Política de privacidad

Declaración informativa de acuerdo con los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD)

De conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (“RGPD”), le informamos sobre el tratamiento de los datos personales que le atañen recopilados en el marco de las relaciones contractuales y precontractuales mantenidas con Simonelli Group S.p.A., así como con ocasión de posteriores interacciones con dicha empresa.

Responsable del tratamiento

El responsable del tratamiento de los datos es SIMONELLI GROUP S.P.A., con domicilio social en Belforte del Chienti (MC), Via E. Betti n.º 1, código fiscal y n.º de IVA 01951160439 (en adelante, el “responsable del tratamiento”).

Tratamiento n.º 1. Relaciones contractuales de los clientes y de los proveedores

En caso de que el interesado facilite datos personales con el fin de formalizar y ejecutar relaciones contractuales con el responsable del tratamiento, así como para las actividades previas y posteriores, se llevarán a cabo los siguientes tratamientos.

Categorías de los datos tratados

Los datos personales tratados por el responsable son los siguientes:

datos personales (nombre, apellidos, fecha y lugar de nacimiento, código fiscal o n.º de IVA, etc.);
datos laborales (empresa u organismo de pertenencia, puesto, etc.);
datos de contacto (direcciones y señas, direcciones de correo electrónico, direcciones de correo electrónico certificado y números de teléfono y fax);
datos contables y de pago (entidades bancarias, IBAN, etc.);
documentos fiscales, administrativos y contables (facturas, recibos, pedidos, etc.);
cualquier otro dato facilitado con motivo de la relación contractual;
correspondencia.

Finalidad del tratamiento y base jurídica

El responsable tratará los datos para las siguientes finalidades:

Ejecutar el contrato y las obligaciones y solicitudes relacionadas con las obligaciones derivadas de este, incluida la fase precontractual, y en concreto, remitir comunicaciones de diversa índole y por distintos medios de comunicación (teléfono, teléfono móvil, SMS, aplicaciones de mensajería, correo electrónico y correo postal); formular solicitudes o tramitar las solicitudes recibidas; intercambiar información con vistas a la celebración y ejecución de la relación contractual, incluidas las actividades destinadas a cumplir las obligaciones precontractuales, contractuales, fiscales y administrativas derivadas de las relaciones con el interesado.
Cumplir todas las operaciones exigidas por la aplicación de los sistemas de gestión implementados en la empresa.
Cumplir las obligaciones establecidas por la ley, por un reglamento, por la normativa comunitaria o por una orden de la autoridad, en relación con aspectos contables, fiscales, administrativos, de tratamiento de datos personales y similares.
Ejercer y proteger los derechos del responsable del tratamiento en procedimientos judiciales y extrajudiciales.

No se prevén procesos de toma de decisiones automatizados.

La base jurídica del tratamiento es:

La ejecución de medidas contractuales y precontractuales, para los fines mencionados en la letra a).
El cumplimiento de las obligaciones legales relacionadas con dicha relación (artículo 6, apartado 1 y letra c, del RGPD), para la finalidad indicada en la letra c).

La facilitación de los datos para las finalidades mencionadas es totalmente facultativa. En caso de que el interesado se niegue a facilitar sus datos personales, no otorgue el consentimiento o lo revoque, el responsable del tratamiento no podrá publicar o seguir publicando sus datos.

El interés legítimo del responsable del tratamiento (artículo 6, apartado 1 y letra f, del RGPD) en la correcta implementación y aplicación de los sistemas de gestión de la empresa, para la finalidad indicada en la letra b).
El interés legítimo del responsable del tratamiento (artículo 6, apartado 1 y letra f, del RGPD) en la protección judicial y extrajudicial de sus derechos, para la finalidad indicada en la letra d).

La facilitación de los datos es obligatoria para la consecución de las finalidades enumeradas anteriormente; por lo tanto, si no se facilitan o se facilitan de forma parcial o incorrecta, podría resultar objetivamente imposible para el responsable del tratamiento establecer la relación contractual o gestionarla debidamente.

Período de conservación de los datos

Los datos personales se conservarán durante el período necesario para la ejecución del contrato y durante los 10 años siguientes, sin perjuicio de los períodos de conservación adicionales que establezca la ley. Además, los datos se conservarán durante el período adicional que resulte necesario para la protección extrajudicial y judicial de los derechos del responsable del tratamiento.

Una vez transcurridos los períodos de conservación indicados con anterioridad, los datos personales se destruirán o anonimizarán, de conformidad con los procedimientos técnicos de supresión y copia de seguridad.

Comunicación de los datos

Los datos personales podrán comunicarse a terceros externos que, en caso de que traten los datos en nombre del responsable, serán debidamente designados como encargados del tratamiento (artículo 28 del RGPD), así como a la Administración pública y a la autoridad judicial para el cumplimiento de obligaciones legales, administrativas o judiciales.

En particular, los datos tratados se comunican a las siguientes categorías de destinatarios:

proveedores;
aseguradoras;
profesionales autónomos;
bancos y entidades crediticias;
sujetos a los que la facultad de acceder a los datos les haya sido reconocida por disposiciones legales o por normativas reglamentarias o comunitarias;
sujetos para los que la comunicación de los datos resulte necesario o, en cualquier caso, sea útil para la gestión de la relación contractual;
proveedores de sistemas de gestión empresarial o de servicios de alojamiento, o que se encarguen de la implementación, la gestión y el mantenimiento de la infraestructura informática del responsable del tratamiento.

Además, los datos personales podrán comunicarse a cualquier persona distinta del responsable que sea destinataria de los bienes o servicios objeto del contrato.

El tratamiento de los datos se lleva a cabo dentro de la Unión Europea y no está prevista la transferencia de los datos a terceros países u organizaciones internacionales, salvo por necesidades técnicas relacionadas con el alojamiento de los datos. En ese caso, se adoptarán en todo momento todas las precauciones necesarias para garantizar la máxima protección de los datos personales y dicha transferencia se basará: a) en decisiones de adecuación de los terceros países destinatarios emitidas por la Comisión Europea; b) en garantías adecuadas ofrecidas por el tercero destinatario de conformidad con el artículo 46 del Reglamento; c) en la adopción de normas corporativas vinculantes.

Tratamiento n.º 2. Marketing

En caso de que el interesado dé su consentimiento para recibir comunicaciones de “marketing” directo, incluidos los boletines informativos o las comunicaciones basadas en la elaboración de perfiles, así como en caso de que el responsable del tratamiento envíe comunicaciones del llamado “soft spam”, en los supuestos previstos por la ley, se llevarán a cabo los siguientes tratamientos.

Categorías de los datos tratados

Los datos personales tratados por el responsable son los siguientes:

datos personales (nombre, apellidos, fecha y lugar de nacimiento, código fiscal o n.º de IVA, etc.);
datos de contacto (direcciones y señas, direcciones de correo electrónico, direcciones de correo electrónico certificado y números de teléfono y fax);
datos relativos a las compras y a las interacciones con los productos o los servicios del responsable;
datos de navegación (“cookies”, registros de acceso al sitio web e interacciones con los boletines informativos);
cualquier otro dato facilitado voluntariamente por el interesado con motivo de eventos, ferias o contactos directos.

Finalidad del tratamiento y base jurídica

El responsable tratará los datos para las siguientes finalidades:

El envío de boletines informativos que contengan comunicaciones comerciales e informativas, encuestas o solicitudes de opiniones y reseñas, previo consentimiento del interesado.
El envío de comunicaciones de “marketing” directo, incluidas las personalizadas, a través de sistemas de contacto automatizados (correo electrónico, SMS, aplicaciones de mensajería, etc.) y de métodos tradicionales (correo postal y teléfono con operador), previo consentimiento del interesado.
El envío, a la dirección de correo electrónico facilitada, de propuestas relativas a servicios y productos similares a los que son objeto de venta, de conformidad con el apartado 4 del artículo 130 del Código de Privacidad italiano, sin perjuicio del derecho del interesado a oponerse en cualquier momento a esta finalidad, de conformidad con el artículo 21 del RGPD, también a través del enlace correspondiente que figura al pie de cada mensaje de correo electrónico (el enlace para “darse de baja”).
Las actividades de elaboración de perfiles, es decir, el análisis de las preferencias y los hábitos de compra e interacción, con el fin de personalizar la oferta comercial, previo consentimiento del interesado.
El primer contacto con el interesado tras eventos, ferias, contactos directos o intercambios de tarjetas de visita, con el fin de proponer la inscripción en el registro de clientes o la participación en actividades de “marketing”, sobre la base del interés legítimo del responsable del tratamiento y de las medidas precontractuales solicitadas por el interesado.
El ejercicio y la protección de los derechos del responsable del tratamiento en procedimientos judiciales y extrajudiciales.

La base jurídica del tratamiento es:

El consentimiento explícito del interesado (artículo 6, apartado 1 y letra a, del RGPD) para las finalidades indicadas en las letras a), b) y d). El interesado tiene derecho a revocar el consentimiento en cualquier momento sin perjuicio de la licitud del tratamiento otorgado antes de la revocación. Para conocer las modalidades de ejercicio del derecho de revocación, consulte la sección “El ejercicio de los derechos del interesado”.
El interés legítimo del responsable del tratamiento (artículo 6, apartado 1 y letra f, del RGPD) para las finalidades indicadas en las letras c), e) y f).
La ejecución de medidas precontractuales solicitadas por el interesado (artículo 6, apartado 1 y letra b, del RGPD) para la finalidad indicada en la letra e).

Período de conservación de los datos

Los datos personales se tratarán:

Para las finalidades del “marketing” directo y la elaboración de perfiles, hasta que se revoque el consentimiento y, en cualquier caso, durante un máximo de 24 meses desde la fecha de la recopilación o de la última interacción útil.
Para las finalidades del “soft spam”, hasta 24 meses desde la última compra, salvo que el interesado se oponga.
Para la finalidad de recontactar, hasta 12 meses desde la recopilación de los datos.
Una vez transcurrido el plazo de conservación, los datos personales se suprimirán o anonimizarán, de conformidad con los procedimientos técnicos de supresión y copia de seguridad.

Sin perjuicio de lo anterior, el envío de las comunicaciones correspondientes a las finalidades indicadas en las letras a), b), c) y d) continuará durante todo el período en que el responsable del tratamiento mantenga activo el servicio en cuestión, hasta que el interesado revoque el consentimiento o ejerza su derecho de oposición. Se recordará al interesado que puede ejercer estos derechos en cada comunicación y, en caso de que las comunicaciones se envíen con menor frecuencia, mediante un mensaje específico que se enviará una vez al año.

Comunicación de los datos

En particular, los datos se podrán comunicar a las siguientes categorías de destinatarios:

proveedores de servicios de boletines informativos, CRM, automatización de “marketing” y alojamiento y gestión de las plataformas informáticas del responsable del tratamiento;
consultores y profesionales legales, fiscales y comerciales;
terceros y socios comerciales que colaboren en la organización de eventos o iniciativas promocionales;
bancos y entidades crediticias, si es estrictamente necesario;
otros sujetos a los que la facultad de acceder a los datos se les haya reconocido por disposiciones legales.

El tratamiento de los datos se realiza dentro de la Unión Europea. En caso de que sea necesaria la transferencia a terceros países, se llevará a cabo de conformidad con los artículos 45 y 46 del RGPD (decisiones de adecuación o cláusulas contractuales tipo).

Tratamiento n.º 3. Sitio web

En relación con la navegación por el sitio web del responsable del tratamiento y el uso de los sistemas de contacto disponibles en él, así como con la posible facilitación de datos personales por parte del interesado, se llevarán a cabo los siguientes tratamientos.

Categorías de los datos tratados

El sitio web del responsable del tratamiento utiliza “cookies” técnicas y analíticas. Para obtener más información, puede consultar la política de “cookies” completa en el siguiente enlace: https://www.iubenda.com/privacy-policy/38935316/cookie-policy.

Además, en caso de que los facilite el interesado, se tratarán los siguientes datos personales: los apellidos, el nombre, el número de teléfono, los datos de la empresa y cualquier otro dato facilitado voluntariamente por el interesado a través de los sistemas de contacto del sitio web.

Finalidad del tratamiento y base jurídica

Los datos personales mencionados se tratarán para las siguientes finalidades:

a. “Cookies” técnicas:

Garantizar el correcto funcionamiento del sitio web.

El tratamiento mencionado es obligatorio y se basa en el interés legítimo del responsable del tratamiento en el correcto y adecuado funcionamiento del sitio web (artículo 6, apartado 1 y letra f, del RGPD).

Si el interesado no facilita los datos, es posible que no pueda utilizar el sitio web, en su totalidad o en parte.

b. “Cookies” analíticas:

Realizar análisis estadísticos agregados y anonimizados de los visitantes del sitio web.

El tratamiento mencionado se basa en el consentimiento del interesado (artículo 6, apartado 1 y letra a, del RGPD), otorgado en el momento de acceder al sitio web por primera vez o posteriormente.

El interesado tiene derecho a revocar el consentimiento en cualquier momento sin perjuicio de la licitud del tratamiento dado antes de la revocación. Para conocer las modalidades de ejercicio del derecho de revocación, consulte la sección “El ejercicio de los derechos del interesado”.

La facilitación de los datos es facultativa y, en caso de que el interesado no los facilite o revoque el consentimiento, no será posible tratarlos para la finalidad mencionada.

c. Comunicaciones:

Envío por parte del interesado de comunicaciones al responsable del tratamiento a través de los sistemas de contacto disponibles en el sitio web.

En caso de que los mensajes enviados por el usuario tengan carácter contractual o precontractual, el tratamiento se basará en la relación de negocios entre el responsable del tratamiento y el usuario, de conformidad con el artículo 6, apartado 1 y letra b, del RGPD. Los mensajes que no tengan carácter contractual se tratarán sobre la base del interés legítimo del responsable del tratamiento en gestionar los mensajes enviados voluntariamente por terceros a sus sistemas de contacto (artículo 6, apartado 1 y letra f, del RGPD).

La facilitación de los datos es facultativa y, en caso de no facilitarlos, el responsable del tratamiento no podrá tramitar la solicitud enviada por el usuario.

d. Protección judicial y extrajudicial de los derechos del responsable del tratamiento:

Gestionar cualquier litigio, judicial o extrajudicial, entre el responsable del tratamiento, el usuario y posibles terceros.

El tratamiento se basa en el interés legítimo del responsable del tratamiento en la protección de sus derechos (artículo 6, apartado 1 y letra f, del RGPD).

La facilitación de los datos para esta finalidad es facultativa, pero podría ser necesaria para otras finalidades. Si no se facilitan los datos, es posible que no se puedan lograr los distintos fines para los que se solicitan.

e. Cumplir las obligaciones legales:

Cumplir las obligaciones establecidas por la ley, por un reglamento, por la normativa comunitaria o por una orden de la autoridad administrativa o judicial (por ejemplo, obligaciones de carácter administrativo, contable, civil o fiscal, contra el blanqueo de capitales, etc.).

El tratamiento se basa en el cumplimiento de obligaciones legales (artículo 6, apartado 1 y letra c, del RGPD).

La facilitación de los datos para esta finalidad es obligatoria. Si no se facilitan los datos, es posible que no se puedan lograr los distintos fines para los que se solicitan.

No se prevén procesos de toma de decisiones automatizados.

En lo que respecta al tratamiento de datos personales relacionado con el envío de boletines informativos, se debe consultar la sección específica indicada anteriormente.

Período de conservación de los datos

Los datos personales se conservarán durante los siguientes períodos.

“Cookies”: consulte la Política de “cookies”.
Contactos: el tiempo necesario para gestionar el mensaje y tramitar la posible respuesta. En el caso de las comunicaciones de carácter contractual o precontractual, 10 años desde el envío de la comunicación o de la plena ejecución del contrato.
Otros tratamientos: 10 años desde el envío de los datos o de la plena ejecución del contrato al que se refieren, salvo que haya unos plazos más largos dispuestos por la ley o necesarios para proteger los derechos del responsable en caso de litigio.

Comunicación de los datos

En particular, los datos tratados a través de nuestro sitio web se podrán comunicar a las siguientes categorías de destinatarios:

Expertos técnicos y empresas de “software” que asistan al responsable del tratamiento a efectos del desarrollo, el mantenimiento y la conservación del sitio web.
Empresas proveedoras del servicio de alojamiento y de otras herramientas informáticas y servicios de terceros utilizados para el funcionamiento del sitio web.
Sujetos que asistan al responsable del tratamiento en la ejecución de los contrato.
Profesionales especializados en asuntos contables, jurídicos y fiscales.
Sujetos que asistan al responsable del tratamiento o colaboren con él en el ejercicio de su actividad económica.

El tratamiento de los datos se realiza dentro de la Unión Europea.

En caso de que, con fines logísticos y operativos relacionados con el servicio de alojamiento, los datos personales se transfieran a terceros países, estos deberán ser objeto de una decisión de adecuación de la Comisión Europea o bien ofrecer garantías adecuadas de conformidad con el artículo 46 del RGPD.

No está prevista la difusión de los datos personales objeto del tratamiento.

Tratamiento n.º 4. Eventos

Durante los eventos organizados por el responsable del tratamiento, podrán realizarse vídeos, fotografías y grabaciones audiovisuales en los que podría aparecer el público.

Categorías de los datos tratados

Contenidos fotográficos y audiovisuales del interesado.

Finalidad del tratamiento y base jurídica

Los datos personales recopilados por el responsable del tratamiento para documentar cada evento podrán publicarse o difundirse, también con fines informativos o promocionales, en el sitio web, en las redes sociales y en cualquier otro medio de difusión del responsable del tratamiento o de terceros, con el fin de promocionar el evento y posibles ediciones posteriores.

Los datos recopilados de este modo se utilizan y conservan exclusivamente para dichas finalidades y, en cualquier caso, de conformidad con el principio de minimización, sin perjuicio del derecho de oposición de cada interesado.

El tratamiento de los datos se basa en el interés legítimo en documentar el evento y en utilizar dicha documentación con fines informativos y promocionales, así como para la protección judicial y extrajudicial de los derechos del responsable.

Período de conservación de los datos

Los datos personales se conservarán durante los 10 años siguientes al evento en cuestión, sin perjuicio de los efectos de la difusión ya realizada. Además, los datos se conservarán durante el período adicional que resulte necesario para la protección extrajudicial y judicial de los derechos del responsable del tratamiento.

Comunicación de los datos

En particular, los datos tratados se comunican a las siguientes categorías de destinatarios:

Expertos técnicos y empresas de software que se encarguen de la implementación y el mantenimiento de la infraestructura informática del responsable.
Terceros y patrocinadores que participen en la realización, organización y promoción del evento, también para las ediciones posteriores.
Profesionales especializados en asuntos jurídicos, comerciales y fiscales.

Dentro de los límites de las finalidades del tratamiento indicadas anteriormente, y sin perjuicio del derecho de oposición del interesado, los posibles datos recopilados durante el evento (vídeos, fotografías y grabaciones) podrán publicarse o difundirse en el sitio web de la asociación, en sus redes sociales y en cualquier otro medio de comunicación, incluso también en terceros países para los que exista una decisión de adecuación de la Comisión Europea o que ofrezcan garantías adecuadas de conformidad con el artículo 46 del RGPD.

Sin perjuicio de los casos de difusión mencionados anteriormente, el tratamiento de los datos se lleva a cabo dentro de la Unión Europea y no está prevista la transferencia de los datos a terceros países u organizaciones internacionales, salvo por necesidades técnicas relacionadas con el alojamiento de los datos. En ese caso, se adoptarán en todo momento todas las precauciones necesarias para garantizar la máxima protección de los datos personales y dicha transferencia se basará: a) en decisiones de adecuación de los terceros países destinatarios emitidas por la Comisión Europea; b) en garantías adecuadas ofrecidas por el tercero destinatario de conformidad con el artículo 46 del Reglamento; c) en la adopción de normas corporativas vinculantes.

Tratamiento n.º 5. Contratación de personal

En el marco de las actividades de contratación de personal, es decir, de los procesos de búsqueda, selección y evaluación de personal con el fin de incorporar nuevos recursos a la empresa, el responsable del tratamiento recopila y trata los datos personales facilitados libremente por el interesado al enviar su CV o a través de otros medios de presentación de candidaturas. En este contexto, se llevarán a cabo los siguientes tratamientos.

Categorías de los datos tratados

Los datos personales tratados por el responsable son los siguientes:

datos personales (nombre, apellidos, fecha y lugar de nacimiento, código fiscal o n.º de IVA, dirección de residencia, etc.);
datos de contacto (direcciones y señas, direcciones de correo electrónico, direcciones de correo electrónico certificado y números de teléfono y de fax);
datos relativos a la formación y la trayectoria profesional (estudios cursados, diplomas, títulos universitarios, cursos de formación, experiencias laborales previas, etc.);
datos sanitarios (cuando corresponda);
afiliación a un sindicato o a asociaciones u organizaciones de carácter sindical;
ideas políticas, religiosas y filosóficas (cuando corresponda);
pertenencia a categorías protegidas;
cualquier otro dato facilitado por el interesado en el CV.

El interesado facilita libremente los datos personales.

Finalidad del tratamiento y base jurídica

La facilitación de los datos mencionados constituye una decisión libre del interesado. Los datos personales se tratarán para la siguiente finalidad:

Gestión de las candidaturas a puestos de trabajo.

El tratamiento mencionado se basa en el consentimiento del interesado (artículo 6, apartado 1 y letra a, del RGPD, y artículo 9, apartado 2 y letra a, del RGPD), otorgado en el momento de facilitar los datos.

En caso de que el interesado no facilite los datos o revoque el consentimiento, no será posible tratarlos para la finalidad mencionada.

Período de conservación de los datos

Los datos personales se conservarán durante el período necesario para el proceso de selección de personal; en caso contrario, se conservarán hasta 2 años a partir de la presentación de la candidatura espontánea.

Comunicación de los datos

Los datos personales podrán comunicarse a terceros, debidamente designados como encargados del tratamiento (artículo 28 del RGPD), que traten dichos datos en nombre del responsable, así como a la Administración pública y a la autoridad judicial para el cumplimiento de obligaciones legales o judiciales.

En particular, las siguientes categorías de destinatarios podrán tratar los datos:

Expertos técnicos informáticos y empresas de software que asistan al responsable del tratamiento a efectos del desarrollo, el mantenimiento y la conservación de su infraestructura informática y de su sistema de gestión interno.
Consultores laborales y de contratación de personal.

No está prevista la difusión de los datos personales.

Medidas de seguridad

Los datos personales se tratarán en papel y por medios informáticos. Con este fin, se adoptarán todos los procedimientos adecuados para proteger la confidencialidad, la integridad y la disponibilidad de la información, de conformidad con la normativa vigente.

Derechos del interesado

De conformidad con los artículos del 13 al 21 del RGPD, en las condiciones establecidas en dichos artículos, el interesado podrá ejercer en cualquier momento los siguientes derechos ante el responsable del tratamiento:

El derecho a retirar el consentimiento para el tratamiento de los datos (véase la sección “Finalidad del tratamiento y base jurídica”).
El derecho de acceso: el interesado tiene derecho a obtener la confirmación de la existencia del tratamiento, así como la información sobre los datos tratados y a recibir una copia de estos.
El derecho de rectificación: el interesado puede solicitar la actualización o rectificación de sus datos personales.
El derecho a la supresión de los datos (el denominado “derecho al olvido”): el interesado puede solicitar la supresión de sus datos personales en los casos y en las condiciones establecidos en el artículo 17 del RGPD.
El derecho a la portabilidad: en los casos y en las condiciones establecidos en el art. 20 del RGPD, el interesado tiene derecho a recibir sus datos en un formato estructurado, de uso común y legible por un dispositivo automático y, cuando sea técnicamente posible, a lograr su transferencia sin problemas a otro responsable del tratamiento.
El derecho a la limitación del tratamiento: el interesado puede solicitar la limitación del tratamiento de sus datos en los casos previstos en el artículo 18 del RGPD. En tal caso, el responsable del tratamiento podrá tratar los datos, además de con fines de conservación, con el consentimiento del interesado o para la defensa de sus propios derechos o los de terceros en procedimientos judiciales o por motivos de interés público.
El derecho de oposición: cuando los datos personales se traten en virtud del interés público o del interés legítimo del responsable del tratamiento, el interesado tendrá derecho a oponerse al tratamiento por motivos relacionados con su situación particular.
El derecho a presentar una reclamación ante la autoridad supervisora (www.garanteprivacy.it).

El ejercicio de los derechos del interesado

Para ejercer los derechos mencionados, el interesado deberá enviar una solicitud por escrito a las siguientes direcciones:

Correo electrónico certificado: simonelligroup@legalmail.it
Correo electrónico: info@simonelligroup.it