De conformidad con los artículos 12 y siguientes del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos / General Data Protection Regulation, «Reglamento» o «RGPD») y, en general, en cumplimiento del principio de transparencia establecido en el propio Reglamento, se proporciona la siguiente información sobre el tratamiento de datos personales (es decir, cualquier información relativa a una persona física identificada o identificable: «Interesado») realizado en relación con el uso del sitio www.maddalena.it («Sitio»).
Esta información se refiere, por tanto, al tratamiento de los datos personales realizado tanto durante la navegación como durante cualquier interacción del usuario con Maddalena S.p.A., con las comunicaciones o con el uso de los servicios, incluso a través del área reservada.
En el caso de que el Usuario utilice enlaces en el Sitio para interactuar con terceros (por ejemplo, medios sociales), estos últimos actuarán como Responsables del tratamiento de los datos del Usuario tratados por ellos, por lo que se invita al Usuario a leer las respectivas políticas de privacidad sobre el tratamiento de datos personales que ellos mismos están obligados a proporcionar.
TABLA QUE RESUME LA INFORMACIÓN PRINCIPAL
| Finalidad del tratamiento (punto 2) | Categorías de datos (punto 3) | Base jurídica (punto 4) | Duración (punto 5) | Comunicaciones a entidades diferentes de empleados o Encargados del tratamiento (punto 6) |
|---|---|---|---|---|
| Funcionamiento y seguridad del sitio (Política de cookies) | Datos de navegación | Interés legítimo del Responsable de la actividad de empresa y de la seguridad | No más de 24 horas | No |
| Contractual (contacto y uso de servicios en el Sitio) | Datos comunes como datos personales, datos de contacto, empresa de referencia, credenciales de acceso, etc. | Necesidad de llevar a cabo medidas precontractuales a petición del interesado o ejecución de contratos en los que el Interesado es parte. Interés legítimo en la protección jurídica. | Prescripción de derechos; Si la solicitud no va seguida de la celebración de un contrato, los datos personales se eliminarán dentro de 24 meses | No |
| Marketing directo | Datos comunes como nombre, número de teléfono, dirección de correo electrónico | Consentimiento | A más tardar 48 meses después del consentimiento o de su renovación | No |
Para el tratamiento de datos personales mediante cookies, se remite a la información específica. [link]
- RESPONSABLE DEL TRATAMIENTO El responsable del tratamiento (es decir, la entidad que determina la finalidad y los medios del tratamiento de los datos personales) es Maddalena S.p.A. (en adelante también Responsable del tratamiento) con domicilio social en via G.B. Maddalena, 2/4 – 33040 Povoletto (Udine), número de identificación fiscal 80008170302 y número de IVA IT00617140306. Para los contactos relacionados específicamente con la protección de los datos personales, incluido el ejercicio de los derechos mencionados en el punto 8 siguiente, indicamos en especial la dirección de correo electrónico: privacy@maddalena.it a la que se ruega dirigir cualquier solicitud.
- FINALIDAD DEL TRATAMIENTO Los datos personales podrán tratarse para las finalidades siguientes:
- el correcto funcionamiento y la seguridad del Sitio (finalidad de funcionamiento del Sitio);
- TIPO DE DATOS TRATADOS Y MÉTODO DE RECOGIDA Los datos objeto de tratamiento pertenecen a la categoría de datos comunes, como los que se indican a continuación. Los sistemas y programas utilizados para el funcionamiento del Sitio recogen algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet («Datos de navegación», por ejemplo, direcciones IP o nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al Sitio, direcciones URI (Uniform Resource Identifier) de los recursos solicitados, hora de la solicitud, método utilizado para enviar la solicitud al servidor, tamaño del archivo obtenido como respuesta, código numérico relativo al estado de la respuesta dada por el servidor –buen resultado, error, etc.– y otros parámetros relativos al sistema operativo y al entorno informático del usuario). Aunque esta información no se recoge para ser asociada a interesados identificados, por su naturaleza podría, a través de elaboraciones y asociaciones con datos en poder de terceros, permitir la identificación de los usuarios y, por lo tanto, se consideran Datos personales. En relación con la información de navegación recopilada, también recordamos tomar visión de nuestra información sobre el uso de cookies. A continuación, trataremos los datos facilitados por el Usuario o que resulten de su interacción con el Sitio, incluso a través del chat, la sección contactos o el envío de mensajes por parte del Usuario, como ser:
- nombre, apellidos, datos de contacto, datos de la empresa de referencia; productos comprados/utilizados o de interés; además, por supuesto, de los datos relativos a las credenciales del área reservada, el acceso a la misma y los servicios utilizados correspondientes.
- CARÁCTER OBLIGATORIO O FACULTATIVO DE LA TRANSMISIÓN Y BASE JURÍDICA DEL TRATAMIENTOComo se ha mencionado anteriormente, la transmisión de los Datos de navegación es implícita al uso del Sitio y la base jurídica para el tratamiento de los Datos personales para la finalidad de funcionamiento del Sitio es la relativa al interés legítimo del Responsable del tratamiento en el desempeño de su actividad empresarial, también en lo que se refiere a la seguridad y la protección frente a abusos. El suministro de los datos solicitados en relación con los servicios del Sitio y la información proporcionada en las comunicaciones de contacto por parte del Usuario es opcional y la falta de suministro de dichos datos sólo dará lugar a la imposibilidad de que el Usuario se beneficie de los servicios o de que el Responsable proporcione las respuestas solicitadas. La base jurídica para el tratamiento de dichos datos es, de conformidad con la letra b) del artículo 6 del RGPD, la necesidad de dar seguimiento a las solicitudes del Usuario de carácter precontractual o contractual (por ejemplo, solicitudes de información sobre productos o presupuestos; configuración de los productos adquiridos). En lo que respecta a la finalidad de marketing directo, el suministro de datos personales es opcional y el hecho de no suministrarlos no tendrá consecuencia alguna por lo que concierne a la relación contractual o a la posibilidad de utilizar los servicios del Sitio. Este tratamiento sólo se lleva a cabo con el consentimiento del destinatario (el consentimiento también es necesario para las personas jurídicas), que siempre es revocable (véase el punto 8 «Derechos del Interesado» más adelante) que constituye la base jurídica. Se especifica que la revocación del consentimiento o la oposición al tratamiento realizado mediante métodos de contacto automatizados (sistemas de llamada automatizados o comunicación de llamada y con comunicaciones electrónicas mediante correo electrónico, telefax, mensajes de tipo Mms o Sms o de otro tipo) se extiende a los métodos tradicionales (correo en papel, llamada de operador), pero se entiende sin perjuicio de la posibilidad de ejercer este derecho sólo en parte, oponiéndose, por ejemplo, únicamente al envío de comunicaciones promocionales mediante sistemas automatizados.
- MÉTODOS DE TRATAMIENTO Y CONDICIONES DE CONSERVACIÓN DE LOS DATOS El tratamiento se llevará a cabo:
- mediante el uso de sistemas manuales y automatizados;
- mediante personal específicamente autorizado y formado para realizar las tareas correspondientes;
- con el uso de medidas adecuadas para garantizar la confidencialidad de los datos e impedir el acceso a los mismos por parte de terceros no autorizados.
Con especial referencia a la finalidad de marketing, cabe señalar que los Datos personales también se tratarán mediante:
- el uso de sistemas de llamadas automatizados o de comunicaciones de llamada;
- comunicaciones electrónicas realizadas por medio de correo electrónico, mensajes sms (Servicio de Mensajes Cortos), Whatsapp y mensajería instantánea en general, push u otros tipos de mensajes;
- uso del teléfono con operador y correo en papel.
Los datos de navegación se eliminarán –salvo en el caso de que se detecte una actividad ilícita– a más tardar 24 horas después de su recogida. Para la finalidad de marketing, los datos se tratarán durante un período no superior a 48 meses después de que se haya dado o renovado el consentimiento. Los datos relativos a los servicios del Sitio se conservarán durante el tiempo necesario para la prestación del servicio y la verificación de su funcionamiento; por lo tanto, normalmente, los datos no se conservarán más allá de 6 meses después de la utilización del servicio.
Los datos vinculados a una relación contractual se conservarán durante toda la duración de la misma y al final – limitados a los datos necesarios en ese momento – para el cumplimiento de todas las posibles obligaciones legales y las exigencias de protección, incluidas las contractuales, vinculadas o derivadas de la misma. Por tanto, normalmente, los datos no se conservarán más allá de 10 años desde la finalización de la relación contractual.
- COMUNICACIÓN DE LOS DATOS Los datos recogidos y tratados podrán ser comunicados, únicamente para los fines arriba indicados, a:
- todas las entidades cuyo derecho de acceso a dichos datos esté reconocido en virtud de disposiciones reglamentarias;
- colaboradores, proveedores del Responsable del tratamiento, en el ámbito de sus funciones y/u obligaciones contractuales relativas a la ejecución de la relación contractual con los Interesados. Entre las entidades proveedoras del Responsable del tratamiento se encuentran, a modo de ejemplo, las instituciones bancarias y de crédito, las compañías de seguros, los asesores jurídicos; los agentes de transporte; los proveedores de software y la asistencia relacionada; en particular, nuestra estructura de software para la actividad del Sitio y las respectivas relaciones con los clientes está gestionada también a través de Interlaced Srl, Active 121 srl y 2Aerp Srl, que actúan como nuestros Encargados del tratamiento. En cualquier caso, se podrá solicitar una lista completa y actualizada de las entidades Encargadas del tratamiento de datos poniéndose en contacto con uno de los contactos indicados a continuación. Los datos no son objeto de difusión.
- LUGAR DE TRATAMIENTO DE LOS DATOS Los Datos personales se tratarán dentro de la Unión Europea y no existe intención de transferirlos fuera de este territorio.
- DERECHOS DEL INTERESADO El RGPD otorga al Interesado el ejercicio de los siguientes derechos en relación con los datos personales que le conciernen (la descripción resumida es indicativa, para la enunciación completa de los derechos, incluidas sus limitaciones, se remite al Reglamento y, en especial, a los artículos del 15 al 22):
- acceso a los datos personales (el Interesado tiene derecho a obtener gratuitamente información sobre los datos personales que le conciernen y que obran en poder del Responsable del tratamiento correspondiente, así como a obtener una copia de dichos datos en un formato accesible);
- rectificación de los datos personales (previa indicación del Interesado, corrección o integración de los datos personales – no la expresión de elementos valorativos – que sean incorrectos o inexactos, aunque hayan pasado a serlo por no estar actualizados);
- supresión de datos personales (derecho al olvido) (por ejemplo, los datos ya no son necesarios en relación con las finalidades para los que fueron recogidos o tratados; han sido tratados ilegalmente; deben ser suprimidos para cumplir una obligación legal; el Interesado ha retirado su consentimiento y no existe otro fundamento jurídico para el tratamiento; el Interesado se opone al tratamiento, aún si se cumplen las condiciones);
- limitación del tratamiento (en determinados casos – impugnación de la exactitud de los datos, durante el tiempo necesario para su comprobación; impugnación de la licitud del tratamiento con oposición a la supresión; necesidad de utilización para los derechos de defensa del Interesado, mientras no sean útiles para el tratamiento; en caso de oposición al tratamiento, mientras se realizan las comprobaciones necesarias – los datos se conservarán de forma que puedan restablecerse en caso necesario, pero, mientras tanto, no podrán ser consultados por el Responsable del tratamiento, salvo en el marco de la comprobación de la validez de la solicitud de limitación presentada por el Interesado, o con el consentimiento de éste, o para la inspección, el ejercicio o la defensa en juicio de un derecho en ámbito judicial o para proteger los derechos de otra persona física o jurídica, o por razones de interés público relevante de la Unión o de un Estado miembro);
- oposición total o parcial, por motivos relacionados con la situación particular del Interesado, al tratamiento efectuado sobre la base del interés legítimo; para oponerse al tratamiento con finalidad de marketing o de elaboración de perfiles, sin tener ni siquiera que motivar la decisión;
- portabilidad de los datos (en caso de que el tratamiento se base en el consentimiento o en un contrato y se lleve a cabo con medios automatizados, ante su solicitud, el Interesado recibirá los datos personales que le conciernen en un formato estructurado, de uso común y legible por un dispositivo automático, y podrá transmitirlos a otro Responsable del tratamiento, sin impedimentos por parte del Responsable del tratamiento al que los haya facilitado y, si es técnicamente posible, podrá hacer que esta transmisión sea realizada directamente por este último).
Además, si el tratamiento se realiza sobre la base del consentimiento (véase el punto 4 anterior), se podrá revocar el consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento realizado antes de la revocación (como se indica en el punto 4 anterior, en referencia al tratamiento de datos con finalidad de marketing, se podrá revocar el consentimiento al tratamiento incluso para una sola de las modalidades de comunicación, tradicional o automática). La forma más fácil de expresar la revocación del consentimiento será el enlace que aparece en la parte inferior de nuestras comunicaciones o en el panel personal del área privada del Sitio.
El Interesado también tiene derecho a presentar una reclamación ante el Garante de la Protección de datos personales si considera que el tratamiento que le concierne infringe las disposiciones de la ley sobre la protección de datos personales; puede ponerse en contacto con el Garante de la protección de datos personales a través de los datos de contacto indicados en el sitio de la Autoridad www.garanteprivacy.it. En cualquier caso, nos gustaría tener la oportunidad de atender de antemano cualquier duda de los Interesados, que podrán dirigirse a la dirección de correo electrónico privacy@maddalena.it o a los demás datos de contacto del Responsable del tratamiento indicados anteriormente para cualquier aclaración relativa al tratamiento de sus datos personales y para el ejercicio de sus derechos, incluso la revocación de su consentimiento.