POLĂTICA DE PRIVACIDAD
INFORMACIĂN CONFORME A LOS ARTĂCULOS 13 Y 14 DEL REGLAMENTO (UE) 2016/679
Interesados: Usuarios de los servicios de comercio electrĂłnico
«AEFFE S.P.A.» y «Drop Srl», en calidad de responsables del tratamiento de sus datos personales, de conformidad con el Reglamento (UE) 2016/679 (en adelante, el «RGPD»), le informan por la presente de que la normativa mencionada establece la protección de los interesados en relación con el tratamiento de sus datos personales y que dicho tratamiento se llevarå a cabo de acuerdo con los principios de licitud, lealtad, transparencia y protección de su privacidad y de sus derechos. Sus datos personales serån tratados de conformidad con las disposiciones legales de la normativa anteriormente mencionada y con las obligaciones de confidencialidad previstas en ella.
Funciones y responsabilidades: en esta secciĂłn se describen las funciones de las empresas que tratan sus datos personales tras su registro en el sitio web www.albertaferretti.com o tras realizar una compra en la tienda online del mismo sitio web.
â AEFFE S.P.A.
Aeffe S.P.A. es responsable del tratamiento de sus datos personales relativos al registro en el portal online, a los pedidos realizados y a las respuestas a las solicitudes recibidas por el servicio de atenciĂłn al cliente (apartados 1, 2 y 3 de la presente PolĂtica de Privacidad), asĂ como, en general, a garantizar las funcionalidades disponibles en el sitio web. Asimismo, previo consentimiento libre por su parte, serĂĄ responsable del tratamiento para las finalidades opcionales de marketing y elaboraciĂłn de perfiles descritas en los apartados 4 y 5 de la presente PolĂtica de Privacidad.
â Drop Srl
Drop Srl es responsable del tratamiento de sus datos personales exclusivamente para las finalidades necesarias para cumplir con las obligaciones legales en materia fiscal y contable derivadas de las compras realizadas en la tienda online del sitio web.
Base jurĂdica: obligaciĂłn legal y obligaciĂłn contractual.
Origen de los datos: Aeffe S.p.A. recoge los datos directamente del interesado durante el registro en el sitio web o al realizar la compra de un producto sin necesidad de registrarse, asà como en el marco de campañas promocionales online (por ejemplo, campañas en redes sociales). Drop Srl obtiene los datos del interesado a través del sitio web de Aeffe S.p.A. tras la realización de una compra, actuando como responsable independiente del tratamiento.
Aeffe S.p.A. tambiĂ©n podrĂĄ recopilar los datos personales del interesado cuando este realice bĂșsquedas relacionadas con los productos o las marcas de Aeffe S.p.A., reciba recomendaciones o interactĂșe con sistemas, plataformas o herramientas de inteligencia artificial, u otros canales digitales similares que pongan a disposiciĂłn los productos de la tienda online o permitan acceder a ella, actuando como responsables independientes del tratamiento.
Asimismo, Aeffe S.p.A. podrå recopilar los datos personales del interesado cuando la compra se inicie o se complete directamente a través de dichos sistemas o plataformas de inteligencia artificial, cuando esta funcionalidad esté disponible, limitåndose a los datos necesarios para gestionar la solicitud, celebrar y ejecutar el contrato de compraventa, enviar los productos, prestar asistencia posventa, gestionar devoluciones, reembolsos y reclamaciones, asà como cumplir con las obligaciones fiscales, contables y legales.
Finalidades y base jurĂdica del tratamiento: sus datos serĂĄn tratados para garantizar las funcionalidades disponibles, incluida la gestiĂłn del carrito de compra (Shopping Bag), la selecciĂłn de uno o varios artĂculos, la conservaciĂłn del contenido del carrito correspondiente a su Ășltima conexiĂłn, las transacciones comerciales mediante los mĂ©todos de pago que haya elegido y otros servicios complementarios destinados a facilitarle la selecciĂłn de los artĂculos. Asimismo, cuando corresponda, se utilizarĂĄn para la emisiĂłn de facturas de conformidad con las disposiciones legales, la gestiĂłn logĂstica del transporte, la entrega y la recogida de los productos, asĂ como, en su caso, las actividades posventa y la verificaciĂłn de la eficiencia del servicio.
Los Responsables del tratamiento informan de que el proceso de autenticaciĂłn en su cuenta del proveedor del servicio de pago elegido para la compra de uno o varios productos en la tienda online (entre ellos PayPal, Scalapay, Klarna, etc.) es gestionado directamente por dicho proveedor, que actĂșa como responsable independiente del tratamiento.
1) Registro en el portal
El registro en el portal tiene como finalidad permitir su correcta identificaciĂłn de cara a una futura compra y en el momento de realizarla. El registro le permitirĂĄ crear un perfil de usuario sin necesidad de volver a introducir sus datos en compras posteriores.
En su perfil de usuario se conservarĂĄn sus datos relativos a la direcciĂłn de residencia, cualquier direcciĂłn de envĂo (si es distinta de la direcciĂłn de residencia), el nĂșmero de identificaciĂłn fiscal, cuando sea legalmente necesario, y el historial de sus compras.
PodrĂĄ solicitar la eliminaciĂłn de su perfil de usuario en cualquier momento.
Responsable del tratamiento: Aeffe S.p.A.
2) Compra (también sin registro)
Es posible realizar una compra online sin necesidad de registrarse en el portal. En este caso, sus datos serĂĄn tratados exclusivamente para garantizar su correcta identificaciĂłn, permitirle realizar la compra y gestionar el envĂo de conformidad con las Condiciones Generales de Venta, asĂ como para permitir la emisiĂłn de facturas conforme a la legislaciĂłn vigente.
Responsables del tratamiento: Aeffe S.p.A. y Drop Srl en lo relativo a la facturaciĂłn.
3) AtenciĂłn al cliente / Servicio de atenciĂłn al cliente de la tienda online
Gestión y respuesta a posibles comunicaciones, solicitudes de información posventa (incluido el estado y seguimiento de los pedidos), asistencia durante el proceso de compra, devoluciones, reembolsos, cancelaciones de pedidos y reclamaciones presentadas por el Cliente, de conformidad con las Condiciones Generales de Venta, a través de los formularios online y los formularios en papel puestos a disposición por Aeffe S.p.A. en su sitio web.
Esta finalidad incluye tambiĂ©n el tratamiento de fotografĂas/imĂĄgenes de los productos cuando resulte necesario para atender la solicitud, de conformidad con las Condiciones Generales de Venta.
Responsable del tratamiento: Aeffe S.p.A.
La base jurĂdica del tratamiento para las finalidades 1, 2 y 3 es de naturaleza precontractual y contractual, en la medida en que el tratamiento de los datos resulta necesario para las operaciones preliminares a la compra y para la propia compra. Para permitir la emisiĂłn de las facturas correspondientes a las compras, la base jurĂdica es el cumplimiento de una obligaciĂłn legal.
Consecuencias de no facilitar los datos: el tratamiento de los datos es necesario para atender la solicitud del cliente con las finalidades indicadas. La falta de comunicaciĂłn o la comunicaciĂłn incorrecta de cualquiera de los datos obligatorios puede impedir que los Responsables del tratamiento garanticen la compra de los productos y la prestaciĂłn de los servicios adicionales solicitados.
Finalidades opcionales
Las finalidades descritas a continuaciĂłn en los apartados 4 y 5 son opcionales y no obligatorias, y su realizaciĂłn se basa exclusivamente en su consentimiento.
En particular, se solicitan dos consentimientos distintos: el primero (apartado 4) para el envĂo de comunicaciones promocionales por parte de Aeffe S.p.A., en calidad de responsable del tratamiento; el segundo (apartado 5) para la elaboraciĂłn de perfiles (creaciĂłn de su perfil y anĂĄlisis de sus hĂĄbitos o decisiones de consumo, con el fin de proponerle, a travĂ©s de distintos canales, ofertas basadas en sus preferencias).
PodrĂĄ retirar el consentimiento otorgado en cualquier momento accediendo a su ĂĄrea personal, previa inscripciĂłn, utilizando los mecanismos automĂĄticos disponibles al final de cada correo electrĂłnico recibido o enviando una solicitud al responsable del tratamiento Aeffe S.p.A. a la direcciĂłn privacy@aeffe.com.
4) Marketing directo y utilizaciĂłn de pĂxeles de seguimiento (tracking pixels)
Previo consentimiento libre por su parte, Aeffe S.p.A., en calidad de responsable del tratamiento, podrĂĄ tratar sus datos personales para realizar estudios de mercado, encuestas de satisfacciĂłn de clientes, anĂĄlisis estadĂsticos, invitaciones a eventos y actividades promocionales, incluido el envĂo de material publicitario y promocional por correo electrĂłnico, correo postal, SMS y/o llamadas telefĂłnicas, distintas de aquellas necesarias para garantizar la ejecuciĂłn de la relaciĂłn contractual.
Estas comunicaciones también podrån enviarse a través de WhatsApp, siempre que el Cliente lo haya indicado expresamente en el formulario de recogida de datos.
En relaciĂłn con el envĂo de material promocional a su direcciĂłn de correo electrĂłnico, el tratamiento tambiĂ©n podrĂĄ incluir sus interacciones con las comunicaciones enviadas (por ejemplo, la tasa de apertura de los correos electrĂłnicos y los posibles clics en enlaces, banners y/o botones).
Con este fin, en nuestras comunicaciones promocionales y newsletters utilizamos tecnologĂas de seguimiento (tracking pixels) que permiten detectar la apertura de los correos electrĂłnicos y recopilar informaciĂłn tĂ©cnica, como la fecha y hora de apertura, la direcciĂłn IP y los datos del dispositivo utilizado, con el fin de supervisar la eficacia de las campañas promocionales y mejorar nuestras comunicaciones.
PodrĂĄ retirar su consentimiento para el seguimiento en cualquier momento mediante el enlace correspondiente situado al final de cada newsletter, sin necesidad de dejar de recibir las comunicaciones promocionales, que dejarĂĄn de ser objeto de seguimiento mediante estas herramientas.
No obstante, los pĂxeles de seguimiento podrĂĄn utilizarse en determinadas comunicaciones de servicio o relacionadas con la relaciĂłn contractual, por ejemplo, aquellas relativas a modificaciones contractuales, vencimientos o avisos de seguridad, exclusivamente cuando se cumplan las condiciones establecidas por la normativa aplicable que permiten su utilizaciĂłn sin consentimiento.
5) ElaboraciĂłn de perfiles
Con el fin de mejorar la bĂșsqueda de productos que puedan satisfacer sus necesidades, Aeffe S.p.A. desea utilizar sus datos para crear su perfil y analizar sus hĂĄbitos y decisiones de consumo, con el fin de proponerle ofertas basadas en sus preferencias a travĂ©s de distintos canales, incluidos el correo electrĂłnico, las newsletters o los mensajes personalizados.
Sus datos tambiĂ©n podrĂĄn utilizarse para personalizar los anuncios online, por ejemplo, durante la navegaciĂłn por motores de bĂșsqueda o plataformas de redes sociales (por ejemplo, Google, Pinterest, etc.).
La base jurĂdica del tratamiento para las finalidades 4 y 5 es el consentimiento del interesado.
Consecuencias de no otorgar el consentimiento para las finalidades opcionales: la falta de consentimiento para las finalidades opcionales descritas en los apartados 4 y 5 (Marketing directo y ElaboraciĂłn de perfiles) no afectarĂĄ a la posibilidad de adquirir productos ni a la prestaciĂłn del servicio.
Modalidades para retirar el consentimiento: podrå retirar su consentimiento en cualquier momento, también en relación con el uso de WhatsApp, accediendo a su årea personal, utilizando los mecanismos automåticos disponibles al final de cada correo electrónico recibido o enviando una solicitud al responsable del tratamiento Aeffe S.p.A. a la dirección privacy@aeffe.com.
Para dejar de recibir comunicaciones promocionales a través de WhatsApp, podrå enviar un mensaje con el texto «STOP WHATSAPP».
Modalidades del tratamiento: el tratamiento se realiza mediante herramientas manuales y/o informĂĄticas y electrĂłnicas, de manera que se garantice la seguridad, integridad y confidencialidad de los datos, respetando las medidas organizativas fĂsicas y lĂłgicas previstas por las disposiciones vigentes, con el fin de reducir al mĂnimo los riesgos de destrucciĂłn o pĂ©rdida, acceso no autorizado, modificaciĂłn y divulgaciĂłn no autorizada, de conformidad con los artĂculos 5 y 32 del RGPD.
Destinatarios
Para llevar a cabo determinadas actividades o proporcionar apoyo al funcionamiento y a la organizaciĂłn de la actividad empresarial, algunos datos podrĂĄn ponerse en conocimiento de determinados destinatarios o comunicarse a estos. Dichos destinatarios se dividen en las siguientes categorĂas:
Terceros: (comunicaciĂłn a personas fĂsicas o jurĂdicas, autoridades pĂșblicas, servicios u otros organismos distintos del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales), entre los que se incluyen:
- Empresas del Grupo Aeffe, en el marco de comunicaciones legĂtimas dentro del grupo con fines administrativos internos;
- Drop Srl, exclusivamente para las finalidades necesarias para cumplir con las obligaciones legales en materia fiscal y contable derivadas de las compras realizadas en la tienda online del sitio web;
- Entidades bancarias para la gestión de cobros y pagos, asà como empresas terceras que desempeñan las mismas funciones, incluidos los proveedores de los métodos de pago elegidos por el interesado (entre ellos PayPal, Scalapay, Klarna, etc.);
- Empresas encargadas de gestionar las obligaciones legales en materia fiscal y contable relacionadas con las compras (por ejemplo, procedimientos Tax Free);
- Empresas que gestionan servicios postales tradicionales o electrĂłnicos;
- Asesores y profesionales independientes, incluidos los del ĂĄmbito jurĂdico, tambiĂ©n organizados en forma de sociedades profesionales, que actĂșan como responsables independientes del tratamiento;
- Personas o entidades que, en virtud de una obligaciĂłn legal, tengan derecho a acceder a sus datos;
- Empresas que gestionan sistemas, plataformas o herramientas de inteligencia artificial, cuando la compra se inicie o se complete directamente a través de dichos sistemas o plataformas;
- Cualesquiera otros sujetos cuya comunicaciĂłn de datos resulte necesaria para alcanzar las finalidades anteriormente indicadas.
Encargados del tratamiento: (personas fĂsicas o jurĂdicas, autoridades pĂșblicas, servicios u otros organismos que tratan datos personales por cuenta del responsable del tratamiento):
- Empresas y otras entidades, asesores y profesionales independientes a los que se hayan encomendado tareas relacionadas con el cumplimiento de obligaciones fiscales, administrativas y contables obligatorias, asĂ como servicios de asesoramiento jurĂdico y actividades relacionadas;
- Proveedores de servicios de marketing y de servicios destinados a mejorar la bĂșsqueda de productos online;
- Proveedores de servicios informĂĄticos, web u otros servicios necesarios para alcanzar las finalidades relacionadas con la gestiĂłn de la relaciĂłn.
Dentro de la empresa: sus datos serĂĄn tratados exclusivamente por personal expresamente autorizado por cada uno de los Responsables del tratamiento, sujeto a las correspondientes obligaciones de confidencialidad.
Transferencia de datos a terceros paĂses
Aeffe S.p.A. utiliza como proveedor de alojamiento web a Cloudflare, Inc., con sede en Estados Unidos, paĂs situado fuera de la UniĂłn Europea.
El Responsable del tratamiento ha verificado la existencia de una decisiĂłn de adecuaciĂłn de la ComisiĂłn Europea relativa al paĂs destinatario, prestando especial atenciĂłn a la inscripciĂłn del proveedor en el Data Privacy Framework (decisiĂłn de adecuaciĂłn de fecha 10/07/2023, de conformidad con el artĂculo 45 del RGPD, «EU-US Data Privacy Framework»).
En funciĂłn de las circunstancias, podrĂĄn adoptarse otras garantĂas para las transferencias a los destinatarios, entre ellas la suscripciĂłn de clĂĄusulas contractuales tipo y la verificaciĂłn de la adopciĂłn de posibles medidas complementarias de conformidad con la RecomendaciĂłn 01/2020 del CEPD.
Como excepciĂłn a dichas garantĂas, para los tratamientos de datos contemplados en el artĂculo 49 del RGPD, cuando resulte aplicable, se verificarĂĄ la existencia de un contrato o de medidas precontractuales a favor del interesado, o bien el consentimiento de este para la transferencia.
Los datos personales cuyo Responsable del tratamiento es Drop Srl son tratados por Drop Srl dentro de la UniĂłn Europea y no son objeto de transferencia a otros paĂses fuera de la UE.
DifusiĂłn: sus datos personales no serĂĄn difundidos de ninguna manera.
Periodo de conservaciĂłn
De conformidad con los principios de licitud, limitaciĂłn de la finalidad y minimizaciĂłn de los datos establecidos en el artĂculo 5 del RGPD, sus datos personales necesarios para prestar los servicios solicitados se conservarĂĄn durante un periodo no superior al necesario para alcanzar las finalidades para las que fueron recogidos.
- En caso de registro en el portal, sus datos se conservarån hasta que solicite la eliminación de su cuenta o tras un periodo de inactividad de 5 años.
- Los datos relativos a las finalidades opcionales (4. Marketing directo â 5. ElaboraciĂłn de perfiles) se conservarĂĄn hasta que se retire el consentimiento. La retirada podrĂĄ solicitarse accediendo a su ĂĄrea personal, utilizando los mecanismos automĂĄticos disponibles en los correos electrĂłnicos o enviando una solicitud al Responsable del tratamiento a travĂ©s de los datos de contacto indicados a continuaciĂłn.
Transcurridos 2 años desde la obtención del consentimiento, se le enviarå una comunicación a través de los canales de contacto facilitados para permitirle retirar su consentimiento o renovarlo.
En caso de que haya realizado una compra, sus datos tambiĂ©n podrĂĄn conservarse, con las mismas modalidades y garantĂas de protecciĂłn de datos, durante el periodo necesario para cumplir con las obligaciones establecidas por la legislaciĂłn vigente, por ejemplo, durante un mĂnimo de 10 años de conformidad con la normativa fiscal.
Responsable del tratamiento
El Responsable del tratamiento de sus datos personales, de conformidad con la normativa aplicable, es AEFFE S.P.A., con domicilio social en Via delle Querce 51 â 47842 San Giovanni in Marignano (RN), nĂșmero de IVA: 01928480407, telĂ©fono: +39 0541 965211, representada por su representante legal pro tempore.
Para obtener mĂĄs informaciĂłn sobre los datos facilitados, podrĂĄ enviar un correo electrĂłnico a: privacy@aeffe.com.
El Delegado de Protección de Datos («DPO») de Aeffe S.p.A. es Studio Paci & C. Srl (persona de contacto: Dra. Gloriamaria Paci), a quien podrå dirigirse a través de los siguientes datos de contacto:
- Correo electrĂłnico: dpo.aeffe@studiopaciecsrl.it
- Teléfono: +39 0541 1795431
- Correo electrĂłnico certificado (PEC): studiopaciecsrl@pec.it
Responsable del tratamiento exclusivamente para las finalidades relacionadas con el cumplimiento de las obligaciones legales en materia fiscal y contable derivadas de las compras realizadas en la tienda online del sitio web
El Responsable del tratamiento de los datos personales es Drop Srl, con domicilio social en Montegranaro (FM), Via Sandro Pertini n.Âș 1, cĂłdigo postal 63812, cĂłdigo fiscal, nĂșmero de inscripciĂłn en el Registro Mercantil de las Marcas y nĂșmero de IVA 01383870431.
Correo electrĂłnico: privacy@drop.it.
El Delegado de Protección de Datos («DPO») de Drop Srl puede ser contactado en la siguiente dirección de correo electrónico: dpo@drop.it.
Reglamento (UE) 2016/679: artĂculos 15, 16, 17, 18, 19, 20, 21 y 22 â Derechos del interesado
1. El interesado tiene derecho a obtener confirmaciĂłn sobre si se estĂĄn tratando o no datos personales que le conciernen y, en caso afirmativo, a acceder a dichos datos personales y a la siguiente informaciĂłn (Derecho de acceso):
a) las finalidades del tratamiento;
b) las categorĂas de datos personales de que se trate;
c) los destinatarios o las categorĂas de destinatarios a los que se hayan comunicado o se vayan a comunicar los datos personales, en particular los destinatarios establecidos en terceros paĂses u organizaciones internacionales;
d) cuando sea posible, el plazo previsto de conservaciĂłn de los datos personales o, si no es posible, los criterios utilizados para determinar dicho plazo;
e) la existencia del derecho a solicitar al Responsable del tratamiento la rectificaciĂłn o supresiĂłn de los datos personales, o la limitaciĂłn del tratamiento de los datos personales que conciernan al interesado, o a oponerse a dicho tratamiento;
f) el derecho a presentar una reclamaciĂłn ante una autoridad de control;
g) cuando los datos personales no se hayan obtenido del interesado, cualquier informaciĂłn disponible sobre su origen;
h) la existencia de decisiones automatizadas, incluida la elaboraciĂłn de perfiles contemplada en el artĂculo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, informaciĂłn significativa sobre la lĂłgica aplicada, asĂ como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
2. El interesado tiene derecho a:
a) obtener la rectificaciĂłn de los datos personales inexactos que le conciernan sin dilaciĂłn indebida (Derecho de rectificaciĂłn);
b) obtener la supresiĂłn de los datos personales que le conciernan sin dilaciĂłn indebida cuando concurra alguno de los motivos previstos en el artĂculo 17 del RGPD (Derecho de supresiĂłn);
c) obtener la limitaciĂłn del tratamiento cuando se dĂ© alguna de las circunstancias previstas en el artĂculo 18 del RGPD (Derecho a la limitaciĂłn del tratamiento);
d) recibir los datos personales que le conciernan en un formato estructurado, de uso comĂșn y lectura mecĂĄnica, cuando se cumplan las condiciones previstas en el artĂculo 20 del RGPD (Derecho a la portabilidad de los datos);
e) oponerse en cualquier momento, por motivos relacionados con su situaciĂłn particular, al tratamiento de los datos personales que le conciernan basado en el artĂculo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboraciĂłn de perfiles basada en dichas disposiciones (Derecho de oposiciĂłn);
f) no ser objeto de una decisiĂłn basada Ășnicamente en el tratamiento automatizado, incluida la elaboraciĂłn de perfiles, que produzca efectos jurĂdicos sobre Ă©l o le afecte significativamente de modo similar, con sujeciĂłn a las excepciones previstas en el artĂculo 22 del RGPD (Decisiones individuales automatizadas, incluida la elaboraciĂłn de perfiles).
Derecho a presentar una reclamaciĂłn
Cuando se cumplan los requisitos correspondientes, los interesados también tendrån derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos Personales (Garante per la protezione dei dati personali), en calidad de autoridad de control, de conformidad con los procedimientos establecidos.
Para obtener cualquier información adicional o ejercer los derechos que le reconoce la normativa, podrå dirigirse al Responsable del tratamiento a través de los datos de contacto indicados anteriormente.
CONSENTIMIENTO
DeclaraciĂłn para la obtenciĂłn del consentimiento del interesado
Una vez recibida y conocida la informaciĂłn facilitada por el Responsable del tratamiento mediante la presente PolĂtica de Privacidad, su registro en el sitio web quedarĂĄ registrado, identificando la direcciĂłn IP asociada a sus datos, asĂ como la fecha y hora del registro.
Los posibles consentimientos otorgados para el tratamiento de sus datos personales con fines de Marketing directo y Elaboración de perfiles, correspondientes respectivamente a los apartados (4) y (5), quedarån registrados (dirección IP, correo electrónico, fecha y hora) mediante la selección/clic de la casilla correspondiente y, posteriormente, al pulsar el botón «Confirmar» / «Enviar».
Dichos consentimientos serĂĄn archivados para acreditar que han sido otorgados y permitirle retirarlos en cualquier momento, asĂ como ejercer todos los demĂĄs derechos anteriormente mencionados.