POLÍTICA DE PRIVACIDAD EX ART. 13 Y 14 DEL REGLAMENTO UE 2016/679 - USUARIOS DEL SITIO WEB 

1. Definiciones

1.1          Condiciones generales: condiciones generales del Sitio web y de los Servicios ofrecidos por Aspesi en el Sitio web.

1.2          Cookies: archivos de texto (letras y/o números) que contienen paquetes de información que se almacenan en el ordenador o el dispositivo móvil del Usuario cada vez que visita un sitio web a través de un navegador. En cada visita posterior, el navegador envía las cookies al sitio web que las originó o a otro sitio web. Las cookies solo pueden almacenarse mientras se utiliza un sitio web determinado (es decir, cookies de sesión), o durante un período de tiempo más largo e independiente de la sesión (es decir, cookies persistentes).

1.3          Datos personales: toda información relativa a una persona física, identificada o identificable, directa o indirectamente, por referencia al nombre, a un número de identificación, a datos de ubicación, a un identificador en línea o a elementos característicos de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.

1.4          Eventos: eventos e iniciativas promocionales y comerciales relacionados con los Productos y con Aspesi, organizados y gestionados por Aspesi, en ocasiones junto a sus socios técnicos.

1.5          Política: junto con la Política de privacidad y la Política de cookies.

1.6          Política de cookies: la política relativa a las Cookies.

1.7          Política de privacidad: el presente documento sobre el Procesamiento de los Datos personales realizado por Aspesi.

1.8          Productos: los productos de ropa, calzado y accesorios (por ejemplo: bufandas, cinturones, bolsos) de la marca «Aspesi» y vendidos a través del Sitio web.

1.9          Elaboración de perfiles: el Procesamiento de los Datos personales mediante la evaluación de los aspectos personales de los Usuarios con el uso de procedimientos total o parcialmente automatizados, con fines predictivos o analíticos.

1.10      Reglamento: el Reglamento de la UE 2016/679 del 27 de abril de 2016.

1.11      Servicios: servicios accesorios y estrictamente relacionados con la compra de los Productos, incluida la entrega de los Productos a la dirección indicada por el Usuario, la gestión y verificación de los pagos, las devoluciones y la aplicación de la garantía, los cumplimientos fiscales y contables relacionados con la compra, la gestión de los pedidos de compra de los Productos y los servicios de atención al cliente (por ejemplo: información sobre pedidos y envíos, reembolsos y devoluciones de los Productos).

1.12      Servicios postregistro: la creación de una cuenta personal, la ejecución de la compra del Producto de forma simplificada (accediendo a los Datos personales del Usuario guardados en su cuenta personal, como los datos del método de pago), la creación y actualización de listas de deseos, la verificación del estado de los pedidos de Productos y la recepción de la tarjeta de felicitación de cumpleaños.

1.13      Sitio web: este sitio web.

1.14      Procesamiento: toda operación o conjunto de operaciones relativas a los Datos personales, como, por ejemplo, su recopilación, organización, estructuración, conservación, modificación, extracción, consulta, uso, comunicación, interconexión, limitación, eliminación y destrucción.

1.15      Usuarios: los usuarios del Sitio web.

 

2. Titular del Procesamiento

support@aspesi.it

El titular del Procesamiento de los datos a los que se refiere la presente Política es Alberto Aspesi S.p.A., con domicilio social en Corso Venezia 14, 20121 Milán, NIF/NIF-IVA y número de registro mercantil de Milán 02683619139 (“Aspesi”).

Toda solicitud formulada por el Usuario en relación con el Procesamiento que realiza Aspesi de sus Datos personales (incluido el ejercicio de los derechos mencionados en el punto 9) deberá dirigirse a Aspesi por correo a su domicilio social o por correo electrónico a la siguiente dirección: aspesi@legalmail.it.

 

3. Propósito y fundamento jurídico del Procesamiento

Aspesi recopila y utiliza los Datos personales de los Usuarios con los siguientes fines:

a)           Permitir la navegación en el Sitio web, esencialmente mediante el uso de Cookies: el Procesamiento de los Datos personales para los fines mencionados en la letra a) está regulado en la Política de cookies, disponible en el siguiente enlace [●], que Aspesi recomienda leer.

b)          Permitir a los Usuarios registrarse en el Sitio web: el Procesamiento de los Datos personales para los fines mencionados en la letra b) es necesario para el uso de los Servicios postregistro reservados a los Usuarios registrados, y cualquier negativa del Usuario le impedirá utilizar únicamente los Servicios postregistro, sin perjuicio de la posibilidad de adquirir los Productos y acceder a los Servicios disponibles incluso en ausencia de registro. Dicho Procesamiento se basa en el consentimiento libre, específico, informado e inequívoco del Usuario, expresado a través de una declaración o acción positiva (por ejemplo: marca o clic) en el Sitio web. La revocación del consentimiento puede ser ejercida en cualquier momento, siguiendo las indicaciones del punto 9, letra a) de esta Política.

c)           Permitir a los Usuarios adquirir los Productos y utilizar los Servicios ofrecidos por Aspesi: el Procesamiento de los Datos personales para los fines mencionados en la letra c) es necesario para la adquisición de los Productos y la utilización por parte del Usuario de los Servicios, y cualquier negativa del Usuario le impedirá adquirir los Productos y utilizar los Servicios de conformidad con las Condiciones generales. Este Procesamiento se basa en la suscripción de las Condiciones generales por parte de los Usuarios y las medidas precontractuales conexas propuestas por Aspesi.

d)          Prevenir y contener los fraudes y los comportamientos abusivos (también por parte de terceros) contrarios a las normas vigentes, las Condiciones generales y las normas de corrección y de buena fe: el Procesamiento de los Datos personales para los fines mencionados en la letra d) es necesario para proteger el correcto funcionamiento del Sitio web y la correcta compra de los Productos por parte de los Usuarios. Este Procesamiento se basa en el interés legítimo de Aspesi de proteger su empresa y a sus clientes del fraude o de los comportamientos abusivos, que creemos que prevalece sobre el derecho de los Usuarios a la confidencialidad. La oposición al presente procesamiento (si se dan los requisitos) podrá ser ejercida por el Usuario en cualquier momento siguiendo las indicaciones del punto 9, letra f) de esta Politica.

e)          Previo consentimiento optativo, llevar a cabo actividades de marketing por parte de Aspesi relacionadas con los Productos y Eventos de Aspesi, mediante análisis estadísticos y estudios de mercado, el envío de boletines y comunicaciones comerciales (por ejemplo: correo electrónico, sistemas de mensajería instantánea, notificaciones push) y la gestión de la participación en los Eventos: el Procesamiento de los Datos personales para los fines mencionados en la letra e) es facultativo, y cualquier negativa del Usuario le impedirá beneficiarse de las actividades de marketing de Aspesi relativas a los Productos y Eventos de Aspesi, en relación, por ejemplo, a descuentos, novedades, nuevos lookbooks, promociones exclusivas y Eventos en tienda (como, por ejemplo, la apertura de nuevas tiendas o el inicio de las rebajas). Dicho Procesamiento se basa en el consentimiento libre, específico, informado e inequívoco del Usuario, expresado a través de una declaración o acción positiva (por ejemplo: marcas o clics) en el Sitio web o mediante la firma de formularios impresos en los Eventos. La revocación del consentimiento puede ser ejercida por el Usuario en cualquier momento, siguiendo las indicaciones del punto 9, letra a) de esta Política.

f)            Previo consentimiento optativo, realizar la Elaboración de perfiles, a la que se hace referencia en el punto 7: el Procesamiento de los Datos personales para los fines mencionados en la letra f) es facultativo, y cualquier negativa del Usuario le impedirá beneficiarse de las actividades de registro y análisis (es decir, Elaboración de perfiles) de la información y las preferencias expresadas por el mismo en el Sitio web a fin de personalizar el uso de los Servicios y/o los Servicios postregistro y la recepción de comunicaciones comerciales y promocionales (por ejemplo, recibiendo asesoramiento personalizado sobre los Productos y su disponibilidad de posible interés para los Usuarios). Dicho Procesamiento se basa en el consentimiento libre, específico, informado e inequívoco del Usuario, expresado a través de una declaración o acción positiva (por ejemplo: marcas) en el Sitio web. La revocación del consentimiento puede ser ejercida por el Usuario en cualquier momento, siguiendo las indicaciones del punto 9, letra a) de esta Política.

g)           Gestionar las solicitudes de contacto recibidas en el Sitio web mediante la cumplimentación del formulario de contacto por parte de los Usuarios: el Procesamiento de los Datos personales para los fines mencionados en la letra g) es necesario para la gestión de las solicitudes de contacto enviadas por el Usuario. Dicho Procesamiento se basa en el consentimiento libre, específico, informado e inequívoco del Usuario, expresado a través de una declaración o acción positiva (por ejemplo: marcas) en el Sitio web. La revocación del consentimiento puede ser ejercida en cualquier momento, siguiendo las indicaciones del punto 9, letra a) de esta Política.

h)          Realizar análisis estadísticos, estudios de mercado, mejorar la presentación de los Productos, la prestación de los Servicios y los Servicios postregistro y el uso del Sitio web. Siempre que sea posible, utilizamos Datos personales anónimos (Datos personales que no identifican o hacen identificables a los Usuarios) para lograr este propósito: el Procesamiento de los Datos personales para los fines mencionados en la letra h) es facultativo, y cualquier negativa del Usuario le impedirá utilizar los Servicios más afines a sus preferencias, sin perjuicio de la compra de los Productos y la recepción de los Servicios. Este Procesamiento se basa en el interés legítimo de Aspesi consistente en el beneficio que Aspesi puede obtener de la oferta de Servicios más afines a las preferencias expresadas por sus Usuarios mientras navegan por el Sitio web y utilizan los Servicios, que creemos que prevalece sobre el derecho de los Usuarios a la confidencialidad. La oposición a este Procesamiento (si no se realiza con datos anónimos) puede ser ejercida por el Usuario en cualquier momento, siguiendo las indicaciones del punto 9, letra f) de esta Política.

 

4. Modos de recopilación de datos

Aspesi recopila Datos personales de las siguientes maneras:

a)           Datos personales introducidos en el Sitio web por los Usuarios: son los Datos personales proporcionados, a título de ejemplo y no exhaustivo, para registrarse en el Sitio web, comprar los Productos y utilizar los Servicios y/o los Servicios postregistro.

b)          Datos personales proporcionados por los Usuarios fuera de línea: son los Datos personales facilitados, a título de ejemplo, durante los Eventos o al servicio de atención al cliente de Aspesi.

c)           Datos personales de los Usuarios proporcionados por las empresas de relaciones públicas: son los Datos personales comunicados a Aspesi por las empresas de relaciones públicas que participan en la organización de Eventos.

d)          Datos personales recopilados automáticamente por el Sitio web: se trata de Datos personales recopilados automáticamente por el Sitio web a través de, por ejemplo, Cookies (para más información, Aspesi recomienda leer la Política de cookies disponible en el siguiente enlace [●]).

 

5. Posibles categorías de destinatarios de los Datos personales

Los Datos personales son procesados por Aspesi y/o por terceros, seleccionados por su fiabilidad y competencia, y a los que pueden ser comunicados según sea necesario o apropiado, siempre que se encuentren dentro del Espacio Económico Europeo. En particular, Aspesi informa a los Usuarios de que los Datos personales pueden ser procesados por, y/o comunicados a:

a)            Empleados y/o colaboradores de Aspesi.

b)           Proveedores de servicios de terceros necesarios para garantizar el funcionamiento del Sitio web (por ejemplo, empresas que prestan servicios de hospedaje).

c)            Proveedores de servicios de terceros necesarios para garantizar el comercio de los Productos y la prestación de los Servicios y los Servicios postregistro (por ejemplo: productores, mensajeros y gestores de pagos).

d)           Terceros que prestan servicios de consultoría y asistencia (por ejemplo: asesores fiscales).

e)           Autoridades competentes para realizar controles o inspecciones sobre fraude o comportamiento abusivo en el Sitio web.

f)             Terceros que prestan servicios para el análisis de los datos de navegación del Sitio web.

g)            Previo consentimiento opcional del Usuario, terceros que prestan servicios automáticos de envío de boletines y/o cualquier otro tipo de comunicación comercial, servicios de marketing, promoción, análisis de hábitos y elecciones de consumo, también a través de la Elaboración de perfiles.

h)           Terceros que prestan servicios para la organización y gestión de los Eventos.

 

6. Período de conservación de los Datos personales (o criterios de determinación)

Aspesi conserva los Datos personales durante el período de tiempo estrictamente necesario para lograr los fines para los que fueron recopilados como se indica en el punto 3 anterior. En particular, a menos que Aspesi ejerza el derecho de revocar el consentimiento al que se refiere el punto 9, letra a), o el derecho de oposición al que se refiere el punto 9, letra f), Aspesi conservará los Datos personales en los siguientes términos:

a)            Cookies: para los fines previstos en el punto 3, letra a), recomendamos la letra de la Política relativa a las Cookies, disponible en el siguiente enlace [●].

b)      Datos personales para el registro y la utilización de los Servicios postregistro y/o de los Servicios: para los fines previstos en el punto 3, letras b) y c) (en este último caso, limitado a la utilización de los Servicios distintos a la compra de los Productos), durante la vigencia de las Condiciones generales y por un nuevo período de 26 meses tras la finalización de las mismas, sin perjuicio de lo dispuesto en el punto 6, letra f).

c)            Datos personales para la compra de los Productos y para la prevención y contención de fraudes o conductas abusivas: para los fines previstos en el punto 3, letras c) (limitado a la compra de Productos) y d), durante los 5 años siguientes a la conclusión de la compra de los Productos, sin perjuicio de lo dispuesto en el punto 6, letra f).

d)           Datos personales para la Elaboración de perfiles y las actividades de marketing: para los fines previstos en el punto 3, letras e) y f), durante los 5 años posteriores a la última interacción del Usuario con Aspesi, idónea para demostrar un interés en las actividades de marketing de Aspesi, como la recopilación del consentimiento o la participación en eventos o iniciativas promovidas por Aspesi (por ejemplo: concursos).

e)           Datos personales para la gestión de las solicitudes de contacto: para los fines previstos en el punto 3, letra g), durante un período de 3 meses desde la recepción de la solicitud de contacto enviada por el Usuario mediante la cumplimentación del correspondiente formulario del Sitio web. Como excepción a este plazo, en caso de que se envíe una queja o reclamación a través del formulario de contacto, los Datos personales del Usuario se conservarán durante el período mencionado en la letra f).

f)             en cualquier caso, Aspesi está autorizada a conservar la totalidad o parte de los Datos personales durante un período máximo de 10 años a partir de su recopilación, limitado a la información necesaria para cumplir las obligaciones legales y permitir a la propia Aspesi comprobar, ejercer y defender sus derechos ante los tribunales, o durante un período más largo si la comprobación o procedimiento judicial durara más de 10 años.

Una vez que estos términos hayan expirado, Aspesi eliminará automáticamente los Datos personales recopilados, o los volverá anónimos de manera irreversible.

 

7. Elaboración de perfiles

La Elaboración de perfiles realizada por Aspesi tiene las siguientes características:

a)            Objeto: Datos personales de los Usuarios recopilados en el Sitio web, adecuados para revelar sus gustos, tendencias de comportamiento y preferencias en relación con la compra de los Productos, la suscripción a los Servicios y/o a los Servicios postegistro (por ejemplo: listas de deseos) y la participación en los Eventos.

b)           Finalidad: mejorar la promoción y la publicidad de los Productos y Eventos de Aspesi mediante el envío de comunicaciones comerciales acordes con los intereses y preferencias expresados por los Usuarios en relación con los Productos, Servicios y/o Servicios postregistro.

c)            Lógica del Procesamiento: los perfiles de los Usuarios se definen sobre una base estadística mediante el análisis y el procesamiento de los Datos personales de todos los Usuarios del Sitio web y la creación de categorías homogéneas de Usuarios.

d)           Efectos para los Usuarios: recepción de comunicaciones comerciales relativas a los Productos, Servicios y/o Servicios postregistro e invitaciones a Eventos de acuerdo con las preferencias expresadas por los Usuarios al navegar por el Sitio web, comprar los Productos y utilizar los Servicios y/o Servicios postregistro. En ningún caso, la Elaboración de perfiles de Aspesi: i) constituye un proceso de toma de decisiones automatizado del que se deriven efectos legales o de similar importancia para los Usuarios; ii) afecta al comportamiento de los Usuarios; iii) tiene un impacto prolongado y permanente para los Usuarios, considerando que los Datos personales recopilados por Aspesi son actualizados en todo momento por los Usuarios; y iv) determina cualquier discriminación contra los Usuarios debido al tipo de Productos vendidos por Aspesi y a la categoría de Usuarios afectados por dicho Procesamiento.

 

8. Posible transferencia de los Datos personales a países fuera del Espacio Económico Europeo

Los Datos personales recopilados por Aspesi para los fines previstos en el punto 3 de la presente Política son transmitidos por Aspesi, de conformidad con los artículos 44 y siguientes de la Ley de Protección de Datos, en virtud de las garantías adecuadas para asegurar la protección de los Datos personales, a:

1)          La empresa Salesforce UK Limited, con domicilio social en Floor 26 Salesforce Tower, 110 Bishopsgate, London, EC2N 4AY, Reino Unido, en virtud del acuerdo de retirada de la Unión Europea del Reino Unido.

2)          Las empresas estadounidenses enumeradas en las siguientes letras, que prestan servicios de apoyo para la gestión del Sitio web y la realización de las actividades promocionales de Aspesi, en virtud de la pertenencia de estos sujetos a la denominada Privacy Shield List (es decir, la lista que indica las empresas estadounidenses que garantizan niveles adecuados de protección de los Datos personales en cumplimiento de los principios europeos en materia de su Procesamiento), publicada y actualizada sobre la base de la decisión de adecuación de la Comisión Europea n.º 2016/1250, adoptada sobre la base del artículo 25 de la Directiva 95/46/CE, que permanecerá en vigor hasta que sea revocada, modificada o derogada, de conformidad con el artículo 45 del Reglamento:

a)          Google Inc., con domicilio social en 1600 Amphitheatre Parkway Mountain View, CA 94043, Estados Unidos.

b)          Magento, Inc., con domicilio social en 345 Park Avenue, San José, CA 95110-2704, USA.

3)          La empresa DHL Express Italy S.r.l., con domicilio social en Via Lombardia2/A, 20068 Peschiera Borromeo (MI), que se encarga, a través de sus agentes, de la entrega de los Productos en todo el mundo, en virtud de la exención prevista por el art. 49, párrafo 1, letra b), ya que la transferencia de los Datos personales es necesaria para la ejecución del contrato de compraventa de los Productos celebrado entre el Usuario y Aspesi.

 

9. Derechos del Usuario

De conformidad con el Reglamento y a los efectos del mismo, durante el período mencionado en el punto 6 de la presente Política, cada Usuario tiene derecho a:

a)            Con referencia al Procesamiento mencionado en las letras b), e), f) y g) del punto 3, retirar el consentimiento en cualquier momento sin perjuicio de la legalidad del Procesamiento, mediante el envío de un correo electrónico a Aspesi o ejerciendo el derecho de exclusión voluntaria en las comunicaciones comerciales y promocionales de Aspesi (véase el artículo 7 del Reglamento).

b)           Solicitar a Aspesi el acceso a los Datos personales y a la información del Procesamiento correspondiente y a cualquier copia en formato electrónico, a menos que el Usuario solicite específicamente lo contrario (véase el artículo 15 del Reglamento).

c)            Solicitar la rectificación y/o integración de los Datos personales, sin demora injustificada (véase el artículo 16 del Reglamento).

d)           Por motivos específicos (por ejemplo: procesamiento ilícito, revocación del consentimiento, insubsistencia de la finalidad del procesamiento), solicitar la eliminación de los Datos personales, sin demora injustificada (véase el artículo 17 del Reglamento).

e)           Al recurrir a hipótesis específicas (por ejemplo: inexactitud de los Datos personales, ilegalidad del Procesamiento, ejercicio de un derecho ante un tribunal), solicitar la limitación del Procesamiento (artículo 18 del Reglamento).

f)             Con referencia al Procesamiento mencionado en las letras d) y h) del punto 3, objetar en cualquier momento al Procesamiento de los Datos personales (si no se utilizan de forma anónima) mediante el envío de un correo electrónico a Aspesi (véase el artículo 21 del Reglamento).

g)            En caso de Procesamiento automatizado, recibir los Datos personales en un formato legible, a efectos de su comunicación a un tercero, o, cuando sea técnicamente factible, solicitar la transmisión de los Datos personales por parte de Aspesi directamente a dicho tercero (el llamado derecho a la portabilidad de los Datos personales: véase el artículo 20 del Reglamento).

h)           Ser informado por Aspesi sin demora injustificada de cualquier violación o acceso no autorizado por parte de terceros a los sistemas de su propiedad que contienen los Datos personales (la llamada violación de datos: véase el artículo 34 del Reglamento).

i)             Presentar una denuncia ante la autoridad de control del país de la Unión Europea en el que reside, trabaja o en el que cree que se han violado sus derechos (véase el artículo 77 del Reglamento).

Para obtener más información sobre las condiciones de ejercicio de los derechos concedidos al Usuario, este puede consultar el texto del Reglamento de la UE publicado en el siguiente enlace, o ponerse en contacto con Aspesi según los modos previstos por el punto 2 de la presente Política.