Información sobre el tratamiento de datos personales
De conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD»)
El tratamiento de los datos personales que usted nos proporciona (datos identificativos y de contacto, código fiscal y/o número de IVA, eventuales datos bancarios, datos relativos a los productos adquiridos o de su interés, así como los datos recopilados a través de los canales digitales descritos en el punto 4) es llevado a cabo por RIFLESSI S.r.l. (en adelante, el «Responsable del tratamiento» o la «Sociedad»), con ocasión del establecimiento y desarrollo de la relación contractual, de su visita a uno de los puntos de venta, de su participación en ferias y eventos, o bien de la navegación y cumplimentación de formularios en el sitio web y en las correspondientes páginas dedicadas a las tiendas. El tratamiento se lleva a cabo de conformidad con los principios de lealtad, licitud, transparencia, minimización y limitación del plazo de conservación, y se realiza por escrito, en soporte papel y/o mediante herramientas informáticas y telemáticas, con modalidades y procedimientos adecuados para garantizar la seguridad, integridad y confidencialidad de los datos, mediante la adopción de medidas técnicas y organizativas apropiadas para prevenir la pérdida, el uso ilícito o incorrecto y el acceso no autorizado. En el tratamiento de sus datos personales no se lleva a cabo ningún proceso de toma de decisiones automatizado que produzca efectos jurídicos o que le afecte significativamente de modo similar, de conformidad con el artículo 22 del RGPD.
1 Responsable del tratamiento
El Responsable del tratamiento es RIFLESSI S.r.l., con domicilio social en Via Nino Pace n.º 58 – Z.I., 66026 Ortona (CH), Italia, número de IVA 01536130691, con el que puede ponerse en contacto para obtener cualquier información relativa al tratamiento de sus datos personales en la dirección de correo electrónico privacy@riflessi.it. Los datos de contacto del Responsable del tratamiento también están disponibles en la página www.riflessi.it/es/politica-de-privacidad.
2 Finalidades del tratamiento y base jurídica
Sus datos personales son tratados por el Responsable del tratamiento para las siguientes finalidades:
2.1 Finalidades contractuales, contables y legales (tratamiento obligatorio)
Para atender sus solicitudes, gestionar la cita en la tienda, formalizar y ejecutar el contrato de compraventa, así como cumplir las obligaciones establecidas por las leyes, los reglamentos y la normativa contable y fiscal. La base jurídica de dichos tratamientos es el artículo 6, apartado 1, letras b) y c), del RGPD. La aportación de los datos para dichas finalidades es necesaria: la falta de aportación de estos datos conlleva la imposibilidad de atender su solicitud o de establecer o continuar la relación contractual. Este tratamiento no requiere el consentimiento del interesado.
2.2 Finalidades de marketing directo (tratamiento facultativo)
Previa obtención de su consentimiento específico y expreso, los datos identificativos y de contacto que usted haya proporcionado (también a través de los formularios del sitio web, las solicitudes de cita en las tiendas, la participación en ferias y eventos o la suscripción al boletín informativo) podrán ser utilizados por el Responsable del tratamiento para fines de marketing directo, es decir, para el envío —también mediante procedimientos automatizados, por correo electrónico, SMS, correo postal o contacto telefónico— de comunicaciones comerciales, boletines informativos e información sobre nuevos productos, promociones, ofertas e iniciativas de la Sociedad y del grupo de distribuidores autorizados. La base jurídica es el artículo 6, apartado 1, letra a), del RGPD. El consentimiento es facultativo y puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado hasta el momento de su retirada; la eventual negativa o retirada únicamente conlleva la imposibilidad de recibir comunicaciones con fines comerciales.
Soft spam. De conformidad con el artículo 130, apartado 4, del Decreto Legislativo italiano 196/2003 (Código de Privacidad), la dirección de correo electrónico facilitada por usted con ocasión de una compra podrá ser utilizada por el Responsable del tratamiento, sin necesidad de consentimiento, para ofrecerle productos o servicios similares a los ya adquiridos, salvo que usted se oponga. Podrá manifestar su oposición desde el momento de la recogida de los datos y con ocasión de cada comunicación posterior, escribiendo a privacy@riflessi.it o utilizando el correspondiente enlace de cancelación de la suscripción incluido en cada comunicación.
3 Destinatarios y categorías de destinatarios de los datos
Sus datos personales no serán objeto de difusión y podrán comunicarse, dentro de los límites estrictamente necesarios para la consecución de las finalidades descritas anteriormente, a los siguientes sujetos:
• personal del Responsable del tratamiento autorizado para tratar los datos con las finalidades anteriormente indicadas, debidamente instruido y formado en materia de protección de datos personales, que opera con herramientas adecuadas para garantizar su seguridad;
• sujetos que actúan como Responsables independientes del tratamiento, cuando ello responda a una obligación legal o sea necesario para la protección de un derecho (por ejemplo, Administraciones Públicas, profesionales del ámbito jurídico, entidades bancarias y aseguradoras);
• sujetos que actúan como Encargados del tratamiento de conformidad con el artículo 28 del RGPD, es decir, proveedores autorizados contractualmente que operan por cuenta del Responsable del tratamiento (a título de ejemplo: el proveedor del CRM y de la correspondiente infraestructura de servidores, el proveedor de la plataforma de envío de boletines informativos, el proveedor de servicios informáticos y de alojamiento, y las sociedades encargadas de los servicios contables y administrativos);
• distribuidores y agentes autorizados de la red comercial de Riflessi, a quienes podrán transmitirse los datos identificativos y de contacto y el contenido de su solicitud, dentro de los límites necesarios para atender la solicitud comercial o gestionar la cita en el punto de venta de referencia. Los distribuidores autorizados actúan como Responsables independientes del tratamiento respecto de los datos recibidos.
Transferencia de datos fuera de la UE. Algunos proveedores a los que recurre la Sociedad para prestar los servicios anteriormente descritos (a título de ejemplo, infraestructuras de alojamiento o en la nube) podrían conllevar el tratamiento de datos también fuera del Espacio Económico Europeo. En dichos casos, la transferencia se realizará respetando las garantías previstas en el capítulo V del RGPD (por ejemplo, decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo), de conformidad con la información disponible previa solicitud al Responsable del tratamiento.
4 Modalidades y canales de recogida de los datos
De conformidad con el principio de transparencia, le indicamos los principales canales a través de los cuales la Sociedad recoge sus datos personales:
• en los puntos de venta de la marca Riflessi, con ocasión de una compra, de una solicitud de cita o de la firma del presente formulario;
• a través del sitio web www.riflessi.it y de las correspondientes páginas dedicadas a cada tienda y a la solicitud de citas, así como mediante la suscripción al boletín informativo y el eventual registro para acceder a un área reservada y descargar materiales técnicos;
• con ocasión de ferias y eventos en los que participe la Sociedad, mediante la recogida directa por parte de los operadores de Riflessi o mediante una autorización en soporte papel;
• a través del CRM de la empresa, en el que se integran los datos recogidos mediante los canales anteriormente indicados y a través del cual se gestionan el consentimiento, su correspondiente plazo de conservación y las eventuales renovaciones.
Los datos recogidos a través de dichos canales se tratan con las mismas garantías y para las mismas finalidades descritas en la presente Información, con independencia del canal de recogida.
5 Plazo de conservación
Sus datos personales se conservarán durante un período no superior al necesario para alcanzar las finalidades para las que fueron recogidos, teniendo en cuenta las obligaciones legales aplicables y la necesidad de proteger los derechos del Responsable del tratamiento. En particular:
• los datos tratados para finalidades contractuales, contables y fiscales se conservarán durante el período previsto por la normativa aplicable (por regla general, 10 años desde la finalización de la relación, sin perjuicio de otros plazos establecidos por la ley);
• los datos tratados para finalidades de marketing directo se conservarán hasta la retirada del consentimiento y, en ausencia de dicha retirada, en cualquier caso, durante un período no superior a 36 meses desde la fecha de recogida o desde la última renovación del consentimiento. Una vez transcurrido dicho plazo, la Sociedad le solicitará la renovación del consentimiento; en ausencia de renovación, los datos serán anonimizados o eliminados.
Una vez transcurridos los plazos anteriormente indicados, los datos serán eliminados o anonimizados de forma permanente, sin perjuicio de su conservación, de forma agregada o anónima, para fines estadísticos.
6 Derechos del interesado
En calidad de interesado, usted tiene derecho, de conformidad con los artículos 15 a 22 del RGPD, a solicitar al Responsable del tratamiento, en cualquier momento: el acceso a sus datos personales; la rectificación o la integración de los datos inexactos o incompletos; la supresión de los datos, en los casos previstos por la ley; la limitación del tratamiento; la oposición al tratamiento, en particular para finalidades de marketing; la portabilidad de los datos tratados mediante procedimientos automatizados sobre la base del consentimiento o de un contrato.
Las solicitudes de supresión estarán sujetas al cumplimiento de las obligaciones legales y de conservación documental a las que esté sometida la Sociedad. Para ejercer sus derechos, podrá ponerse en contacto con el Responsable del tratamiento en la dirección privacy@riflessi.it. Asimismo, tiene derecho a presentar una reclamación ante la Autoridad italiana de protección de datos personales (www.garanteprivacy.it), si considera que el tratamiento de sus datos se lleva a cabo infringiendo la normativa vigente.
7 Modificaciones de la presente Información
La presente Información podrá ser objeto de modificaciones o actualizaciones, incluso como consecuencia de cambios normativos u organizativos. La versión actualizada estará siempre disponible en los puntos de venta y en la página www.riflessi.it/es/politica-de-privacidad.
Rev. 1 de 10.09.26 – Documento elaborado de conformidad con el Reglamento (UE) 2016/679.
