POLÍTICA DE PRIVACIDAD

DECLARACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES

MA-FRA S.p.A. (en adelante, en aras de la brevedad, "MA-FRA", o la "Empresa") le informa de que los datos personales adquiridos al navegar por este sitio web serán tratados de conformidad con la ley sobre protección de datos personales.

Con referencia a los métodos de gestión y procesamiento de los datos personales de los usuarios que navegan por este sitio, MA-FRA proporciona la siguiente información de conformidad con el artículo 13 del Reglamento UE n.º 679/2016 (denominado GDPR):

1. Controlador de datos

MA-FRA S.p.A., NIF. 02916980960, con sede en Via Aquileia n. 44 - 20021 Baranzate (MI), es el Responsable del tratamiento de los datos personales de los usuarios que navegan por este sitio.

Puede ponerse en contacto con la empresa en la dirección de correo electrónico privacy@mafra.it

2. Tipos de datos recogidos

Al navegar por este sitio web, MA-FRA trata datos personales, consistentes en datos de navegación, datos personales facilitados voluntariamente por el usuario y datos personales recogidos a través de cookies, tal y como se identifica a continuación.

1. Datos de Browising

Los sistemas de tecnología de la información y los procedimientos de software que permiten la funcionalidad de este sitio adquieren, durante su utilización normal, ciertos datos personales que se transmiten implícitamente a la Empresa debido al uso de protocolos de comunicación de Internet.

Esta categoría de datos incluye:

• las direcciones IP o los nombres de dominio de los ordenadores utilizados para acceder al sitio,
• las direcciones MAC (Media Access Control),
• las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados,
• el momento de la solicitud,
• el método utilizado para enviar la solicitud al servidor,
• el tamaño del fichero obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (éxito, error, etc.) y
• otros parámetros relacionados con el sistema operativo y el entorno informático del usuario.

1. Datos facilitados voluntariamente por el usuario

En caso de que el usuario contacte con MA-FRA a través de los canales (teléfono y correo electrónico) puestos a su disposición en este sitio, transmitirá datos personales que serán tratados por la Empresa.

Se invita al interesado a no facilitar datos personales que revelen su origen racial o étnico, sus opiniones políticas, sus convicciones religiosas o filosóficas o su afiliación sindical, así como datos genéticos, datos biométricos, datos relativos a la salud o a la vida sexual o a la orientación sexual (es decir, "datos sensibles"). Dichos datos se suprimirán inmediatamente en ausencia de una declaración explícita de consentimiento para su tratamiento por parte del interesado.

1. Cookies

El sitio utiliza cookies técnicas (de sesión y de navegación) para garantizar la navegación normal, el uso del sitio web (permitiendo, por ejemplo, ver contenidos de plataformas externas como vídeos en YouTube).

El sitio también utiliza cookies analíticas de terceros para supervisar el uso del sitio por parte de los usuarios y ofrecer contenidos comerciales personalizados. Además, las cookies analíticas se utilizan para optimizar la plataforma web y crear estadísticas.

Para toda la información relativa al tratamiento de datos personales realizado a través de cookies, consulte la política de cookies ampliada, a la que puede acceder en todas las páginas del sitio.

3. Finalidad y fundamento jurídico del tratamiento

Datos de navegación mencionados en el punto 2, letra a):

1. prestar el servicio y comprobar su correcto funcionamiento, así como obtener información estadística anónima y mapas de calor sobre el uso del sitio. La base legal que legitima el tratamiento de los datos personales con esta finalidad es la establecida en el art. 6 par. 1, lett. b), GDPR, es decir, porque el tratamiento es necesario para prestar al usuario el servicio solicitado;
2. para cumplir con obligaciones legales, normativas o requerimientos de autoridades judiciales. La base jurídica que legitima el tratamiento de los datos personales con esta finalidad es la establecida en el art. 6 par. 1, lett. c), GDPR, es decir, porque el tratamiento es necesario para cumplir una obligación legal a la que está sujeto el Responsable del Tratamiento;
3. hacer valer o defender en juicio un derecho de Ma-Fra. La base jurídica que legitima el tratamiento de los datos personales con esta finalidad es la establecida en el art. 6 par. 1, lett. f), GDPR, es decir, porque el tratamiento es necesario para establecer, ejercer o defender judicialmente un derecho de la Empresa.

Los datos facilitados voluntariamente por el usuario indicado en el punto 2, letra b) son tratados para:

1. responder a sus solicitudes (por correo electrónico, teléfono u otros canales de contacto). La base jurídica que legitima el tratamiento de los datos personales con esta finalidad es la establecida en el art. 6 par. 1, lett. b), GDPR, es decir, en la medida en que el tratamiento se lleve a cabo para prestar al usuario el servicio solicitado;
2. cumplir con obligaciones legales, normativas o requerimientos de autoridades judiciales. La base jurídica que legitima el tratamiento de datos personales para este fin se encuentra en el art. 6 par. 1, letra c), GDPR, es decir, porque el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el Responsable del Tratamiento.

4. Período de conservación de los datos

Los datos personales recogidos y tratados a partir de la navegación por este sitio se conservarán durante todo el período de prestación del servicio y, en cualquier caso, se suprimirán o anonimizarán en un plazo de 15 días.

Los datos de carácter personal enviados voluntariamente por los usuarios a través de los canales indicados en el sitio se suprimirán una vez prestado el servicio solicitado o respondido a los mismos y, en todo caso, en el plazo máximo de 15 días desde la finalización de dicha actividad, a excepción de los necesarios para el cumplimiento de la normativa fiscal, contable y administrativa o para cumplir con otras obligaciones legales y documentar las actividades desarrolladas.

5. Métodos de tratamiento

Los datos personales recogidos serán tratados, almacenados y analizados con herramientas electrónicas y se conservarán tanto en soportes informáticos como en papel, organizados en bases de datos, y en cualquier otro tipo de soporte adecuado.

Se aplican medidas de seguridad específicas para evitar la pérdida, el uso ilícito o desleal de los datos, o el acceso no autorizado a los mismos.

El tratamiento de datos personales realizado por MA-FRA no implica procesos automatizados de toma de decisiones.

6. Divulgación de datos personales

La comunicación de los datos de navegación es un requisito necesario para la prestación del servicio solicitado (navegación por el sitio web) y, por tanto, obligatorio a tal efecto: la no comunicación de los datos personales por parte del Titular de los datos imposibilitará que MA-FRA le permita navegar por este sitio.

La comunicación de los datos facilitados voluntariamente por el usuario es un requisito necesario para la prestación del servicio solicitado (solicitud de contacto con la Empresa) y, por tanto, obligatorio a estos efectos: la falta de comunicación de los datos personales por parte del Titular de los Datos imposibilitará que MA-FRA pueda atender las solicitudes de contacto recibidas del usuario.

7. Sujetos a los que pueden comunicarse datos personales

Los datos personales recogidos no se divulgarán indiscriminadamente y podrán comunicarse a:

• personal autorizado del responsable del tratamiento,
• sujetos que tengan derecho e interés en acceder a sus datos personales por disposición legal o normativa secundaria y/o de la UE,
• empresas, asociaciones o despachos profesionales que presten servicios y realicen actividades por cuenta del Responsable del Tratamiento, en calidad de Encargado del Tratamiento, en particular para la prestación de servicios TIC (por ejemplo, servicios de alojamiento web, proveedores de servicios en la nube, etc.), para el cumplimiento de obligaciones legales, así como para cualquier necesidad organizativa y administrativa necesaria para las actividades desarrolladas por el Responsable del Tratamiento.

Los nombres de los sujetos que pueden tener conocimiento de sus datos personales en calidad de "Encargados del tratamiento" figuran en una lista actualizada disponible en MA-FRA (a solicitar en las direcciones indicadas en el punto 1).

8. Transferencia de datos fuera del Espacio Económico Europeo o a organizaciones internacionales

En el ámbito de las operaciones de tratamiento descritas en esta política, MA-FRA no transfiere datos personales fuera del Espacio Económico Europeo ni a organizaciones internacionales.

9. Derechos del interesado

En relación con el tratamiento de datos regulado por esta política, el Titular de los datos tiene derecho a ejercer en cualquier momento los derechos previstos en el Reglamento UE nº 679/2016 (GDPR).

• Derecho a ser informado de cualquier tratamiento de sus datos personales (de conformidad con el artículo 13 del RGPD). El interesado tiene derecho a obtener confirmación sobre si se están tratando o no sus datos personales y, en caso afirmativo, debe ser informado sobre cualquier aspecto relativo a las operaciones de tratamiento, incluyendo, por ejemplo, información sobre:
• los Encargados del Tratamiento (que tratan los datos por cuenta del Responsable del Tratamiento),
• cualquier otro destinatario de los datos (a quien puedan comunicarse sus datos personales),
• los fines y la base jurídica del tratamiento,
• los tipos de datos tratados,
• el periodo durante el cual se almacenarán los datos,
• la transferencia de datos personales a terceros países u organizaciones internacionales.
• Derecho de acceso a sus datos personales, así como derecho de rectificación de los datos inexactos y derecho a que se completen los datos incompletos.
• Derecho de supresión (el llamado derecho al olvido) en las condiciones establecidas por el art. 17 GDPR, por ejemplo, cuando sus datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
• Derecho a la restricción del tratamiento para los fines y/o métodos para los que se recopilaron sus datos personales, en las condiciones establecidas en el artículo 18 del RGPD.
• Derecho a la portabilidad de los datos, es decir, derecho a recibir una copia de todos los datos personales que haya facilitado al responsable del tratamiento o a que sus datos personales se transmitan directamente de un responsable del tratamiento a otro.
• Derecho a retirar el consentimiento, cuando se manifieste para legitimar el tratamiento de sus datos personales. Este derecho podrá ejercerse en cualquier momento, sin perjuicio de la licitud del tratamiento basado en el consentimiento prestado antes de su retirada.
• Derecho a presentar una reclamación ante una Autoridad de Control, si considera que el tratamiento de sus datos personales infringe la normativa vigente. En tal caso, deberá ponerse en contacto con la Autoridad de Control del Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. Los datos de contacto de la Autoridad de Control italiana (Garante per la Protezione dei Dati Personali) pueden consultarse en su sitio web.

Además, el interesado tiene derecho a opon erse al tratamiento de sus datos personales cuando el tratamiento:

• es necesaria para el cumplimiento de una misión de interés público,
• es necesario para la consecución de un interés legítimo del responsable del tratamiento,
• tiene fines de marketing directo, incluida la elaboración de perfiles.

Para ejercer los derechos enumerados anteriormente, el interesado puede enviar una solicitud por correo electrónico a privacy@mafra.it

La Empresa responderá a dichas solicitudes en un plazo máximo de 30 días.