POLÍTICA DE CONFIDENCIALIDAD Y TRATAMIENTO DE DATOS
INFORMACIÓN GENERAL SOBRE EL TRATAMIENTO DE DATOS
"POLÍTICA DE PRIVACIDAD"
GRUPO PIQUADRO
Última actualización: 30 de junio de 2026
Información sobre el tratamiento de datos de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, "RGPD").
Piquadro S.p.A. (en adelante, "PQ"), sociedad matriz del "Grupo Piquadro", junto con The Bridge S.p.A. (en adelante, "TB") y Lancel Sogedi S.A. (en adelante, "LC"), en calidad de Corresponsables del tratamiento, consideran fundamentales la privacidad y la protección de los datos personales e invitan a sus usuarios y clientes a leer atentamente la presente Política de privacidad, que contiene información importante sobre el tratamiento de datos (en adelante, "Política" o "Política de privacidad").
La presente Política:
· se facilita para todas las sociedades pertenecientes al Grupo Piquadro, que comparten datos entre sí para fines conjuntos comunes a todas ellas;
· está destinada a los sitios web https://www.piquadro.com/it/, https://www.thebridge.it/it y https://www.lancel.com (en adelante, "Sitio/s");
· está destinada a la Aplicación móvil denominada "Piquadro" (en adelante, "App");
· se facilita como complemento del formulario en papel de recogida de datos y consentimiento entregado en los puntos de venta, al que la presente Política está vinculada mediante un código QR, y contiene la información completa de conformidad con el art. 13 del Reglamento (UE) 2016/679;
· forma parte integrante de los Sitios, de la App y de los servicios ofrecidos por las sociedades del Grupo;
· se facilita de conformidad con lo descrito en las Condiciones Generales de Venta y en las Condiciones de Uso;
· se facilita, de conformidad con el art. 13 del Reglamento, a quienes interactúan con los servicios web del Sitio y de los Corresponsables, tanto mediante la simple consulta como mediante el uso de servicios específicos puestos a disposición a través del Sitio u ofrecidos de otro modo por las sociedades del Grupo;
· está destinada exclusivamente a las personas mayores de edad a quienes se dirigen los servicios de las sociedades del Grupo.
1) Identidad y datos de contacto de los Corresponsables
Sociedad matriz:
Piquadro S.p.A.
Località Sassuriano, 246
Silla di Gaggio Montano (40041 - BO), Italia
Código fiscal italiano (Codice Fiscale) y n.º de IVA 02554531208
Correo electrónico: privacy@piquadro.com
Corresponsable:
The Bridge S.p.A.
Domicilio social en Scandicci (50018 - FI), Italia
Via E. Codignola 14/16
Código fiscal italiano (Codice Fiscale) y n.º de IVA 04253320487
Correo electrónico: privacy@thebridge.it
Corresponsable:
Lancel Sogedi S.A.
Domicilio social en 75017 Francia
48-50 rue Ampere París
Código de actividad francés (Code APE): 4772 b - N.º de IVA francés (Numéro TVA) FR 20.612.036.376
Correo electrónico: privacy@lancel.fr
2) Qué datos recogemos y cómo
2.1) Datos facilitados voluntariamente por el interesado
Durante el uso del Sitio web, de la App y, en general, de los servicios ofrecidos por las sociedades del Grupo, podemos pedirle que nos facilite determinados datos personales o información personal que pueda utilizarse para identificarle, por ejemplo por correo electrónico o formularios online, formularios en papel en los puntos de venta, a través de la función de asistencia en la App, a través de los formularios de adhesión a los Clubs y a nuestros Servicios o mediante otra forma de solicitud.
Esta información puede incluir datos demográficos y de contacto, como nombre, apellidos, dirección, correo electrónico y número de teléfono, y algunos datos como el sexo y la profesión.
Tratamos los datos relativos a los productos que decide guardar en la lista de deseos, asociándolos a su cuenta, para permitirle crear, consultar y gestionar su lista de deseos. Estos datos se conservan mientras mantenga activa la cuenta o la propia lista de deseos. También tratamos los datos relativos a las preferencias que nos comunica sobre las marcas del Grupo para permitirle indicar, de forma libre y separada, de qué marcas desea recibir comunicaciones y contenidos promocionales. Esta elección es opcional, puede expresarse por separado para cada marca y puede modificarse o retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
En las páginas del Sitio, de la App o en formularios específicos preparados para determinados servicios bajo petición y para la prestación del consentimiento al tratamiento que lo requiera, podrán ponerse a disposición informaciones resumidas específicas.
Usuarios consumidores:
Para los usuarios que actúan como consumidores, el Responsable trata datos personales comunes, como, a título de ejemplo: nombre, apellidos, dirección de envío y/o de facturación, dirección de correo electrónico, número de teléfono, así como cualquier otra información necesaria para gestionar las solicitudes y ejecutar la relación contractual.
Usuarios profesionales:
Para los usuarios que actúan como profesionales, el Responsable podrá tratar, además de los datos indicados anteriormente, otra información relativa a la actividad profesional, como: tipo de cliente, tipo de servicios ofrecidos, denominación social o razón social, número de IVA (cuando se solicite), así como datos de contacto profesionales.
La Política general detallada sobre el tratamiento de datos (en adelante, "Política de privacidad") está siempre a disposición del interesado, y le invitamos a consultarla atentamente.
2.2) Datos recogidos automáticamente
Para el funcionamiento de los servicios ofrecidos, el Sitio web, la Aplicación y el Software indicados anteriormente recogerán automáticamente, durante su funcionamiento normal, determinados datos relativos al usuario, es decir, datos cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet y de telefonía móvil (los llamados archivos de registro), datos relativos al sistema operativo y al entorno informático (direcciones IP o nombres de dominio, direcciones en notación URI - Uniform Resource Identifier), datos técnicos relativos a las solicitudes (hora, método, tamaño, estado, resultado, etc.), datos técnicos relativos al acceso y a la sesión (por ejemplo, tokens de autenticación, identificadores de sesión), que pueden permanecer activos hasta 365 días, para permitirle seguir autenticado sin tener que volver a iniciar sesión.
Estos datos se recogen mediante el uso de sistemas capaces de almacenar archivos de texto o información, como Cookies o SDK (Software Development Kits). Esta información puede incluir detalles de navegación y funcionalidad, información estadística y técnica y, si así se elige, alguna información sobre las preferencias del usuario para mejorar su experiencia de navegación o la geolocalización para encontrar la tienda más cercana.
La información correspondiente sobre el tratamiento de los datos recogidos automáticamente (en adelante, "Política de cookies") está siempre a disposición del usuario, y le invitamos a consultarla atentamente. También está siempre disponible la opción de gestionar las preferencias a través de la sección online específica.
Algunos datos son necesarios para prestar los servicios vinculados al Sitio y a las actividades del Grupo, y su falta de recogida conllevaría la imposibilidad de prestar dichos servicios o el funcionamiento parcial del Sitio. Los datos opcionales no afectan al funcionamiento de los servicios y pueden ser gestionados libremente por el usuario. En los formularios y cuestionarios se indica siempre de forma explícita qué campos son obligatorios (mediante un * o una casilla). Cuando sea necesario, se solicitará siempre el consentimiento explícito mediante una solicitud específica.
2.3) Datos recogidos a través del dispositivo de localización "Connequ"
Si se utiliza y se conecta según las instrucciones de uso del dispositivo, la App, durante su funcionamiento normal, puede recoger automáticamente determinados datos personales relativos al Usuario, para el funcionamiento del servicio de localización solicitado. En concreto: datos relativos a la posición geográfica de los Usuarios cuando llevan los Productos y de los propios Productos en caso de pérdida, dirección MAC del Tracker, historial de detecciones.
Además, si el Usuario tiene la Aplicación abierta en segundo plano en su dispositivo con la función de localización activa, la Aplicación recogerá los datos relativos a la posición del dispositivo utilizado por el Usuario incluso cuando este no interactúe directamente con la Aplicación. La permanencia de la aplicación en segundo plano se notifica al Usuario según la configuración de su dispositivo.
Esta información es necesaria para prestar los servicios vinculados a la Aplicación, y su falta de recogida conllevaría la imposibilidad de prestar dichos servicios.
2.4) Datos de geolocalización
Previo su consentimiento explícito, el Sitio web y la App pueden recoger de forma no continuada datos relativos a su posición geográfica (datos de geolocalización) para prestar los servicios que ha solicitado. Puede activar o desactivar la recogida de estos datos en cualquier momento a través de la configuración de su dispositivo móvil.
2.5) Datos integrados con plataformas de terceros
Para nuestras actividades, también utilizamos herramientas proporcionadas por terceros, entre ellos Google LLC y Meta Platforms Inc. Para simplificar el proceso de registro y el acceso posterior a la Cuenta personal, ofrecemos la posibilidad de utilizar las credenciales de cuentas sociales gestionadas por terceros, como Google o Meta (Facebook).
Si elige utilizar este método, previa su autorización explícita prestada directamente en la plataforma del proveedor externo, este compartirá algunos de sus datos personales con nuestra Sociedad. Las categorías de datos que se transmitirán se indican en la ventana de autorización del propio proveedor y suelen incluir nombre, apellidos, dirección de correo electrónico y un identificador único asociado al perfil social.
Los mismos datos, junto con los datos de navegación, podrán utilizarse, si lo ha consentido a través de nuestro banner de gestión de cookies, mediante la funcionalidad del proveedor externo, por ejemplo:
herramientas proporcionadas por Google Signals en el servicio Google Analytics;
herramientas proporcionadas por Meta, como el píxel de seguimiento y tecnologías similares integradas con las plataformas Facebook e Instagram;
herramientas proporcionadas por Shopify en el servicio Shop.
Estas funciones permiten asociar la información sobre su navegación recogida en nuestro sitio (como las páginas visitadas, las acciones realizadas, las características técnicas de su dispositivo y su dirección IP) con los datos de su cuenta, siempre que esté autenticado en dicha cuenta y haya activado la personalización de anuncios en su configuración.
En relación con los datos recogidos automáticamente mediante sistemas capaces de almacenar archivos de texto o información, como Cookies o SDK (Software Development Kits), consulte la política específica disponible online. Para comprender cómo tratan estos proveedores los datos personales, le invitamos a consultar sus respectivas políticas de privacidad. El uso de la función de inicio de sesión social implica la aceptación de las condiciones de servicio y de las políticas de privacidad de dichos proveedores. Puede desvincular en cualquier momento su cuenta social de nuestro perfil de usuario, gestionando la configuración tanto en nuestro sitio como en la plataforma del proveedor externo.
2.6) Píxeles de seguimiento en los correos electrónicos
Algunos de los correos electrónicos que enviamos pueden contener píxeles de seguimiento, pequeños elementos gráficos que nos permiten detectar información relativa a la apertura del mensaje.
Datos tratados: información sobre la apertura del mensaje de correo electrónico (por ejemplo, día y hora de apertura).
Fines: Utilizamos estas herramientas, únicamente previo consentimiento, para los siguientes fines:
medición de las tasas de apertura de los correos electrónicos y optimización de las campañas, incluido el ajuste de la frecuencia de las comunicaciones;
análisis de los comportamientos y creación de perfiles para enviar contenidos y ofertas personalizados.
Base jurídica: La base jurídica del tratamiento es el consentimiento del interesado de conformidad con el art. 6, apdo. 1, letra a) del RGPD. El interesado puede denegar o retirar su consentimiento en cualquier momento, de forma detallada y sin perder la posibilidad de seguir recibiendo nuestros correos electrónicos, eligiendo por separado si: (i) desactivar los píxeles de seguimiento; o (ii) darse de baja completamente de las comunicaciones.
Para gestionar las preferencias o retirar el consentimiento, el interesado puede utilizar en cualquier momento el enlace presente en el pie de cada correo electrónico. El interesado conserva en todo momento el pleno control de sus datos personales y puede decidir libremente no prestar su consentimiento o retirarlo posteriormente, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
3) Fines del tratamiento y base jurídica correspondiente
Sus datos personales serán tratados, sin necesidad de consentimiento, para los siguientes fines:
|
Fines del tratamiento |
Categorías de interesados |
Base jurídica |
|
Gestión del Sitio y de la App, gestión del registro de la cuenta y medidas conexas (OTP, verificación del correo electrónico), gestión de los distintos servicios vinculados al Sitio y a la App (como registro, idioma, inicio de sesión o acceso a funciones reservadas, productos seleccionados), uso de las funciones del Sitio y de la App. |
Consumidores / Profesionales |
Ejecución de un contrato o medidas precontractuales, atención de una solicitud del interesado – condición de licitud art. 6, apdo. 1, letra b) RGPD |
|
Gestión de solicitudes de contacto e información, gestión de los contactos con los clientes (correo electrónico/SMS/WhatsApp). |
Consumidores / Profesionales |
Medidas precontractuales a petición del interesado - art. 6, apdo. 1, letra b) RGPD; |
|
Registro de la cuenta, suscripción a servicios (App, Club), integración con la cuenta social elegida, suscripción a la App Connequ, gestión del perfil. |
Consumidores / Profesionales |
Ejecución de un contrato o medidas precontractuales - art. 6, apdo. 1, letra b) RGPD |
|
Gestión de pedidos, compras, ventas y entregas de productos y su seguimiento, gestión de pagos. |
Consumidores / Profesionales |
Ejecución de un contrato - art. 6, apdo. 1, letra b) RGPD |
|
Atención al cliente, gestión de solicitudes, reclamaciones, devoluciones, reparaciones y asistencia técnica, gestión de vales y descuentos. |
Consumidores / Profesionales |
Ejecución de un contrato - art. 6, apdo. 1, letra b) RGPD |
|
Gestión del servicio de atención al cliente también mediante help desks, chats en vivo y chatbots de IA. |
Consumidores / Profesionales |
Ejecución de un contrato o medidas precontractuales - art. 6, apdo. 1, letra b) RGPD |
|
Cumplimiento administrativo, contable y fiscal (emisión de recibos y facturas, preparación de pagos). |
Consumidores / Profesionales |
Obligación legal - art. 6, apdo. 1, letra c) RGPD |
|
Protección de los derechos del Responsable y gestión de litigios. |
Consumidores / Profesionales |
Obligación legal, cuando proceda - art. 6, apdo. 1, letra c) RGPD; |
|
Análisis interno, estadísticas y gestión económica empresarial, análisis del uso del software y de la satisfacción con los productos y servicios, y mejora. |
Consumidores / Profesionales |
Interés legítimo del Responsable en la mejora de los servicios y de la organización empresarial - art. 6, apdo. 1, letra f) RGPD |
|
Comunicaciones de servicio (por ejemplo, cesta abandonada, checkout abandonado). |
Consumidores |
Interés legítimo en facilitar la finalización de una compra iniciada - art. 6, apdo. 1, letra f) RGPD |
|
Marketing directo de productos similares (soft spam). |
Consumidores |
Interés legítimo - art. 6, apdo. 1, letra f) RGPD; art. 130, apdo. 4 del Código de Privacidad italiano |
|
Comunicaciones promocionales a clientes profesionales. |
Profesionales |
Interés legítimo en la promoción comercial en las relaciones B2B - art. 6, apdo. 1, letra f) RGPD |
|
Sincronización del Tracker con un Producto comprado en un Punto de Venta, para su localización y recuperación en caso de pérdida. |
Consumidores / Profesionales |
Ejecución de un contrato o medidas precontractuales, atención de una solicitud del interesado - art. 6, apdo. 1, letra b) RGPD |
La comunicación de los datos marcados con (*) en los formularios para los fines de la sección anterior es obligatoria, y la falta de datos y/o la negativa expresa a su tratamiento imposibilitará al Responsable la ejecución del contrato o de las medidas precontractuales y el cumplimiento de la obligación o de la solicitud del interesado, con posible incumplimiento y responsabilidad del interesado, incluidas las sanciones previstas por la ley (por ejemplo, para la aplicación de normas fiscales o de controles antifraude), y afectará al funcionamiento y al uso de los servicios ofrecidos por la App.
Previo su consentimiento (artículo 7 del RGPD), sus datos personales serán tratados para los siguientes fines:
|
Fines del tratamiento |
Categorías de interesados |
Base jurídica |
|
Actividades de marketing directo, incluida la promoción de productos y servicios, el envío de códigos promocionales, newsletters y comunicaciones comerciales por correo electrónico, SMS, WhatsApp y notificaciones push, así como invitaciones a completar compras de productos guardados o vistos y no comprados, cestas abandonadas o contenidos generados mediante herramientas de IA. |
Consumidores |
Consentimiento del interesado - art. 6, apdo. 1, letra a) RGPD |
|
Actividades de marketing directo dirigidas a usuarios profesionales, incluida la promoción de productos y servicios y el envío de comunicaciones comerciales. |
Profesionales |
Consentimiento del interesado - art. 6, apdo. 1, letra a) RGPD, cuando lo exija la normativa aplicable |
|
Actividades de elaboración de perfiles, incluido el análisis del comportamiento con fines promocionales, la creación de listas con fines promocionales, la comunicación comercial y el envío de newsletters, correos electrónicos, SMS, WhatsApp y notificaciones push, y el tratamiento de perfiles para ofrecer servicios y anuncios específicos y personalizados según las necesidades del cliente, realizados mediante herramientas de IA. |
Consumidores / Profesionales |
Consentimiento del interesado - art. 6, apdo. 1, letra a) RGPD |
|
Servicio de geolocalización para identificar los puntos de venta afiliados más cercanos. |
Consumidores / Profesionales |
Consentimiento del interesado - art. 6, apdo. 1, letra a) RGPD; art. 9 de la Directiva 2002/58/CE |
La comunicación de datos para los fines de la sección anterior es opcional, con la consecuencia de que puede decidir no prestar su consentimiento o retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. La falta de consentimiento no afecta al uso de los demás servicios ofrecidos.
4) Uso de herramientas de Inteligencia Artificial (IA)
El Grupo Piquadro utiliza herramientas y tecnologías de Inteligencia Artificial (en adelante, "IA") en sus actividades operativas, comerciales y de atención al cliente.
A continuación se ilustran en detalle los fines, los datos implicados y las bases jurídicas aplicables a cada tratamiento. En general, las actividades de tratamiento descritas en esta sección no dan lugar a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten de modo similar significativamente al interesado en virtud del art. 22 del RGPD, salvo que se indique lo contrario. En cualquier caso, en las actividades de elaboración de perfiles y segmentación de clientes, el interesado conserva el derecho a obtener intervención humana, a expresar su punto de vista y a impugnar el resultado del tratamiento.
4.1) Análisis de los datos de ventas y del comportamiento de los clientes
El Grupo Piquadro recoge y analiza los datos de ventas de comercio electrónico y tiendas físicas, integrados con los datos de comportamiento detectados en los sitios web de Piquadro, The Bridge y Lancel, para identificar patrones de compra recurrentes y tendencias de mercado útiles para mejorar la oferta comercial.
Datos tratados: datos relativos a las compras realizadas (productos, importes, canal de venta, fecha), datos de navegación y de comportamiento en el Sitio, datos agregados y estadísticos sobre el comportamiento de los clientes.
Base jurídica: interés legítimo del Responsable de conformidad con el art. 6, apdo. 1, letra f) del RGPD, consistente en la mejora de las estrategias comerciales y la gestión de la actividad empresarial. Los datos se tratan de forma agregada o seudonimizada cuando es posible.
4.2) Elaboración de perfiles avanzada
Previo su consentimiento explícito y específico (art. 6, apdo. 1, letra a) RGPD), podemos tratar sus datos para analizar o predecir aspectos relativos a sus preferencias personales, intereses y hábitos de compra.
Datos utilizados para la elaboración de perfiles:
La actividad de elaboración de perfiles se realiza analizando datos como: datos demográficos y de contacto, historial de compras (por ejemplo, "frecuencia de compra en los últimos 12 meses", "categoría de producto preferida", "valor medio de la cesta", "interacción con las campañas de correo electrónico"), productos vistos, productos añadidos a la cesta (aunque no se hayan comprado), interacción con nuestras comunicaciones comerciales (por ejemplo, aperturas de correos electrónicos, clics en ofertas), datos de navegación en el Sitio y en la App.
Lógica utilizada, importancia y consecuencias previstas:
• Lógica utilizada: Los datos con fines de elaboración de perfiles avanzada se tratan con la ayuda de sistemas de inteligencia artificial y algoritmos de aprendizaje automático. Estos sistemas identifican correlaciones y patrones recurrentes en el comportamiento de los usuarios. Por ejemplo, el algoritmo puede identificar grupos de usuarios con intereses similares, por ejemplo "mochilas", "bolsos" o "maletas". Esta segmentación nos permite comprender mejor sus preferencias y predecir qué productos, servicios y ofertas pueden interesarle más.
• Importancia y consecuencias previstas para el interesado: la principal consecuencia para usted es la recepción de comunicaciones comerciales y la visualización de contenidos personalizados (por ejemplo, banners publicitarios, sugerencias de productos en el Sitio/App) más acordes con sus intereses. Por ejemplo, podría recibir un descuento en un producto que ha visto con frecuencia o sugerencias para una compra posterior. Otra consecuencia es la exclusión de campañas promocionales consideradas irrelevantes para usted, evitando así comunicaciones innecesarias.
• Exclusión de la aplicación del art. 22 RGPD: se precisa que esta actividad de elaboración de perfiles tiene como único fin la personalización de las comunicaciones comerciales y de la experiencia de usuario. No se basa únicamente en decisiones automatizadas que produzcan efectos jurídicos (por ejemplo, celebrar o no un contrato) o que le afecten de modo similar significativamente (por ejemplo, determinar una discriminación de precios o la exclusión de servicios esenciales) en virtud del art. 22 del RGPD. Todas las ofertas y servicios siguen siendo accesibles para todos los usuarios en condiciones estándar. Tiene derecho a retirar su consentimiento a la elaboración de perfiles en cualquier momento, sin que ello afecte a la posibilidad de utilizar nuestros servicios. En cualquier caso, tiene derecho a solicitar intervención humana, expresar su punto de vista e impugnar cualquier evaluación preliminar realizada por el algoritmo.
Fines del tratamiento:
El tratamiento de los datos personales tiene por objeto la realización de actividades de elaboración de perfiles avanzada mediante el uso de sistemas de inteligencia artificial y algoritmos de aprendizaje automático, destinados a analizar el comportamiento, las preferencias y las interacciones del interesado. Este análisis permite crear perfiles individuales o de grupo, útiles para la personalización de los servicios ofrecidos, la propuesta de contenidos e iniciativas promocionales específicas y la preparación de productos y funciones que respondan mejor a las necesidades e intereses del cliente.
Base jurídica:
La base jurídica del tratamiento es el consentimiento del interesado de conformidad con el art. 6, apdo. 1, letra a) del RGPD. El interesado conserva en todo momento el pleno control de sus datos personales y puede decidir libremente no prestar su consentimiento o retirarlo posteriormente, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Prestar el consentimiento a la elaboración de perfiles avanzada permite disfrutar de una experiencia personalizada y de servicios más acordes con sus preferencias, mejorando en general la calidad y la pertinencia de las propuestas recibidas.
Seguridad y limitaciones:
El tratamiento se realiza respetando los principios de protección de datos desde el diseño y por defecto (Data Protection by Design and by Default). Los modelos de IA se entrenan con conjuntos de datos previamente anonimizados. Sus datos no se utilizan para entrenar nuevos modelos.
Derechos del usuario:
El usuario mantiene el pleno control de sus datos y puede retirar su consentimiento en cualquier momento, deteniendo inmediatamente cualquier tratamiento posterior mediante inteligencia artificial. La oposición puede ejercerse de forma sencilla e inmediata desactivando la función mediante la opción específica del área personal de la cuenta o en los ajustes de configuración de la App. La desactivación de la función detendrá inmediatamente cualquier tratamiento posterior de los datos con este fin. En cualquier caso, siguen pudiendo ejercerse los derechos previstos en los artículos 15 y siguientes del RGPD, como el derecho de acceso, supresión, limitación del tratamiento y retirada del consentimiento, dentro de los límites de su aplicabilidad. Para más información sobre el tratamiento de los datos personales y el uso de tecnologías de inteligencia artificial, puede ponerse en contacto con el Responsable en privacy@piquadro.com.
4.3) Análisis del servicio de atención al cliente
Los datos relativos a las interacciones con el servicio de atención al cliente (mensajes, solicitudes de asistencia, reclamaciones) se analizan mediante herramientas de IA para identificar aspectos de mejora del servicio y optimizar la experiencia global del cliente.
Datos tratados: contenido de las comunicaciones con el servicio de atención al cliente (texto de los mensajes, tickets de asistencia), datos identificativos del cliente cuando sean necesarios en el contexto de la solicitud.
Base jurídica: interés legítimo del Responsable de conformidad con el art. 6, apdo. 1, letra f) RGPD, consistente en la mejora de la calidad del servicio ofrecido a los clientes. Los datos se tratan de forma seudonimizada cuando es técnicamente posible.
4.4) Asistente de IA para la atención al cliente
Para mejorar la eficiencia y la calidad del servicio de atención al cliente, el Grupo Piquadro ha implementado sistemas de inteligencia artificial (IA) integrados en sus canales de comunicación, como chats en vivo (chatbots) y sistemas de gestión de tickets (help desk), con funciones de respuesta automatizada a las solicitudes de los usuarios y sugerencias de productos según las necesidades expresadas por el interesado.
Si se utilizan mediante la interacción del Usuario con el sistema de chatbot de IA integrado en la plataforma de atención al cliente, los Sitios web, durante su funcionamiento normal, pueden recoger determinados datos personales relativos al Usuario. Por lo tanto, se invita expresamente a los usuarios a no compartir a través de estos canales datos personales que no sean necesarios para gestionar su solicitud.
Datos tratados:
contenido de las preguntas y solicitudes formuladas por el usuario en la interacción con el asistente, datos identificativos cuando el usuario los facilite durante la conversación, cualquier otro dato facilitado voluntariamente por el usuario durante la interacción, datos relativos a la solicitud (contenido de la conversación).
Los datos personales objeto de tratamiento incluyen:
• Datos identificativos y de contacto (por ejemplo, nombre, apellidos, dirección de correo electrónico) facilitados por usted o ya asociados a su cuenta.
• Contenido de las comunicaciones: el texto de sus solicitudes enviadas por correo electrónico, chat u otros formularios de contacto, y el historial de interacciones anteriores.
• Datos relativos al contexto de la solicitud: información sobre pedidos, productos comprados o vistos y datos técnicos de navegación, necesarios para comprender y resolver su solicitud.
Fines del tratamiento:
Los datos personales facilitados se tratan exclusivamente con fines de atención al cliente, en particular:
1. Gestión de solicitudes de información o de asistencia técnica/comercial;
2. Optimización y automatización de la asistencia: ofrecer respuestas automáticas e inmediatas a las preguntas frecuentes (FAQ) las 24 horas del día, los 7 días de la semana, mediante chatbot;
3. Calificación y derivación de las solicitudes: analizar el contenido de su solicitud para comprender el tema y la urgencia, y derivarla automáticamente al operador humano o al departamento más competente para su resolución;
4. Transferencia automatizada a un operador humano, si es necesario;
5. Apoyo a los operadores: asistir a nuestro personal de atención al cliente sugiriendo respuestas pertinentes, artículos de la base de conocimientos o soluciones a problemas conocidos, para acelerar los tiempos de respuesta y mejorar la coherencia del servicio;
6. Mejora del servicio: analizar, de forma agregada y anonimizada, los temas y problemas recurrentes surgidos de las interacciones para identificar aspectos de mejora de nuestros productos y servicios, respetando el principio de minimización de datos.
Base jurídica:
Las bases jurídicas de las actividades de tratamiento descritas son las siguientes:
• Para los fines de los puntos 1, 2, 3 y 4, el tratamiento es necesario para la ejecución de un contrato en el que usted es parte o para la aplicación de medidas precontractuales adoptadas a petición suya (art. 6, apdo. 1, letra b) RGPD). En efecto, una atención al cliente eficaz forma parte integrante del servicio ofrecido.
• Para los fines de los puntos 5 y 6, el tratamiento se basa en el interés legítimo del Responsable (art. 6, apdo. 1, letra f) RGPD) en mejorar la calidad de sus servicios y la experiencia global del cliente. Consideramos que este interés está equilibrado con sus derechos y libertades, ya que el tratamiento se realiza sobre datos agregados y anonimizados y no tiene un impacto directo en su persona. En cualquier caso, tiene derecho a oponerse a dicho tratamiento de acuerdo con los procedimientos previstos.
Lógica utilizada:
Los sistemas de IA analizan el texto de sus comunicaciones mediante tecnologías de procesamiento del lenguaje natural (NLP). Estos algoritmos están entrenados para reconocer el tema principal, la intención (por ejemplo, solicitud de información, notificación de un problema) y el tono (sentimiento) de su solicitud.
Importancia y consecuencias previstas:
La principal consecuencia para usted es la posibilidad de recibir una asistencia más rápida y eficaz. El sistema puede resolver al instante dudas comunes o garantizar que su solicitud llegue más rápidamente a la persona adecuada. Se precisa que el sistema de IA actúa como herramienta de apoyo y calificación. Las decisiones que pueden producir efectos jurídicos o afectarle de modo similar significativamente (por ejemplo, la gestión de una reclamación compleja, la decisión sobre un reembolso) no se basan únicamente en un proceso automatizado y requieren siempre la revisión y validación por parte de un operador humano, de conformidad con el art. 22 del RGPD. En cualquier caso, tiene derecho a solicitar intervención humana, expresar su punto de vista e impugnar cualquier evaluación preliminar realizada por el algoritmo.
Seguridad y limitaciones:
El tratamiento se realiza respetando los principios de protección de datos desde el diseño y por defecto (Data Protection by Design and by Default).
• Los modelos de IA se entrenan con conjuntos de datos previamente anonimizados. Sus conversaciones no se utilizan para entrenar nuevos modelos.
• El acceso del personal autorizado al contenido de las conversaciones se limita exclusivamente a los fines de asistencia y resolución de su solicitud concreta.
4.5) Traducción automatizada de contenidos digitales
Los contenidos del sitio web y las fichas de producto se traducen automáticamente a varios idiomas mediante herramientas de IA, para que la oferta comercial sea accesible en los mercados internacionales.
Datos tratados: contenido textual del sitio y de las fichas de producto. Por regla general, este tratamiento no implica el tratamiento de datos personales de los usuarios.
Fines: mejora de la experiencia del usuario y facilidad para acceder a los contenidos y comprenderlos.
Base jurídica: interés legítimo del Responsable de conformidad con el art. 6, apdo. 1, letra f) RGPD.
5) Intercambio de datos dentro del grupo
La presente Política ofrece información resumida sobre cómo las sociedades del Grupo Piquadro comparten información internamente, lo cual está regulado en detalle por acuerdos recíprocos de corresponsabilidad del tratamiento.
Como sociedad matriz, para gobernar de la mejor manera las estrategias del Grupo y desarrollar la actividad empresarial de forma eficiente y eficaz, Piquadro ha decidido agregar y unificar la gestión administrativa y la dirección comercial y de marketing, tanto en lo que respecta a las actividades offline como a las online realizadas a través de los sitios web y las plataformas de comercio electrónico.
Por lo tanto, Piquadro recibe información de las sociedades del Grupo y la comparte con ellas. La información recogida por cada sociedad del Grupo es compartida y utilizada mutuamente por las demás para poner a disposición, prestar, mejorar, comprender, personalizar, respaldar y comercializar servicios y ofertas, incluidos los productos y las respectivas marcas Piquadro/The Bridge/Lancel, y por tanto dentro de los fines predefinidos del Grupo indicados en la sección 3.
Cuando así se prevea, el interesado puede retirar su consentimiento en cualquier momento, también en relación con una sola marca del Grupo, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. La retirada puede ejercerse de forma detallada y con la misma facilidad con la que se prestó el consentimiento.
Puede encontrar más información sobre el Grupo y sus entidades jurídicas en el sitio web https://www.piquadro.com/it/struttura-del-gruppo. En caso de que el Grupo participe en una fusión, adquisición, reestructuración o venta de la totalidad o parte de sus activos, la información se compartirá con las entidades sucesoras o los nuevos propietarios en el marco de la operación, respetando la legislación aplicable en materia de protección de datos.
6) Categorías de destinatarios de los datos personales
Para los fines del apartado anterior, los datos personales que nos facilite podrán comunicarse o ponerse a disposición:
de los empleados y colaboradores del Responsable, en su calidad de personas autorizadas al tratamiento (o "encargados internos del tratamiento");
de terceros que realizan actividades externalizadas por cuenta del Responsable, en su calidad de Encargados del tratamiento, entre ellos:
- proveedores de servicios de gestión del sistema de información y de las redes de telecomunicaciones y la empresa encargada de la gestión del comercio electrónico;
- proveedores de servicios de gestión del archivo de documentos en papel y/o informatizado (cloud);
- proveedores de servicios de gestión de las actividades de atención al cliente, también a través de sitios web (por ejemplo, call centers, help desks, chatbots, etc.);
- proveedores de servicios de gestión de las actividades de comunicación comercial;
- proveedores de soluciones y plataformas de inteligencia artificial utilizadas para los fines de la sección 4, integradas en los sistemas de la empresa, que actúan como Encargados del tratamiento de conformidad con el art. 28 RGPD en virtud de acuerdos contractuales específicos;
profesionales, despachos o empresas en el marco de relaciones de asistencia y consultoría, también para el control de la gestión organizativa de la empresa;
bancos y entidades de crédito y seguros para el desarrollo de actividades económicas (pagos/cobros) y aseguradoras;
sujetos que realizan actividades de control, auditoría y certificación de las operaciones de Piquadro S.p.A., también en interés de los clientes, y organismos de detección y prevención del fraude;
autoridades judiciales o de supervisión, administraciones, entidades y organismos públicos (nacionales y extranjeros).
La lista completa y actualizada de los Encargados del tratamiento puede solicitarse por escrito en privacy@piquadro.com.
7) Conservación y transferencia de datos personales al extranjero
La gestión y la conservación de los datos personales se realizan en la nube y en servidores situados dentro y fuera de la Unión Europea, propiedad y/o a disposición del Responsable y/o de empresas terceras designadas, debidamente nombradas Encargados del tratamiento.
La transferencia de datos al extranjero a países no pertenecientes al Espacio Económico Europeo (EEE) se realiza exclusivamente en el marco de comunicaciones dentro del grupo para los fines indicados anteriormente o hacia socios contractuales, en cualquier caso respetando lo dispuesto en el capítulo V, artículos 45 y 46 del RGPD.
En particular, en lo que respecta a las transferencias internacionales de datos personales a terceros países, el Grupo Piquadro adopta el siguiente enfoque estructurado:
• Verificación del destino: En primer lugar, verificamos si el país de destino goza de una decisión de adecuación de la Comisión Europea de conformidad con el art. 45 RGPD. Cuando existe dicha decisión, la transferencia se realiza sin necesidad de otras garantías específicas.
- Para las transferencias al Reino Unido y Japón, nos basamos en las "decisiones de adecuación" de la Comisión Europea, que reconocen un nivel adecuado de protección de datos en estos países.
- Para las transferencias a EE. UU., nos basamos en las "decisiones de adecuación" de la Comisión Europea, como en el caso de las transferencias a organizaciones estadounidenses certificadas en el marco del "EU-US Data Privacy Framework".
- Para las transferencias a EE. UU., Rusia, China y otros países sin decisión de adecuación, la transferencia se justifica por la necesidad de entregar los bienes comprados. Le informamos de que en estos países la legislación en materia de protección de datos podría no ofrecer el mismo nivel de protección que en la Unión Europea. El Grupo se compromete, cuando sea posible, a enmarcar estas relaciones continuadas mediante garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT).
• Adopción de garantías adecuadas: A falta de una decisión de adecuación, la transferencia se basa en garantías adecuadas de conformidad con el art. 46 del RGPD, principalmente mediante la firma con las entidades importadoras de los datos de las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea mediante la Decisión de 4 de junio de 2021.
• Evaluación de impacto de la transferencia (TIA) y medidas complementarias: De conformidad con la jurisprudencia del Tribunal de Justicia de la Unión Europea (sentencia Schrems II, C-311/18) y las Recomendaciones 01/2020 del CEPD, cada transferencia basada en CCT va precedida de una evaluación de impacto específica para verificar que la legislación del tercer país de destino no impide al importador cumplir las obligaciones contractuales asumidas. Cuando es necesario, se aplican medidas complementarias de carácter técnico (por ejemplo, cifrado de datos, seudonimización), contractual y organizativo para garantizar un nivel de protección sustancialmente equivalente al garantizado por el ordenamiento jurídico europeo.
Sus datos personales no serán objeto de difusión.
8) Plazo de conservación de los datos personales
Los datos personales recogidos automáticamente por el Sitio para los fines indicados en los apartados anteriores se tratarán y conservarán durante el tiempo estrictamente necesario para alcanzar los fines para los que fueron recogidos y se eliminarán automáticamente una vez transcurrido dicho plazo.
En concreto, el plazo de conservación de los datos a partir de la primera sesión/visita al Sitio o a la App, del registro de la Cuenta de usuario o de la prestación del consentimiento específico es el siguiente:
|
Tipo de datos |
Plazo de conservación |
Fecha de inicio |
|
Datos facilitados por el interesado (2.1) |
12 meses |
desde la recogida |
|
Datos relativos al Usuario de la Cuenta |
36 meses |
desde el registro de la Cuenta |
|
Datos relativos al Cliente |
60 meses* |
desde el registro del Cliente |
|
Datos recogidos automáticamente por el Sitio o la App (2.2) |
12 meses |
desde la recogida |
|
Datos relativos a fines de comunicación y marketing |
60 meses* |
desde la obtención del consentimiento |
|
Datos relativos a fines de elaboración de perfiles |
60 meses* |
desde la obtención del consentimiento |
|
Datos contables y de facturación |
10 años |
desde la emisión del documento contable |
|
Datos relativos a posibles litigios |
durante el tiempo estrictamente necesario o en relación con los plazos de prescripción legales |
desde el inicio del litigio |
|
Datos tratados mediante herramientas de IA para el análisis de ventas, la elaboración de perfiles avanzada y la atención al cliente |
12 meses desde la recogida, salvo que se requiera una conservación documental más prolongada |
desde la adquisición |
|
Datos recogidos a través del asistente virtual "Chatbot" |
durante el tiempo necesario para tramitar la solicitud y, posteriormente, durante un periodo máximo de 12 meses |
desde la adquisición |
* Este plazo de conservación se considera adecuado teniendo en cuenta el ciclo de vida medio de nuestros productos de alta gama y la frecuencia de compra habitual de nuestros clientes, lo que nos permite mantener una relación pertinente con el interesado y ofrecer un servicio personalizado a lo largo del tiempo.
Transcurrido este plazo de conservación, los datos se destruirán o anonimizarán de forma irreversible, de conformidad con los procedimientos técnicos adoptados.
Renovación del consentimiento: el plazo de 60 meses puede renovarse con cada interacción significativa del usuario (por ejemplo, una nueva compra, el acceso al área personal de su cuenta o la interacción activa con nuestras comunicaciones, como hacer clic en un enlace), o en respuesta a una solicitud del Responsable de una nueva manifestación del consentimiento. A falta de interacciones durante 60 meses o si no se expresa la renovación, el consentimiento se considerará retirado.
9) Medidas de seguridad
Piquadro ha aplicado medidas técnicas y organizativas adecuadas para la seguridad lógica y física de los datos y para evitar tratamientos no autorizados.
En particular, se adoptan, entre otras, las siguientes medidas técnicas y organizativas para garantizar la seguridad (confidencialidad, integridad y disponibilidad) de los datos personales:
todas las comunicaciones entre el navegador del dispositivo del Interesado y los servidores de los Sitios web se realizan mediante protocolos de comunicación seguros (HTTPS y TLS) con técnicas de cifrado;
se aplica una política de control de acceso del personal mediante procedimientos de autenticación segura (MFA);
se adoptan procedimientos específicos para la gestión de incidentes y violaciones de datos personales ("data breach") y, en caso de violación confirmada, se notificará oportunamente al Interesado y/o a la Autoridad de control, de conformidad con la normativa vigente;
los sistemas y procesos se desarrollan y gestionan respetando los principios aplicables al tratamiento y los requisitos de seguridad exigidos por el RGPD.
10) Derechos ejercitables
Piquadro aplica medidas técnicas y organizativas adecuadas para garantizar la protección de los derechos del Interesado. De conformidad con lo dispuesto en el capítulo III, sección 1, del RGPD, puede ejercer en cualquier momento los derechos allí indicados.
La solicitud puede dirigirse indistintamente a cualquiera de los Corresponsables mediante el simple envío de un correo electrónico a una de las siguientes direcciones: privacy@piquadro.com / privacy@thebridge.it / privacy@lancel.fr.
En particular, se hace referencia a las siguientes solicitudes:
Derecho de acceso: Obtener confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, recibir la información correspondiente, en particular sobre: fines del tratamiento, categorías de datos personales tratados y plazo de conservación, destinatarios a los que pueden comunicarse (artículo 15 del RGPD);
Derecho de rectificación: Obtener, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernen y la integración de los datos personales incompletos (artículo 16 del RGPD);
Derecho de supresión: Obtener, sin dilación indebida, la supresión de los datos personales que le conciernen, en los casos previstos por el RGPD (artículo 17 del RGPD);
Derecho a la limitación: Obtener la limitación del tratamiento, en los casos previstos por el RGPD (artículo 18 del RGPD);
Derecho a la portabilidad de los datos: Recibir los datos personales que le conciernen en un formato estructurado, de uso común y de lectura mecánica, así como obtener que se transmitan a otro responsable sin impedimentos, en los casos previstos por el RGPD (artículo 20 del RGPD);
Derecho de oposición: Oponerse al tratamiento de los datos personales que le conciernen, salvo que existan motivos legítimos para que el Responsable continúe con el tratamiento (artículo 21 del RGPD);
Derecho a presentar una reclamación ante una autoridad de control: Presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o en el que se haya producido la presunta infracción.
Las autoridades competentes de cada Estado pueden consultarse en el siguiente enlace: [Our Members | European Data Protection Board](https://edpb.europa.eu/about-edpb/board/members_en).
• Autoridad de control italiana (Garante per la Protezione dei Dati Personali), Piazza Venezia n. 11, Roma - https://www.garanteprivacy.it/ - o
• CNIL: Commission Nationale de l'Informatique et des Libertés - Autoridad de control francesa - https://www.cnil.fr.
El punto de contacto designado para que los interesados ejerzan sus derechos, aunque pueden ejercerse frente a cualquiera de los Corresponsables, es la sociedad matriz Piquadro en la dirección privacy@piquadro.com.
La Cuenta puede eliminarse a través de la sección específica de la Web y de la App.
Eficacia global e información específica por país
Nuestra actividad se basa en la transparencia y el respeto de los datos personales a escala mundial. La presente Política se ha redactado para ser clara, completa y comprensible, en línea con los más altos estándares de protección de datos.
Cumplimos con compromiso y profesionalidad el RGPD, ya que la sociedad matriz está establecida en la Unión Europea.
Los servicios son prestados por sociedades pertenecientes al Grupo Piquadro, que operan en distintas jurisdicciones y están organizadas según una estructura multinacional. En este contexto, el tratamiento de los datos personales puede ser realizado por una o varias entidades del grupo, que actúan, según el caso, como responsables independientes o corresponsables de conformidad con el art. 26 del Reglamento (UE) 2016/679 ("RGPD").
El responsable aplicable varía en función del servicio utilizado, del país en el que se encuentre el usuario y/o del dominio o la aplicación a través de los cuales se prestan los servicios. Si varias entidades del grupo determinan conjuntamente los fines y medios del tratamiento, actúan en régimen de corresponsabilidad, regulado por acuerdos internos específicos que definen de forma transparente sus respectivas responsabilidades en materia de protección de datos personales.
Los datos personales pueden tratarse y compartirse entre las sociedades del grupo dentro de los límites estrictamente necesarios para los fines indicados en la presente Política, también para la gestión centralizada de los sistemas de información, la atención al cliente, la seguridad, el cumplimiento normativo y la mejora de los servicios.
Se entiende que, con independencia de la entidad del grupo implicada, el interesado puede ejercer sus derechos en virtud de la normativa aplicable frente al responsable competente indicado para su jurisdicción, o dirigiéndose al punto de referencia único indicado en la presente Política, que derivará la solicitud a la entidad responsable. Los sitios web del grupo pueden ser gestionados por distintas entidades jurídicas y/o estar dedicados a zonas geográficas específicas. El uso de un dominio o una aplicación concretos puede implicar la aplicación de la presente Política con referencia al responsable indicado para la jurisdicción correspondiente.
Información adicional para países específicos
• Para los interesados situados en el Espacio Económico Europeo (EEE):
El tratamiento de los datos personales de los usuarios residentes en países pertenecientes al Espacio Económico Europeo (por ejemplo, Noruega, Islandia, Liechtenstein) se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD), tal como se aplica en los Estados miembros y en los países del EEE. Los interesados disfrutan de todos los derechos previstos por el RGPD, incluidos los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, poniéndose en contacto con el Responsable en los datos de contacto indicados.
• Para los interesados situados en el Reino Unido (UK):
El tratamiento de los datos personales de los usuarios residentes en el Reino Unido se realiza de conformidad con el UK GDPR y la Data Protection Act 2018. Las disposiciones de la presente Política relativas a los fines, las modalidades de tratamiento y los derechos de los interesados previstos por el Reglamento (UE) 2016/679 (RGPD) siguen siendo aplicables en la medida en que sean compatibles. Los interesados pueden ejercer sus derechos, incluidos los de acceso, rectificación, supresión, limitación y oposición al tratamiento, poniéndose en contacto con el Responsable en los datos de contacto indicados. Si desea ponerse en contacto con nosotros para ejercer sus derechos sobre los datos personales o solicitar información sobre nuestro tratamiento de datos, puede hacerlo a través de los siguientes canales: privacy@piquadro.com indicando Piquadro UK en el asunto. Si desea ponerse en contacto con nosotros a través de nuestro representante a efectos del UK GDPR, puede hacerlo en: Piquadro UK Limited: 67 Regent Street, Londres, W1B 4EB.
• Para los interesados situados en Suiza:
El tratamiento de los datos personales se realiza de conformidad con la Ley Federal de Protección de Datos (LPD) y su Ordenanza correspondiente (OPDo). Las disposiciones de la presente Política relativas a los fines, las modalidades de tratamiento y los derechos de los interesados previstos por el Reglamento (UE) 2016/679 (RGPD) siguen siendo aplicables en la medida en que sean compatibles. Los interesados pueden ejercer sus derechos, incluidos los de acceso, rectificación, supresión, limitación y oposición al tratamiento, poniéndose en contacto con el Responsable en los datos de contacto indicados. La Comisión Europea considera a Suiza un país con un nivel de protección adecuado.
• Para los interesados situados en Estados Unidos:
El tratamiento de los datos personales de los usuarios residentes en Estados Unidos se realiza de conformidad con la normativa estatal aplicable en materia de protección de datos, incluidas, cuando proceda, la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA), como norma de referencia. En particular, los usuarios residentes en Estados Unidos tienen derecho a:
- conocer las categorías de datos personales recogidos y los fines del tratamiento;
- solicitar el acceso a los datos personales;
- solicitar la supresión de los datos personales;
- oponerse a la venta o la cesión de los datos personales ("opt-out");
- no ser discriminados por ejercer sus derechos;
- corregir la información personal inexacta;
- limitar el uso y la divulgación de la información personal.
El Responsable no vende ni cede datos personales, salvo que se indique lo contrario en la presente Política.
• Para los interesados situados en otros países fuera de la Unión Europea y del Espacio Económico Europeo:
Para los interesados situados en otros países fuera de la Unión Europea y del Espacio Económico Europeo, el tratamiento de los datos personales también puede estar sujeto a la normativa local aplicable. Si dicha normativa prevé derechos o protecciones adicionales o diferentes, estos se aplicarán dentro de los límites y en la forma previstos por la legislación aplicable.
Autoridades de control y derecho a reclamar
En relación con el tratamiento de los datos personales realizado en el marco de los servicios ofrecidos por el Responsable a usuarios situados en distintas jurisdicciones, el interesado tiene derecho a presentar una reclamación ante la autoridad de control competente, en particular en el Estado en el que tenga su residencia habitual, su lugar de trabajo o en el que se haya producido la presunta infracción. En cualquier caso, queda a salvo el derecho del interesado a ejercer los derechos previstos por la normativa aplicable dirigiéndose directamente al Responsable en los datos de contacto indicados en la presente Política.
Identidad y datos de contacto del Responsable:
La autoridad de control del lugar del establecimiento principal del Responsable es: Garante per la protezione dei dati personali - https://www.garanteprivacy.it.
Las autoridades competentes de cada Estado miembro de la UE o del EEE son: [Our Members | European Data Protection Board](https://edpb.europa.eu/about-edpb/board/members_en). En caso de tratamiento transfronterizo, la autoridad de control competente actúa en cooperación con las demás autoridades interesadas en el marco del mecanismo de "ventanilla única" previsto por el RGPD, con la identificación de la autoridad principal en el país del establecimiento principal del Responsable.
La autoridad de control para los usuarios residentes en el Reino Unido (UK) es: Information Commissioner's Office - ICO - https://www.ico.org.uk.
La autoridad de control para los usuarios residentes en Suiza es: Federal Data Protection and Information Commissioner - FDPIC - https://www.edoeb.admin.ch/it.
La autoridad de control para los usuarios residentes en Estados Unidos (EE. UU.) es: las autoridades estatales competentes (como los Fiscales Generales o las autoridades específicas previstas por la normativa estatal, por ejemplo en California - https://oag.ca.gov).
Revisiones
Dado que nuestras actividades cambian constantemente, nuestra Política de privacidad también está sujeta a cambios. Le recomendamos consultar con frecuencia nuestro sitio o la App para comprobar posibles cambios. Nuestra Política de privacidad vigente se aplica a todos los datos que hemos recogido, salvo que se indique lo contrario.
Dado que respetamos los compromisos asumidos, no modificaremos sustancialmente nuestras políticas y procedimientos sin la revisión o el consentimiento de los clientes interesados, cuando sea necesario. En caso de cambios significativos, se informará a los usuarios afectados por los medios adecuados y, cuando sea necesario, se solicitará una nueva revisión o un nuevo consentimiento, también en relación con secciones específicas aplicables a determinadas zonas geográficas. Por el contrario, los cambios que no afecten sustancialmente a los derechos de los usuarios o que solo se refieran a zonas geográficas específicas no requieren una nueva revisión por parte de los usuarios no afectados. Para consultar las políticas anteriores, póngase en contacto con el Responsable.
