Política de privacidad
Titolare del trattamento: Milano Leather Group S.r.l.
Sede legale: Via Spezia 20, 20142 Milano (MI), Italia
Partita IVA / Codice Fiscale: IT12437860963
Email: info@milanoleathergroup.com
Telefono: +39 02 8157 7288
WhatsApp: +39 339 995 8500
Ultimo aggiornamento: 2 settembre 2026
1. A cosa si applica questa informativa
Milano Leather Group S.r.l. ("noi", "il Titolare") è titolare del trattamento dei dati personali raccolti attraverso tutte le proprietà del gruppo:
- milanostraps.it — negozio online di cinturini (marchio Milano Straps)
- casatimilano.com — atelier su misura e oggetti in pelle (marchio Casati Milano)
- milanoleathergroup.com — sito istituzionale del gruppo
- watchbands.ai — database di compatibilità orologio/cinturino
- il canale WhatsApp del gruppo e l'assistente digitale che lo gestisce
- l'atelier di Milano, per gli appuntamenti in presenza
Questa informativa vale per tutti questi canali. Dove un canale tratta dati particolari, lo diciamo nella sezione dedicata.
2. Quali dati trattiamo e da dove arrivano
Dati che ci fornisci tu
- Dati identificativi e di contatto: nome, cognome, email, numero di telefono, indirizzo di spedizione e fatturazione.
- Dati d'ordine: prodotti acquistati, resi, cambi, preferenze, storico acquisti.
- Contenuto delle conversazioni: messaggi scambiati su WhatsApp, in chat o via email, incluse le fotografie del tuo orologio o del tuo polso che ci invii per valutare la misura o la lavorazione.
- Dati raccolti in atelier: misura del polso, preferenze su pellame e lavorazione, riferimenti dell'orologio, note relative alla commessa.
- Dati di pagamento: gestiti direttamente dai prestatori di servizi di pagamento; non conserviamo i numeri completi delle carte.
Dati raccolti automaticamente
- Dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, provenienza, identificativi dei cookie.
- Su watchbands.ai: le immagini che carichi per il riconoscimento del modello e i parametri che inserisci nel calcolatore. Le immagini che carichi sono elaborate esclusivamente per restituirti il risultato della ricerca e non sono conservate al termine dell'elaborazione. Non sono usate per identificare persone e non costituiscono trattamento di dati biometrici.
Dati da terzi
- Dalle piattaforme che ospitano i nostri canali (Shopify, Meta/WhatsApp) e dai partner logistici e di pagamento, limitatamente a quanto serve per eseguire l'ordine.
Non trattiamo consapevolmente dati di minori. I nostri servizi non sono destinati a minori di 16 anni.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Eseguire l'ordine, produrre, spedire, gestire resi e garanzia | Contratto — art. 6.1.b |
| Rispondere a richieste e preventivi su WhatsApp, chat, email o in atelier, anche prima dell'ordine | Misure precontrattuali — art. 6.1.b |
| Realizzare un pezzo su misura, incluse misure del polso e preferenze | Contratto — art. 6.1.b |
| Fatturazione, contabilità, obblighi fiscali | Obbligo legale — art. 6.1.c |
| Sicurezza dei sistemi, prevenzione frodi, tutela in giudizio | Legittimo interesse — art. 6.1.f |
| Statistiche di utilizzo e miglioramento dei servizi | Consenso (cookie non tecnici) — art. 6.1.a, o legittimo interesse per le misurazioni aggregate |
| Newsletter e comunicazioni promozionali | Consenso — art. 6.1.a, revocabile in ogni momento |
| Email su prodotti analoghi già acquistati | Legittimo interesse / soft spam — art. 130 c. 4 Codice Privacy, con opposizione sempre disponibile |
| Far funzionare l'assistente digitale | Contratto e misure precontrattuali — art. 6.1.b |
Il conferimento dei dati necessari all'ordine è obbligatorio: senza, non possiamo eseguire il contratto. Tutto il resto è facoltativo.
4. Assistente digitale basato su intelligenza artificiale
Il primo contatto su WhatsApp e nella chat dei nostri siti è gestito da un assistente automatico basato su intelligenza artificiale, che si dichiara come tale all'inizio di ogni conversazione, come previsto dall'art. 50 del Regolamento (UE) 2024/1689 ("AI Act").
In qualsiasi momento puoi chiedere di parlare con una persona scrivendo "voglio un operatore", oppure scrivendo direttamente al numero WhatsApp +39 339 995 8500.
Come funziona, in concreto:
- Il testo dei tuoi messaggi, e le immagini che invii, sono trasmessi al fornitore del modello linguistico indicato al punto 5 perché l'assistente possa formulare la risposta.
- Le conversazioni sono conservate nei nostri sistemi per darti continuità di assistenza, gestire la commessa e conservare prova degli accordi presi. I tempi sono al punto 7.
- L'assistente non adotta decisioni interamente automatizzate che producano effetti giuridici o incidano in modo analogo sulla tua persona (art. 22 GDPR). Prezzi, accettazione di una commessa su misura e valutazioni restano sempre di una persona.
- L'assistente fornisce informazioni tratte dalla nostra base di conoscenza. Non esprime valutazioni, stime o pareri su orologi: quelle competono esclusivamente al titolare.
- Se non vuoi che la conversazione sia elaborata dall'assistente, puoi chiedere l'operatore fin dal primo messaggio.
5. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato e istruito del Titolare, e comunicati ai seguenti soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Ruolo | Sede |
|---|---|---|
| Shopify Inc. | piattaforma e-commerce, checkout, gestione ordini | Canada / USA |
| Meta Platforms Ireland Ltd. | WhatsApp Business Platform, messaggistica | Irlanda / USA |
| Anthropic PBC | modello linguistico che elabora il testo delle conversazioni dell'assistente | USA |
| Supabase Inc. | database applicativo, archiviazione conversazioni e log | USA |
| Vercel Inc. | hosting delle applicazioni e dei siti del gruppo | USA |
| Algolia SAS | motore di ricerca e catalogo | Francia / USA |
| Resend | invio di email transazionali e di sistema | USA |
| Twilio Inc. | invio di SMS e notifiche di servizio | USA |
| Google Ireland Ltd. | statistiche di utilizzo (Google Analytics 4) | Irlanda / USA |
| Corrieri e spedizionieri | consegna degli ordini | UE / extra-UE |
| Prestatori di servizi di pagamento | incasso e antifrode | UE / extra-UE |
| Consulenti fiscali, legali e contabili | adempimenti di legge | Italia |
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. Non vendiamo i tuoi dati e non li diffondiamo.
6. Trasferimenti fuori dall'Unione Europea
Alcuni dei fornitori elencati hanno sede o infrastrutture negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione di esecuzione UE 2021/914), integrate ove necessario da misure supplementari, oppure sulla base di una decisione di adeguatezza applicabile al fornitore. Puoi chiederci copia delle garanzie adottate scrivendo a info@milanoleathergroup.com.
7. Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Dati d'ordine e fatturazione | 10 anni dalla registrazione contabile (obbligo di legge) |
| Account cliente | fino a cancellazione richiesta dall'utente, o 36 mesi di inattività |
| Conversazioni WhatsApp e chat | 24 mesi dall'ultimo messaggio |
| Misure e specifiche di una commessa su misura | 10 anni, per consentire riordini e assistenza sul pezzo |
| Immagini caricate su watchbands.ai | non conservate: elaborate al solo fine di restituirti il risultato ed eliminate al termine dell'elaborazione |
| Dati per newsletter | fino a revoca del consenso |
| Log tecnici e di sicurezza | 12 mesi |
| Statistiche di navigazione | secondo la durata dei cookie indicata nella cookie policy |
Scaduti i termini, i dati sono cancellati o resi anonimi in modo irreversibile.
8. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse, revoca del consenso (senza pregiudizio per la liceità del trattamento già svolto).
Scrivi a info@milanoleathergroup.com oppure a Milano Leather Group S.r.l., Via Spezia 20, 20142 Milano (MI). Rispondiamo entro un mese, prorogabile di due mesi in casi complessi, dandotene comunicazione.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — o all'autorità di controllo dello Stato in cui risiedi.
9. Cookie
I siti del gruppo usano cookie tecnici, necessari al funzionamento, e — previo tuo consenso raccolto tramite banner — cookie di statistica e di marketing. Puoi modificare le tue scelte in ogni momento dal pannello delle preferenze. Il dettaglio dei singoli cookie, delle finalità e delle durate è disponibile nel pannello delle preferenze cookie del sito.
10. Modifiche
Possiamo aggiornare questa informativa per riflettere cambiamenti nei servizi, nei fornitori o nella normativa. La versione aggiornata è pubblicata su questa pagina con una nuova data di ultimo aggiornamento; se le modifiche sono sostanziali, te ne diamo avviso attraverso i canali che usi con noi.
Allegato — milanostraps.it (Milano Straps)
Vendita diretta al consumatore. Trattiamo dati di ordine, spedizione, pagamento, account cliente, recensioni e, se prestato il consenso, newsletter. La piattaforma è Shopify; per il trattamento che Shopify svolge in qualità di autonomo titolare per le proprie finalità, si rinvia alla sua informativa. Assistenza e primo contatto possono avvenire tramite l'assistente digitale di cui al punto 4.