POLÍTICA DE PRIVACIDAD EX ART. 13 Y 14 DEL REGLAMENTO UE 2016/679 - USUARIOS DEL SITIO WEB 

1. Definiciones

1.1          Clientes: clientes que ya han adquirido al menos un Producto de Aspesi.

1.2          Condiciones generales: condiciones generales del Sitio web y de los Servicios ofrecidos por Aspesi en el Sitio web.

1.3          Cookies: archivos de texto (letras y/o números) que contienen paquetes de información que se almacenan en el ordenador o el dispositivo móvil del Usuario cada vez que visita un sitio web a través de un navegador. En cada visita posterior, el navegador envía las cookies al sitio web que las originó o a otro sitio web. Las cookies solo pueden almacenarse mientras se utiliza un sitio web determinado (es decir, cookies de sesión), o durante un período de tiempo más largo e independiente de la sesión (es decir, cookies persistentes).

1.4          Datos personales: toda información relativa a una persona física, identificada o identificable, directa o indirectamente, por referencia al nombre, a un número de identificación, a datos de ubicación, a un identificador en línea o a elementos característicos de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.

1.5          Eventos: eventos e iniciativas promocionales y comerciales relacionados con los Productos y con Aspesi, organizados y gestionados por Aspesi, en ocasiones junto a sus socios técnicos o comerciales

1.6          Política: junto con la Política de privacidad y la Política de cookies.

1.7          Política de cookies: la política relativa a las Cookies.

1.8          Política de privacidad: el presente documento sobre el Procesamiento de los Datos personales realizado por Aspesi.

1.9          Participantes: son las personas físicas que participan en los Eventos.

1.10        Productos: los productos de ropa, calzado y accesorios (por ejemplo: bufandas, cinturones, bolsos) de la marca «Aspesi» y vendidos a través del Sitio web.

1.11       Elaboración de perfiles: el Procesamiento de los Datos personales mediante la evaluación de los aspectos personales de los Usuarios con el uso de procedimientos total o parcialmente automatizados, con fines predictivos o analíticos.

1.12      Reglamento: el Reglamento de la UE 2016/679 del 27 de abril de 2016.

1.13     Servicios: servicios accesorios y estrictamente relacionados con la compra de los Productos, incluida la entrega de los Productos a la dirección indicada por el Usuario, la gestión y verificación de los pagos, las devoluciones y la aplicación de la garantía, los cumplimientos fiscales y contables relacionados con la compra, la gestión de los pedidos de compra de los Productos y los servicios de atención al cliente (por ejemplo: información sobre pedidos y envíos, reembolsos y devoluciones de los Productos).

1.14      Servicios postregistro: la creación de una cuenta personal, la ejecución de la compra del Producto de forma simplificada (accediendo a los Datos personales del Usuario guardados en su cuenta personal, como los datos del método de pago), la creación y actualización de listas de deseos, la verificación del estado de los pedidos de Productos y la recepción de la tarjeta de felicitación de cumpleaños.

1.15      Sitio web: este sitio web.

1.16      Procesamiento: toda operación o conjunto de operaciones relativas a los Datos personales, como, por ejemplo, su recopilación, organización, estructuración, conservación, modificación, extracción, consulta, uso, comunicación, interconexión, limitación, eliminación y destrucción.

1.17      Usuarios: los usuarios del Sitio web.

2. Titular del Procesamiento

support@aspesi.it

3. Propósito y fundamento jurídico del Procesamiento

Aspesi recopila y utiliza los Datos personales de los Usuarios con los siguientes fines:

a)           Permitir la navegación en el Sitio web, esencialmente mediante el uso de Cookies: el Procesamiento de los Datos personales para los fines mencionados en la letra a) está regulado en la Política de cookies, disponible en el siguiente enlace, que Aspesi recomienda leer.

b)          Permitir a los Usuarios registrarse en el Sitio web: el Procesamiento de los Datos personales para los fines mencionados en la letra b) es necesario para el uso de los Servicios postregistro reservados a los Usuarios registrados, y cualquier negativa del Usuario le impedirá utilizar únicamente los Servicios postregistro, sin perjuicio de la posibilidad de adquirir los Productos y acceder a los Servicios disponibles incluso en ausencia de registro. Dicho Procesamiento se basa en el consentimiento libre, específico, informado e inequívoco del Usuario, expresado a través de una declaración o acción positiva (por ejemplo: marca o clic) en el Sitio web. La revocación del consentimiento puede ser ejercida en cualquier momento, siguiendo las indicaciones del punto 9, letra a) de esta Política.

c)           Permitir a los Usuarios adquirir los Productos y utilizar los Servicios ofrecidos por Aspesi: el Procesamiento de los Datos personales para los fines mencionados en la letra c) es necesario para la adquisición de los Productos y la utilización por parte del Usuario de los Servicios, y cualquier negativa del Usuario le impedirá adquirir los Productos y utilizar los Servicios de conformidad con las Condiciones generales. Este Procesamiento se basa en la suscripción de las Condiciones generales por parte de los Usuarios y las medidas precontractuales conexas propuestas por Aspesi.

d)          Prevenir y contener los fraudes y los comportamientos abusivos (también por parte de terceros) contrarios a las normas vigentes, las Condiciones generales y las normas de corrección y de buena fe: el Procesamiento de los Datos personales para los fines mencionados en la letra d) es necesario para proteger el correcto funcionamiento del Sitio web y la correcta compra de los Productos por parte de los Usuarios. Este Procesamiento se basa en el interés legítimo de Aspesi de proteger su empresa y a sus clientes del fraude o de los comportamientos abusivos, que creemos que prevalece sobre el derecho de los Usuarios a la confidencialidad. La oposición al presente procesamiento (si se dan los requisitos) podrá ser ejercida por el Usuario en cualquier momento siguiendo las indicaciones del punto 9, letra f) de esta Poltca.

e)          Previo consentimiento optativo, llevar a cabo actividades de marketing por parte de Aspesi relacionadas con los Productos y Eventos de Aspesi, mediante análisis estadísticos y estudios de mercado, el envío de boletines y comunicaciones comerciales (por ejemplo: correo electrónico, sistemas de mensajería instantánea, notificaciones push) y la gestión de la participación en los Eventos: el Procesamiento de los Datos personales para los fines mencionados en la letra e) es facultativo, y cualquier negativa del Usuario le impedirá beneficiarse de las actividades de marketing de Aspesi relativas a los Productos y Eventos de Aspesi, en relación, por ejemplo, a descuentos, novedades, nuevos lookbooks, promociones exclusivas y Eventos en tienda (como, por ejemplo, la apertura de nuevas tiendas o el inicio de las rebajas). Dicho Procesamiento se basa en el consentimiento libre, específico, informado e inequívoco del Usuario, expresado a través de una declaración o acción positiva (por ejemplo: marcas o clics) en el Sitio web o mediante la firma de formularios impresos en los Eventos. La revocación del consentimiento puede ser ejercida por el Usuario en cualquier momento, siguiendo las indicaciones del punto 9, letra a) de esta Política.

f)            Previo consentimiento optativo, realizar la Elaboración de perfiles, a la que se hace referencia en el punto 7: el Procesamiento de los Datos personales para los fines mencionados en la letra f) es facultativo, y cualquier negativa del Usuario le impedirá beneficiarse de las actividades de registro y análisis (es decir, Elaboración de perfiles) de la información y las preferencias expresadas por el mismo en el Sitio web a fin de personalizar el uso de los Servicios y/o los Servicios postregistro y la recepción de comunicaciones comerciales y promocionales (por ejemplo, recibiendo asesoramiento personalizado sobre los Productos y su disponibilidad de posible interés para los Usuarios). Dicho Procesamiento se basa en el consentimiento libre, específico, informado e inequívoco del Usuario, expresado a través de una declaración o acción positiva (por ejemplo: marcas) en el Sitio web. La revocación del consentimiento puede ser ejercida por el Usuario en cualquier momento, siguiendo las indicaciones del punto 9, letra a) de esta Política.

g)           Enviar comunicaciones de marketing  directo a los Clientes de parte de Aspesi (el llamado "soft spam") en relación con los Productos por correo electrónico: el Procesamiento de los Datos Personales al que se refiere la letra g) es opcional y cualquier negativa por parte de un Cliente que ya haya comprado los Productos de Aspesi impedirá que el Cliente sea actualizado sobre los Productos de Aspesi y se beneficie de las comunicaciones de marketing directo que tengan por objeto exclusivamente la venta por parte de Aspesi de Productos similares a los ya comprados. Dicho Procesamiento se basa en el interés legítimo de Aspesi, consistente en el beneficio que Aspesi puede obtener del envío de comunicaciones de marketing directo que promueven la venta de Productos a sus Clientes, implicando a estos en el recorrido de crecimiento y desarrollo de Aspesi, que, en opinión de Aspesi, prevalece sobre el derecho a la privacidad de los Clientes (que, además, pueden esperar razonablemente recibir dichas comunicaciones). La oposición a este Procesamiento podrá ser ejercida por el Cliente, en cualquier momento y sin motivo alguno, siguiendo las indicaciones proporcionadas en el punto 10 de esta Política.

h)           Gestionar las solicitudes de contacto recibidas en el Sitio web mediante la cumplimentación del formulario de contacto por parte de los Usuarios: el Procesamiento de los Datos personales para los fines mencionados en la letra g) es necesario para la gestión de las solicitudes de contacto enviadas por el Usuario. Dicho Procesamiento se basa en el consentimiento libre, específico, informado e inequívoco del Usuario, expresado a través de una declaración o acción positiva (por ejemplo: marcas) en el Sitio web. La revocación del consentimiento puede ser ejercida en cualquier momento, siguiendo las indicaciones del punto 9, letra a) de esta Política.

i)            Permitir la inscripción y la participación en los Eventos, la gestión de los Eventos y de los espacios (físicos o virtuales) en los que se celebran y el envío de comunicaciones técnicas relacionadas con los Eventos: el Procesamiento de los Datos Personales a que mencionados en la letra j) es facultativo y cualquier negativa por parte del Participante impide que pueda inscribirse y participar en los Eventos y, por lo tanto, tomar parte al crecimiento y desarrollo de Aspesi. Este Procesamiento se basa en el interés legítimo de Aspesi que consiste en la organización y gestión de Eventos de acuerdo con los principios de diligencia profesional y las normas de seguridad (por ejemplo, el recuento y la verificación de los Participantes), que Aspesi considera que prevalece sobre el derecho de los Participantes a la confidencialidad (que, además, pueden razonablemente prever que recibirán dichas comunicaciones). La oposición a este Procesamiento puede ser ejercida por el Participante en cualquier momento, siguiendo las indicaciones del punto 9, letra f) de esta Política

4. Modos de recopilación de datos

5. Posibles categorías de destinatarios de los Datos personales

Los Datos personales son procesados por Aspesi y/o por terceros, seleccionados por su fiabilidad y competencia, y a los que pueden ser comunicados según sea necesario o apropiado, siempre que se encuentren dentro del Espacio Económico Europeo. En particular, Aspesi informa a los Usuarios, Clientes y Participantes de que los Datos personales pueden ser procesados por, y/o comunicados a:

a)            Empleados y/o colaboradores de Aspesi.

b)          Datos personales proporcionados por los Usuarios fuera de línea: son los Datos personales que los clientes facilitan, por ejemplo, cuando compran productos, participan en Eventos o contactan con el servicio de atención al cliente de Aspesi.

c)            Proveedores de servicios de terceros necesarios para garantizar el comercio de los Productos y la prestación de los Servicios y los Servicios postregistro (por ejemplo: productores, mensajeros y gestores de pagos).

d)           Terceros que prestan servicios de consultoría y asistencia (por ejemplo: asesores fiscales).

e)           Autoridades competentes para realizar controles o inspecciones sobre fraude o comportamiento abusivo en el Sitio web.

f)             Terceros que prestan servicios para el análisis de los datos de navegación del Sitio web.

g)            Terceros que prestan servicios automáticos de envío de boletines y/o cualquier otro tipo de comunicación comercial, servicios de marketing, promoción, análisis de hábitos y elecciones de consumo, también a través de la Elaboración de perfiles.

h)           Terceros que prestan servicios para la organización y gestión de los Eventos.

6. Período de conservación de los Datos personales (o criterios de determinación)

Aspesi conserva los Datos personales durante el período de tiempo estrictamente necesario para lograr los fines para los que fueron recopilados como se indica en el punto 3 anterior. En particular, a menos que Aspesi ejerza el derecho de revocar el consentimiento al que se refiere el punto 9, letra a), o el derecho de oposición al que se refiere el punto 9, letra f) y al que se refiere el punto 10, Aspesi conservará los Datos personales en los siguientes términos:

a)            Cookies: para los fines previstos en el punto 3, letra a), recomendamos la letra de la Política relativa a las Cookies, disponible en el siguiente enlace.

b)      Datos personales para el registro y la utilización de los Servicios postregistro y/o de los Servicios: para los fines previstos en el punto 3, letras b) y c) (en este último caso, limitado a la utilización de los Servicios distintos a la compra de los Productos), durante la vigencia de las Condiciones generales y por un nuevo período de 26 meses tras la finalización de las mismas, sin perjuicio de lo dispuesto en el punto 6, letra f).

c)            Datos personales para la compra de los Productos y para la prevención y contención de fraudes o conductas abusivas: para los fines previstos en el punto 3, letras c) (limitado a la compra de Productos) y d), durante los 5 años siguientes a la conclusión de la compra de los Productos, sin perjuicio de lo dispuesto en el punto 6, letra f).

d)           Datos personales para la Elaboración de perfiles y las actividades de marketing: para los fines previstos en el punto 3, letras e) y f), durante los 5 años posteriores a la última interacción del Usuario con Aspesi, idónea para demostrar un interés en las actividades de marketing de Aspesi, como la recopilación del consentimiento o la participación en eventos o iniciativas promovidas por Aspesi (por ejemplo: concursos).

e)           Datos personales para comunicaciones de marketing directo: para los fines a los que se refiere el punto 3, letra g), un periodo de 5 años a partir de la última compra realizada por el Cliente se considera apropiado para que este muestre su interés en los Productos de Aspesi.

f)           Datos personales para la gestión de las solicitudes de contacto: para los fines previstos en el punto 3, letra h), durante un período de 3 meses desde la recepción de la solicitud de contacto enviada por el Usuario mediante la cumplimentación del correspondiente formulario del Sitio web. Como excepción a este plazo, en caso de que se envíe una queja o reclamación a través del formulario de contacto, los Datos personales del Usuario se conservarán durante el período mencionado en la letra g).

g)          Datos personales para la gestión de los Eventos: para los fines mencionados en el punto 3, letra j), durante un periodo de 2 años después del Evento;

g)          en cualquier caso, Aspesi está autorizada a conservar la totalidad o parte de los Datos personales durante un período máximo de 10 años a partir de su recopilación, limitado a la información necesaria para cumplir las obligaciones legales y permitir a la propia Aspesi comprobar, ejercer y defender sus derechos ante los tribunales, o durante un período más largo si la comprobación o procedimiento judicial durara más de 10 años.

Una vez que estos términos hayan expirado, Aspesi eliminará automáticamente los Datos personales recopilados, o los volverá anónimos de manera irreversible.

7. Elaboración de perfiles

La Elaboración de perfiles realizada por Aspesi tiene las siguientes características:

a)            Objeto: Datos personales de los Usuarios y de los Participantes recopilados por Aspesi, adecuados para revelar sus gustos, tendencias de comportamiento y preferencias en relación con la compra de los Productos, la suscripción a los Servicios y/o a los Servicios postregistro (por ejemplo: listas de deseos) y la participación en los Eventos.

b)           Finalidad: mejorar la promoción y la publicidad de los Productos y Eventos de Aspesi mediante el envío de comunicaciones comerciales acordes con los intereses y preferencias expresados por los Usuarios y los Participantes en relación con los Productos, Servicios, Servicios postregistro y Eventos.

c)            Lógica del Procesamiento: los perfiles de los Usuarios y de los Participantes se definen sobre una base estadística mediante el análisis y el procesamiento de los Datos personales de todos los Usuarios del Sitio web y de los Participantes y la creación de categorías homogéneas de Usuarios y Participantes.

d)           Efectos para los Usuarios y los Participantes: recepción de comunicaciones comerciales relativas a los Productos, Servicios y/o Servicios postregistro e invitaciones a Eventos de acuerdo con las preferencias expresadas al navegar por el Sitio web, comprar los Productos, utilizar los Servicios y/o Servicios postregistro y participar en los Eventos. En ningún caso, la Elaboración de perfiles de Aspesi: i) constituye un proceso de toma de decisiones automatizado del que se deriven efectos legales o de similar importancia para los Usuarios o los Participantes; ii) afecta al comportamiento de los Usuarios o de los Participantes; iii) tiene un impacto prolongado y permanente para los Usuarios o para los Participantes, considerando que los Datos personales recopilados por Aspesi son actualizados en todo momento por los Usuarios o por los Participantes; y iv) determina cualquier discriminación contra los Usuarios o los Participantes debido al tipo de Productos vendidos por Aspesi y a la categoría de sujetos afectados por dicho Procesamiento.

8. Posible transferencia de los Datos personales a países fuera del Espacio Económico Europeo

Los Datos personales recopilados por Aspesi para los fines previstos en el punto 3 de la presente Política son transmitidos por Aspesi, de conformidad con los artículos 44 y siguientes de la Ley de Protección de Datos, en virtud de las garantías adecuadas para asegurar la protección de los Datos personales, a:

1)          La empresa Salesforce UK Limited, con domicilio social en Floor 26 Salesforce Tower, 110 Bishopsgate, London, EC2N 4AY, Reino Unido, en virtud del Decisión De Ejecución (Ue) 2021/1773 De La Comisión de 28 de junio de 2021 con arreglo a la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, relativa a la protección adecuada de los datos personales por parte del Reino Unido.

2)          Las empresas estadounidenses enumeradas en las siguientes letras, que prestan servicios de apoyo para la gestión del Sitio web y la realización de las actividades promocionales de Aspesi, a la espera de la decisión de adecuación de la Comisión Europea (en cumplimiento de los principios del Marco Transatlántico de Privacidad de Datos), en virtud de las garantías adecuadas previstas en el Reglamento:

a)          Google Inc., con domicilio social en 1600 Amphitheatre Parkway Mountain View, CA 94043, Estados Unidos.

b)          Magento, Inc., con domicilio social en 345 Park Avenue, San José, CA 95110-2704, USA.

3)          La empresa DHL Express Italy S.r.l., con domicilio social en Via Lombardia2/A, 20068 Peschiera Borromeo (MI), que se encarga, a través de sus agentes, de la entrega de los Productos en todo el mundo, en virtud de la exención prevista por el art. 49, párrafo 1, letra b), ya que la transferencia de los Datos personales es necesaria para la ejecución del contrato de compraventa de los Productos celebrado entre el Usuario y Aspesi.

9. Derechos de los interesados

De conformidad con el Reglamento y a los efectos del mismo, durante el período mencionado en el punto 6 de la presente Política, cada Usuario, Cliente o Participante tiene derecho a:

a)            Con referencia al Procesamiento mencionado en las letras b), e), f) y h) del punto 3, retirar el consentimiento en cualquier momento sin perjuicio de la legalidad del Procesamiento, mediante el envío de un correo electrónico a Aspesi o ejerciendo el derecho de exclusión voluntaria en las comunicaciones comerciales y promocionales de Aspesi (véase el artículo 7 del Reglamento).

b)           Solicitar a Aspesi el acceso a los Datos personales y a la información del Procesamiento correspondiente y a cualquier copia en formato electrónico, a menos que el Usuario solicite específicamente lo contrario (véase el artículo 15 del Reglamento).

c)            Solicitar la rectificación y/o integración de los Datos personales, sin demora injustificada (véase el artículo 16 del Reglamento).

d)           Por motivos específicos (por ejemplo: procesamiento ilícito, revocación del consentimiento, insubsistencia de la finalidad del procesamiento), solicitar la eliminación de los Datos personales, sin demora injustificada (véase el artículo 17 del Reglamento).

e)           Al recurrir a hipótesis específicas (por ejemplo: inexactitud de los Datos personales, ilegalidad del Procesamiento, ejercicio de un derecho ante un tribunal), solicitar la limitación del Procesamiento (artículo 18 del Reglamento).

f)            Con referencia a los Procesamientos mencionados en las letras d), i) y j) del punto 3, objetar en cualquier momento al Procesamiento de los Datos personales (si no se utilizan de forma anónima) mediante el envío de un correo electrónico a Aspesi (véase el artículo 21 del Reglamento).

g)            En caso de Procesamiento automatizado, recibir los Datos personales en un formato legible, a efectos de su comunicación a un tercero, o, cuando sea técnicamente factible, solicitar la transmisión de los Datos personales por parte de Aspesi directamente a dicho tercero (el llamado derecho a la portabilidad de los Datos personales: véase el artículo 20 del Reglamento).

h)           Ser informado por Aspesi sin demora injustificada de cualquier violación o acceso no autorizado por parte de terceros a los sistemas de su propiedad que contienen los Datos personales (la llamada violación de datos: véase el artículo 34 del Reglamento).

i)             Presentar una denuncia ante la autoridad de control del país de la Unión Europea en el que reside, trabaja o en el que cree que se han violado sus derechos (véase el artículo 77 del Reglamento).

Para obtener más información sobre las condiciones de ejercicio de los derechos concedidos al Usuario, este puede consultar el texto del Reglamento de la UE publicado en el siguiente enlace, o ponerse en contacto con Aspesi según los modos previstos por el punto 2 de la presente Política.

9.Oposición al Procesamiento en relación con las comunicaciones de marketing directo de Aspesi

Aspesi señala que cada Cliente tiene derecho a oponerse al Procesamiento de los Datos Personales según el punto 3, letra g), en cualquier momento y sin motivo alguno, enviando un correo electrónico a Aspesi o ejerciendo el derecho de exclusión voluntaria en las comunicaciones de marketing directo de Aspesi. En caso de ejercer dicho derecho, Aspesi dejará de utilizar los Datos Personales del Cliente para fines de marketing directo de Productos similares a los comprados previamente por el Cliente.