paga dopo) | Svezia (SEE) | Nessun trasferimento internazionale (SEE) |
Questi fornitori trattano i tuoi dati solo seguendo le nostre istruzioni documentate e non li utilizzano per finalità proprie. Inoltre, ove richiesto dalla legge, i tuoi dati possono essere comunicati all'Agenzia delle Entrate, alle banche e agli enti pubblici competenti.
Per i pagamenti Klarna, al momento del checkout possiamo trasmettere i tuoi dati di contatto e i dettagli dell'ordine affinché Klarna possa valutare l'idoneità ai suoi metodi di pagamento. I tuoi dati sono trattati in conformità all'informativa sulla privacy di Klarna.
Puoi richiedere una copia delle garanzie di trasferimento applicabili scrivendoci a info@yuxus.es.
I tuoi dati vengono trasferiti negli Stati Uniti e in Canada tramite i nostri fornitori tecnologici. Questi trasferimenti sono tutelati da decisioni di adeguatezza della Commissione europea (EU-US Data Privacy Framework, decisione 2023/1795, e decisione di adeguatezza relativa al Canada) e, come meccanismo aggiuntivo, dalle clausole contrattuali standard approvate dalla Commissione europea (decisione di esecuzione 2021/914).
Abbiamo effettuato valutazioni d'impatto sui trasferimenti per verificare che i tuoi dati siano protetti a un livello equivalente a quello del GDPR.
In quanto interessato, puoi esercitare i seguenti diritti:
Accesso
Ottenere informazioni sui tuoi dati personali specifici e sui trattamenti effettuati o in corso, compresa l'origine dei dati e le comunicazioni effettuate o previste.
Rettifica
Correggere dati inesatti o incompleti. Questo può riguardare solo le informazioni sotto il nostro controllo (ad esempio commenti pubblicati sulla nostra pagina, immagini o contenuti che contengono i tuoi dati personali).
Cancellazione («diritto all'oblio»)
Richiedere la cancellazione dei tuoi dati quando non sono più necessari, quando revochi il consenso o quando ti opponi al trattamento. Alcuni dati possono essere conservati per obblighi legali (ad esempio i dati di fatturazione per 6 anni).
Limitazione del trattamento
Richiedere che limitiamo l'uso dei tuoi dati in determinate circostanze, restringendo le finalità originariamente previste dal titolare del trattamento.
Portabilità dei dati
Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (CSV/JSON), e trasmetterli a un altro titolare del trattamento.
Opposizione
Opporti al trattamento dei tuoi dati, in particolare per finalità di marketing diretto, che cesserà immediatamente.
Revoca del consenso
Puoi revocare il tuo consenso in qualsiasi momento, con la stessa facilità con cui l'hai prestato, senza che ciò pregiudichi la liceità dei trattamenti precedenti.
Per esercitare uno di questi diritti, invia una richiesta a info@yuxus.es oppure per posta a Calle Fuencarral 74, 28004 Madrid, Spagna (all'attenzione di GFA Group S.L.), allegando una copia del tuo documento d'identità o di un documento di identificazione equivalente. Risponderemo entro un massimo di 1 mese dal ricevimento della richiesta.
Se ritieni che i tuoi diritti non siano stati rispettati correttamente, puoi presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD): C/ Jorge Juan 6, 28001 Madrid — www.aepd.es
YUXUS Rewards utilizza processi automatizzati per assegnare il tuo livello di iscrizione (Initiate, Explorer, Climber, Summit, Refuge) in base ai punti accumulati e per attivare il congelamento dei vantaggi dopo 12 mesi senza acquisti. Queste decisioni si basano esclusivamente su criteri obiettivi e predefiniti, indicati nei termini e condizioni del programma.
Nessun'altra decisione automatizzata con effetti giuridici o significativi viene presa sulla base dei tuoi dati. Hai il diritto di ottenere l'intervento umano, di esprimere il tuo punto di vista e di contestare queste decisioni scrivendo a info@yuxus.es.
Se hai tra i 14 e i 17 anni, puoi iscriverti da solo a YUXUS Rewards. Abbiamo redatto questa informativa sulla privacy con un linguaggio chiaro affinché tu possa capire come usiamo i tuoi dati. Se hai meno di 14 anni, non puoi iscriverti al programma. Se veniamo a conoscenza del fatto che una persona di età inferiore ai 14 anni si è iscritta senza il consenso dei genitori o dei tutori, cancelleremo immediatamente i suoi dati.
Il tracciamento delle visite giornaliere al sito web che consente l'accumulo di punti richiede l'uso di cookie o tecnologie simili. Questo tracciamento è soggetto al tuo consenso preventivo tramite il nostro banner sui cookie, ai sensi dell'articolo 22.2 della LSSI-CE. Puoi consultare la nostra informativa completa sui cookie qui: informativa sui cookie.
Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, proporzionate al livello di rischio del trattamento: cifratura in transito (HTTPS/TLS) e a riposo (AES-256), controlli di accesso basati sui ruoli, backup cifrati e audit di sicurezza periodici. Queste misure sono progettate per garantire l'integrità, la riservatezza e la disponibilità dei tuoi dati.
| Categoria di dati | Periodo di conservazione | Motivazione |
|---|---|---|
| Dati generali dei clienti | Fino alla revoca del consenso o alla fine del rapporto | Finalità attiva |
| Dati del profilo dei membri Rewards | Durata dell'iscrizione + 3 anni | Finalità attiva + termine di prescrizione |
| Storico degli acquisti | Durata del rapporto + 6 anni | Obbligo fiscale spagnolo (art. 30 del Codice di commercio) |
| Saldo punti e livello | Durata dell'iscrizione | Perde la sua finalità al termine dell'iscrizione |
| Dati di tracciamento delle visite al sito | 12-24 mesi (mobili) | Proporzionato al meccanismo di accumulo |
| Prove del consenso al marketing | Durata del consenso + 5 anni | Per dimostrare la conformità |
| Dati di referral | Durata dell'iscrizione | Collegati ai punti ottenuti |
| Dati dei membri inattivi | 24 mesi dopo l'ultima attività, poi anonimizzazione o cancellazione | Buona prassi GDPR |
| Registri di utilizzo dei coupon | 5-6 anni | Obblighi fiscali e contabili |
| Documentazione fiscale e contabile | 5 anni (normativa fiscale) / 10 anni (legge organica 7/2012) | Obbligo legale |
In conformità alla normativa applicabile in materia di protezione dei dati e alla legge 34/2002 dell'11 luglio (LSSI-CE), GFA Group S.L. dispone di profili su Instagram e TikTok con la finalità di promuovere prodotti e servizi.
Iscrivendoti alle nostre pagine sui social network, autorizzi il trattamento delle informazioni personali pubblicate sul tuo profilo pubblico. Queste informazioni vengono utilizzate solo all'interno del social network e non vengono aggiunte ad alcun archivio separato.
Puoi consultare in qualsiasi momento le informative sulla privacy di ciascun social network e configurare il tuo profilo per tutelare la tua riservatezza. Puoi esercitare tutti i tuoi diritti in materia di protezione dei dati come descritto nella sezione 7 sopra.
Gli utenti possono pubblicare sulle nostre pagine commenti, link, immagini, fotografie o qualsiasi altro contenuto multimediale. Gli utenti devono esserne titolari o disporre dei diritti necessari. I contenuti che violano la morale, l'etica, i diritti di proprietà intellettuale o industriale, il diritto all'immagine o la legislazione applicabile verranno rimossi e l'utente potrà essere bloccato in via definitiva.
GFA Group S.L. non è responsabile dei contenuti liberamente pubblicati dagli utenti. Le immagini pubblicate sulle nostre pagine social non vengono conservate in alcun archivio separato da GFA Group S.L. e rimangono sul social network.
GFA Group S.L. si riserva il diritto di organizzare concorsi e promozioni. I termini e le condizioni verranno pubblicati sul social network, nel rispetto della LSSI-CE e della normativa applicabile. Il social network non sponsorizza, non sostiene né amministra le nostre promozioni.
GFA Group S.L. utilizza i social network per promuovere prodotti e servizi. Qualsiasi comunicazione commerciale diretta rispetterà i requisiti del GDPR e della LSSI-CE. Consigliare la nostra pagina ad altre persone non è considerato pubblicità.
Informative sulla privacy dei social network:
Possiamo aggiornare la presente informativa sulla privacy per riflettere cambiamenti nelle nostre prassi in materia di dati o nella legislazione applicabile. Qualsiasi modifica significativa verrà comunicata via e-mail e pubblicata su questa pagina. La data di «ultimo aggiornamento» indicata in alto segnala quando è stata effettuata l'ultima revisione.
