Privacy Policy
Nota preliminar
De conformidad con el art. 13 del Reglamento (UE) 2016/679 (en adelante, RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), usted como usuario de este sitio web queda informado de que el tratamiento de los datos personales que facilite se llevará a cabo utilizando métodos y procedimientos diseñados para garantizar que se realiza de conformidad con los derechos y libertades fundamentales y la dignidad del persona interesada, con especial referencia a la confidencialidad y la seguridad, la identidad personal y el derecho a la protección de los datos personales.
Definición
«Tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción (art. 4 del RGPD).
Al llevar a cabo el procedimiento de registro a este sitio web, usted le comunica voluntariamente a PharmaNutra S.p.A. (código fiscal / n.º de IVA italiano 01679440501, con domicilio social en Via Campodavela 1, 56122 Pisa) y a Bloomart S.r.l. (código fiscal / n.º de IVA italiano IT02023720515, con domicilio social en via Impiano 1, Laterina (AR)), sus datos personales, que serán tratados de conformidad con los principios de protección de datos personales establecidos en el Reglamento (UE) 679/2016 y demás normativa aplicable.
La comunicación de los datos es facultativa. No obstante, si no se comunican los datos considerados obligatorios (marcados con un asterisco *), se impedirá el correcto registro en el sitio, así como la posibilidad de utilizar los servicios reservados a los usuarios registrados que proporciona el portal y, en caso de compras, la ejecución de la orden de compra, la propuesta de pedido y la ejecución del contrato correspondiente.
Responsable del tratamiento, delegado de protección de datos y encargados del tratamiento de los datos
El responsable del tratamiento que gestiona sus datos es PharmaNutra S.p.A., código fiscal /n.º de IVA italiano 01679440501, con domicilio social en Via Campodavela 1, 56122 Pisa, en la persona de su representante legal pro tempore. La lista actualizada de los encargados del tratamiento, nombrados por el responsable del tratamiento de conformidad con el artículo 28 del Reglamento UE antedicho, y de las personas autorizadas a tratar los datos puede consultarse en la sede del propio responsable del tratamiento, PharmaNutra S.p.A.
Objeto del tratamiento
El responsable del tratamiento tratará sus datos personales, datos de identificación (como su nombre, apellidos, fecha de nacimiento, dirección de residencia, dirección de correo electrónico), así como su dirección de envío y facturación y su dirección IP, información de inicio de sesión, tipo y versión de navegador, zona horaria, tipos de plug-ins, información de geolocalización relativa a su ubicación, sistema operativo y sus versiones. El responsable del tratamiento tratará los datos relativos a su ruta de navegación dentro del sitio web shop.cetilar.com, sus visualizaciones de productos y servicios, tiempos de carga y respuesta de las páginas, errores de descarga y duración de la navegación. El responsable del tratamiento no recogerá ningún tipo de dato sensible ni datos especiales que le conciernan (es decir, datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, datos genéticos, datos biométricos, datos relativos a la salud o a la vida sexual o a las orientaciones sexuales, datos judiciales o bancarios).
En concreto
Tan pronto como interactúe con shop.cetilar.com, el responsable del tratamiento comienza a recoger datos. Pueden recogerse a raíz de su comunicación expresa o bien de forma automática durante el uso del sitio web. A continuación se indica cómo se realiza la recogida.
| Datos comunicados | Datos recogidos automáticamente | |
|---|---|---|
| Sus datos de identificación (nombre, apellidos, fecha de nacimiento, dirección y correo electrónico) |
X | |
| Navegación en el sitio web | X | |
| Su número de teléfono | X (solo si se facilita por iniciativa propia) |
|
| Utilización de Cetilar | X | X |
| Conclusión de las órdenes de compra | X | X |
| Servicio de atención al cliente | X | X (solo el número de pedido) |
| Comunicaciones de marketing (boletines, etc.) | X (solo con su consentimiento explícito) |
Base legal del tratamiento
Sus datos personales se tratarán de conformidad con el artículo 6, apartado 1, letras a) y b) del RGPD. Atención: el consentimiento no es condición para la licitud del tratamiento cuando esté justificado por la necesidad de ejecutar un contrato o medidas precontractuales o, por último, para cumplir una obligación legal a la que esté sujeto el propio responsable del tratamiento. No obstante, siempre será posible solicitar aclaraciones sobre la base legal concreta de cada operación de tratamiento y, en particular, especificar si el tratamiento se basa en la ley, está previsto en un contrato o es necesario para celebrar un contrato.
Canales de comunicación
Los actos de nombramiento de los encargados del tratamiento, las personas autorizadas internamente, todas las solicitudes y cualquier otra información relativa a sus datos pueden consultarse en la sede del responsable del tratamiento.
Finalidad y modalidades del tratamiento de datos
Los datos personales recogidos con este registro se tratan con el fin de permitir el acceso a los servicios prestados por el portal y reservados a los usuarios registrados. Si el usuario ha dado su consentimiento en el momento de activar el servicio, o lo expresa posteriormente, y en tanto el consentimiento no sea revocado, sus datos personales podrán ser tratados por el responsable del tratamiento, incluso por medio de terceros, que a su vez son encargados del tratamiento de dichos datos (enumerados en la tabla anterior) para:
- permitir el registro en el sitio web y el acceso y la utilización de los servicios prestados por los portales y reservados a los usuarios registrados, así como permitir que el responsable del tratamiento cumpla el contrato de compraventa en línea;
- remitir, en el caso de que los usuarios hayan dado su consentimiento en el momento de activar el servicio, o lo expresen con posterioridad, y en tanto el consentimiento no sea revocado, comunicaciones de carácter comercial sobre productos y servicios propios o de terceros, incluso por medios automatizados, con fines de venta directa, así como para el envío de estudios de mercado y encuestas de satisfacción de los usuarios;
- comunicar y ceder a terceros los datos de los usuarios, en el caso de que éstos hayan dado su consentimiento en el momento de activar el servicio, o lo expresen con posterioridad, y en tanto el consentimiento no sea revocado, para el envío de comunicaciones comerciales sobre sus propios productos y servicios, incluso por medios automatizados, con fines de venta directa, así como para el envío de estudios de mercado;
- llevar a cabo, en el caso de que los usuarios hayan dado su consentimiento en el momento de activar el servicio, o lo expresen posteriormente, y en tanto el consentimiento no sea revocado, también mediante herramientas electrónicas, actividades de análisis de comportamientos específicos y hábitos de consumo, con el fin de mejorar los servicios prestados y dirigir propuestas comerciales de interés para el usuario, ofreciendo también a terceros los datos agregados que resumen las aperturas y los clics obtenidos a través de un sistema de seguimiento mediante «cookies»;
- El responsable del tratamiento también utilizará los datos personales con fines administrativos y contables, y para el cumplimiento de las obligaciones contractuales con sus clientes.
Los datos personales enviados a través de los procedimientos de registro para los servicios de los sitios web pueden ser procesados por el responsable del tratamiento utilizando herramientas automatizadas. El responsable del tratamiento no tratará los datos mencionados de forma agregada (por ejemplo, clasificación de toda la clientela en categorías homogéneas por nivel de servicios, consumo, gasto, etc.) con el fin de supervisar periódicamente el desarrollo y los resultados económicos de las actividades del responsable del tratamiento.
El responsable del tratamiento observa medidas de seguridad específicas (también internas) para evitar la pérdida de datos, usos ilícitos o incorrectos y accesos no autorizados. Los datos personales se registran y se conservan en bases de datos electrónicas ubicadas en Italia, en países pertenecientes al Espacio Económico Europeo (EEE) y no en países no pertenecientes a la UE. Los datos personales facilitados por los usuarios también podrán ser tratados por empresas, entidades o consorcios designados como encargados del tratamiento de conformidad con el artículo 28 del citado Reglamento UE, que, por cuenta del responsable del tratamiento, presten servicios específicos de tratamiento o actividades conexas, instrumentales o de apoyo. Entre estos encargados del tratamiento se encuentra el proveedor del servicio de alojamiento del sitio web.
Los datos personales facilitados por los usuarios también podrán comunicarse:
- • a empresas participadas o asociadas;
- • a personas cuyo derecho de acceso a los datos personales esté reconocido por la ley, los reglamentos o la legislación de la UE;
- • a personas a quienes la comunicación sea exigida por ley o reglamento, o por entidades públicas para el desempeño de sus funciones institucionales.
El periodo de conservación de los datos personales mencionados será:
- • 24 meses para las finalidades expuestas en los puntos 2) y 3);
- • 12 meses para las finalidades expuestas en el punto 4);
- • 10 años a partir de la fecha de finalización de la relación contractual para las finalidades expuestas en el punto 5).
Seguridad de los datos
El responsable del tratamiento ha adoptado medidas de seguridad específicas para garantizar la confidencialidad, integridad, exactitud y disponibilidad de los datos personales tratados e impedir el acceso no autorizado a los mismos.
Derechos del interesado
El interesado tiene derecho a solicitar al responsable del tratamiento el acceso a los datos personales que le conciernen, así como su rectificación, supresión, limitación, oposición a su tratamiento y portabilidad, si se tratan automáticamente sobre la base del consentimiento o para la ejecución de un contrato. El interesado tiene derecho a retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basada en el consentimiento previo a su retirada. El interesado tiene derecho a presentar una reclamación ante una autoridad de control, de conformidad con el artículo 77 del Reglamento UE 679/2016. En particular, según lo dispuesto en el RGPD, el interesado tiene los siguientes derechos frente al responsable del tratamiento:
- • obtener confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, obtener acceso a los datos personales (Derecho de acceso, art. 15);
- • obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan (Derecho de rectificación, art. 16);
- • obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurran determinadas circunstancias (Derecho al olvido, art. 17);
- • obtener la limitación del tratamiento en determinadas condiciones (Derecho a la limitación del tratamiento, art. 18);
- • recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado (Derecho a la portabilidad de los datos, art. 20);
- • oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen (Derecho de oposición art. 21);
- • recibir sin dilación indebida la comunicación de una violación de la seguridad de datos personales sufrida por el responsable del tratamiento (art. 34);
- • retirar el consentimiento expreso en cualquier momento (Condiciones para el consentimiento, art. 7);
- • oponerse a las decisiones automatizadas relativas a personas físicas, incluida la elaboración de perfiles.
Para ejercer los derechos mencionados, diríjase a [email protected]., incluso con referencia a las reclamaciones presentadas contra personas cuyos datos hayan sido transmitidos con el consentimiento del interesado. Las solicitudes se tramitarán en un plazo de 30 días. Este plazo podrá ampliarse por motivos relacionados con el derecho específico del interesado o la complejidad de su solicitud. Se informa a los interesados de que tienen derecho a presentar una reclamación ante el Supervisor de protección de datos personales, siguiendo los procedimientos e instrucciones publicados en el sitio web oficial de la autoridad de control italiana en la dirección www.garanteprivacy.it y que el ejercicio de los derechos no está sujeto a ninguna restricción formal y es gratuito.
Modificaciones de esta información sobre protección de datos
En caso de que se produzcan cambios sustanciales en la forma en que se tratan sus datos, se le informará puntualmente de dichos cambios a través de los canales de comunicación que usted ha facilitado.
