INFORMACIÓN SOBRE EL TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES
(art. 13 del Reglamento UE n.º 679/2016)
La presente información describe el tratamiento de los datos personales introducidos o recogidos en el sitio web https://www.cosmeticofacile.it/ y se proporciona de acuerdo con el artículo 13 del Reglamento UE 679/2016 (en adelante, «GDPR») y la legislación nacional aplicable en materia de privacidad y protección de datos personales.
1. IDENTIDAD Y DATOS DE CONTACTO DEL RESPONSABLE DEL TRATAMIENTO DE DATOS
El responsable del tratamiento de sus datos personales es 2EFFE S.r.l. (C.F. y P. IVA 11273300019) con domicilio legal en 10079 – Mappano (TO), Strada Goretta 92/F, en nombre del representante legal pro tempore, correo electrónico: privacy@2effegroup.it (en adelante, «2EFFE» o la «Sociedad» o el «Responsable»). En caso de que el Responsable se valga de encargados o subencargados del tratamiento según el art. 28 GDPR, la lista actualizada de los responsables y encargados del tratamiento se guarda en el domicilio legal del Responsable.
2. QUÉ TIPOS DE DATOS PERSONALES TRATAMOS
Los tipos de datos personales que recopilamos dependen de la finalidad para la que se recogen. En general, podemos recopilar directamente de usted los siguientes tipos de datos personales (en adelante, «Datos Personales»):
- los datos personales comunes (como, a título ejemplar y no exhaustivo: nombre, apellido, dirección de correo electrónico, dirección de residencia y número de teléfono);
- los datos personales directamente proporcionados por usted a través de comunicaciones o de adjuntos a las comunicaciones;
- los datos bancarios y de identificación fiscal;
- los datos de uso, de navegación, funcionales, de sesión, estadísticos, de perfilación, incluyendo el identificativo del dispositivo o la dirección IP del usuario, el momento en que el usuario visita el sitio, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para someter la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta del servidor (éxito, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario; El tratamiento también incluye operaciones, o el conjunto de operaciones, relacionadas con datos recogidos también mediante el uso de cookies, cuya política se puede consultar en su totalidad en el siguiente enlace: https://www.iubenda.com/privacy-policy/61638235/cookie-policy/
3. POR QUÉ TRATAMOS SUS DATOS PERSONALES Y EN QUÉ BASES LEGALES
El tratamiento de sus Datos Personales por parte del Responsable se realiza:
A) sin su consentimiento expreso (art. 6 letra b) – f) GDPR), para los siguientes propósitos:
- Concluir contratos con el Responsable;
- Cumplir con las obligaciones precontractuales, contractuales y fiscales derivadas de relaciones existentes;
- Cumplir con las obligaciones establecidas por la ley, un reglamento, la normativa comunitaria o una orden de la Autoridad;
- Perseguir un interés legítimo del Responsable o de terceros, siempre que no prevalezcan sus intereses o sus derechos y libertades fundamentales que requieren la protección de los datos personales (por ejemplo, el derecho de defensa en juicio del Responsable).
B) Solo previo su consentimiento específico y distinto (art. 6 letra a) y art. 7 GDPR), para los siguientes propósitos de marketing:
- Enviar por correo electrónico, correo postal y/o SMS y/o redes sociales (por ejemplo, WhatsApp, Messenger, etc.), boletines, comunicaciones comerciales y/o material publicitario sobre productos o servicios ofrecidos por el Responsable. Si ha negado su consentimiento, no será posible llevar a cabo las actividades mencionadas en B), y si ha dado su consentimiento a las actividades de tratamiento en B), tendrá derecho en cualquier momento a revocar el consentimiento otorgado.
4. DURANTE CUÁNTO TIEMPO CONSERVAMOS Y TRATAMOS SUS DATOS PERSONALES
Sus Datos Personales serán tratados por el Responsable solo por el período de tiempo necesario para lograr los propósitos del tratamiento mencionados en el artículo 3 anterior, después de lo cual serán almacenados únicamente en cumplimiento de las obligaciones legales vigentes en materia, para fines administrativos y/o para hacer valer o defender un derecho propio, y en cualquier caso, no más allá de los plazos establecidos por la ley para la prescripción de derechos.
En particular, para fines de marketing, los Datos Personales del Usuario serán conservados por el Responsable por un máximo de dos años.
5. CÓMO TRATAMOS SUS DATOS PERSONALES
Los Datos Personales son objeto de tratamiento electrónico y/o automatizado durante el tiempo necesario para alcanzar los fines para los que son recogidos por parte del Responsable o por parte de sujetos debidamente autorizados y/o encargados del cumplimiento de dichas tareas, constantemente identificados y/o nombrados, adecuadamente instruidos y advertidos por las restricciones impuestas por la ley, así como mediante el uso de medidas de seguridad adecuadas para garantizar la protección de la confidencialidad y evitar riesgos de pérdida o destrucción, accesos no autorizados, tratamientos no permitidos o no conformes a los fines mencionados anteriormente.
6. A QUIÉN PODEMOS COMUNICAR SUS DATOS PERSONALES
Para los fines mencionados anteriormente, sus datos recopilados pueden ser accesibles o comunicados a:
- Empleados y colaboradores del Responsable, en su calidad de encargados autorizados del tratamiento, dentro de sus respectivas funciones y de acuerdo con las instrucciones recibidas. Estos individuos están, de todas formas, sujetos a obligaciones de confidencialidad y reserva;
- Terceros que realizan actividades en outsourcing por cuenta del Responsable a quienes se les confían ciertas actividades, o parte de ellas, funcionales a la provisión y distribución de los servicios ofrecidos a través del sitio (por ejemplo, empresas de hosting, programadores, administradores de sistemas y bases de datos, centros de asistencia técnica, operadores de Internet y telecomunicaciones), o cuya actividad esté conectada, instrumental o de apoyo a la del Responsable (por ejemplo, software de gestión y/o de marketing en la nube, etc.);
- Todos aquellos sujetos públicos y/o privados, personas físicas y/o jurídicas (estudios de asesoramiento legal, administrativo y fiscal, empresas de recuperación de créditos, Oficinas Judiciales, Cámaras de Comercio, Cámaras y Oficinas de Trabajo, etc.), cuando la comunicación sea necesaria o funcional para el correcto cumplimiento de las obligaciones contractuales asumidas, así como de las obligaciones derivadas de la ley;
- Todos aquellos sujetos (incluidas las Autoridades Públicas) que tienen acceso a los datos personales en virtud de disposiciones normativas o administrativas;
En cualquier caso, sus datos personales recopilados no serán revendidos ni transferidos a terceros para fines de marketing y no serán objeto de difusión.
7. TRANSFERENCIA DE DATOS PERSONALES FUERA DEL ÁREA UE
La gestión y conservación de sus Datos Personales se realizarán en Europa. No obstante, el Responsable, de ser necesario, tendrá la facultad de hacer tratar sus Datos Personales fuera del Área UE (EEA). En este caso, el Responsable asegura desde ahora que la transferencia de datos fuera de la UE se realizará de conformidad con las disposiciones legales aplicables, suscribiendo, si es necesario, acuerdos que garanticen un nivel de protección adecuado y/o adoptando las cláusulas contractuales estándar previstas por la Comisión Europea.
8. MENORES
Este sitio y el Responsable no recopilan intencionalmente Datos Personales referidos a menores de 18 años. De acuerdo con las leyes aplicables, el responsable parental debe proporcionar el consentimiento para la recopilación de Datos Personales del menor. En caso de que se registren involuntariamente Datos Personales sobre menores, el Responsable los eliminará de manera oportuna, a solicitud del responsable parental.
9. SUS DERECHOS
De acuerdo con los artículos 15 y siguientes del GDPR y la normativa nacional aplicable en materia de privacidad y protección de datos personales, usted tiene derecho a:
- Obtener del Responsable la confirmación de si se están o no tratando datos personales que le conciernen y, en ese caso, obtener acceso a los datos personales y a la siguiente información:
- Las finalidades del tratamiento;
- Las categorías de datos personales en cuestión;
- Los destinatarios o las categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales, especialmente si son destinatarios de países terceros u organizaciones internacionales;
- Cuando sea posible, el periodo previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar ese periodo;
- La existencia del derecho del interesado a solicitar al responsable del tratamiento la rectificación o la eliminación de los datos personales o la limitación del tratamiento de los datos personales que le conciernen, o a oponerse a dicho tratamiento;
- El derecho a presentar una reclamación ante una autoridad de control;
- Si los datos no se han recopilado del interesado, toda la información disponible sobre su origen;
- La existencia de decisiones automatizadas, incluida la elaboración de perfiles.
- Obtener del Responsable la rectificación de los datos personales inexactos que le conciernen sin demora injustificada. Teniendo en cuenta las finalidades del tratamiento, el interesado tiene derecho a obtener la integración de los datos personales incompletos, incluso proporcionando una declaración adicional.
- Obtener del Responsable la eliminación de los datos personales que le conciernen sin demora injustificada, y el Responsable está obligado a eliminar los datos personales sin demora injustificada en los límites y casos previstos por la legislación vigente.
- Obtener del Responsable la limitación del tratamiento.
- Recibir en un formato estructurado, de uso común y legible por dispositivo automático los datos personales que le conciernen proporcionados al Responsable y tiene derecho a la portabilidad de los datos, es decir, a transmitir dichos datos a otro responsable del tratamiento sin impedimentos por parte del responsable del tratamiento al que se los ha proporcionado, siempre que el tratamiento se base en el consentimiento o en un contrato y el tratamiento se realice por medios automatizados.
- Oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen si el tratamiento es necesario para la ejecución de una tarea de interés público o relacionada con el ejercicio de poderes públicos conferidos al Responsable o si el tratamiento es necesario para el interés legítimo del Responsable o de terceros.
- Si considera que sus derechos han sido violados por el Responsable, presentar una reclamación ante la Autoridad Garante para la protección de los datos personales (Piazza Venezia 11, 00187 Roma (RM) – garanteprivacy.it) y/o ante otra autoridad de control competente según el GDPR. El Responsable, tras el ejercicio de los derechos mencionados en los puntos 2), 3) y 4), comunicará a cada uno de los destinatarios a quienes se hayan transmitido los datos personales las posibles rectificaciones o eliminaciones o limitaciones del tratamiento en los límites y formas previstos por la legislación vigente.
Para ejercer los derechos mencionados anteriormente frente al responsable, deberá presentar una solicitud escrita enviando un correo certificado a la dirección de 2EFFE S.r.l., 10079 – Mappano (TO), Strada Goretta 92/F, o enviando un correo electrónico a la dirección: privacy@2effegroup.it
10. QUÉ OCURRE EN CASO DE MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD
Esta información puede ser modificada y/o actualizada en cualquier momento. Si el Responsable tiene la intención de tratar sus Datos Personales para fines distintos a los previstos en el artículo 3 anterior, se compromete a proporcionarle, antes de dicho tratamiento adicional, información adecuada sobre estos diferentes propósitos y a realizar dicho tratamiento adicional de acuerdo con la legislación vigente, recogiendo, si es necesario, su consentimiento específico.
Esta Política de Privacidad se publicó el 22 de diciembre de 2022. Cualquier actualización será publicada en esta página.
