POLÍTICA DE PRIVACIDAD
INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
DE CONFORMIDAD CON LOS ARTÍCULOS 13 Y 14 DEL REGLAMENTO (UE) 2016/679
Interesados: usuarios y clientes del sitio web www.albertaferretti.com de AEFFE S.P.A. POR QUÉ
ESTA INFORMACIÓN
De conformidad con el Reglamento (UE) 2016/679 (en adelante, el "Reglamento" o "GDPR"), esta página describe las modalidades de tratamiento de los datos personales de los usuarios y clientes del sitio web de AEFFE S.P.A., accesible electrónicamente en la siguiente dirección: www.albertaferretti.com.
La presente información no se refiere a otros sitios web, páginas o servicios en línea accesibles mediante enlaces de hipertexto publicados en este sitio y que remitan a recursos externos al dominio www.albertaferretti.com.
RESPONSABLES DEL TRATAMIENTO
Como consecuencia de la consulta del sitio web o de la compra de productos a través del mismo, podrán tratarse datos relativos a personas físicas identificadas o identificables.
AEFFE S.P.A.
Domicilio social: Via delle Querce 51, 47842 San Giovanni in Marignano (RN), Italia NIF IVA: 01928480407
Correo electrónico: privacy@aeffe.com Tel.: +39 0541 965211
Aeffe S.p.A. es responsable del tratamiento de sus datos personales relacionados con la navegación en el sitio web, el registro en el portal en línea, los pedidos realizados, la gestión de solicitudes de atención al cliente y, en general, el funcionamiento de las funcionalidades disponibles en el sitio web.
Asimismo, previo consentimiento libre del interesado, podrá tratar los datos para finalidades opcionales de marketing y elaboración de perfiles.
Drop Srl
Domicilio social: Via Sandro Pertini n.º 1, 63812 Montegranaro (FM), Italia
Código Fiscal, número de inscripción en el Registro Mercantil de Marche y NIF IVA: 01383870431 Correo electrónico: privacy@drop.it
Drop Srl es responsable del tratamiento de sus datos personales exclusivamente para las finalidades necesarias para cumplir las obligaciones fiscales y contables derivadas de las compras realizadas a través de la tienda online del sitio web.
Base jurídica: obligación legal y obligación contractual.
DELEGADO DE PROTECCIÓN DE DATOS
El Delegado de Protección de Datos ("DPO") de Aeffe S.p.A. es Studio Paci & C. Srl (persona de contacto: Dra. Gloriamaria Paci), disponible en: dpo.aeffe@studiopaciecsrl.it, teléfono +39 0541 1795431, PEC: studiopaciecsrl@pec.it.
El Delegado de Protección de Datos ("DPO") de Drop Srl puede ser contactado en: dpo@drop.it. TIPOS DE DATOS TRATADOS, FINALIDADES Y BASE JURÍDICA
Por dato personal se entiende cualquier información relativa a una persona física identificada o identificable, directa o indirectamente (art. 4.1 RGPD). Por interesado se entiende la persona física (usuario y/o cliente del Sitio Web) a quien se refieren los datos. Por tratamiento se entiende cualquier operación realizada sobre datos personales, con o sin medios automatizados (art. 4.2 RGPD).
Los datos personales tratados por Aeffe S.p.A. como consecuencia de la navegación por el Sitio Web son los siguientes:
-
Datos de Navegación
Base jurídica: tratamiento necesario para la navegación en el sitio web – ejecución de un contrato – artículo 6.1.b RGPD.
Los sistemas informáticos y procedimientos de software utilizados para el funcionamiento de este sitio recopilan, durante su funcionamiento normal, determinados datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.
Entre ellos se incluyen las direcciones IP o nombres de dominio de los dispositivos utilizados por los usuarios, las direcciones URI/URL de los recursos solicitados, la hora de la solicitud, el método utilizado para enviarla al servidor, el tamaño del archivo recibido como respuesta, el código numérico que indica el estado de la respuesta del servidor (éxito, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informático del usuario. Estos datos también se procesan con el fin de:
-
obtener información estadística agregada y anónima sobre el uso del Sitio Web;
-
comprobar el correcto funcionamiento y accesibilidad de los contenidos;
-
prevenir o combatir posibles delitos informáticos y usos fraudulentos del sitio, incluida la reconstrucción y trazabilidad de incidentes de seguridad.
Período de Conservación
Los datos de navegación, de conformidad con los principios de licitud, limitación de la finalidad y minimización de datos establecidos en el artículo 5 del RGPD, serán conservados únicamente durante el tiempo necesario para alcanzar las finalidades técnicas anteriormente descritas, sin perjuicio de las necesidades derivadas de investigaciones de las autoridades judiciales.
-
Datos de Registro y Compra Base jurídica:
-
Registro del usuario y compra – ejecución de un contrato – artículo 6.1.b RGPD
-
Facturación y obligaciones fiscales y contables – obligación legal – artículo 6.1.c RGPD El registro en el portal es necesario para identificar correctamente al usuario en relación con a compra. El registro permite crear un perfil de usuario sin necesidad de volver a introducir los datos en futuras compras. El perfil almacenará la dirección de residencia, la dirección de entrega (si es distinta), el número de identificación fiscal cuando sea requerido por ley y el historial de compras.
Es posible realizar compras online incluso sin registrarse. En ese caso, los datos se tratarán exclusivamente para identificar al usuario, permitir la compra y el envío conforme a las Condiciones Generales de Venta, y emitir la factura de acuerdo con la normativa vigente.
La información específica sobre el tratamiento de datos está disponible en los formularios de registro y compra.
-
Datos Obtenidos mediante Cookies y Otros Sistemas de Seguimiento
El sitio utiliza:
-
Cookies técnicas necesarias para la navegación y el correcto funcionamiento del sitio.
Base jurídica: ejecución de un contrato.
-
Cookies analíticas utilizadas para elaborar análisis estadísticos agregados sobre el uso e interacción con el sitio web.
Base jurídica: consentimiento.
-
Cookies de elaboración de perfiles utilizadas para recopilar información sobre las preferencias de los usuarios y desarrollar campañas publicitarias dirigidas.
Base jurídica: consentimiento.
La aceptación de cookies analíticas y de perfilado se realiza mediante el botón de aceptación de todas las cookies o gestionando las preferencias disponibles.
La información completa está disponible en la Política de Cookies.
-
Marketing Directo
Base jurídica: consentimiento del interesado – artículo 6.1.a RGPD
Al proporcionar los datos personales requeridos en los formularios destinados a actividades de marketing directo (incluida la suscripción a la newsletter), el Usuario declara haber leído esta Política de Privacidad y acepta voluntariamente el tratamiento de sus datos para fines de marketing.
Además de los datos facilitados, Aeffe S.p.A. registra la fecha y hora de envío del formulario, la página de origen y la dirección IP del dispositivo utilizado.
Los datos se utilizan para enviar periódicamente correos electrónicos con información sobre nuevos productos, eventos y promociones de Aeffe S.p.A.
También podrán tratarse las interacciones con dichas comunicaciones, como aperturas de correos y clics en enlaces, banners o botones.
-
Elaboración de Perfiles (Profiling)
Base jurídica: consentimiento del interesado – artículo 6.1.a RGPD
Al introducir los datos solicitados en los formularios de perfilado, el Usuario declara haber leído esta información, tener más de 16 años y aceptar voluntariamente el tratamiento de sus datos para actividades de perfilado.
Además de los datos facilitados, Aeffe S.p.A. registra la fecha y hora de envío, la página de origen y la dirección IP utilizada para otorgar el consentimiento.
Como resultado de este consentimiento, Aeffe S.p.A. recopila información capaz de revelar hábitos de consumo y estilos de vida basándose en las preferencias demostradas mediante la navegación, las compras realizadas y la interacción con las comunicaciones recibidas.
Estos datos se combinan para crear perfiles mediante la agrupación de usuarios con preferencias similares y permitir el envío de comunicaciones personalizadas.
También podrán analizarse las interacciones con correos promocionales.
-
Datos Adicionales Recopilados por el Responsable del Tratamiento
La suscripción a la newsletter, la solicitud de recibir comunicaciones personalizadas y la interacción con páginas del sitio alcanzadas mediante campañas en redes sociales permiten a Aeffe S.p.A. recopilar datos adicionales.
Entre ellos se incluyen la fecha y hora de apertura de correos electrónicos promocionales, el contenido consultado y las preferencias mostradas por los destinatarios.
Estos datos se utilizan para desarrollar relaciones con los clientes y enviar comunicaciones e información adaptadas a sus preferencias.
La base jurídica es el consentimiento del interesado conforme al artículo 6.1.a RGPD.
Los detalles completos se encuentran en las políticas de privacidad asociadas a los formularios de campañas de marketing.
-
Política de Redes Sociales
Para obtener información sobre los tratamientos de datos personales realizados por los operadores de las plataformas de redes sociales, consulte las respectivas políticas de privacidad publicadas por dichos proveedores.
Aeffe S.p.A. trata los datos personales facilitados por los usuarios a través de sus páginas oficiales en redes sociales para fines de promoción y comunicación corporativa, gestionando las interacciones con los usuarios (comentarios, publicaciones públicas, mensajes, comparticiones, etc.) de conformidad con la normativa vigente en materia de protección de datos personales y con la presente Política de Privacidad.
Los datos personales o sensibles incluidos en comentarios o publicaciones públicas podrán ser eliminados.
-
Atención al Cliente
Base jurídica: ejecución de un contrato – artículo 6.1.b RGPD.
Gestión y respuesta a consultas, solicitudes de información posventa (incluido el estado y seguimiento de pedidos), asistencia de compra, devoluciones, reembolsos, cancelaciones de pedidos y reclamaciones presentadas en cumplimiento de las Condiciones Generales de Venta.
FUENTE DE LOS DATOS
Los datos son recopilados directamente por Aeffe S.p.A. durante el registro en el sitio web, la compra de productos sin registro o mediante campañas promocionales online.
Tras una compra, Drop Srl obtiene los datos del interesado a través del sitio web de Aeffe S.p.A. en calidad de Responsable del Tratamiento.
Aeffe S.p.A. también podrá recopilar datos cuando los usuarios busquen productos o marcas, reciban sugerencias o interactúen con sistemas, plataformas o herramientas de inteligencia artificial, o con otros canales digitales similares.
Asimismo, podrá recopilar datos cuando una compra se inicie o complete directamente mediante dichos sistemas de inteligencia artificial, limitándose a los datos necesarios para gestionar pedidos, ejecutar contratos, realizar envíos, prestar asistencia posventa, gestionar devoluciones, reembolsos y reclamaciones, y cumplir obligaciones legales.
CARÁCTER VOLUNTARIO DE LA COMUNICACIÓN DE DATOS Y REVOCACIÓN DEL CONSENTIMIENTO
Salvo los datos de navegación recopilados automáticamente, la aportación de datos personales es siempre voluntaria. No obstante, la negativa a facilitar determinados datos puede impedir la
prestación de algunos servicios o el envío de solicitudes.
Cuando el consentimiento sea requerido, será opcional, pero necesario para suscribirse a newsletters o recibir comunicaciones comerciales personalizadas.
El consentimiento podrá retirarse en cualquier momento accediendo al área personal, utilizando los mecanismos de baja incluidos en las comunicaciones o enviando una solicitud a privacy@aeffe.com.
DATOS PERSONALES DISTINTOS DE LOS SOLICITADOS EN LOS FORMULARIOS DE CONTACTO
Los usuarios deben evitar proporcionar categorías especiales de datos personales, tales como opiniones políticas, creencias religiosas o filosóficas, datos relativos a la salud, la vida sexual o la orientación sexual.
Si dichos datos se comunicaran por error o no fueran necesarios para gestionar la solicitud, Aeffe S.p.A. procederá a ignorarlos o eliminarlos inmediatamente.
DATOS PERSONALES RELATIVOS A OTRAS PERSONAS
Los formularios de contacto y los archivos adjuntos pueden contener datos personales de terceras personas (por ejemplo, cuando el destinatario de un pedido es distinto del comprador).
En tal caso, el Usuario asume toda la responsabilidad derivada de la comunicación de dichos datos.
PERÍODO DE CONSERVACIÓN DE LOS DATOS
Los datos se conservarán únicamente durante el plazo necesario para alcanzar las finalidades descritas.
En particular:
-
los datos de registro se conservarán hasta la eliminación de la cuenta o tras cinco años de inactividad;
-
los datos utilizados para Marketing Directo y Elaboración de Perfiles se conservarán hasta la retirada del consentimiento; transcurridos dos años, se solicitará la renovación o confirmación de dicho consentimiento;
-
los datos tratados con fines contractuales se conservarán durante toda la duración de la relación contractual; los datos relativos a compras podrán conservarse durante al menos diez años conforme a la normativa fiscal.
Los Responsables del Tratamiento podrán conservar los datos durante períodos más amplios cuando sea necesario para la defensa o el ejercicio de derechos en procedimientos judiciales.
DESTINATARIOS DE LOS DATOS
Los destinatarios de los datos recopilados en relación con los servicios anteriormente descritos incluyen entidades designadas por los Responsables del Tratamiento conforme al artículo 28 del RGPD en calidad de Encargados del Tratamiento, así como proveedores de servicios en el ámbito de agencias web, comunicación digital, asistencia informática, redes sociales para campañas de marketing y otros servicios digitales.
La lista completa puede solicitarse escribiendo a privacy@aeffe.com o privacy@drop.it.
Determinados datos e informaciones también podrán ser transmitidos a entidades que actúen como Responsables independientes del Tratamiento, entre ellas proveedores de servicios de pago elegidos por el interesado (como PayPal, Scalapay o Klarna), proveedores que reciben datos anonimizados de cookies con fines estadísticos, y empresas que gestionan sistemas, plataformas o herramientas de inteligencia artificial utilizadas para compras.
Los datos personales también son tratados por personal autorizado de los Responsables del Tratamiento bajo instrucciones específicas.
SEGURIDAD DEL TRATAMIENTO
Los datos personales transmitidos y conservados se protegen mediante medidas técnicas y organizativas específicas de conformidad con el artículo 32 del RGPD.
Estas medidas garantizan la confidencialidad, integridad, disponibilidad y capacidad de restaurar rápidamente el acceso a los datos en caso de incidentes físicos o técnicos.
Las comunicaciones a través del sitio web están protegidas por cifrado SSL. Los formularios de contacto están protegidos mediante Google reCAPTCHA, que permite distinguir entre accesos humanos y automatizados.
TRANSFERENCIA DE DATOS PERSONALES A PAÍSES FUERA DE LA UE
Aeffe S.p.A. utiliza como proveedor de alojamiento a Amazon.com, Inc., ubicado en los Estados Unidos.
Aeffe S.p.A. ha verificado la existencia de una decisión de adecuación de la Comisión Europea, en particular por la adhesión del proveedor al EU-US Data Privacy Framework.
Dependiendo del caso, podrán aplicarse garantías adicionales, como Cláusulas Contractuales Tipo (SCC) o medidas suplementarias conforme a la Recomendación 01/2020 del EDPB.
Cuando resulte aplicable el artículo 49 del RGPD, la transferencia también podrá basarse en la existencia de un contrato, medidas precontractuales o el consentimiento del interesado.
Los datos tratados por Drop Srl permanecen dentro de la Unión Europea y no son transferidos fuera de ella.
DERECHOS DE LOS INTERESADOS
Ambos Responsables del Tratamiento garantizan el ejercicio de los derechos reconocidos por el RGPD dentro de los ámbitos de su respectiva competencia.
Los interesados tienen derecho a:
-
acceder a sus datos personales;
-
rectificar datos inexactos;
-
solicitar la supresión de los datos;
-
obtener la limitación del tratamiento;
-
recibir los datos en formato portable;
-
oponerse al tratamiento;
-
retirar el consentimiento cuando éste constituya la base jurídica del tratamiento. Estos derechos pueden ejercerse de conformidad con los artículos 15 a 22 del RGPD.
También puede utilizarse el formulario disponible en la web de la Autoridad Italiana de Protección de Datos: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9038275
DERECHO DE RECLAMACIÓN
Los interesados que consideren que el tratamiento de sus datos personales realizado a través de este sitio web vulnera el RGPD tienen derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos conforme al artículo 77 del RGPD o a acudir a las autoridades judiciales competentes conforme al artículo 79.
El formulario de reclamación está disponible en: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524