Política de privacidad
DECLARACIÓN SOBRE EL TRATAMIENTO DE LOS DATOS PERSONALES CONFORME AL ART.13 REGLAMENTO UE 2016/679 (RGPD)
www.galvanina.com
Fecha de la última actualización:30 de septiembre de 2022
Con este documento La Galvanina S.p.A., propietaria del sitio www.galvanina.com y de sus subdominios (en adelante el “Sitio”), pretende proporcionar información sobre su gestión del Sitio en relación con el tratamiento y la protección de los datos personales («datos») de sus visitantes (en adelante, «usuarios” “interesados”).
Este documento se proporciona conforme al artículo 13 del Reglamento Europeo nº 679 de 27 de abril de 2016 (en adelante, «RGPD«) y se aplica única y exclusivamente al Sitio y a ningún otro sitio o página web que puedan ser consultados por el usuario a través de enlaces u otros vínculos interactivos accesibles a través del Sitio. Por lo tanto, se recomienda a los usuarios leer la información sobre el tratamiento de los datos proporcionada por los propietarios de cada sitio al que puedan ser redirigidos.
Esta Política puede estar sujeta a cambios, como resultado de la publicación de nuevas leyes o de actualizaciones del Sitio, por lo que se invita a los usuarios a visitar periódicamente la sección “Privacidad y Cookies” del Sitio.
Este documento no excluye la posibilidad de que se proporcione a los interesados información adicional sobre el tratamiento de los datos personales a través de otros canales de comunicación, por ejemplo, mediante el envío de información específica tras la activación o la solicitud de un servicio específico.
1. Identidad y datos de contacto del Responsable del tratamiento de datos
El Responsable del tratamiento de los datos personales para los fines descritos en esta Política de privacidad es La Galvanina S.p.A. (en adelante, el “Responsable” o “Sociedad”), con sede legal en Via della Torretta n. 2 – 47923 Rimini (RN) Italia, NIF. 00142010404.
Para todas las cuestiones relacionadas con el tratamiento de los datos, para el ejercicio de los derechos derivados del Reglamento (sobre este punto, véase el apartado 9 más abajo), y para cualquier duda o aclaración relativa a esta Política de privacidad, el interesado puede dirigirse al Responsable del tratamiento de datos enviando una carta certificada con acuse de recibo a la dirección proporcionada anteriormente, o a la siguiente dirección de correo electrónico: privacy@galvanina.com.
2. Finalidad y base jurídica del tratamiento
FINALIDAD: Los datos personales recogidos a través del Sitio se utilizarán con los siguientes fines:
a. garantizar el buen funcionamiento de las páginas web y de sus contenidos, así como obtener información estadística sobre el uso de los servicios;
b. proporcionar asistencia/contactar con el usuario o, en cualquier caso, responder/efectuar el seguimiento de las solicitudes de información enviadas por el usuario a través de los formularios de recogida de datos disponibles en las áreas dedicadas del Sitio (por ejemplo, de manera no exclusiva: sección Contactos, etc.) o mediante la solicitud de servicios específicos en el Sitio y gestionar las actividades relacionadas con la prestación de los servicios solicitados.
Cabe señalar que, cuando la solicitud del interesado requiere la intervención de terceros (en particular, agentes de área, revendedores o distribuidores de La Galvanina S.p.A. responsables en determinadas zonas, tanto en la UE como fuera de ella), los datos proporcionados podrán ser comunicados por el Responsable a las partes mencionadas que, según el caso, los procesarán como responsables del tratamiento de datos autónomos o como encargados, de conformidad con el antiguo artículo 28 del RGPD, proporcionando una respuesta directa a la solicitud del usuario. Se entiende que la comunicación de los datos tiene lugar con el único fin de garantizar el mejor servicio al usuario, en términos de rapidez y pertinencia de la respuesta, teniendo en cuenta las expectativas razonables del interesado frente al Responsable;
c. marketing directo por parte del Responsable para enviar al interesado – por correo, correo electrónico, SMS, boletín informativo, llamadas telefónicas con o sin operador u otros medios utilizados por el Responsable, incluidos aquellos automatizados- material informativo, promociones, comunicaciones comerciales y publicitarias o relativas a eventos e iniciativas del Responsable, realizando estudios de mercado y encuestas de satisfacción sobre los servicios ofrecidos por el Responsable. Si durante la navegación en el Sitio el usuario ha dado su consentimiento para el uso de cookies de seguimiento (sobre este punto, véase la Política de cookies), el Responsable estará autorizado a enviar comunicaciones comerciales, ofertas, invitaciones, etc. personalizadas en base al perfil y/o los intereses del usuario individual (por ejemplo, comunicaciones comerciales y campañas publicitarias específicas, ofertas basadas en el perfil del usuario, etc.);
d. actividades de elaboración de perfiles por parte del Responsable: con el fin de mejorar la oferta comercial (por ejemplo, mediante la personalización de las comunicaciones comerciales) y los servicios ofrecidos, así como elaborar el perfil de los usuarios del Sitio, analizando sus hábitos y pautas de consumo, el Responsable puede llevar a cabo actividades de elaboración de perfiles, es decir, el tratamiento electrónico (por zona geográfica, actividad o profesión, edad, etc.) de los datos del usuario con el fin de identificar sus preferencias e intereses en relación con los servicios ofrecidos por el Responsable;
e. enviar boletines informativos al usuario, es decir, comunicaciones por correo electrónico con contenido promocional y publicitario enviadas a todos los interesados que lo soliciten a través de la sección pertinente del Sitio;
f. permitir el uso de la tienda en línea (E-Shop) de La Galvanina, a la que se puede acceder a través del siguiente enlace: https://shop.galvanina.com, y el uso de los servicios relacionados (por ejemplo, la compra de productos): los datos personales recogidos en la sección E-Shop, con la activación de la cuenta personal, se procesan con el fin de gestionar la cuenta, proporcionar al usuario el historial y los detalles de sus pedidos, gestionar las compras en línea (procesar los pedidos/suscripciones y las posibles devoluciones, gestionar los pagos y realizar reembolsos; prevenir el fraude, gestionar las reclamaciones y las garantías de los productos).
BASE JURÍDICA. Se informa además de lo siguiente:
· en relación con los fines mencionados en el punto a), la base jurídica radica en el interés legítimo del Responsable (art. 6.1 letra f) del RGPD) en garantizar el buen funcionamiento del Sitio y su mejora;
· en relación con los fines mencionados en el punto b), la base jurídica radica, según el caso: en la necesidad de aplicar medidas precontractuales adoptadas a petición del interesado (art. 6.1 letra b) del RGPD); en los intereses legítimos del Responsable (art. 6.1 letra f) del RGPD) teniendo en cuenta las expectativas razonables del interesado en vista de la relación con el Responsable, como se indica en el Considerando 47 del RGPD (por ejemplo, atender las solicitudes del interesado que no tengan por objeto establecer una relación contractual).
Cabe señalar que la comunicación de los datos a terceros (posible comunicación; véase el punto 2 letra b) se basa en el consentimiento otorgado por el interesado (art. 6.1 letra a) del RGPD);
· en relación con los fines mencionados en las letras c), d) y e), el tratamiento sólo se llevará a cabo tras obtener el consentimiento explícito del interesado (art. 6.1 letra a) del RGPD), salvo en el caso del denominado “soft spam”, descrito a continuación, para las actividades de marketing del Responsable y la elaboración de perfiles a través de las cookies, si el interesado ha otorgado su consentimiento Se informa a los interesados de que en Italia el Código de Privacidad (Codice Privacy, art. 130, párrafo 4, Decreto Legislativo 196/2003 y modificaciones posteriores) permite el soft spam. Esto significa que, sin tener que obtener el consentimiento explícito de los interesados, es posible utilizar la dirección de correo electrónico proporcionada al momento de una compra con el fin de realizar ventas directas de servicios similares a los adquiridos ya por el usuario, siempre que éste no se oponga a dicho uso. Cabe señalar que el usuario puede oponerse a este tratamiento en cualquier momento poniéndose en contacto con el Responsable a través de las direcciones mencionadas en el punto 1) o haciendo clic en el enlace para rechazar el envío de comunicaciones consideradas como no solicitadas, presente en todos los correos electrónicos con contenido comercial enviados por el Responsable. Téngase en cuenta que la personalización de las ofertas comerciales (= elaboración de perfil) puede tener lugar incluso sin el consentimiento explicito otorgado según las modalidades aquí descritas, cuando el usuario haya aceptado el uso de las cookies de seguimiento por parte del Sitio. En lo que se refiere al envío exclusivo de boletines informativos (letra e), cabe señalar que el consentimiento se adquiere cuando el cliente, tras leer esta Política de privacidad, declara que desea suscribirse al boletín. Se recuerda que el interesado puede rechazar en cualquier momento el envío de boletines informativos o, en todo caso, de comunicaciones comerciales consideradas no deseadas, poniéndose en contacto con el Responsable en las direcciones mencionadas en el punto 1) o haciendo clic en el enlace para rechazar el envío de comunicaciones consideradas no deseadas, incluido en todos los correos electrónicos con contenido comercial enviados por el Responsable;
· en relación con la finalidad mencionada en la letra f), la base jurídica es aquella definida en el artículo 6, apartado. 1 letra b) del RGPD: “el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales”.
3. Naturaleza de la concesión de los datos
La concesión de los datos para los fines mencionados en las letras a) y f) es opcional y, sin embargo, necesario, respectivamente: para el correcto funcionamiento y uso del Sitio; para la creación de la cuenta personal del usuario y para realizar compras en el Sitio. Por lo tanto, la negativa a facilitar los datos en relación con las finalidades mencionadas imposibilitará la navegación en el Sitio, la visualización de todos sus contenidos y el acceso a los servicios relacionados (por ejemplo, la cuenta personal/tienda en línea). La concesión de los datos para las finalidades indicadas en el punto b) es opcional. Sin embargo, la negativa a proporcionar los datos (o el consentimiento, cuando se requiera para la comunicación de los datos a terceros) en relación con la finalidad mencionada imposibilitará el cumplimiento de las solicitudes del usuario (por ejemplo: solicitudes para obtener información sobre productos o servicios, presupuestos, reservas, etc.). La concesión y el consentimiento para el tratamiento de los datos con los fines establecidos en los puntos c), d), e) es totalmente opcional. Cualquier negativa imposibilitará al Responsable realizar las actividades de marketing o de elaboración de perfiles, así como el envío de boletines informativos, mientras que no afectará los fines establecidos en las letras a), b) y f).
4. Tipo de datos tratados
Para lograr los fines indicados anteriormente, se tratarán las siguientes categorías de datos:
· Datos de navegación: durante su funcionamiento normal, los sistemas informáticos y los procesos software utilizados para el funcionamiento del Sitio adquieren ciertos datos cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Esta información no se recoge con el intento de asociarla a usuarios identificados, pero debido a su naturaleza podría, a través del tratamiento y su asociación con datos en poder de terceros, permitir la identificación de los usuarios. Esta categoría de datos incluye las direcciones IP o los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta proporcionada por el servidor (éxito, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informático del usuario. Estos datos se utilizan con el único fin de obtener información estadística sobre el uso del Sitio y comprobar su correcto funcionamiento. Los datos podrían utilizarse para determinar la responsabilidad en caso de hipotéticos delitos informáticos en perjuicio del Sitio o de otros usuarios, únicamente a petición de los organismos de control encargados. La información anterior puede ser recogida automáticamente a través de cookies y otras tecnologías similares. Para más información y para personalizar las opciones de navegación, le invitamos a consultar nuestra Política de cookies.
· Datos facilitados por el usuario: datos de identificación (nombre, apellidos); datos de contacto (número de teléfono, dirección de correo electrónico, etc.); empresa, rol de trabajo; datos de facturación y pago; datos de entrega (datos de identificación del destinatario y dirección de entrega), datos relativos a preferencias, compras, pedidos, etc. Cualquier otro dato de carácter personal que se facilite voluntariamente al rellenar los formularios de recogida de datos y/o mediante el envío voluntario de correos electrónicos será tratado de acuerdo con los principios de equidad, permisibilidad y transparencia, así como en cumplimiento del principio de «minimización», es decir, adquiriendo y tratando los datos sólo en la medida necesaria en relación con los fines perseguidos.
5. Medios utilizados para el tratamiento
El tratamiento de los datos personales se realizará utilizando soportes de papel y herramientas informáticas, de conformidad con las disposiciones sobre protección de datos personales y, en particular, con las medidas técnicas y organizativas apropiadas descritas en el art. 32.1 del RGPD, así como con todas las medidas de precaución que garanticen su integridad, confidencialidad y disponibilidad.
6. Categorías de los destinatarios de los datos
Los datos personales no serán revelados, a menos que lo exija una ley o reglamento o la legislación comunitaria. Los datos serán tratados, exclusivamente para los fines mencionados, por empleados/colaboradores específicamente autorizados e instruidos por el Responsable de acuerdo con el Art. 29 del RGPD. Cuando sea necesario para alcanzar los fines establecidos en esta Política, los datos podrán ser facilitados a otras empresas del grupo La Galvanina con sede en la UE y fuera de la UE. Los datos personales también pueden ser revelados, estrictamente en relación con los fines establecidos anteriormente, a los siguientes sujetos o categorías de sujetos:
a. terceros y empresas que prestan servicios al Responsable, para, a modo de ejemplo, la gestión del sistema de información y de las redes de telecomunicaciones (incluido el correo electrónico), el desarrollo y la gestión del Sitio, el envío de comunicaciones comerciales, los servicios logísticos, etc.;
b. agentes;
c. revendedores o distribuidores locales;
d. empresas, sociedades o profesionales en el marco de las relaciones de asistencia y asesoramiento;
e. autoridades responsables del cumplimiento de las obligaciones legales.
Asimismo, le informamos de que las partes mencionadas en las letras c) y e) tratarán los datos como Responsables del tratamiento de datos autónomos. Por otra parte, en relación con las categorías de sujetos mencionados en las letras a), b) y d), el Responsable del tratamiento de datos se compromete a confiar exclusivamente en sujetos que ofrezcan garantías adecuadas en materia de protección de datos, designándolos, cuando así lo exija la legislación vigente, como Encargados del tratamiento de datos de conformidad con el antiguo art. 28 del RGPD. El Responsable dispone de la lista de los Encargados del tratamiento de datos y el usuario tiene el derecho de consultarla si así lo solicita.
7. Transferencia de los datos personales a terceros países
Los datos pueden ser transferidos a países fuera de la Unión Europea/EEE. En particular, los datos pueden ser transferidos a otras empresas del grupo La Galvanina, incluso fuera de la UE (por ejemplo, Estados Unidos). El Responsable garantiza que cualquier transferencia de datos personales se llevará a cabo respetando plenamente las condiciones establecidas en el Capítulo V del RGPD (art. 44 y siguientes), con el fin de asegurar que el nivel de protección de las personas físicas garantizado por el RGPD no se vea perjudicado. Por lo tanto, la transferencia tendrá lugar hacia países que, de acuerdo con la Comisión Europea, garantizan un nivel de protección adecuado, de conformidad con lo dispuesto en el artículo 44 del RGPD o cumpliendo cláusulas contractuales estándar específicas aprobadas por la Comisión Europea de conformidad con el artículo 46 del RGPD, siempre que el receptor de los datos ofrezca garantías adecuadas y que los usuarios dispongan de derechos accionables y vías de recurso efectivas. Cualquier excepción a lo anterior sólo podrá tener lugar en cumplimiento del artículo 49 del RGPD.
8. Periodo de conservación
A continuación se indica, para cada finalidad del tratamiento (véase el punto 2), el período de conservación de los datos o el criterio para determinarlo:
a) los datos recogidos para garantizar el funcionamiento del sitio se conservarán durante un período de tiempo que no exceda el tiempo necesario para alcanzar los fines para los que se recogen los datos; en lo que se refiere a las cookies, consulte la Política de cookies para más información;
b) los datos personales recogidos con el fin de responder a las solicitudes de los usuarios se conservarán durante el tiempo necesario para proporcionar la respuesta y, en cualquier caso, no más de 24 meses después de la tramitación de la solicitud;
c) para las actividades de marketing directo, los datos se conservarán durante un período de 24 meses a partir de la obtención del consentimiento, a menos que éste se renueve;
d) para las actividades de elaboración de perfiles, los datos se conservarán durante un período de 24 meses a partir de la obtención del consentimiento, a menos que éste se renueve;
e) los datos tratados para el envío de boletines informativos se conservarán hasta que se reciba la solicitud de baja del usuario y, en cualquier caso, durante un período máximo de 24 meses. En este caso, eliminaremos los datos del usuario de nuestras bases de datos en un plazo de 72 horas desde la solicitud de baja;
f) los datos recogidos en el momento de la creación de la cuenta/registro del usuario se conservarán durante un período de 24 meses después del registro, excepto: a) si el usuario registrado realiza una o más compras a través de la tienda en línea del sitio. En este caso, los datos se conservarán durante 10 años a partir de la compra, en cumplimiento de la legislación civil y fiscal vigente; b) el caso en que se reciba una solicitud de cancelación de la cuenta por parte del usuario antes de que transcurran 24 meses. El usuario tiene derecho a solicitar la eliminación de su cuenta en cualquier momento. Al hacerlo, la cuenta dejará de existir y el usuario será considerado inactivo. Si la cuenta deja de existir, el Responsable no podrá prestar los servicios indicados en el apartado 2, letra f). Una vez eliminada la cuenta, se borrarán todos los datos personales, a menos que su conservación sea necesaria para otro propósito definido en esta política o si la retención de dichos datos es requerida por la ley (por ejemplo, a efectos fiscales por la compra de productos/servicios a través de la tienda en línea).
Un período de conservación de los datos personales más largo podría ser requerido en el caso de solicitud de la Administración Pública u otro organismo judicial, gubernamental o regulador, o de la participación de la empresa firmante en procedimientos legales que impliquen el tratamiento de datos.
9. Derechos reconocidos al interesado
El interesado puede ejercer sus derechos en virtud del RGPD en cualquier momento, en la forma descrita en el apartado 1 anterior. En particular, el usuario tiene los siguientes derechos:
Derecho de acceso
El interesado puede preguntarnos si tratamos o no alguno de sus datos y, en caso afirmativo, podrá acceder a una copia de esos datos. Cuando el interesado presente una solicitud de acceso, también se le proporcionará información adicional, como los fines del tratamiento, las categorías de datos personales afectadas y cualquier otra información necesaria para que el usuario pueda ejercer este derecho.
Derecho de rectificación
El interesado tiene derecho a rectificar sus datos si son inexactos o incompletos. Previa solicitud, corregiremos los datos personales inexactos y, teniendo en cuenta las finalidades del tratamiento, completaremos los datos incompletos.
Derecho de supresión
El interesado tiene derecho a que se eliminen sus datos personales. La supresión de los datos personales sólo puede tener lugar en determinados casos, que se enumeran en el artículo 17 del RGPD. Esto incluye las situaciones en las que los datos personales del interesado ya no son necesarios en relación con los fines iniciales para los que fueron tratados, así como las situaciones en las que han sido tratados de forma ilícita. Debido a las formas en las que prestamos determinados servicios, la eliminación de las copias de seguridad podría requerir tiempo. El Responsable realizará, dentro de los límites del estado de la técnica, la supresión de los datos personales del interesado, salvo en los casos en que su conservación sea obligatoria por ley.
Derecho a la limitación del tratamiento
El interesado tiene derecho a obtener la limitación del tratamiento de sus datos personales, lo que significa que el tratamiento de los datos del interesado será suspendido durante un determinado período de tiempo. Las circunstancias que pueden dar lugar a este derecho (art. 18 del RGPD) incluyen las situaciones en las que se haya cuestionado la exactitud de los datos personales, sin embargo la comprobación de su (in)exactitud requiere tiempo. Si el interesado ha obtenido la limitación del tratamiento de sus datos, le informaremos antes de que se revoque dicha limitación.
Derecho de oposición
El interesado tiene el derecho a oponerse al tratamiento de sus datos personales, lo que significa que puede solicitarnos que dejemos de tratar sus datos personales para determinados fines (por ejemplo, marketing directo). Este derecho sólo se concede al interesado en circunstancias específicas (art. 21 del RGPD) y, en particular, cuando el fundamento jurídico del tratamiento se basa en el interés legítimo del Responsable del tratamiento.
Derecho a la portabilidad de los datos
El derecho a la portabilidad de los datos implica que el interesado pueda pedirnos que le proporcionemos sus datos personales en un formato estructurado, de uso habitual y legible por máquina, y pedirnos que los transmitamos directamente a otro Responsable del tratamiento, siempre y cuando sea técnicamente posible.
Derecho a revocar el consentimiento
El interesado tiene derecho a retirar su consentimiento para el tratamiento de los datos personales en cualquier momento, cuando el tratamiento de dichos datos se basa en el consentimiento (por ejemplo, marketing directo). En cualquier caso, la revocación del consentimiento no afectará a la permisibilidad del tratamiento basado en el consentimiento antes de la revocación.
10. Derecho a presentar una reclamación ante una autoridad de control
El interesado tiene derecho a presentar una reclamación ante la autoridad de control, si considera que una operación de tratamiento que le concierne viola el RGDP y/o la legislación vigente sobre el tratamiento de los datos personales.
En Italia, esta autoridad de control está representada por el Garante per la Protezione dei Dati Personali (Supervisor de protección de datos personales), con sede en Roma. El interesado que no resida en Italia podrá presentar su reclamación ante la autoridad de control designada en su país de residencia.
11. Inexistencia de sistemas automatizados de toma de decisiones
El tratamiento descrito en esta Política no está sujeto a procesos automatizados de toma de decisiones.
