POLÍTICA DE PRIVACIDAD

de conformidad con el art. 13 del Reglamento europeo 679/2016

De conformidad con la normativa mencionada y a sus efectos, Markbass S.p.a. desea informarle previamente tanto del uso de sus datos personales como de sus derechos, comunicándole lo siguiente.

1. Definiciones

Con el fin de facilitar la comprensión de lo descrito en la presente información sobre privacidad, Markbass S.p.a. proporciona las siguientes definiciones:

a) «dato personal»: cualquier información relativa a una persona física identificada o identificable («interesado»); se considera identificable toda persona física cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona;

b) «tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción;

c) «responsable del tratamiento»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su designación podrán establecerse en el Derecho de la Unión o de los Estados miembros;

d) «encargado del tratamiento»: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento;

e) «destinatario»: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de tales datos por dichas autoridades públicas será conforme con las normas en materia de protección de datos aplicables a los fines del tratamiento;

f) «tercero»: la persona física o jurídica, autoridad pública, servicio u otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado;

g) «consentimiento del interesado»: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen;

h) «marketing»: cualquier actividad destinada a promover servicios o productos ofrecidos por el Responsable del tratamiento, dirigida a los interesados con el fin de aumentar la clientela. Dicho tratamiento requiere el consentimiento expreso del interesado, que podrá revocarse en cualquier momento.

i) «elaboración de perfiles»: cualquier tratamiento automatizado (mediante algoritmos o herramientas electrónicas) para evaluar aspectos personales, como gustos, situación económica, comportamiento o localización (Art. 4 GDPR), destinado a dividir a los usuarios en grupos homogéneos para ofrecer contenidos, publicidad dirigida o servicios personalizados. Dicha actividad requiere el consentimiento del usuario, que podrá revocarse en cualquier momento mediante una manifestación expresa de oposición al tratamiento de datos.

2. Responsable del tratamiento de los datos personales y DPO

El Responsable del tratamiento, de conformidad con los arts. 4 y 24 del Reglamento, es Markbass S.p.a., Via Po, n. 52, código postal 66020, San Giovanni Teatino (CH), n.º de IVA IT01927720696

Puede dirigirse al Responsable del tratamiento escribiendo a la dirección indicada o enviando un correo electrónico a la siguiente dirección: privacy@markbass.it

Markbass ha designado como delegada de protección de datos (Data Protection Officer – “DPO”) a la abogada Flavia Ciccotelli, dirección de correo electrónico: flavia.ciccotelli@we-advise.it.

3. Tipos de datos tratados y recogidos

A través del presente sitio web, el Responsable del tratamiento puede tratar, de forma autónoma o a través de terceros, los siguientes datos de los usuarios: nombre, apellidos, fecha de nacimiento, dirección de correo electrónico, datos de uso, dirección, datos bancarios, lugar de domicilio/residencia y dirección IP.

Los datos personales pueden ser facilitados libremente por el cliente o, en el caso de los datos de uso, recogidos automáticamente durante la utilización del presente sitio web.

La posible utilización de cookies u otras herramientas de seguimiento tiene la finalidad de prestar el servicio solicitado por el usuario, además de las demás finalidades descritas en el presente documento y en la Política de Cookies.

4. Finalidades del tratamiento

Los datos que el usuario indique serán tratados con el fin de:

a) Proporcionar información correcta sobre los servicios y productos ofrecidos;

b) Cumplir correctamente las obligaciones contractuales;

c) Ampliar la garantía del producto vendido al cliente final;

d) Enviar boletines informativos en forma de soft spam;

e) Enviar comunicaciones promocionales (marketing directo);

f) Elaborar perfiles de los datos del usuario en relación con la categoría a la que pertenecen las compras realizadas, con el fin de dividir a los usuarios en grupos homogéneos para ofrecer contenidos, publicidad dirigida o servicios personalizados;

g) Cumplir las obligaciones legales;

h) Proteger los derechos e intereses del responsable, también por vía judicial.

5. Base jurídica del tratamiento

La base jurídica del tratamiento efectuado por el Responsable está constituida por:

• El consentimiento prestado por el usuario de conformidad con el art. 6, letra a) GDPR (para las finalidades indicadas en las letras e), f), del punto n. 3) El consentimiento prestado para actividades de marketing y elaboración de perfiles puede revocarse en cualquier momento;

• La necesidad de ejecutar un contrato con el usuario y/o de aplicar medidas precontractuales de conformidad con el art. 6, letra b), GDPR (para las finalidades indicadas en las letras a, b, c, del punto n. 3);

• La necesidad de cumplir obligaciones legales de conformidad con el art. 6, letra c), GDPR (para la finalidad indicada en la letra g) del punto n. 3);

• La necesidad de perseguir el interés legítimo del responsable o de terceros de conformidad con el art. 6, letra f), GDPR (para las finalidades indicadas en las letras d) y h) del punto n. 3).

Siempre es posible solicitar al responsable que aclare la base jurídica concreta de cada tratamiento y, en particular, que especifique si el tratamiento se basa en la ley, está previsto en un contrato o es necesario para celebrar un contrato.

El consentimiento prestado para el tratamiento de datos puede revocarse en cualquier momento y gratuitamente contactando con el Responsable del tratamiento en la dirección de correo electrónico privacy@markbass.it.

6. Sujetos autorizados para el tratamiento

El tratamiento de los datos personales que usted facilite podrá ser efectuado por sujetos expresa y específicamente designados por el responsable como encargados (art. 28 GDPR) o como personas autorizadas (art. 29 GDPR).

Los datos facilitados también podrán ser tratados directamente por el Responsable y comunicados a terceros cuando dicho tratamiento sirva para cumplir obligaciones legales. A tal efecto, los datos podrán comunicarse a empresas o profesionales externos (asesor contable, auditor de cuentas, gestores de plataformas y aplicaciones útiles para el correcto funcionamiento del sitio web) de cuya colaboración el Responsable pueda servirse para las finalidades indicadas en la presente información sobre privacidad.

Con el fin de permitir el cumplimiento de las obligaciones contractuales y legales, los datos podrán comunicarse a oficinas de correos, transitarios y servicios de mensajería para el envío de documentación, así como a entidades bancarias para la gestión contable derivada de la ejecución del contrato, a Administraciones Públicas conforme a la ley y a terceros para la prestación de servicios informáticos o de almacenamiento.

Los datos personales del interesado no serán objeto de difusión, es decir, el Responsable no los dará a conocer ni los pondrá de ningún modo a disposición de sujetos indeterminados.

7. Medidas de seguridad adoptadas Modalidades del tratamiento

El responsable adopta las medidas de seguridad oportunas para impedir el acceso, la divulgación, la modificación o la destrucción no autorizados de los datos personales, consistentes en

1) Medidas técnicas: antivirus, antimalware, control del hardware, cifrado, control de accesos lógicos, trazabilidad, almacenamiento digital, lucha contra el malware, seguridad de los sitios web utilizados mediante cifrado TLS de los flujos de datos, copias de seguridad periódicas, seguridad del hardware;

2) Medidas organizativas: Data Breach Policy, Data Retention Policy, designación como encargado del tratamiento, revisión periódica de la documentación de privacidad, gestión de los puestos de trabajo

El tratamiento se efectúa mediante herramientas informáticas y/o telemáticas, con modalidades organizativas y una lógica estrictamente relacionadas con las finalidades indicadas.

8. Lugar

Los datos se tratan en las sedes operativas del responsable y en cualquier otro lugar en el que estén ubicadas las partes implicadas en el tratamiento, respetando la normativa de privacidad en materia de seguridad y tratamiento de datos en países no pertenecientes a la UE de conformidad con los arts. 44, 45 y 46b GDPR.

Para obtener más información sobre el lugar del tratamiento, el usuario puede solicitarla directamente al responsable del tratamiento.

9. Período de conservación

Los datos se tratan y conservan durante el tiempo requerido por las finalidades para las que se recogieron.

Por tanto:

• Los datos personales recogidos para fines relacionados con la ejecución de un contrato entre el responsable y el usuario y los necesarios para la ampliación de la garantía del producto adquirido se conservarán hasta que se haya completado la ejecución de dicho contrato y, en cualquier caso, durante un máximo de diez años desde la extinción de la relación contractual de conformidad con el art. 2220 del Código Civil italiano.

• Los datos personales recogidos para finalidades relacionadas con el interés legítimo del responsable se conservarán hasta que se haya satisfecho dicho interés.

• En el caso concreto de las finalidades de marketing directo y elaboración de perfiles, los plazos de conservación son de 36 meses desde la recogida de los datos y la prestación del consentimiento; en caso de contrato en curso, los plazos de conservación son de 36 meses desde la extinción del propio contrato.

El responsable podría estar obligado a conservar los datos personales durante un período más largo en cumplimiento de una obligación legal o por orden de una autoridad.

Al finalizar el período de conservación, los datos personales se suprimirán o anonimizarán. Por tanto, una vez transcurrido dicho plazo, ya no podrán ejercerse los derechos de acceso, supresión, rectificación y portabilidad de los datos.

10. Transferencia de datos al extranjero

Los datos personales podrán transferirse a países miembros de la Unión Europea.

Cuando sea estrictamente necesario, los datos podrían transferirse a países fuera de la Unión Europea. En tales casos, el Responsable del tratamiento garantiza la adopción de medidas de seguridad adecuadas para perseguir las finalidades indicadas en la presente información sobre privacidad, respetando las normas y los acuerdos internacionales vigentes de conformidad con los arts. 44, 45 y 46 GDPR.

11. Derechos del interesado

Entre los derechos que le reconoce el GDPR se incluyen los siguientes:

• Acceso, consistente en el derecho a obtener del responsable del tratamiento confirmación de si se está llevando a cabo o no un tratamiento de datos y cuáles son sus características;

• Rectificación, consistente en el derecho a solicitar la corrección de sus datos sin dilación indebida y a obtener que se completen los datos personales incompletos, incluso mediante una declaración adicional;

• Supresión de sus datos personales sin dilación indebida;

• Limitación, que consiste, en determinadas condiciones, en impedir cualquier tipo de operación sobre los datos señalados, con excepción de su conservación, respecto del tratamiento que le concierne cuando se impugne su exactitud, el tratamiento sea ilícito, los datos sean útiles para el ejercicio o la defensa de un derecho por vía judicial o el interesado se haya opuesto al tratamiento mientras se verifica su solicitud;

• Oposición, por la que, si sus datos son objeto de tratamiento para el cumplimiento de una misión de interés público o para perseguir un interés legítimo, tiene derecho a oponerse a dicho tratamiento en cualquier momento, salvo que el responsable del tratamiento demuestre la existencia de motivos legítimos imperiosos que prevalezcan;

• Portabilidad, consistente en el derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica y a transmitirlos a otro responsable si el tratamiento se basaba en el consentimiento o se efectuaba por medios automatizados;

• Cuando el tratamiento se base en el artículo 6, apartado 1, letra a), o en el artículo 9, apartado 2, letra a), citados, la retirada del consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basada en el consentimiento previo a su retirada.

• Sin perjuicio de cualquier otro recurso administrativo o acción judicial, el interesado que considere que el tratamiento que le concierne infringe el GDPR tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar en el que se haya producido la presunta infracción, de conformidad con el art. 77 citado (la autoridad de control italiana es el Garante per la protezione dei dati personali).

Puede solicitar el ejercicio de estos derechos en cualquier momento en la dirección del responsable del tratamiento o en su dirección de correo electrónico indicada anteriormente. El responsable atenderá las solicitudes gratuitamente lo antes posible y, en cualquier caso, en el plazo de un mes desde la solicitud.

12. Tratamiento de los datos personales para una finalidad distinta de aquella para la que se recogieron

Si el Responsable del tratamiento tiene la intención de tratar posteriormente los datos personales para una finalidad distinta de aquella para la que se recogieron, antes de dicho tratamiento posterior proporcionará al interesado información sobre dicha finalidad distinta y cualquier otra información pertinente a la que se refiere el art. 13, apartado 2 del Reglamento.

13. Modificaciones

El Responsable se reserva el derecho de actualizar la Información sobre privacidad en cualquier momento e informar de ello a los usuarios mediante las herramientas más oportunas; para cualquier información o cuestión adicional, es posible contactar con el Responsable a través de los datos de contacto indicados en el punto n. 1.