Política de privacidad
Información sobre el tratamiento de datos personales de conformidad con el Art. 13 del Reglamento UE 2016/679 («GDPR»)
Para toda la información relativa al tratamiento de datos, según lo dispuesto por el Reglamento Europeo de Protección de Datos nº 2016/679 («RGDP» o «GDPR») y por la legislación nacional aplicable sobre el tratamiento de datos personales, el Decreto Legislativo 196/2003 y sus posteriores modificaciones y adiciones, te invitamos a leer atentamente nuestra Política de Privacidad, que se aplica en caso de que accedas a este sitio web y decidas navegar por él y/o utilizar sus servicios.
¿Cuándo se aplica esta política?
Esta información se facilita y es válida únicamente para este sitio web(www.itesoridimodena.it) y no para otros sitios web que puedan ser consultados por el Usuario a través de enlaces presentes en el sitio. I Tesori di Modena sugiere consultar las normas de confidencialidad de todos los sujetos con los que entres en contacto antes de comunicar información personal.
CONTROLADOR DE DATOS
El Responsable del tratamiento de los datos recogidos a través de este sitio web es «AFFITTACAMERE E SERVIZI S.R.L. – SEMPLIFICATA», con domicilio social en Via Vincenzo Bellini 70/A – 41121 – Modena (MO) – ITALIA | P.IVA 04134100363 | EMAIL privacy@itesoridimodena.it (en lo sucesivo, «I Tesori di Modena», o simplemente «Responsable del tratamiento»).
I Tesori di Modena garantiza que tus datos personales serán tratados respetando tu derecho a la confidencialidad. Por lo tanto, los datos personales que nos facilites se recogerán, registrarán y tratarán electrónica y telemáticamente con el único fin de prestar los servicios solicitados y, eventualmente, podrán ser comunicados a terceros sólo por motivos inherentes a la prestación de dichos servicios.
TIPOS DE DATOS TRATADOS, FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO, CONSERVACIÓN DE LOS DATOS
Como parte del uso del Sitio, el Responsable procesará los datos que se indican a continuación:
DATOS FACILITADOS VOLUNTARIAMENTE POR EL USUARIO
Al Usuario se le piden datos personales (por ejemplo, nombre, apellidos, número de teléfono, dirección de correo electrónico, etc.) sólo si desea entrar en contacto o hacer uso de los servicios ofrecidos en este sitio. En tales casos, se proporcionará al Usuario información adecuada al respecto y, cuando sea necesario, se le pedirá que dé su consentimiento. Los datos proporcionados por el Usuario se procesarán de acuerdo con los fines y métodos establecidos en esta nota informativa. A menos que se especifique lo contrario, los datos personales se tratarán mientras el Usuario utilice el sitio web y los servicios prestados a través de él. Si se retira el consentimiento, los datos personales serán conservados por el Responsable del Tratamiento para acreditar el cumplimiento de sus obligaciones, hasta que prescriban.
CONTACTO/CONSULTA
El envío explícito y voluntario de mensajes a las direcciones de contacto del sitio, o la cumplimentación y envío del formulario de contacto, conlleva la obtención de los datos de contacto del remitente, así como de todos los datos personales incluidos en las comunicaciones. Estos datos se procesan para los siguientes fines y en cumplimiento de las bases legales pertinentes para el procesamiento, durante un periodo de almacenamiento que no excede el necesario para los fines para los que se recopilaron y procesaron.
- Tipo de datos tratados: nombre, apellidos, correo electrónico, mensaje.
- Finalidad del tratamiento: Gestión de la solicitud enviada por el Usuario y prestación del servicio solicitado (por ejemplo, solicitud de información, presupuestos, soporte y asistencia, etc.).
- Base jurídica del tratamiento: art. 6 co. 1) lett. b) del RGPD, la ejecución de medidas precontractuales adoptadas a petición del interesado. El tratamiento es necesario para responder a las solicitudes recibidas del Usuario.
- Conservación de los datos: Las solicitudes del Usuario y los datos contenidos en las mismas, se conservarán únicamente durante el tiempo necesario para permitir al Responsable del Tratamiento identificar el correcto cierre de la solicitud y, en cualquier caso, durante el tiempo que sea necesario para proteger los intereses del Responsable del Tratamiento frente a posibles responsabilidades. Al final de este periodo, los datos que permitan la identificación, incluso indirecta, de una persona física (como nombre y apellidos, correo electrónico) se convertirán en anónimos y se conservarán en forma de datos agregados con fines estadísticos.
CHAT EN VIVO – SISTEMA DE MENSAJERÍA INSTANTÁNEA
Dentro del sitio, es posible utilizar el servicio proporcionado por la plataforma WhatsApp para solicitar información, incluso de carácter comercial; los datos se transfieren al proveedor del servicio para la prestación del servicio en sí, el tratamiento se lleva a cabo en la forma especificada por la política de privacidad del servicio: Política de privacidad de Whatsapp. El Usuario queda informado de que, con el uso del sistema de mensajería instantánea del sitio web, los datos personales incluidos en las comunicaciones pueden ser transferidos fuera de la UE.
- Tipo de datos tratados: datos personales transmitidos a través del sistema de chat en directo.
- Finalidad del tratamiento: gestión de la solicitud enviada por el Usuario y prestación del servicio solicitado (por ejemplo, solicitud de información, presupuestos, soporte y asistencia, etc.).
- Base jurídica del tratamiento: art. 6 co. 1) lett. b) del RGPD, la ejecución de medidas precontractuales adoptadas a petición del interesado. El tratamiento es necesario para responder a las solicitudes recibidas del Usuario. Para cualquier dato transmitido mediante el uso del sistema de chat en directo (responder a las preguntas de los visitantes o resolver sus problemas, …), no es necesario recabar el consentimiento de los visitantes.
SOLICITA TU PRESUPUESTO Y HAZ TU RESERVA
Datos facilitados directamente por el interesado rellenando y enviando el formulario para determinar o solicitar un presupuesto para la estancia identificada. Accediendo a esta sección, es posible solicitar la disponibilidad de la instalación para la estancia. Los datos se procesan para los siguientes fines y en cumplimiento de la base jurídica pertinente para el procesamiento, durante un periodo de almacenamiento que no excede el necesario para los fines para los que se recopilaron y procesaron.
- Tipo de datos tratados: nombre, apellidos, teléfono.
- Finalidad del tratamiento: gestión de la solicitud enviada por el Usuario y prestación del servicio solicitado (por ejemplo, comprobación de disponibilidad, presupuestos, adquisición, confirmación y prestación de los servicios solicitados, así como reserva de alojamiento y servicios auxiliares).
- Base jurídica: art. 6 co. 1) lett. b) del RGPD, la ejecución de medidas precontractuales adoptadas a petición del interesado. El tratamiento es necesario para responder a las solicitudes recibidas del Usuario. Se utiliza una plataforma propia para gestionar el servicio de reservas, por lo que los datos no se comunicarán a terceros.
Una vez confirmada la reserva, el día de inicio de la estancia, los datos personales recogidos se utilizarán para otros fines, como:
- Fines de seguridad pública previstos en la legislación vigente, así como fines administrativos, contables y fiscales;
- Habilita el auto check-in, la apertura de puertas de las habitaciones, a distancia.
- Fundamento jurídico: art. 6 co. 1) lett. c) del RGPD, el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el Responsable del Tratamiento; art. 6 co. 1) lett. b) del RGPD, la ejecución de un contrato en el que es parte el interesado.
GESTIÓN DE PAGOS Y FACTURACIÓN
Los servicios de procesamiento de pagos permiten a este Sitio Web procesar pagos mediante tarjeta de crédito, transferencia bancaria u otros medios. Los datos utilizados para el pago se adquieren directamente del operador del servicio de pago solicitado, sin ser procesados en modo alguno por este Sitio Web. Algunos de estos servicios también pueden permitir el envío programado de mensajes al Usuario, como correos electrónicos con facturas o notificaciones de pago.
- Nexi Easy Pay es un servicio de pago proporcionado por Nexi Payments Spa, que permite al Usuario realizar pagos en línea. Nexi Payments S.p.A. está sujeta a supervisión y vigilancia directa en Italia. Empresa sujeta a la dirección y coordinación de Nexi S.p.A.
- Tipo de datos tratados: varios tipos de Datos según lo especificado en la política de privacidad del servicio.
- Lugar de procesamiento: el Usuario puede consultar la Política de Privacidad de Nexi Easy Pay.
- FattureInCloud es un servicio de facturación proporcionado por FattureInCloud (un producto de MadBit Entertainment S.r.l. a socio unico. MadBit Entertainment S.r.l. a socio unico es una empresa de TeamSystem S.p.A.).
- Datos Personales tratados: varios tipos de Datos según se especifica en la política de privacidad del servicio. La finalidad de FattureInCloud es permitir el tratamiento de los Datos Personales estrictamente necesarios para la gestión de los cumplimientos contables y administrativos relativos a las facturas electrónicas. Dicho tratamiento requiere que FattureInCloud se utilice respetando los principios de minimización, integridad y confidencialidad previstos en la legislación aplicable en materia de protección de datos, por ejemplo, limitando la descripción del servicio profesional prestado a lo estrictamente necesario a efectos fiscales para evitar, por ejemplo, incluir datos de menores o relativos a servicios sanitarios, condenas penales e infracciones.
- Lugar de tratamiento: el Usuario puede consultar la Política de Privacidad de FattureInCloud.
INTRODUCE TU VOTO Y DEJA TU OPINIÓN
Datos facilitados directamente por el Usuario mediante la cumplimentación y envío del formulario. La recopilación y envío opcional, explícito y voluntario de un comentario y/o reseña sobre la estancia y los servicios ofrecidos conlleva la obtención del nombre del remitente, así como de cualquier dato personal incluido en el comentario. Al rellenar el área de reseña, el Usuario queda informado de que el contenido será publicado en el sitio. Por lo tanto, los Usuarios son responsables del contenido de sus comentarios. Los datos se procesan para los siguientes fines y de acuerdo con la base legal pertinente para el procesamiento, durante un periodo de almacenamiento que no excede el necesario para los fines para los que se recopilaron y procesaron.
- Tipo de datos tratados: nombre y contenido del comentario.
- Finalidad del tratamiento: Responder a las solicitudes enviadas por el Usuario a través de comentarios, es decir, publicar el comentario enviado.
- Base jurídica: art. 6 co.1) lett. b) del GDPR, ejecución de medidas precontractuales adoptadas a petición del interesado. El tratamiento es necesario para responder a las solicitudes recibidas del Usuario; art. 6 co.1) lett. f) del RGPD, interés legítimo del Responsable del Tratamiento.
OTROS FINES
Además, los datos pueden ser tratados para otros fines, como:
- Fines contractuales, relacionados e instrumentales con el establecimiento y la gestión de las relaciones con los clientes, como la adquisición de información previa a la posible celebración de un contrato; en este caso, los datos serán conservados por el Responsable del Tratamiento durante el tiempo estrictamente necesario para prestar el servicio solicitado y para ejecutar correctamente la relación contractual con el Usuario. En cualquier caso, dado que dichos datos personales se tratan para prestar los Servicios y permitir la ejecución de la relación contractual, el Responsable del Tratamiento podrá conservarlos durante un periodo más largo, en particular durante el tiempo que sea necesario para proteger los intereses del propio Responsable del Tratamiento frente a posibles responsabilidades. Al final de este periodo, los datos serán eliminados.
- Cumplir las obligaciones previstas por las leyes estatales, los reglamentos y la legislación de la UE, o las disposiciones dictadas por las autoridades facultadas para ello por la ley y por los organismos de control o supervisión (por ejemplo, fiscales, contables, administrativos, etc.); en este caso, los datos serán conservados por el Responsable del Tratamiento durante el período previsto por las obligaciones legales específicas o la legislación aplicable.
- El ejercicio de los derechos del Interventor ante los tribunales y la gestión de cualquier litigio.
- Estadísticas: Recogida de datos e información de forma exclusivamente agregada y anónima para verificar el correcto funcionamiento del sitio, con vistas a su mejora continua. Ninguna de estas informaciones está relacionada con la persona física-usuaria del sitio, y no permite de ninguna manera su identificación.
- Seguridad: Recogida de datos e información para proteger la seguridad del sitio y de los usuarios (filtros antispam, cortafuegos, detección de virus) y para prevenir o detectar fraudes o abusos contra el sitio web. Los datos, incluidos los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio, las direcciones en notación URI (Identificador Uniforme de Recursos) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (correcto, error, etc.) y otros parámetros relativos al sistema operativo.) y otros parámetros relativos al sistema operativo y al entorno informático del Usuario, se registran automáticamente y, eventualmente, pueden incluir también datos personales (dirección IP) que podrían utilizarse, de conformidad con la legislación aplicable, para bloquear intentos de dañar el propio sitio o de causar daños a otros usuarios, o en cualquier caso actividades perjudiciales o delictivas. Estos datos nunca se utilizan para la identificación o elaboración de perfiles del Usuario y se eliminan periódicamente.
Cookies
Las cookies son pequeñas cadenas de texto que los sitios visitados por el Usuario envían a su terminal (normalmente al navegador), donde se almacenan para ser retransmitidas a los mismos sitios la próxima vez que el mismo Usuario los visite. Mientras navega por un sitio, el Usuario también puede recibir en su dispositivo terminal cookies enviadas por diferentes sitios o servidores web (denominados «terceros»), en los que pueden residir algunos elementos (como, por ejemplo, imágenes, mapas, sonidos, enlaces específicos a páginas de otros dominios) presentes en el sitio que está visitando. Las cookies, que suelen estar presentes en los navegadores de los usuarios en un número muy elevado y a veces también con características de amplia persistencia temporal, se utilizan para diferentes fines: realizar la autenticación del ordenador, monitorizar las sesiones, almacenar información sobre configuraciones específicas relativas a los usuarios que acceden al servidor, etc. Para más detalles, consulta la política de cookies del sitio.
CARÁCTER OBLIGATORIO O FACULTATIVO DEL SUMINISTRO DE DATOS
El Usuario es libre de decidir si facilita o no sus datos personales a través de este sitio web y/o de los servicios vinculados al mismo. El hecho de no facilitar los datos, tal y como se indica en cada caso en la información facilitada al Usuario, puede suponer la imposibilidad de prestar el servicio solicitado. El carácter obligatorio de la información, en caso de ser requerida, se indica previamente al Usuario y se marca con el símbolo (*). La negativa a comunicar determinados datos marcados como obligatorios imposibilita la consecución de la finalidad principal de la recogida específica: dicha negativa puede, por ejemplo, imposibilitar que I Tesori di Modena proporcione al Usuario las respuestas que pueda requerir o los demás servicios que puedan estar disponibles en este Sitio Web. Por el contrario, el suministro a I Tesori di Modena de otros datos, distintos de los marcados como esenciales, es facultativo y no conlleva consecuencia alguna con respecto a la persecución de la finalidad principal de la recogida.
MODO DE TRATAMIENTO
Los datos personales se tratarán siempre de acuerdo con los principios de imparcialidad, legalidad, transparencia y protección de la confidencialidad mediante medidas de seguridad técnicas y organizativas que garanticen un nivel de protección adecuado y mediante procedimientos de seguridad que garanticen la confidencialidad, integridad y disponibilidad de los datos.
DESTINATARIOS Y TRANSFERENCIA DE DATOS
Los datos personales podrán ser tratados por personal encargado del desarrollo y la gestión del sitio web que esté autorizado a tratarlos para alcanzar los fines mencionados y que se haya comprometido a mantener la confidencialidad o haya recibido el correspondiente deber legal de confidencialidad.
Los datos personales serán tratados por sujetos designados como encargados del tratamiento, ya que tratan datos por cuenta del Responsable (por ejemplo, sujetos con los que es necesario interactuar para la prestación de Servicios, como proveedores de alojamiento o, también, sujetos delegados para llevar a cabo actividades de mantenimiento técnico, incluido el mantenimiento de equipos de red y redes de comunicación electrónica, etc.).
Los datos personales podrán ser compartidos con terceros con los que el Responsable del Tratamiento mantenga relaciones contractuales en curso en relación con servicios funcionales para el desempeño de la actividad (como, por ejemplo, empresas o despachos profesionales que presten asistencia y consultoría en materia contable, administrativa, jurídica, fiscal, financiera y de cobro de deudas relacionadas con la prestación de los Servicios, proveedores para la gestión de pagos, la emisión de facturas electrónicas y para permitir el auto check-in y la apertura de cerraduras electromecánicas remotas, etc.).
Los datos podrán ser comunicados, incluso sin consentimiento, a todos los organismos de inspección encargados de las auditorías y controles, como la Agencia Tributaria, organismos ministeriales y autoridades competentes, autoridades locales, Comisiones Tributarias de cualquier orden y grado, a petición expresa de los mismos, que los tratarán como responsables autónomos del tratamiento de datos con fines institucionales y/o en virtud de la ley en el curso de investigaciones y controles.
Los datos personales no están destinados a su publicación o difusión. La lista completa de procesadores de datos externos designados está disponible en el Controlador de Datos.
El Responsable del tratamiento tratará los datos en Italia y dentro del territorio de la Unión Europea y del Espacio Económico Europeo. Si por motivos técnicos, organizativos y/u operativos fuera necesario recurrir a sujetos (entre los indicados en la lista anterior) situados fuera de la Unión Europea o del Espacio Económico Europeo, ten en cuenta que el Responsable del tratamiento garantizará que el tratamiento de los datos por parte de dichos sujetos se realice de conformidad con la normativa aplicable. Por lo tanto, las transferencias se llevarán a cabo mediante garantías adecuadas, como decisiones de adecuación, modelos de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías que se consideren apropiadas. El interesado puede solicitar más información escribiendo a los datos de contacto del responsable del tratamiento indicados al principio de este aviso.
DERECHOS DE LAS PARTES INTERESADAS
Los artículos 15 y siguientes del RGPD conceden a los interesados derechos específicos. En particular, el derecho a obtener la confirmación de la existencia o inexistencia de datos personales, el acceso y la rectificación o supresión de los datos personales o la limitación del tratamiento que les concierne, o a oponerse a su tratamiento, así como el derecho a la portabilidad de los datos, la comunicación de dichos datos y los fines en los que se basa el tratamiento. Además, los interesados tienen derecho a obtener la revocación del consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento basado en el consentimiento dado antes de la revocación, la transformación en forma anónima o el bloqueo de los datos tratados en violación de la ley, así como la actualización o, si hay interés en ello, la integración de los datos. Los interesados tienen derecho a oponerse, por motivos legítimos, al tratamiento en sí.
El ejercicio de estos derechos no está sujeto a ninguna limitación temporal y puede llevarse a cabo de forma gratuita poniéndose en contacto con el Responsable del tratamiento en las referencias que figuran al principio de este aviso por correo ordinario y/o electrónico.
Los interesados que consideren que el tratamiento de los datos personales que les conciernen realizado a través de este sitio infringe las disposiciones del RGPD tienen derecho a presentar una reclamación ante una autoridad de control (para Italia: Garante per la protezione dei dati personali www.garanteprivacy.it), según lo dispuesto en el artículo 77 del RGPD, o a emprender acciones legales (artículo 79 del RGPD).