AVISO DE PRIVACIDAD CONFORME AL ARTÍCULO 13 DEL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS DE LA UNIÓN EUROPEA (REGLAMENTO UE 2016/679)
De conformidad con el artículo 13 del Reglamento General de Protección de Datos (UE) 2016/679, PALACE SETTE s.r.l. (en adelante, «PALACE SETTE» o el «Responsable del Tratamiento») recopilará y tratará los datos personales recibidos a raíz de una solicitud de asistencia (en adelante, los «Datos») y, por tanto, desea informar a los Interesados de lo siguiente:
1. Responsable del Tratamiento
El Responsable del Tratamiento es PALACE SETTE s.r.l., N.º de IVA 05834140013, con domicilio social en Turín (TO), Via XX Settembre 5, 10121.
Se puede contactar con el Responsable del Tratamiento a través de los siguientes medios:
Teléfono: +39 011 533688
Correo electrónico: info@logerconfort.it
Correo electrónico certificado (PEC): palacesette@pec.it
2. Encargados del Tratamiento
El tratamiento de los Datos podrá ser llevado a cabo, por cuenta y bajo la autoridad del Responsable del Tratamiento, por:
a) Administradores y empleados de PALACE SETTE (personal autorizado);
b) Consultores externos encargados de la contabilidad, el soporte informático y el mantenimiento del hardware, software y sitio web.
PALACE SETTE designará únicamente a personas físicas o jurídicas que ofrezcan garantías adecuadas en materia de confidencialidad y adopción de medidas técnicas y organizativas apropiadas para garantizar un nivel de protección de los datos equivalente al aplicado por el Responsable del Tratamiento.
Asimismo, la Empresa forma continuamente a su personal en materia de protección de datos personales y concienciación sobre ciberseguridad.
3. Categorías de Datos Tratados
Podrán tratarse las siguientes categorías de datos:
a) Datos identificativos;
b) Datos de contacto;
c) Datos biométricos (fotografías, grabaciones de audio y vídeo);
d) Datos fiscales y financieros.
4. Finalidades del Tratamiento
Los Datos serán tratados para las siguientes finalidades:
a) Cumplimiento de obligaciones contractuales;
b) Actividades de consultoría;
c) Actividades de formación;
d) Gestión general y financiera de la empresa;
e) Cumplimiento de obligaciones contables y fiscales;
f) Análisis estadísticos;
g) Envío de comunicaciones publicitarias relativas a productos o servicios similares (soft spam);
h) Envío de boletines informativos (newsletters) y comunicaciones promocionales.
5. Base Jurídica del Tratamiento
El tratamiento de los Datos facilitados voluntariamente es lícito y necesario para alcanzar las finalidades descritas anteriormente.
Para las comunicaciones de soft spam, la base jurídica es el interés legítimo del Responsable del Tratamiento (art. 6, apartado 1, letra f) del RGPD), ponderado con el derecho del Interesado a oponerse en cualquier momento.
Para los boletines informativos y las comunicaciones promocionales, la base jurídica es el consentimiento previo del Interesado.
Para las obligaciones contractuales, la base jurídica es la ejecución de un contrato.
Para las actividades estadísticas, la base jurídica es el interés legítimo del Responsable del Tratamiento en analizar las necesidades de los clientes con el fin de mejorar los servicios.
6. Carácter Obligatorio o Facultativo del Suministro de Datos
El suministro de los Datos necesarios para las finalidades indicadas en los puntos (a) a (e) es imprescindible para la prestación de los servicios solicitados y para el cumplimiento de las obligaciones legales, contractuales y fiscales.
La falta de suministro de dichos Datos, o la negativa posterior a permitir su tratamiento, podrá impedir que el Responsable del Tratamiento cumpla con sus obligaciones contractuales.
7. Modalidades de Tratamiento de los Datos
PALACE SETTE aplica una política de minimización de datos, recopilando y utilizando únicamente los Datos estrictamente necesarios para el desarrollo de sus actividades.
Cuando sea posible, los Datos serán seudonimizados con el fin de reducir la identificación directa de los Interesados.
El Responsable del Tratamiento adopta medidas técnicas y organizativas adecuadas, tanto digitales como físicas, para proteger todos los Datos recopilados.
Los empleados reciben la formación adecuada sobre la normativa aplicable y tratan los Datos únicamente cuando están formalmente autorizados para ello.
El Responsable del Tratamiento no realiza actividades de elaboración de perfiles ni utiliza procesos de toma de decisiones automatizadas.
8. Comunicación de los Datos
Los Datos se comunicarán a terceros únicamente cuando sea necesario para la prestación de los servicios o cuando así lo exija la ley.
Por tanto, los Datos podrán comunicarse a:
a) Encargados externos del Tratamiento y personal autorizado mencionados en el apartado 2;
b) Autoridades públicas y terceros que tengan derecho legal a acceder a los Datos;
c) Personas autorizadas conforme al artículo 29 del RGPD, cuyas actividades estén estrictamente relacionadas con la prestación de los servicios solicitados y que estén sujetas a obligaciones de confidencialidad.
Los Datos no serán objeto de divulgación pública y cualquier comunicación adicional se realizará únicamente con el consentimiento expreso del Interesado.
9. Difusión Pública de los Datos
Los Datos no serán divulgados a sujetos distintos de los especificados anteriormente.
10. Transferencia de Datos al Extranjero
Los Datos no serán transferidos a países situados fuera de la Unión Europea.
11. Plazo de Conservación de los Datos
Los Datos Personales, tanto en formato papel como electrónico, se conservarán durante un período de diez (10) años a partir de la finalización de la relación.
Una vez transcurrido dicho período:
* Los documentos en papel serán destruidos de forma segura;
* Los archivos electrónicos serán eliminados de los servidores y sistemas de copia de seguridad mediante técnicas de borrado seguro o destrucción, o bien serán anonimizados y conservados exclusivamente con fines estadísticos.
12. Derechos del Interesado
Cada Interesado tiene derecho a:
a) Obtener confirmación de si sus Datos están siendo tratados y recibirlos en un formato inteligible;
b) Acceder a sus Datos;
c) Solicitar la rectificación, supresión o limitación del tratamiento;
d) Oponerse al tratamiento (véase el apartado 14);
e) Solicitar la portabilidad de los Datos en un formato estructurado, de uso común y lectura mecánica;
f) Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada;
g) Presentar una reclamación ante una autoridad de control.
13. Ejercicio de los Derechos
Los Interesados podrán ejercer sus derechos en cualquier momento mediante una solicitud enviada por correo certificado o correo electrónico certificado (PEC) a los datos de contacto indicados en el apartado 1.
14. DERECHO DE OPOSICIÓN
a) Cuando el tratamiento se base en el interés legítimo del Responsable del Tratamiento, el Interesado tendrá derecho a oponerse en cualquier momento cuando sus intereses, derechos o libertades prevalezcan sobre dicho interés legítimo.
b) En cualquier caso, el Interesado tendrá derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo.
c) El derecho de oposición podrá ejercerse por escrito utilizando los datos de contacto indicados en el apartado 1.
Tal como se indica en el apartado 6, la oposición al tratamiento podrá imposibilitar la continuación de la relación contractual entre las partes.
Turín, 26 de octubre de 2026
El Responsable del Tratamiento
PALACE SETTE s.r.l.
