Política de privacidad
Conforme a lo dispuesto en el Reglamento 679/2016 de la Unión Europea
Actualización más reciente: 05/10/2026
Tenemos el placer y el deber de proporcionar información acerca del tratamiento de los datos personales de acuerdo con el Código de Privacidad y el Reglamento 2016/679 de la Unión Europea.
1. Tipo de datos personales recopilados
Los siguientes datos personales son recopilados y tratados por Bulgari S.p.A. y las empresas de Grupo Bvlgari en Italia y en todo el mundo (en adelante, "Empresas del Grupo Bvlgari"), para los fines que se describen a continuación:
a) datos personales e identificativos como su nombre, apellidos, fecha de nacimiento, documento de identidad, nacionalidad, imágenes registradas durante las visitas a las boutiques (todas cuentan con videovigilancia), voz registrada durante las llamadas a los servicios de asistencia posventa de Bvlgari, información de pago en caso de compras realizadas online o en una boutique.
b) datos de interacciones: información recopilada durante las visitas a la tienda, incluido el uso del sistema Wi-Fi, la participación en eventos o la realización de compras online y la inscripción en programas de fidelización (p. ej., fecha de nacimiento, franja de edad, fechas de eventos familiares, profesión, aficiones, compras, uso de redes sociales específicas o ID de redes sociales, número de teléfono, dirección de correo electrónico, fotografía, nacionalidad, género, idioma, categorías de productos favoritas, detalles de los productos adquiridos, tallas, precios, descuentos, niveles estadísticos de gasto, carritos de compra abandonados, modalidades de uso de los servicios), preferencias e intereses manifestados por el usuario a lo largo de las interacciones con los asesores en la tienda (incluidas las preferencias sobre nuestras colecciones u otras marcas de lujo, tallas, estilo de vida o información básica sobre su entorno familiar), respuestas a actividades de contacto, información relativa a la interacción del usuario con las comunicaciones electrónicas enviadas por Bvlgari, como la apertura de correos electrónicos, la selección de enlaces incluidos en ellos y otra información recopilada a través de tecnologías de seguimiento, incluidos los píxeles de seguimiento, y datos que pueden incluir información relativa a la salud sobre posibles efectos secundarios de nuestros productos cosméticos;
c) datos recopilados durante la navegación o el uso de aplicaciones, incluida la información sobre el comportamiento del usuario registrado mediante cookies o tecnología similar (según lo descrito detalladamente en la política de cookies disponible online a través de Política de cookies), o datos de su "lista de deseos". Además, a discreción del usuario, el sitio web puede recopilar datos de ubicación geográfica a través de la funcionalidad nativa del navegador (API de geolocalización). Este acceso se proporciona a través de la ventana emergente del navegador y no implica el uso de cookies o tecnologías de almacenamiento similares. Los datos de ubicación se utilizan únicamente para prestar los servicios solicitados por el usuario y no se almacenan de forma permanente, a menos que el usuario indique lo contrario;
d) datos personales proporcionados en relación con informes sobre conductas ilícitas, infracciones del Modelo de Organización y Control, de conformidad con el Decreto Legislativo italiano 231/2001, en su versión modificada, el Código de Conducta o la legislación en materia de denuncia aplicable. En relación con dicho tratamiento, los datos personales del denunciante, de la persona objeto de la denuncia o de cualquier tercero implicado o mencionado en la denuncia pueden ser tratados con el fin de recibir, analizar y gestionar la denuncia, llevando a cabo las investigaciones que resulten necesarias y adoptando las medidas que procedan. En función de las circunstancias, la base legal para el procesamiento es: (i) la necesidad de cumplir con las obligaciones legales a las que está sujeto el responsable del tratamiento; (ii) el interés legítimo del responsable en proteger la integridad de sus activos corporativos y prevenir o detectar conductas ilícitas; (iii) cuando sea necesario, la formulación, el ejercicio o la defensa de reclamación legal; y (iv) el consentimiento del denunciante, únicamente en los casos en los que se requiera la divulgación de su identidad en virtud de la legislación aplicable.
Los datos personales se recopilan directamente del usuario (por ejemplo, al crear una cuenta en nuestros sitios web o aplicaciones, realizar una compra o interactuar con nuestros asesores en boutique o con nuestro equipo de Servicio de Atención al Cliente), se recogen de forma pasiva (por ejemplo, utilizando herramientas de seguimiento como las cookies del navegador) o se obtienen a través de terceros (por ejemplo, plataformas de redes sociales). Si el usuario proporciona información relativa a terceros, declara estar autorizado para facilitar dicha información y se compromete a compartir el contenido de esta política con las partes interesadas. En lo que respecta al tratamiento de los datos personales llevados a cabo con el fin de gestionar los informes de denuncia, tanto los datos relativos al denunciante como los relacionados con la persona objeto de la denuncia o cualquier tercero mencionado son proporcionados directamente por el denunciante o por terceros durante el curso de la investigación preliminar.
2. Objeto del tratamiento
Bvlgari realiza el tratamiento de los datos proporcionados por usted con los siguientes fines:
a) Los datos a los que se hace referencia en los puntos 1.a), 1.b) y 1.c) son tratados por Bvlgari y las empresas del Grupo Bvlgari con fines contractuales (artículo 6, apartado 1, letra b) del RGPD), concretamente: (i) gestionar la venta de sus productos y prestar servicios de venta y posventa (incluidos, por ejemplo, la prevención del fraude, las devoluciones, las garantías de los productos y la atención al cliente); (ii) en el marco de las actividades en línea de Bvlgari, la creación y el mantenimiento de su cuenta de cliente y la prestación de los servicios ofrecidos a través de su sitio web, incluida servicios de clienteling (que requieren un servicio personalizado por parte de su asesor de confianza); (iii) consultar la cadena de producción de determinados artículos que haya adquirido, registrar o transferir la titularidad, así como descargar —y posteriormente ceder a terceros— posibles NFT asociados a dicho producto; y (iv) atender sus solicitudes de información; (v) garantizar el cumplimiento de la normativa aplicable, incluida la relativa a la lucha contra el blanqueo de capitales, la lucha contra la financiación del terrorismo, las sanciones internacionales, la prevención del fraude, la prevención de actividades ilícitas o no autorizadas y la seguridad de los servicios, así como atender las solicitudes legítimas de las autoridades competentes, las autoridades judiciales, los organismos encargados de hacer cumplir la ley o las entidades financieras. Dicho tratamiento se lleva a cabo, según corresponda, para cumplir con las obligaciones legales a las que Bvlgari está sujeto de conformidad con el artículo 6, punto 1, apartado c) del RGPD o para los fines de perseguir los intereses legítimos de Bvlgari de conformidad con el artículo 6, punto 1, apartado f) del RGPD. Cuando la legislación aplicable lo justifique o así lo exijan los requisitos de gestión de riesgos, Bvlgari puede rechazar, suspender o rescindir el suministro de productos o servicios, de conformidad con la legislación aplicable.
b) Los datos indicados en los puntos 1.a) y 1.d) son tratados por Bvlgari y las empresas del Grupo Bvlgari para cumplir con las obligaciones legales a las que está sujeta Bvlgari, incluidos los procedimientos del llamado Conozca a su cliente (KYC) (artículo 6, punto 1, apartado c) del RGPD).
c) Los datos a los que se hace referencia en los apartados 1.a), 1.b) y 1.c) son tratados por Bvlgari y las empresas del Grupo Bvlgari con fines de marketing y elaboración de perfiles, es decir, para enviarle, previo consentimiento (art. 6, apartado 1, letra a)), comunicaciones comerciales relativas a los productos, servicios y actividades exclusivos de Bvlgari, a través de medios electrónicos (como, por ejemplo, correo electrónico, SMS, MMS, teléfono móvil, redes sociales y chat) o medios impresos (como el correo postal tradicional); para ofrecer servicios de venta personalizados (incluidos, a modo de ejemplo, servicios de compra personalizada, servicios de asistencia gratuita y servicios de cortesía); para medir los niveles de satisfacción con los productos o servicios prestados, incluidos los prestados por terceros; para analizar las preferencias, intereses y hábitos de compra del usuario sobre la base de la información recopilada a lo largo de las interacciones con Bvlgari, incluidas las interacciones con las comunicaciones electrónicas enviadas (como la apertura de correos electrónicos, la selección de contenidos relacionados y otra información recopilada a través de píxeles de seguimiento), con el fin de personalizar las comunicaciones comerciales, las ofertas y los servicios ofrecidos, así como mejorar la calidad de los servicios prestados; y para utilizar herramientas del probador virtual. Los datos de ubicación geográfica del usuario se pueden recopilar exclusivamente con el consentimiento previo proporcionado a través de la solicitud específica que muestra el navegador, con el único fin de prestar servicios específicamente solicitados por el usuario (por ejemplo, localizar los puntos de venta más cercanos);
d) Los datos indicados en los puntos 1.a), 1.b), 1.c) y 1.d) son tratados para la búsqueda de un interés legítimo de Bvlgari y las empresas del Grupo Bvlgari con fines contractuales (artículo 6, punto 1, apartado f) del RGPD), en concreto para defender los derechos de Bvlgari ante los tribunales o fuera de ellos.
3. Suministro de datos
El suministro de datos personales en relación con los fines descritos en los apartados a) y b) del punto 2 es obligatorio y, en caso de que no se faciliten dichos datos, las empresas del Grupo Bvlgari no podrán proceder con los servicios contractuales solicitados. Para los fines descritos en el apartado c) del punto 2, el suministro de datos es libre y opcional, y el uso de dichos datos queda sujeto al consentimiento previo del interesado. Al no facilitarlos, se impedirá que las compañías del Grupo Bvlgari consigan los fines especificados. Proporcionar datos personales para los fines descritos en el punto 2, apartado d) es opcional. Sin embargo, no hacerlo podría comprometer o limitar la prestación de los servicios ofrecidos por Bvlgari. La provisión de datos relativos a los informes mencionados en el punto 1(d) es necesaria; de lo contrario, no será posible procesar dichos informes. Las denuncias anónimas solo se tendrán en cuenta si están debidamente fundamentadas, se basan en pruebas concretas y se acompañan de detalles suficientes para que los hechos denunciados resulten creíbles.
4. Condiciones relativas al consentimiento de menores
El tratamiento de los datos personales de menores es lícito siempre que estos tengan un mínimo de 16 años. El tratamiento de los datos correspondientes a menores de 16 años solo es lícito cuando se dispone de la autorización o el consentimiento previos del tutor legal. No recopilamos deliberadamente información identificativa personal de menores de edad sin permiso de un padre o tutor, a menos que la ley lo permita.
5. Método de tratamiento
El tratamiento de los datos personales se llevará a cabo con la ayuda de herramientas informatizadas o manualmente durante el periodo de tiempo necesario para alcanzar los fines con los que fueron recopilados. Asimismo, para el tratamiento de los datos personales recopilados con los fines descritos en el punto 2 también se emplearán herramientas automatizadas basadas en lógicas y procedimientos estrictamente relacionados con los fines anteriormente especificados.
En lo que se refiere específicamente al tratamiento de datos personales realizado con el fin de gestionar las denuncias de irregularidades, la empresa aplica las medidas técnicas y organizativas adecuadas para garantizar un mayor nivel de protección, de conformidad con la legislación aplicable.
En particular, el tratamiento se lleva a cabo de forma que se garantice: (i) la confidencialidad de la identidad de los denunciantes, las personas denunciadas y cualquier otra persona implicada en la denuncia; (ii) que el acceso a los datos quede restringido exclusivamente a personas expresamente autorizadas y responsables de la gestión de las denuncias; (iii) la aplicación del principio de minimización de los datos con respecto a los datos procesados durante las actividades de investigación; (iv) la trazabilidad de todas las operaciones realizadas sobre los datos; (v) el uso de sistemas y herramientas de seguridad específicos, incluidas las herramientas de comunicación.
Los informes también se gestionan a través de las plataformas informáticas proporcionadas por el grupo LVMH.
6. Introducción de datos en el sistema de CRM
La introducción de datos personales en el sistema de CRM es opcional y solo se llevará a cabo si el cliente lo solicita expresamente cumplimentando el formulario correspondiente. Una vez en el sistema de CRM, los empleados de Bvlgari de todo el mundo, encargados del tratamiento de datos, podrán ver automáticamente la información, modificarla y revisarla. Los datos podrán ser utilizados con fines de marketing y elaboración de perfiles solo tras la recepción del consentimiento específico mencionado en el punto 2.c).
7. Alcance de la comunicación, transferencia internacional y publicación de datos
No revelamos ni compartimos los datos personales que recopilamos, excepto con Bulgari S.p.A., sus empresas matrices, filiales o asociadas o compañías que se encuentren bajo el mismo control o formen parte del mismo grupo de empresas al que pertenece Bulgari S.p.A. (la lista completa puede solicitarse por correo electrónico: privacy@bulgari.com ), con el fin de ofrecer a los usuarios el mismo nivel de servicios en todo el mundo. En este sentido, debe tenerse en cuenta que pueden aplicarse las cláusulas contractuales tipo elaboradas por la Comisión Europea para las transferencias de datos personales fuera del Espacio Económico Europeo u otras condiciones de transferencia estipuladas en el artículos 45 y siguientes del RGPD. El tratamiento de los datos personales lo lleva a cabo únicamente personal autorizado, que tiene acceso a la información y se encarga y es responsable del tratamiento de datos.
Los datos personales del usuario también pueden ser tratados por empresas que realizan servicios en nuestro nombre (incluidas empresas que proporcionan servicios de envío o entrega de catálogos o productos; empresas dedicadas al envío de boletines informativos [newsletters], material publicitario y comunicaciones promocionales; empresas que ofrecen servicios de atención al cliente; empresas que realizan análisis y estudios de mercado; empresas de mantenimiento de servicios informáticos o empresas que gestionan las herramientas de reproducción de sesión web para garantizar la mejor experiencia del usuario final).
Los datos recopilados también pueden ser tratados por terceros que actúan como responsables de datos independientes, por ejemplo:
- Bancos u otras empresas de gestión de pagos a través de servicios libres de impuestos y tarjeta de crédito.
- Personas, empresas, asociaciones o estudios profesionales encargados de suministrar servicios de asistencia o consultoría (abogados, contables o auditores).
- Cuando sea necesario hacerlo para cumplir la legislación aplicable, para responder a una orden judicial o, de manera más general, cualquier solicitud de una autoridad competente.
- Empresas que ayudan a llevar a cabo procedimientos de Conozca a su cliente (KYC).
- Empresas que cuentan con la experiencia del probador virtual.
En lo que respecta específicamente al tratamiento de datos personales realizado con el fin de gestionar las denuncias de irregularidades, el acceso y la divulgación de dichos datos están restringidos exclusivamente a las personas expresamente autorizadas por Bvlgari y LVMH Hennessy Moët Louis Vuitton SE.
Puede solicitar una lista completa de terceros responsables del tratamiento de datos personales, ya sea en nombre de Bvlgari o en calidad de responsables independientes, por correo electrónico: privacy@bulgari.com . Los datos no se publicarán nunca, bajo ninguna circunstancia.
8. Periodo de conservación de datos
Los datos personales del usuario no se almacenarán de una manera que permita su identificación, y nunca más allá del plazo que Bvlgari considere razonablemente necesario para lograr los fines para los que fueron recopilados o tratados, o según lo establecido por la legislación vigente sobre conservación de datos. Los datos recopilados con los fines descritos en el apartado a) del punto 2 serán conservados por Bulgari S.p.A. y las empresas del Grupo Bvlgari durante el periodo de tiempo necesario para la culminación de un contrato, con las correspondientes garantías legales y convencionales o de conformidad con los requisitos legales en cuanto a la conservación de dichos datos.
Para los fines mencionados anteriormente, los datos relativos a los clientes de Bvlgari se conservarán durante 10 años a partir de la fecha de la última interacción con la empresa (por ejemplo, una compra, reparación o asistencia al producto); y los datos relativos a los clientes potenciales se conservarán durante 3 años a partir de la fecha de registro o de la última interacción con la empresa (por ejemplo, una reparación o asistencia para un producto adquirido a terceros). Los datos recopilados con los fines descritos en el apartado c) del punto 2 se conservarán hasta que el cliente retire su consentimiento o, en cualquier caso, particularmente por lo que se refiere a los datos recopilados con los fines descritos en el apartado c) del punto 2, durante un periodo que no excederá los diez años (en cumplimiento de la medida dictada por la Autoridad Italiana para la Protección de Datos el 24 de abril de 2013 en respuesta a la solicitud de comprobación previa enviada por Bulgari S.p.A.). Si se retira dicho consentimiento, o si se alcanza la fecha límite para la conservación de los datos recopilados con los fines descritos en el apartado c) del punto 2, los datos se eliminarán automáticamente o se anonimizarán de forma permanente.
Los datos personales mencionados en el punto 2, apartado d) se conservarán durante el tiempo necesario para gestionar la denuncia y, en cualquier caso, no más de cinco años desde la fecha de comunicación del resultado del procedimiento de denuncia, de acuerdo con las obligaciones de confidencialidad y el principio de limitación establecido en el artículo 5, punto 1, apartado e) del RGPD.
9. Derechos de las personas interesadas
Se podrá solicitar en cualquier momento información sobre el tratamiento de sus datos personales y cómo se lleva a cabo. También es posible corregir o eliminar datos, limitar su tratamiento, oponerse a su tratamiento o solicitar que los datos se envíen a otro responsable. Bulgari S.p.A. y sus filiales deberán responder a dichas solicitudes dentro de los plazos estipulados por los reglamentos correspondientes, y también se comprometen a corregir los datos incorrectos, garantizar que se cumplimenten los datos incompletos y actualizar los que hayan dejado de ser correctos, y, por último —si se solicita—, deberán eliminar los datos y limitar o detener su tratamiento, o garantizar —siempre que sea técnicamente posible— su envío a otro responsable. Para ejercer los derechos legales anteriormente mencionados o solicitar información adicional, o para notificar cualquier problema o error, el interesado puede proceder de la siguiente manera para obtener una respuesta rápida: enviar un correo electrónico a privacy@bulgari.com ; rellenar el formulario online utilizando el enlace ; o enviar una solicitud escrita al Responsable de la Protección de Datos ("DPO", por las siglas en inglés de Data Protection Officer) a Bulgari S.p.A., Lungotevere Marzio 11, Roma (Italia). Si el interesado no está satisfecho con la respuesta que recibe, puede dirigirse a la autoridad de control de protección de datos.
En lo que respecta al tratamiento de datos personales realizado con el fin de gestionar las denuncias de irregularidades, el ejercicio de los derechos mencionados podrá verse restringido, de conformidad con la legislación aplicable, cuando ello pueda causar un perjuicio real y sustancial a la confidencialidad de la identidad del denunciante o al correcto desarrollo de las actividades de revisión e investigación. En tales casos, los derechos en cuestión podrán ejercerse a través de la Autoridad Italiana de Protección de Datos (de conformidad con los procedimientos establecidos en el artículo 160 del Código italiano de Protección de Datos), que informará al interesado de que ha llevado a cabo todas las comprobaciones necesarias o ha realizado las revisiones oportunas, así como de su derecho a interponer un recurso judicial.
10. Protección de datos personales
Bvlgari ha obtenido la certificación internacional BS 10012:2017 por el cumplimiento de su sistema de gestión de la protección de datos como prueba de la constante atención que presta a la protección de sus datos personales y su compromiso de respetar la legislación vigente en materia de protección de datos.
Bvlgari también ha obtenido la certificación Europrivacy™/® para determinadas actividades de tratamiento de datos personales relacionadas con la gestión administrativa de los datos de empleados, así como con la recopilación y conservación de datos de clientes y potenciales clientes, reafirmando su compromiso con los más altos estándares de cumplimiento de los requisitos del RGPD y con las mejores prácticas europeas en el ámbito de la protección de datos personales.
11. Responsables y encargados del tratamiento de datos
La página web www.bulgari.com es gestionada por Bulgari S.p.A., con domicilio social en Via dei Condotti 11 (Roma), quien actúa en calidad de responsable del tratamiento de los datos personales de conformidad con el Reglamento 679/2016 de la Unión Europea (RGPD).
El tratamiento de los datos personales que se lleva a cabo como parte de las actividades de gestión de clientes es realizado por Bvlgari y las empresas del Grupo Bvlgari, que actúan como responsables conjuntos del tratamiento en virtud del Acuerdo de Corresponsable del Tratamiento, establecido de conformidad con el artículo 26 del RGPD.
Los responsables conjuntos se comprometen a garantizar que cualquier persona bajo su autoridad tenga acceso a los datos personales, trate dichos datos únicamente tras recibir instrucciones del controlador conjunto correspondiente y cumpla con las políticas adoptadas por la empresa.
Para obtener más información sobre el tratamiento conjunto de datos y las empresas del Grupo Bvlgari implicadas, así como para el ejercicio de sus derechos, las personas interesadas pueden ponerse en contacto con Bvlgari con los datos de contacto facilitados en el apartado 9.
En lo que respecta al tratamiento de datos personales para la gestión de informes de denuncia de irregularidades, los responsables del tratamiento de datos serán tanto LVMH Moët Hennessy Louis Vuitton SE como las empresas individuales del Grupo Bvlgari.
Puede solicitar un listado completo de los encargados del tratamiento designados por los responsables enviando un correo electrónico a la dirección privacy@bulgari.com .