DECLARACIÓN RELATIVA AL TRATAMIENTO DE LOS DATOS PERSONALES


Según el artículo 13 del Reglamento (UE) 2016/679 (RGPD)

1. Responsable del tratamiento y contactos
2. Finalidad del tratamiento, bases jurídicas, plazo de conservación

     2.a) Visualización del sitio y navegación
     2.b) Sistema de análisis y estadísticas del sitio
     2.c) Marketing (boletín informativo)
     2.d) Gestión de los formularios de solicitud del usuario (contactos, partes interesadas, accesos)
     2.e) Contratación
     2.f) Detección, ejercicio y/o defensa de un derecho
3. Carácter facultativo de la comunicación de los datos y consecuencias de una posible denegación de la comunicación
4. Destinatarios o categorías de destinatario
5. Transferencia de los datos al extranjero
6. Derechos del interesado
7. Cambios

1. RESPONSABLE DEL TRATAMIENTO Y CONTACTOS


El responsable del tratamiento es la entidad que decide las finalidades del tratamiento de los datos del interesado, sobre cuál base jurídica, por cuánto tiempo y a quién comunicarlos.
El responsable del tratamiento es Xenia S.p.A., con domicilio social en via Antonio Gramsci, n. 79,Guardiagrele (Chieti), número de registro del IVA y número de identificación fiscal 01691390692. Para cualquier cuestión concerniente al tratamiento de sus datos personales, podrá contactar con el responsable mediante correo tradicional, enviando su correspondencia a la dirección arriba indicada o escribiendo a la dirección de correo electrónico: info@xeniahs.com .
El responsable no está obligado a designar un delegado de protección de datos (por sus siglas en inglés DPO), puesto que no subsisten los requisitos de obligatoriedad previstos por la ley.
Volver al índice



2. FINALIDAD DEL TRATAMIENTO, BASES JURÍDICAS, PLAZO DE CONSERVACIÓN

La finalidad es la razón por la cual tratamos sus datos personales. La lista de las finalidades se indica a continuación. Cada finalidad se funda sobre una o más bases jurídicas.
Volver al índice

2.a) Visualización del sitio y navegación

Finalidad:: permitir la navegación correcta del sitio.
Base jurídica:: fruición de un servicio solicitado por el interesado, artículo 6.1.b) RGPD.
Notas sobre el tratamiento y el plazo de conservación:

La visualización del sitio y la navegación entre sus páginas, por razones intrínsecas al uso de los protocolos informáticos, implican un intercambio de información técnica entre el sistema informático del responsable y el del usuario. Por ejemplo, la información transmitida es la siguiente: sistema operativo utilizado, programa de navegación, versión del programa, horario de la visita, dimensión de los flujos de información.
Los datos se borran inmediatamente cuando se termina la sesión de navegación, a menos que no sean necesarios para el ejercicio o la defensa de los derechos (véase más adelante).
Volver al índice



2.b) Sistema de análisis y estadísticas del sitio

Finalidad: estudios/análisis estadísticos sobre datos agregados o anónimos que no implica el tratamiento de datos personales.
Base jurídica: on datos que se convierten en anónimos a los que no se aplica la normativa sobre la protección de datos personales.
Notas sobre el tratamiento:

El responsable utiliza el servicio de Google Analytics para recoger los datos agregados sobre las prestaciones del sitio. Para mayor información, léase también más adelante la sección “Cookies de análisis”.
Volver al índice


2.c) Marketing (boletín informativo)

Finalidad: marketing.
Base jurídica: consentimiento, artículo 6.1.a) RGPD y artículo 13 Directiva 2002/58/CE (y artículo 130.2 del Decreto Legislativo 196/03).
Notas sobre el tratamiento y el plazo de conservación:

El boletín informativo tiene mero valor de información comercial. El consentimiento que ha dado podrá ser retirado en cualquier momento, fácilmente y de forma gratuita, escribiéndonos o usando el enlace "unsubscribe" presente en cada boletín informativo. Su información no será transmitida a terceros, excepto que a los encargados del tratamiento que el responsable ha identificado para su organización industrial.

De conformidad a lo previsto expresamente por la normativa (artículo 13.2 Directiva 2002/58/CE y artículo 130.4 del Decreto Legislativo 196/03), el responsable podrá enviar boletines informativos, aún sin consentimiento, a los clientes que ya han comprado bienes o servicios análogos, sin perjuicio del derecho de estos clientes a oponerse al envío de manera simple y gratuita (usando típicamente el enlace "unsubscribe" presente en cada boletín informativo). Al momento de comprar un bien o servicio de nuestra compañía, puede oponerse previamente a este envío, escribiéndonos a la dirección de correo electrónico del responsable.
Volver al índice


2.d) Gestión de los formularios de solicitud del usuario (contactos, partes interesadas, accesos)

Finalidad: respuesta/ejecución y solicitud directa del usuario.
Base jurídica: contrato, artículo 6.1.b) RGPD.
Notas sobre el tratamiento y el plazo de conservación:
Actualmente, el sitio sostiene tres tipos de solicitudes directas:

Contactos a través del formulario de contacto. Recogemos solo los datos estrictamente necesarios para responder a la solicitud de contacto.

Solicitud de documentos por las partes interesadas. Recogemos solo los datos estrictamente necesarios para responder a la solicitud de las partes interesadas.

Solicitud de acceso al área reservada. Recogemos los datos estrictamente necesarios para permitir la autenticación del usuario para permitirle acceder al área reservada.

Los datos personales transmitidos a través de la cumplimentación de los formularios se utilizan exclusivamente para las finalidades anteriores, no se tratan para finalidades de marketing ni de elaboración de perfiles, ni para ningún otro fin diferente de aquellos indicados. No se transmiten a terceros. Podrían ser tratados por los encargados del tratamiento empleados por el responsable en su organización empresarial. Se suprimen una vez satisfecha la solicitud del cliente. Los log de autenticación se suprimen cuando se cierra la sesión.
Volver al índice

2.e) Contratación

Finalidad: instauración de una relación de trabajo o de colaboración.
Base jurídica: ejecución de medidas precontractuales y de contrato, artículo 6.1.b) RGPD.
Notas sobre el tratamiento y el plazo de conservación:

Los currículos se utilizan exclusivamente para finalidades de contratación. Se suprimen en los casos en que no se efectúe la contratación.

En caso de contratación, el currículo se conservará durante toda la relación de trabajo para las finalidades de comprobación de la información indicada, puesto que sono elementos que participan en la contratación. Además, el responsable adopta sistemas de certificación de la calidad que requieren la conservación de los currículos de las personas contratadas.

Los datos de los currículos no se transmiten a terceros. Podrían ser tratados por los encargados del tratamiento empleados por el responsable en su organización empresarial.
Volver al índice

2.f) Detección, ejercicio y/o defensa de un derecho

Finalidad: defensa de los derechos.
Base jurídica: interés legítimo, artículo 6.1.f) RGPD.
Notas sobre el tratamiento y el plazo de conservación:

El interés legítimo del responsable es el de ejercitar derechos y defenderse desde el punto de vista judicial (incluso en sede precontenciosa) y extrajudicial en relación con terceros (incluso organismos públicos) y con los interesados.

Los datos personales recogidos para esta finalidad se conservan durante 10 años, como previsto por el plazo ordinario de prescripción (artículo 2946 c.c.), salvo interrupción de la prescripción.
Volver al índice

3. CARÁCTER FACULTATIVO DE LA COMUNICACIÓN DE LOS DATOS Y CONSECUENCIAS DE UNA POSIBLE DENEGACIÓN DE LA COMUNICACIÓN

La comunicación de sus datos personales constituye una decisión libre y voluntaria. La única consecuencia derivada de la falta de comunicación de sus datos personales será la imposibilidad de navegar en el sitio o proporcionar los servicios requeridos.
Volver al índice

4. DESTINATARIOS O CATEGORÍAS DE DESTINATARIOS

Comunicaremos los datos personales recogidos a través del sitio a:
- proveedores de hosting, housing, servicio de almacenamiento en nubes;
- proveedores de plataformas o canales de comunicación de la información;
- proveedores de servicios de pago a distancia (donde sea aplicable);
- consultores y profesionales de asesoramiento (también en ámbito legal y comercial, si fuera necesario);
- entidades públicas y autoridades de policía donde sea necesaria su implicación;
- autoridades jurisdiccionales en el ejercicio de sus funciones cuando sea necesario o cuando sea requerido por las normas legales;
- personas autorizadas por el responsable del tratamiento de los datos que se comprometieron a respetar la confidencialidad o tengan una apropiada obligación legal de confidencialidad (por ejemplo: empleados o colaboradores).
Volver al índice

5. TRANSFERENCIA DE LOS DATOS AL EXTRANJERO


Utilizamos servicios auxiliares de back office presentes fuera del territorio de la UE/SEE (Albania). Este tratamiento se realiza de conformidad con la normativa aplicable, haciendo recurso a garantías legales presentes en las cláusulas contractuales estándar aprobadas por la Comisión Europea. Podrá obtener copia presentando solicitud al responsable.
Volver al índice

6. DERECHOS DEL INTERESADO

Derechos: puede ejercitar los siguientes derechos: acceso, rectificación, supresión (olvido), limitación, oposición y portabilidad de los cuales se hace mención en los artículos 15, 16, 17, 18, 20 y 21 del RGPD.
Reclamación: además tiene derecho de presentar reclamación ante la autoridad de control competente (en Italia: Garante per la protezione dei dati personali) para cualquier violación de la normativa para el tratamiento de los datos personales (RGPD).
No nos encargamos: de procesos de decisión automatizados o elaboración de perfiles.
Retirada del consentimiento: el consentimiento puede ser retirado en cualquier momento, sin formalidad. Por ejemplo, siempre podrá retirar el consentimiento al recibir el boletín informativo (véase más arriba).
Volver al índice

7. CAMBIOS

La presente declaración sobre el tratamiento de datos personales entró en vigor el 25 de mayo de 2018 y sustituye la anterior. Nos reservamos la facultad de cambiar o simplemente actualizar el contenido. Los cambios serán vinculantes apenas se publicarán en el sitio. Por lo tanto, le invitamos a visitar regularmente esta sección para conocer la versión más reciente y actualizada de la declaración de privacidad para estar siempre actualizado sobre los datos recogidos y el uso que el responsable hace de estos datos.
Volver al índice