INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES con arreglo al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (GDPR)

Preámbulo

Esta información se proporciona para el “https://www.shop.sicurpal.it” (Sitio) propiedad de Sicurpal Srl, via dei Mestieri 12, 41030 Bastiglia (MO) Italia, P.IVA 02399900360, en su calidad de Controlador de Datos conforme al GDPR (Reglamento General de Protección de Datos).

Compras en el sitio web

Con su consentimiento previo, sus datos personales serán tratados para permitirle realizar compras en el Sitio.

Registro

La información y los datos solicitados en caso de registro se utilizarán para permitirle tanto acceder al área reservada del Sitio como utilizar los servicios en línea ofrecidos por el Responsable del Tratamiento a los usuarios registrados.

Marketing

Sujeto a su consentimiento, el responsable del tratamiento puede procesar los datos personales que usted proporciona para enviarle material publicitario y/o boletines informativos relacionados con sus propios productos y/o servicios o los de terceros.

Perfilado

Con su consentimiento, el responsable del tratamiento podrá tratar sus datos personales con fines de elaboración de perfiles, es decir, para el análisis de sus elecciones de consumo revelando el tipo y la frecuencia de sus compras, con el fin de enviarle material publicitario y/o boletines informativos relativos a productos y/o servicios propios o de terceros de interés específico para usted.

Soft spamming

El Responsable del Tratamiento podrá utilizar, con fines de venta directa de productos y/o servicios ofrecidos a la venta a través del Sitio, las direcciones de correo electrónico proporcionadas por usted en el contexto de una compra en el Sitio, incluso sin su consentimiento, siempre que el producto y/o servicio en cuestión sea similar al producto y/o servicio que fue objeto de la venta anterior (el llamado soft spamming). No obstante, puede rechazar este tratamiento en cualquier momento comunicando su objeción al responsable del tratamiento.

***

En cumplimiento del GDPR, le informamos que el Controlador de Datos procesará sus datos personales bajo las siguientes condiciones.

Art. 1. Finalidad y base legal del tratamiento. Concesión obligatoria o facultativa. Consecuencias del rechazo del tratamiento.

Los datos personales se tratan con los siguientes fines:

1. para permitir el registro en el Sitio y el acceso a los servicios reservados a los usuarios registrados, así como para permitir el cumplimiento de las obligaciones derivadas de la ley o de los reglamentos en vigor, en particular, en los ámbitos de la administración, la contabilidad, la seguridad pública. La base jurídica del tratamiento es la necesidad del responsable del tratamiento de ejecutar medidas precontractuales adoptadas a petición del interesado o de cumplir una obligación legal;
2. en el caso de realizar un pedido de compra en línea, para permitir la celebración del contrato de compra y la correcta ejecución de las transacciones relacionadas con el mismo (y, cuando así lo exija la normativa del sector, para cumplir con las obligaciones fiscales). La base jurídica del tratamiento es la obligación del responsable del tratamiento de ejecutar el contrato con el interesado o de cumplir obligaciones legales;
3. limitados a las direcciones de correo electrónico que usted proporciona en el contexto de una compra a través del Sitio, para permitir la oferta directa por parte del Responsable del Tratamiento de productos y/o servicios similares (el llamado soft spamming), siempre que usted no se oponga a dicho tratamiento en la forma establecida en esta Política. La base jurídica del tratamiento es el interés legítimo del responsable del tratamiento en el envío de este tipo de comunicaciones. Este interés legítimo puede considerarse equivalente al interés del interesado en recibir comunicaciones de “soft-spam”;
4. con su consentimiento, enviarle boletines informativos y realizar estudios de mercado, también destinados a evaluar el grado de satisfacción de los usuarios, y enviarle material publicitario relativo a productos y/o servicios del Responsable del Tratamiento y/o de terceros, mediante sistemas como el correo electrónico, mensajes de texto, métodos tradicionales (correo en papel y/o teléfono) (fines de marketing); previo consentimiento por su parte, para el tratamiento de su perfil comercial, a través de la detección y tratamiento de sus elecciones y hábitos de compra, con el fin de controlar la satisfacción del cliente y enviarle material publicitario sobre productos y/o servicios del Responsable del Tratamiento y/o de terceros de su interés específico, a través de sistemas como el correo electrónico, SMS, métodos tradicionales (correo en papel y/o teléfono) (fines de perfilado). La base jurídica del tratamiento es el consentimiento del interesado;
5. si el servicio de chat está operativo, permitir la activación del servicio, a través del cual el usuario puede contactar y ser contactado por el Responsable del Tratamiento, previo consentimiento del mismo, mientras navega por el Sitio. La base jurídica es el interés legítimo del responsable del tratamiento en llevar a cabo este tipo de actividad. Este interés legítimo puede considerarse equivalente al interés del interesado en utilizar el servicio de chat del Sitio;
6. para responder a sus preguntas a través del servicio de atención al cliente. El suministro de esta información es facultativo, pero su negativa impedirá que el responsable del tratamiento responda a sus preguntas a través de este servicio. La base jurídica del tratamiento es el interés legítimo del responsable del tratamiento en satisfacer las solicitudes del usuario. Este interés legítimo equivale al interés del usuario en recibir respuestas a las comunicaciones enviadas al responsable del tratamiento;
7. responder por correo electrónico, teléfono o correo a sus solicitudes. El suministro de esta información es facultativo, pero su negativa impedirá que el responsable del tratamiento responda a sus solicitudes. La base jurídica del tratamiento es el interés legítimo del responsable del tratamiento en responder a las solicitudes del usuario. Este interés legítimo equivale al interés del usuario en recibir respuestas a las comunicaciones enviadas al responsable del tratamiento.

El consentimiento para el tratamiento de sus datos con fines de marketing y elaboración de perfiles es puramente opcional. La falta de acuerdo sólo tendrá las consecuencias que se describen a continuación.

La falta de consentimiento para el tratamiento de los datos con fines de marketing imposibilitará que usted reciba material publicitario relativo a productos y/o servicios del Responsable del Tratamiento y/o de terceros, y también imposibilitará que el Responsable del Tratamiento realice estudios de mercado, incluidos los destinados a evaluar el grado de satisfacción de los usuarios, y que le envíe boletines informativos.

La falta de consentimiento para el tratamiento de sus datos personales con fines de elaboración de perfiles imposibilitará al Responsable del Tratamiento el tratamiento de su perfil comercial, mediante el estudio de sus elecciones y hábitos de compra, así como el envío de material publicitario relativo a productos y/o servicios del Responsable del Tratamiento y/o de terceros, de su interés específico.

No obstante lo anterior, se entiende que el Responsable del Tratamiento podrá utilizar sus datos personales con la única finalidad de cumplir correctamente las obligaciones previstas en la legislación vigente y las derivadas de la relación contractual existente entre usted y el Responsable del Tratamiento.

Si se ha registrado en el Sitio, puede en cualquier caso modificar su consentimiento para los fines descritos anteriormente en cualquier momento accediendo a su página personal.

Le recordamos que también puede oponerse al tratamiento de sus datos personales a través de un enlace situado en la parte inferior de cualquier correo electrónico promocional enviado por el responsable del tratamiento. La oposición así expresada se extiende también al envío de comunicaciones por correo postal.

Datos de la tarjeta de pago

Para realizar un pago con una de las tarjetas de pago ofrecidas en el Sitio, el usuario deberá introducir los datos confidenciales de la tarjeta de pago directamente en una página que se comunicará mediante un protocolo de encriptación seguro con el proveedor de servicios de pago (que actuará como responsable autónomo de los datos), sin pasar por el servidor del Responsable del Tratamiento, que por tanto no tratará estos datos de ninguna manera. Los datos se adquirirán en formato encriptado.

Con referencia a los datos de la tarjeta de pago, tenga en cuenta que el tratamiento de sus datos personales es necesario para permitir la celebración del contrato de compra en línea con el responsable del tratamiento. Por lo tanto, si no se facilitan estos datos, no se podrá completar el proceso de compra en línea.

PayPal

En el sitio web también puede comprar a través de la herramienta de pago PayPal. En este caso, se le dirigirá a una página externa al Sitio, en la que deberá indicar los datos personales requeridos por PayPal -que actuará como controlador de datos autónomo- para completar el proceso de compra. Los datos personales no pasarán por el servidor del Sitio, que por tanto no tratará dichos datos de ninguna manera. El tratamiento de sus datos personales es necesario para permitir la celebración del contrato de compra en línea con el responsable del tratamiento. Por lo tanto, si no se facilitan estos datos, no se podrá completar el proceso de compra en línea.

Transferencia bancaria

Si elige la transferencia bancaria como instrumento de pago, en caso de que se produzca alguna hipótesis de reembolso, el responsable del tratamiento le facilitará los datos bancarios necesarios para tramitar el pago.

Datos especiales o judiciales

El responsable del tratamiento no trata datos especiales o judiciales.

Perfil público

Si se ha registrado en el Sitio, podrá hacer público su perfil, a través del cual los usuarios podrán ver sus datos personales. Usted se compromete a indemnizar al Responsable del Tratamiento por cualquier daño o perjuicio, incluso potencial, que pueda sufrir como consecuencia de los datos personales publicados en su perfil.

Art. 2. Modalidades de tratamiento

El tratamiento de sus datos personales se llevará a cabo principalmente con la ayuda de medios electrónicos u otros medios automatizados, en la forma y con las herramientas adecuadas para garantizar su seguridad y confidencialidad de acuerdo con el GDPR.

La información adquirida y la forma de tratarla serán pertinentes y no excesivas en relación con el tipo de servicios prestados. Los datos también se gestionarán y protegerán en entornos en los que el acceso esté bajo control constante.

Art. 3. Comunicación y difusión de datos

Sus datos pueden ser divulgados:

• a todas aquellas entidades (incluidas las autoridades públicas) que tengan acceso a los datos personales en virtud de medidas reglamentarias o administrativas
• empresas o terceros encargados de los servicios de impresión, ensobrado, envío y/o entrega y/o recogida de los productos adquiridos a través del Sitio
• a las oficinas de correos, a los transportistas, a los proveedores (por ejemplo, de envíos directos) o a los transportistas encargados de la entrega de los productos comprados a través del Sitio
• las instituciones bancarias y las empresas que operan los circuitos de pago nacionales o internacionales a través de los cuales se realizan los pagos en línea de los productos adquiridos a través del Sitio
• las empresas, consultores o profesionales a los que se encomiende la instalación, el mantenimiento, la actualización y, en general, la gestión de los equipos y programas informáticos del Responsable del Tratamiento o que éste utilice para la prestación de sus servicios
• a empresas externas encargadas del envío de comunicaciones publicitarias por cuenta del Responsable del Tratamiento
• la empresa encargada de realizar las actividades de atención al cliente
• a las entidades que gestionan operaciones de pago en línea
• a todos aquellos sujetos públicos y/o privados, personas físicas y/o jurídicas (asesorías jurídicas, administrativas y fiscales, Oficinas Judiciales, Cámaras de Comercio, Cámaras y Oficinas de Trabajo, etc.), si la comunicación es necesaria o funcional para el correcto cumplimiento de las obligaciones derivadas de la ley.

Los datos que le conciernen no se difundirán, salvo en forma anónima y agregada, con fines estadísticos o de investigación.

Art. 4. Controlador de datos

Se puede contactar con el responsable del tratamiento de datos en las siguientes direcciones:

Sicurpal Srl – Via dei Mestieri, 12 – 41030 Bastiglia (MO) – Italia
Teléfono: + 39 059 818179
Correo electrónico: ecommerce@sicurpal.it
A través del formulario de contacto del Sitio.

Art. 5. Conservación de datos personales

Los datos personales se almacenarán y tratarán con fines de marketing durante un periodo de 24 meses y con fines de elaboración de perfiles durante un periodo de 12 meses. Al final de este período, el responsable del tratamiento puede pedirle que renueve su consentimiento para el tratamiento de sus datos con estos fines o que los haga anónimos y los conserve únicamente con fines estadísticos o históricos.

Para todos los demás fines establecidos en la política de privacidad, los datos personales sólo se almacenarán durante el tiempo necesario para garantizar la correcta prestación de los servicios ofrecidos.

En el caso de que la cuenta del sitio web se cierre por iniciativa del usuario, los datos de la misma se conservarán con fines administrativos durante un período no superior a 90 días, sin perjuicio de las obligaciones legales específicas sobre la conservación de documentos contables o con fines de seguridad pública.

Art. 6. Derechos del interesado

De conformidad con el artículo 13 del Reglamento de privacidad, el responsable del tratamiento le informa de que tiene derecho a:

• solicitar al responsable del tratamiento el acceso y la rectificación o supresión de los datos personales o la limitación del tratamiento que le conciernen, u oponerse a su tratamiento, así como el derecho a la portabilidad de los datos
• retirar el consentimiento en cualquier momento sin que ello afecte a la legalidad del tratamiento basado en el consentimiento dado antes de la retirada
• presentar una reclamación ante una autoridad de control (por ejemplo, la Autoridad de Protección de Datos).

Los derechos antes mencionados pueden ejercerse presentando una solicitud al responsable del tratamiento en los contactos antes mencionados sin necesidad de formalidades.

Art. 7. Modificaciones

El Responsable del Tratamiento se reserva el derecho a realizar cambios en esta política en cualquier momento, dando la debida publicidad a los usuarios del Sitio y garantizando en todo caso una protección adecuada y similar de los datos personales. Para ver cualquier cambio, se le invita a consultar este aviso con regularidad.