INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES

de conformidad con el artículo 13 del Reglamento (UE) 2016/679

La presente nota informativa describe las modalidades con las que MAC8 S.p.A. trata los datos personales de los usuarios y sujetos con los que interactúa, en cumplimiento de la normativa vigente en materia de protección de datos personales.

1. Controlador de datos

El responsable del tratamiento es:

MAC8 S.P.A.
Domicilio social: Via Monte Napoleone 8, 20121 Milán (MI)
Código fiscal y número de IVA: 13740200962
PEC: mac8spa@pec.it
Correo electrónico para cuestiones de privacidad: info@mac8.com

2. Principios aplicables al tratamiento

El tratamiento de los datos personales por parte de MAC8 S.p.A. se basa en los principios de licitud, corrección, transparencia, limitación de la finalidad y de la conservación, minimización de los datos, exactitud, integridad y confidencialidad, de conformidad con el artículo 5 del RGPD.

3. Tipos de datos tratados

El responsable del tratamiento trata las siguientes categorías de datos personales:

• Datos de clientes y proveedores: Datos personales (nombre, apellidos, razón social), datos de contacto (dirección de correo electrónico, número de teléfono), datos fiscales (código fiscal, número de IVA) y datos bancarios (IBAN) necesarios para la gestión de las relaciones contractuales y precontractuales.
• Datos de posibles inversores: Datos personales y de contacto, así como cualquier otra información proporcionada voluntariamente por los interesados en el marco de negociaciones, propuestas de inversión o solicitudes de información sobre la Sociedad.
• Datos de navegación: De forma automática, los sistemas informáticos y los procedimientos de software encargados del funcionamiento del sitio web adquieren algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. En esta categoría se incluyen las direcciones IP, los nombres de dominio de los ordenadores utilizados por los usuarios, las direcciones en notación URI/URL (Uniform Resource Identifier/Locator), la hora de la solicitud y otros parámetros relativos al sistema operativo y al entorno informático del usuario.
• Datos proporcionados voluntariamente por el usuario: El envío opcional, explícito y voluntario de mensajes a las direcciones de contacto de la Sociedad, así como la cumplimentación y el envío de cualquier formulario presente en el sitio, implican la adquisición de los datos de contacto del remitente, necesarios para responder, así como de todos los datos personales incluidos en las comunicaciones.
• Datos recogidos a través de las redes sociales: La Sociedad está presente en plataformas sociales como LinkedIn e Instagram. La interacción con las páginas de la Sociedad en dichas plataformas (por ejemplo, “me gusta”, comentarios, mensajes privados) implica el tratamiento de los datos personales del usuario (por ejemplo, nombre de usuario, imagen de perfil) por parte de la Sociedad y, en régimen de cotitularidad para algunas operaciones, por parte del gestor de la propia plataforma.

4. Finalidad del tratamiento y bases jurídicas

Los datos personales se tratan con los siguientes fines

1. a) Cumplimiento de las obligaciones contractuales y precontractuales: Para la gestión de relaciones con clientes y proveedores, incluida la celebración de contratos, la prestación de servicios, la gestión de pedidos, los envíos, la facturación y la gestión de pagos. Dicha finalidad comprende todas las actividades previstas en el objeto social de la Sociedad, como la compraventa y gestión inmobiliaria, la prestación de servicios de consultoría, marketing y formación.
   * Base jurídica: Ejecución de un contrato del que el interesado es parte o ejecución de medidas precontractuales adoptadas a petición del mismo (art. 6, apdo. 1, letra b) RGPD).
2. b) Gestión de las relaciones con posibles inversores: Facilitar la información solicitada, llevar a cabo negociaciones y realizar actividades preparatorias para la posible celebración de acuerdos de inversión o participación.

* Base jurídica: Ejecución de medidas precontractuales adoptadas a petición del interesado (art. 6, apdo. 1, letra b) del RGPD).

1. c) Cumplimiento de las obligaciones legales: Cumplir las obligaciones derivadas de la normativa fiscal, contable y administrativa (por ejemplo, contabilidad, declaraciones fiscales).

* Base jurídica: Cumplimiento de una obligación legal a la que esté sujeto el Controlador de Datos (Art. 6(1)(c) GDPR).

1. d) Funcionamiento del sitio web: Para garantizar el correcto funcionamiento de las páginas web y de los servicios relacionados, así como para obtener información estadística anónima sobre el uso del sitio y controlar su correcto funcionamiento.
   * Base jurídica: Interés legítimo del Titular (art. 6, apartado 1, letra f) RGPD) para garantizar la seguridad y eficiencia de su sitio web.
2. e) Comunicaciones de marketing y promoción (si las hubiera): Para el envío de boletines informativos, material publicitario o comunicaciones comerciales relacionadas con los servicios ofrecidos por la Sociedad.

* Base jurídica: Consentimiento específico, libre e informado del interesado (art. 6, apdo. 1, letra a), RGPD).

1. f) Protección de los derechos ante los tribunales: Para establecer, ejercer o defender un derecho del Responsable del tratamiento ante los tribunales.
   * Base jurídica: Interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f) del RGPD).
2. Naturaleza del suministro de datos

La aportación de datos para las finalidades de los puntos 4.a), 4.b) y 4.c) es necesaria para la celebración y ejecución de las relaciones contractuales y para el cumplimiento de las obligaciones legales. La falta de aportación implicará la imposibilidad para el Titular de dar curso a la relación.

El suministro de datos con fines de marketing (punto 4.e) es opcional y el hecho de no facilitarlos no afecta al uso de los demás servicios.

6. Destinatarios de los datos

Los datos personales podrán ser comunicados a terceros, que actuarán como Responsables o Encargados del Tratamiento autónomos (ex art. 28 GDPR), para finalidades estrictamente relacionadas con las indicadas anteriormente. En particular, los datos podrán ser comunicados a:

• Asesores jurídicos y fiscales (abogados, contables) para la gestión del cumplimiento y los litigios.
• Entidades de crédito para la gestión de cobros y pagos.
• Agencias web y proveedores de servicios informáticos para mantener la plataforma web y los sistemas informáticos.
• Empresas de auditoría y organismos de supervisión.
• Autoridades públicas y organismos de supervisión, cuando lo exija la ley.

El listado actualizado de los Responsables del tratamiento puede ser solicitado al Titular en los datos de contacto indicados anteriormente.

7. Transferencia de datos fuera de la Unión Europea

Los datos personales se procesan normalmente dentro del Espacio Económico Europeo (EEE).
Sin embargo, el uso de plataformas de redes sociales como LinkedIn e Instagram (que pertenecen a empresas con sede en los Estados Unidos) puede implicar la transferencia de algunos datos personales fuera del EEE. Dicha transferencia se legitima por la adhesión de dichos proveedores a herramientas de garantía específicas previstas en el RGPD, tales como:

• Decisiones de adecuación de la Comisión Europea (por ejemplo, el marco de privacidad de datos UE-EE.UU.).
• Suscripción de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

Para más información sobre las políticas de privacidad de estas plataformas, consulte sus respectivas políticas de privacidad.

8. Período de conservación de los datos

Los datos personales se conservarán durante un periodo de tiempo no superior a la consecución de los fines para los que se tratan y, en particular:

• A efectos contractuales y fiscales (puntos 4.a, 4.b, 4.c), los datos se conservarán mientras dure la relación y, tras su finalización, durante 10 años, en cumplimiento de las obligaciones civiles y fiscales.
• Los datos de navegación (punto 4.d) se conservan por un período no superior a siete días, salvo necesidad de investigación de delitos por parte de la Autoridad judicial.
• Los datos tratados con fines de marketing (punto 4.e) se conservarán hasta la revocación del consentimiento por parte del interesado.
• Los datos recogidos para la tramitación de solicitudes de contacto se conservarán durante el tiempo estrictamente necesario para proporcionar información.

9. Derechos del Interesado

De conformidad con los artículos 15-22 del RGPD, el interesado tiene derecho a:

• Obtener la confirmación de la existencia o inexistencia de datos personales que le conciernen.
• Acceder a sus datos personales y obtener una copia.
• Solicitar la corrección de datos inexactos o la integración de los incompletos.
• Obtener la supresión de datos (derecho al olvido) en los casos previstos por la ley.
• Obtención de la restricción del tratamiento.
• Oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en el interés legítimo.
• Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (derecho a la portabilidad).
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento basado en el consentimiento dado antes de la retirada.
• Reclame a la Autoridad de Protección de Datos (garanteprivacy.it).

10. Modalidades de ejercicio de los derechos

El interesado puede ejercer sus derechos enviando una comunicación escrita a la dirección de la sede legal de MAC8 S.p.A. o por correo electrónico a la dirección PEC o a la dirección de correo electrónico dedicada a la privacidad indicadas en el punto 1.

11. Cookies y otros sistemas de seguimiento

En cuanto al uso de cookies, se remite a la sección correspondiente Política de cookies presentes en el sitio web. En resumen, el sitio utiliza cookies técnicas/esenciales, necesarias para su funcionamiento, y cookies de funcionalidad, para mejorar la experiencia del usuario. No se almacena información personal sensible como direcciones, contraseñas, etc., en las cookies utilizadas.

12. Cambios en esta política de privacidad

El responsable del tratamiento se reserva el derecho a introducir cambios en esta política de privacidad en cualquier momento, notificándolo a los usuarios en esta página. Por lo tanto, le rogamos que consulte esta página con regularidad, haciendo referencia a la fecha de la última modificación indicada en la parte inferior.