Aviso legal
Política de privacidad
Artículos 12 y siguientes del Reglamento (UE) 2016/679 (RGPD)
PRÓLOGO
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 (en lo sucesivo, «RGPD»), por la presente le informamos sobre el tratamiento de los datos personales facilitados por el interesado, en relación con las relaciones con las empresas del Grupo Zucchetti, a saber, Zucchetti Spa y sus filiales o empresas asociadas o participadas (en lo sucesivo, «las Empresas»). La información se facilita de conformidad con el art. 13 del RGPD.
1 IDENTIDAD Y DATOS DE CONTACTO
En relación con las diferentes áreas en las que se llevará a cabo el tratamiento a los efectos de la presente nota de privacidad, las Empresas pueden desempeñar la función de Responsable del tratamiento de conformidad con el artículo 4 del RGPD o de Responsables conjuntos del tratamiento de conformidad con el artículo 26 del RGPD.
La lista de responsables conjuntos del tratamiento se puede consultar en los siguientes enlaces: (https://www.zucchetti.it/website/cms/societa-del-gruppo.html / https://www.zucchetti.it/it/cms/il-gruppo/zucchetti-nel-mondo.html) y el acuerdo de Responsables conjuntos del tratamiento está disponible previa solicitud del interesado, quien puede enviar un correo electrónico a zprivacy.officer@zucchetti.com.
Se puede contactar con las empresas en las siguientes direcciones: Piazza Mino Zucchetti n.º 1 – 26900 Lodi (LO) – Italia, tel.: +39 0371/594.1; correo electrónico: zprivacy.officer@zucchetti.com.
2 DATOS DE CONTACTO DEL DELEGADO DE PROTECCIÓN DE DATOS (DPO)
Para las empresas del Grupo que hayan designado a un responsable de la protección de datos, este es Z Holding SPA, en la persona del Sr. Mario Brocca, tel. +39 0371/ 594.3191, correo electrónico: dpo@zucchetti.it; correo electrónico certificado: dpogruppozucchetti@gruppozucchetti.it.
Para cualquier otra designación de Delegados de Protección de Datos en relación con las Empresas, póngase en contacto con zprivacy.officer@zucchetti.com.
3 FINALIDAD DE TRATAMIENTO, BASE LEGAL Y PERÍODO DE CONSERVACIÓN DE LOS DATOS
| Purpose | Tipos de datos que se pueden tratar: | Base legal | Empresas del Grupo Role | Periodo de conservación* |
| A. Marketing directo Envío de material publicitario, boletines de noticias, comunicaciones promocionales y comerciales por medios de contacto automatizados (correo electrónico y mensajería instantánea, incluido WhatsApp) y medios tradicionales (llamadas telefónicas con operador y correo postal), relacionados con productos y/o eventos y/o cursos de formación, así como para la realización de estudios de mercado, análisis estadísticos y encuestas de satisfacción del cliente. |
Datos personales y de contacto. |
Consentimiento (necesario con el contrato o la solicitud específica); (facultativo y puede ser retirado en cualquier momento). Art. 6, apartado 1, letra a) del RGPD. Si el interesado no ha dado su consentimiento para recibir comunicaciones comerciales por medios automatizados, podrá seguir recibiéndolas por medios tradicionales, siempre que no haya manifestado su oposición por medios ordinarios y/o a través del Registro de Excepciones. |
Responsables conjuntos del tratamiento | Hasta la retirada del consentimiento para tal fin y/o cinco años después de haberlo otorgado. |
| B. Marketing dirigido a clientes existentes Envío de comunicaciones relacionadas con productos/servicios contratados y/o productos/servicios similares a los ya acordados (boletines informativos, seminarios web, eventos, actividades de formación). |
Datos personales y datos de contacto; datos relativos a la empresa a la que pertenece y a su cargo en la misma. |
Interés legítimo Art. 6, apartado 1, letra f) del RGPD. |
Responsables conjuntos del tratamiento | Hasta que se retire el consentimiento. |
| C. Marketing indirecto Divulgación de datos a socios comerciales/terceros para que puedan enviarle comunicaciones de marketing. |
Datos personales y de contacto. |
Consentimiento (necesario con el contrato o la solicitud específica); (facultativo y puede ser retirado en cualquier momento). Art. 6, apartado 1, letra a) del RGPD. |
Responsables conjuntos del tratamiento | Hasta la retirada del consentimiento para tal fin y/o cinco años después de la última interacción con , los responsables conjuntos del tratamiento. |
|
D. Recopilación y publicación de contenidos: |
Datos personales; imágenes, sonidos, empresa a la que pertenece, función y experiencia profesional, apodo, perfil en redes sociales |
Consentimiento (facultativo y puede ser retirado en cualquier momento). Art. 6, apartado 1, letra a) del RGPD. |
Responsables conjuntos del tratamiento | Hasta la retirada del consentimiento para tal fin y/o cinco años después de la última interacción con los responsables conjuntos del tratamiento. |
|
E. Recopilación de datos de pruebas, cuestionarios y encuestas |
Datos personales e información relacionada con los procesos y procedimientos empresariales |
Consentimiento (facultativo y puede ser retirado en cualquier momento). Art. 6, apartado 1, letra a) del RGPD. |
Responsables conjuntos del tratamiento |
Hasta la retirada del consentimiento para tal fin y/o cinco años después de la última interacción con los responsables conjuntos del tratamiento. |
| F. Registro en portales de Internet | Datos personales y de contacto, datos relativos a la sociedad a la que pertenece y su cargo en la misma. |
Consentimiento expreso. |
Responsables conjuntos del tratamiento | Cinco años desde la última interacción. |
*Después de la eliminación, los datos pueden conservarse durante un período adicional de hasta un año, en función de las políticas de almacenamiento de copias de seguridad.
4 CARÁCTER OBLIGATORIO DEL SUMINISTRO DE DATOS
El interesado debe facilitar a las Empresas los datos necesarios para el desarrollo de la relación contractual, así como los datos necesarios para cumplir con las obligaciones previstas por las leyes, los reglamentos, las normas comunitarias y las disposiciones de las autoridades legitimadas por la ley y de los organismos de supervisión y control (a los que se hace referencia en los fines a) y f) anteriores).
Los datos que no sean esenciales para el cumplimiento de la relación contractual se califican y consideran complementarios, y su facilitación por parte del interesado, si se solicita, es facultativa y está sujeta a consentimiento. El consentimiento prestado podrá ser revocado por el interesado en cualquier momento enviando un correo electrónico a la dirección: ufficio.privacy@zucchetti.it . Dicha revocación no afectará en modo alguno a la licitud del tratamiento basado en los consentimientos prestados antes de la revocación.
5 MÉTODOS DE TRATAMIENTO
Los datos personales serán registrados, tratados y conservados en los archivos de las Empresas, tanto en papel como en formato electrónico, de conformidad con las medidas técnicas y organizativas adecuadas a que se refiere el art. 32 del RGPD. El tratamiento de los datos personales del interesado podrá consistir en cualquier operación o conjunto de operaciones descritas en el art. 4, apartado 1, punto 2 del RGPD.
Los datos personales se tratarán utilizando herramientas y procedimientos adecuados que garanticen la seguridad y la confidencialidad. Dicho tratamiento podrá llevarse a cabo directamente y/o a través de terceros delegados, tanto de forma manual utilizando soportes en papel como de forma electrónica utilizando equipos informáticos y otros instrumentos. Con el fin de gestionar adecuadamente la relación y el cumplimiento de las obligaciones legales, los datos personales podrán ser incorporados a la documentación interna de las Empresas y, en caso necesario, a los documentos y registros exigidos por la ley.
Sus datos podrán ser tratados por los empleados de los departamentos de las Empresas asignados a la consecución de los fines antes mencionados. Dichos empleados han sido expresamente autorizados para tratar los datos y han recibido instrucciones operativas adecuadas de conformidad con el art. 29 del RGPD y a los efectos del mismo.
6 CATEGORÍAS DE DESTINATARIOS DE LOS DATOS PERSONALES
Los datos podrán ser comunicados y tratados por terceros externos que actúen como responsables del tratamiento autónomos con arreglo a los artículos 4 y 24 del RGPD, tales como, por ejemplo, autoridades y organismos de supervisión y control y, en general, sujetos públicos o privados con derecho a solicitar los datos y/o sujetos que actúen como encargados del tratamiento con arreglo al artículo 28 del RGPD, tales como empresas de consultoría y/o despachos profesionales, y/o profesionales del ámbito jurídico y fiscal y compañías de seguros.
Los datos también podrán ser comunicados a los socios comerciales de las Empresas para la prestación de servicios relacionados con la ejecución del contrato o para la realización de acciones comerciales por parte de estos, previo consentimiento expreso por su parte.
Por último, los datos podrán ser comunicados a terceros encargados del tratamiento para el desarrollo de sistemas de inteligencia artificial destinados a la mejora de los servicios y productos.
7 TRANSFERENCIA DE DATOS A PAÍSES FUERA DE LA UE
Los datos facilitados por el interesado serán tratados en países de la Unión Europea, así como en el Reino Unido y Suiza (para los que la Comisión Europea ha emitido decisiones de adecuación). Además, los datos podrán ser comunicados a las siguientes empresas del Grupo Zucchetti, con las que se han firmado cláusulas contractuales tipo específicas para garantizar la transferencia segura de datos:
- Zucchetti North America (EE. UU.)
- Zucchetti Software e Sistemas Lda (BRASIL)
- Zucchetti México S.A. de C.V. (MÉXICO)
En caso de que los datos personales del interesado se traten en un país fuera de la UE y no mencionado en la lista anterior, se garantizarán los derechos que le asisten en virtud de la legislación de la UE y se le notificará de inmediato.
8 DERECHOS DEL INTERESADO
De conformidad con los artículos 15 y siguientes del RGPD, el interesado podrá ejercer los siguientes derechos:
-
- acceso: obtener confirmación de si se están tratando o no los datos personales del interesado y el derecho a acceder a ellos; no se atenderán las solicitudes manifiestamente infundadas, excesivas o repetitivas;
- rectificación: corregir u obtener la corrección de los datos personales si son incorrectos o están desactualizados, y completar los datos si están incompletos;
- supresión/derecho al olvido: en algunos casos, obtener la supresión de los datos personales facilitados; este no es un derecho absoluto, ya que las Empresas pueden tener motivos legítimos o legales para conservarlos;
- limitación: los datos se conservarán, pero no podrán ser objeto de un tratamiento posterior, en los casos previstos por el Reglamento;
- portabilidad: trasladar, copiar o transferir datos de las bases de datos de las Empresas a terceros. Esto se aplica únicamente a los datos facilitados por el interesado para la ejecución de un contrato o para los que se haya dado consentimiento expreso y el tratamiento se realice por medios automatizados;
- oposición al marketing directo;
- retirada del consentimiento en cualquier momento si el tratamiento se basa en el consentimiento.
De conformidad con el art. 2-undicies del Decreto Legislativo 196/2003, el ejercicio de los derechos de los interesados podrá retrasarse, restringirse o excluirse, previa justificación facilitada sin demora, salvo que ello pueda comprometer la finalidad de la restricción, mientras y en la medida en que ello constituya una medida necesaria y proporcionada, teniendo en cuenta los derechos fundamentales y los intereses legítimos del interesado, con el fin de salvaguardar los intereses a que se refiere el apartado 1, letras a) (intereses protegidos en materia de blanqueo de capitales), e) (para la realización de investigaciones defensivas o el ejercicio de un derecho ante los tribunales) y f) (para la confidencialidad de la identidad del empleado que denuncie delitos de los que tenga conocimiento en el ejercicio de sus funciones). En tales casos, los derechos de los interesados también podrán ejercerse a través de la Autoridad de Protección de Datos Personales en la forma prevista en el artículo 160 de dicho Decreto. En tal caso, la Autoridad de Protección de Datos Personales informará al interesado de que ha llevado a cabo todas las comprobaciones necesarias o de que ha realizado una revisión, así como de su derecho a emprender acciones legales.
Cabe señalar asimismo que, antes de tramitar las solicitudes, las empresas podrán verificar la identidad del interesado, con el fin de evaluar la legitimidad de las mismas.
Para ejercer dichos derechos, el interesado puede ponerse en contacto con los responsables conjuntos del tratamiento o con el responsable del tratamiento correspondiente a las áreas anteriormente definidas en la dirección zprivacy.officer@zucchetti.com, llamar al +39 0371/594.3191 o escribir a la Oficina de Privacidad de Zucchetti, Piazza Mino Zucchetti n.º 1 – 26900 Lodi (LO) – Italia.
The Companies will respond within 30 days of receiving the data subject formal request.
Las empresas responderán en un plazo de 30 días a partir de la recepción de la solicitud formal del interesado.
Si se vulneran los derechos mencionados anteriormente en relación con los datos personales del interesado, este podrá presentar una reclamación ante la autoridad competente.
EL RESPONSABLE DEL TRATAMIENTO
