Política de privacidad
Última actualización: 4 de octubre de 2026
Esta política explica qué datos personales recogemos cuando visitas bananakit.com, nos compras o te pones en contacto con nosotros, por qué los recogemos, con quién los compartimos y qué derechos tienes. La parte A se aplica a todo el mundo y sigue el Reglamento General de Protección de Datos de la UE (RGPD). La parte B añade la información que exigen las leyes de California y de otros estados de EE. UU.
Los productos BananaKit están destinados exclusivamente a personas adultas. Este sitio web no está dirigido a menores de 18 años.
Parte A. Información sobre protección de datos conforme al RGPD
1. Quién es el responsable de tus datos
El responsable del tratamiento es:
Major Prodotti Dentari S.p.A. Via Luigi Einaudi 23, 10024 Moncalieri (TO), Italia NIF-IVA IT07002860018 Correo electrónico: sales@bananakit.com Correo electrónico certificado (PEC): majordental@pec.it Teléfono: +39 011 6400211
BananaKit es una marca de Major Prodotti Dentari S.p.A. Para cualquier pregunta o solicitud sobre privacidad, escribe a sales@bananakit.com con el asunto «Privacy». No hemos designado un delegado de protección de datos: puedes contactarnos directamente en los datos indicados arriba.
2. Qué datos recogemos
Datos de navegación. Cuando visitas el sitio, nuestros proveedores de alojamiento y seguridad tratan datos técnicos como tu dirección IP, el tipo de navegador, información sobre tu dispositivo, las páginas solicitadas, la fecha y la hora. Es necesario para mostrar las páginas y proteger el sitio.
Cookies y tecnologías similares. Usamos las cookies técnicas que el sitio necesita para funcionar. Solo usamos cookies de estadística y de marketing si das tu consentimiento. Tienes todos los detalles en nuestra Política de cookies.
Datos del pedido. Cuando compras, recogemos tu nombre, tus direcciones de facturación y de envío, tu correo electrónico, tu número de teléfono, los productos pedidos, el importe del pedido y los datos de entrega. Si compras como empresa, también recogemos el nombre de la empresa y el NIF-IVA.
Datos de pago. Los pagos los procesan Stripe o PayPal. No vemos ni guardamos el número completo de tu tarjeta. Solo recibimos una referencia de la transacción, el estado del pago y algunos datos limitados, como el tipo de tarjeta y sus cuatro últimas cifras.
Datos de la cuenta. Si creas una cuenta de cliente, guardamos tus datos de acceso (correo electrónico y contraseña, esta última cifrada), tus direcciones y tu historial de pedidos.
Mensajes que nos envías. Cuando usas el formulario de contacto o nos escribes, tratamos tu nombre, tu correo electrónico, el contenido de tu mensaje y los archivos que adjuntes (por ejemplo, fotos de un producto dañado).
Asistente «Ask the banana». El asistente de chat del sitio responde a preguntas sobre nuestros productos con respuestas preparadas y revisadas por nuestro equipo. No necesitas iniciar sesión para usarlo. Si decides marcar una pregunta como no respondida, guardamos el texto de esa pregunta junto con el producto y el idioma seleccionados durante un máximo de 90 días, para mejorar nuestras respuestas. Por favor, no escribas datos personales en el asistente. Actualmente, las preguntas que escribes no se envían a proveedores externos de inteligencia artificial. Si activamos una función así, actualizaremos esta política antes de hacerlo.
No recogemos a sabiendas categorías especiales de datos (como datos relativos a la salud o a la vida sexual). No usamos los datos de tus pedidos para sacar conclusiones sobre tu vida privada ni compartimos con nuestros socios publicitarios el detalle de los productos que compras.
3. Para qué usamos tus datos y con qué base jurídica
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Mostrar el sitio web, mantenerlo seguro, prevenir abusos y fraudes | Datos de navegación, cookies técnicas | Nuestro interés legítimo en gestionar un sitio web seguro (art. 6.1.f) del RGPD) |
| Tramitar tu pedido, cobrar, entregar, enviarte avisos sobre el pedido y el envío, gestionar desistimientos, devoluciones y reclamaciones de garantía | Datos del pedido, de pago y de contacto | Ejecución del contrato contigo (art. 6.1.b) del RGPD) |
| Gestionar tu cuenta de cliente | Datos de la cuenta | Ejecución del contrato (art. 6.1.b) del RGPD) |
| Responder a tus preguntas antes o después de una compra | Mensajes, datos de contacto | Medidas precontractuales o contrato (art. 6.1.b) del RGPD); para preguntas generales, nuestro interés legítimo en responderte (art. 6.1.f) del RGPD) |
| Facturación, contabilidad, obligaciones fiscales y de IVA, incluida la comprobación de los NIF-IVA de empresas mediante el sistema VIES de la UE | Datos del pedido y de facturación, NIF-IVA | Obligación legal (art. 6.1.c) del RGPD) |
| Prevención del fraude en los pagos por parte de nuestros proveedores de pago | Datos de pago y del dispositivo | Interés legítimo en prevenir el fraude (art. 6.1.f) del RGPD) |
| Mejorar las respuestas del asistente | Preguntas marcadas | Interés legítimo en mejorar nuestro servicio (art. 6.1.f) del RGPD) |
| Estadísticas del sitio web | Cookies de estadística y tecnologías similares | Tu consentimiento (art. 6.1.a) del RGPD y art. 122 del Código italiano en materia de protección de datos personales, Codice privacy) |
| Medir la eficacia de nuestra publicidad (Google Ads) y registrar de qué canal procede cada pedido (WooCommerce, cookies propias) | Cookies de marketing y tecnologías similares | Tu consentimiento (art. 6.1.a) del RGPD y art. 122 del Codice privacy) |
| Formular, ejercer o defender reclamaciones | Datos relevantes para el litigio | Interés legítimo (art. 6.1.f) del RGPD) |
Cuando nos basamos en el interés legítimo, puedes oponerte en cualquier momento (ver el apartado 8).
4. ¿Tienes que darnos tus datos?
Los datos marcados como obligatorios en los formularios de compra y de contacto son necesarios para tramitar tu pedido o responderte. Sin ellos no podemos hacerlo. Dar tu consentimiento a las cookies de estadística y de marketing es voluntario: si lo rechazas, puedes seguir usando el sitio y comprando.
5. Quién recibe tus datos
Solo compartimos datos en la medida necesaria para las finalidades anteriores, con:
- Alojamiento y seguridad: GoDaddy (alojamiento del sitio web, centro de datos en la UE, Estrasburgo, Francia (UE)) y Cloudflare (distribución de contenidos y protección frente a ataques, utilizado por nuestro proveedor de alojamiento).
- Pagos: Stripe y PayPal. PayPal actúa como responsable independiente del tratamiento para los pagos que haces a través de él. Stripe también trata algunos datos como responsable independiente del tratamiento, para prevenir el fraude y cumplir sus obligaciones legales.
- Correo electrónico: Microsoft (Microsoft 365), que usamos para enviar los correos de los pedidos y responderte desde sales@bananakit.com.
- Envíos: los servicios de mensajería urgente seleccionados que entregan tu pedido, y la herramienta de seguimiento de envíos instalada en nuestro sitio.
- Sistemas internos: nuestros sistemas de gestión de pedidos, contabilidad y relación con clientes, gestionados por nosotros o por proveedores informáticos que actúan por nuestra cuenta.
- Herramientas del sitio: WooCommerce (tienda online), WPForms (formulario de contacto) y WPML (idiomas del sitio) funcionan en nuestro propio sitio web. El seguimiento de uso de WooCommerce está desactivado.
- Comprobaciones de IVA: el servicio VIES de la Comisión Europea y las autoridades tributarias, cuando un cliente empresa introduce un NIF-IVA.
- Google: solo si das tu consentimiento a las cookies de estadística o de marketing (etiqueta de Google y Google Ads). Para algunos tratamientos, como la medición publicitaria y sus propios servicios, Google actúa como responsable independiente del tratamiento. Consulta la política de privacidad de Google en policies.google.com/privacy.
- Asesores y autoridades: contables, auditores, abogados, aseguradoras y autoridades públicas cuando la ley lo exige, incluidas las autoridades aduaneras en los envíos fuera de la UE.
Nuestros proveedores actúan como encargados del tratamiento en virtud de contratos escritos con nosotros. No vendemos tus datos personales.
6. Transferencias fuera de la UE
Algunos proveedores (Cloudflare, GoDaddy, Google, Microsoft, Stripe, PayPal) pertenecen a grupos con sede en Estados Unidos, por lo que se puede acceder a tus datos desde EE. UU. u otros países, o almacenarlos allí. En ese caso nos basamos en:
- el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework, decisión de adecuación de la Comisión de 10 de julio de 2023) para los proveedores certificados, y
- las cláusulas contractuales tipo de la Comisión Europea (art. 46 del RGPD) incluidas en nuestros contratos con los proveedores, como garantía adicional.
Si pides una entrega fuera de la UE (por ejemplo, a Estados Unidos), la empresa de mensajería y las autoridades aduaneras del país de destino reciben los datos necesarios para entregar tu paquete. Esta transferencia es necesaria para ejecutar el contrato que has solicitado (art. 49.1.b) del RGPD).
Puedes pedirnos una copia de las garantías correspondientes en sales@bananakit.com.
7. Cuánto tiempo conservamos tus datos
| Datos | Plazo de conservación |
|---|---|
| Pedidos, facturas y registros contables | 10 años desde el cierre del ejercicio, como exige la ley italiana |
| Datos necesarios para gestionar desistimientos, devoluciones y reclamaciones de garantía | Durante la garantía (al menos 26 meses desde la entrega) y, si hay un litigio, hasta su resolución definitiva |
| Cuenta de cliente | Hasta que elimines la cuenta, o tras 36 meses de inactividad |
| Mensajes y solicitudes del formulario de contacto no vinculados a un pedido | 24 meses desde nuestra última comunicación |
| Preguntas marcadas en el asistente | Un máximo de 90 días |
| Registros de servidor y de seguridad | Hasta 12 meses |
| Cookies | Según se indica en la Política de cookies. Tu elección sobre las cookies se guarda 6 meses |
Transcurridos estos plazos, suprimimos o anonimizamos los datos.
8. Tus derechos
Tienes derecho a:
- acceder a tus datos y recibir una copia (derecho de acceso);
- que se rectifiquen los datos inexactos (derecho de rectificación);
- que se supriman tus datos, cuando la ley lo permita (derecho de supresión);
- solicitar la limitación del tratamiento en determinados casos;
- recibir tus datos en un formato portable, respecto de los datos que nos facilitaste en virtud de un contrato o de tu consentimiento (derecho a la portabilidad);
- oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo (derecho de oposición);
- retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes. Para las cookies, usa el enlace «Preferencias de cookies» al pie de cada página.
Para ejercer tus derechos, escribe a sales@bananakit.com. Te responderemos en el plazo de un mes. Podemos pedirte información para confirmar tu identidad.
También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad de control del país de la UE en el que vivas o trabajes.
9. Decisiones automatizadas
No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado ni elaboramos perfiles para personalizar precios. Nuestros proveedores de pago realizan controles automatizados contra el fraude en los pagos. Si se rechaza un pago, puedes ponerte en contacto con nosotros.
10. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, como conexiones cifradas (HTTPS), controles de acceso y proveedores sujetos a obligaciones de confidencialidad y seguridad.
11. Cambios en esta política
Podemos actualizar esta política. La fecha que aparece arriba indica la versión más reciente. Si los cambios son importantes, te avisaremos en el sitio o por correo electrónico.
Parte B. Aviso de privacidad para EE. UU. y California
Esta parte se aplica a los residentes en California y en otros estados de EE. UU. con leyes generales de privacidad. Complementa la parte A. «Información personal» (personal information) tiene el significado que le da la California Consumer Privacy Act, modificada por la California Privacy Rights Act (CCPA).
1. Aviso en el momento de la recogida (Notice at Collection)
Recogemos las categorías de información personal que se indican a continuación para las finalidades aquí descritas. Podemos «compartir» (share) algunos identificadores en línea e información de navegación con Google para medir nuestra publicidad, solo si aceptas las cookies de marketing. Puedes oponerte en cualquier momento (opt-out) en nuestra página Do Not Sell or Share My Personal Information («No vender ni compartir mi información personal»). No vendemos información personal a cambio de dinero.
2. Categorías de información personal que recogemos
En los últimos 12 meses hemos recogido:
| Categoría (CCPA) | Ejemplos | Origen | Finalidades | Comunicada con fines empresariales (business purpose) a | ¿Vendida o compartida? | Conservación |
|---|---|---|---|---|---|---|
| Identificadores (Identifiers) | Nombre, dirección postal, correo electrónico, teléfono, dirección IP, identificadores en línea, número de pedido | Tú; tu dispositivo | Pedidos, entrega, atención al cliente, seguridad, cuenta | Proveedores de alojamiento, pago, correo electrónico, envío e informática; autoridades aduaneras | Identificadores en línea compartidos con Google solo con tu consentimiento de marketing | Registros de pedidos 10 años; otros datos según la parte A, apartado 7 |
| Registros de clientes (Customer records, Cal. Civ. Code §1798.80(e)) | Nombre, dirección, teléfono, datos de pago limitados | Tú; proveedores de pago | Pedidos y pago | Proveedores de pago, envío e informática | No | 10 años |
| Información comercial (Commercial information) | Productos comprados, historial de pedidos, devoluciones | Tú | Pedidos, devoluciones, garantía, contabilidad | Proveedores de pago, envío e informática; autoridades aduaneras; asesores | No se comparte el detalle de los productos. Con tu consentimiento de marketing, puede compartirse con Google un evento de compra (sin detalle de los productos) | 10 años |
| Actividad en internet o en la red (Internet or network activity) | Páginas visitadas, interacciones con el sitio, datos de cookies | Tu dispositivo | Seguridad, estadísticas (con consentimiento), medición publicitaria (con consentimiento) | Proveedores de alojamiento y seguridad; Google (con consentimiento) | Compartida con Google solo con tu consentimiento de marketing | Según la Política de cookies; registros hasta 12 meses |
| Ubicación aproximada | País o región deducidos de la dirección IP o de la dirección de envío | Tu dispositivo; tú | Entrega, impuestos, idioma, seguridad | Proveedores de alojamiento, envío e informática | No | Igual que los datos relacionados |
| Información sonora, electrónica o visual | Fotos de un producto dañado o defectuoso que nos envías | Tú | Devoluciones y garantía | Proveedores informáticos | No | Igual que el pedido relacionado |
| Información profesional | Nombre de la empresa y NIF-IVA, si compras como empresa | Tú | Facturación y controles fiscales | Autoridades tributarias, proveedores informáticos | No | 10 años |
| Información personal sensible (Sensitive personal information) | Usuario y contraseña de la cuenta | Tú | Solo acceso a la cuenta | Proveedores informáticos | No | Hasta que se elimine la cuenta, o tras 36 meses de inactividad |
No recogemos geolocalización precisa. No usamos ni comunicamos información personal sensible para fines distintos de los permitidos por la CCPA, por lo que no ofrecemos un enlace para «limitar el uso» (Limit the Use of My Sensitive Personal Information). No usamos tus compras para deducir características sobre ti.
3. Fines empresariales
Usamos la información personal para tramitar y entregar los pedidos, cobrar, prestar atención al cliente, gestionar devoluciones y reclamaciones de garantía, mantener el sitio seguro, detectar fraudes, cumplir la ley, mejorar nuestros productos y, solo con tu consentimiento, medir nuestra publicidad.
4. Tus derechos
Con sujeción a la ley, tienes derecho a:
- conocer y acceder (right to know and access) a la información personal que hemos recogido sobre ti, su origen, sus finalidades y sus destinatarios;
- eliminar (delete) tu información personal;
- corregir (correct) la información personal inexacta;
- oponerte a la venta o a la cesión compartida (opt out of sale or sharing) de tu información personal;
- no ser discriminado (non-discrimination) por ejercer tus derechos. No te negaremos productos, no te cobraremos un precio diferente ni te daremos un nivel de servicio distinto por haber ejercido un derecho de privacidad.
5. Cómo presentar una solicitud
- Escribe a sales@bananakit.com con el asunto «U.S. Privacy Request».
- Llámanos al +39 011 6400211.
- Para oponerte a la venta o a la cesión compartida, usa la página Do Not Sell or Share My Personal Information o el enlace «Preferencias de cookies».
Verificación. Para protegerte, verificamos las solicitudes de conocimiento, eliminación o corrección comparando la información que nos facilitas (por ejemplo, tu correo electrónico y un número de pedido reciente) con la que tenemos. No necesitamos verificar las solicitudes de oposición (opt-out).
Agentes autorizados (authorized agents). Puedes recurrir a un agente autorizado. Te pediremos tu autorización firmada y podremos pedirte que confirmes tu identidad directamente con nosotros.
Plazo de respuesta. Confirmamos la recepción en un plazo de 10 días hábiles y respondemos en un plazo de 45 días naturales. Si necesitamos más tiempo (hasta otros 45 días), te explicaremos el motivo.
Recursos (appeals). Si rechazamos tu solicitud, puedes recurrir respondiendo a nuestra decisión con el asunto «Appeal». Te contestaremos en el plazo que establezca la ley de tu estado. Si no quedas satisfecho, puedes dirigirte al fiscal general (Attorney General) de tu estado.
6. Global Privacy Control
Respetamos la señal Global Privacy Control (GPC). Si tu navegador envía una señal GPC, la tratamos como una solicitud de oposición a la venta y a la cesión compartida: las cookies de marketing permanecen desactivadas en ese navegador y el sitio indica que se ha atendido tu solicitud de oposición.
7. Do Not Track (CalOPPA)
No existe un estándar común para las señales «Do Not Track» de los navegadores, por lo que nuestro sitio no responde a ellas como tales. Respondemos a la señal GPC como se describe más arriba. Terceros (Google) solo pueden recoger información sobre tus actividades en línea a lo largo del tiempo y en distintos sitios web si aceptas las cookies de estadística o de marketing en nuestro sitio.
8. Otros estados de EE. UU.
Si vives en un estado con una ley general de privacidad (por ejemplo, Virginia, Colorado, Connecticut, Utah, Texas u Oregón), puedes ejercer los derechos de acceso, corrección, eliminación, obtención de una copia de tus datos y oposición a la publicidad dirigida (targeted advertising), como se describe más arriba. No vendemos información personal ni la usamos para elaborar perfiles que produzcan efectos jurídicos o efectos igualmente significativos.
9. Ley «Shine the Light» de California
No comunicamos información personal a terceros para sus propios fines de marketing directo.
10. Menores
Nuestro sitio y nuestros productos son solo para personas adultas. No recogemos a sabiendas información personal de menores de 18 años ni vendemos o compartimos información personal de consumidores menores de 16 años. Si crees que un menor nos ha facilitado datos, ponte en contacto con nosotros y los eliminaremos.
11. Actualizaciones
Revisamos este aviso al menos una vez cada 12 meses. Última actualización: 4 de octubre de 2026.
Contacto
Major Prodotti Dentari S.p.A., Via Luigi Einaudi 23, 10024 Moncalieri (TO), Italia. Correo electrónico: sales@bananakit.com. PEC: majordental@pec.it. Teléfono: +39 011 6400211.