Política de Privacidad y Cookies

El Responsable del tratamiento informa, a continuación, sobre la Política de privacidad de conformidad con los arts. 12, 13 y, si procede, 14 del RGPD relativa al tratamiento de los datos personales facilitados por el usuario mediante la creación de una cuenta en el Área reservada, la cumplimentación de los formularios presentes en el Sitio (solicitud de activación de perfil, registro de máquina, solicitud de asistencia, formulario de contacto), o simplemente navegando por este sitio web.

 

1. Responsable del tratamiento y datos de contacto

El Responsable del tratamiento es Nuovair S.r.l., con domicilio social en Via Padania, 9/C – 31020 San Vendemiano (TV), NIF 04839590264, inscrita en el Registro Mercantil de Treviso con el n.º REA TV 402560, capital social de 10.000,00 euros desembolsado, tel. +39 0438 489097, correo electrónico info@nuovair.com, sitio web https://www.nuovair.com/ (en adelante, el «Sitio»).

 

2. Principios aplicables al tratamiento

De conformidad con lo prescrito por el RGPD, el responsable del tratamiento se esfuerza constantemente por garantizar que los datos personales sean:

• tratados de manera lícita, leal y transparente; recogidos con fines determinados, explícitos y legítimos, y tratados posteriormente de manera que no sea incompatible con dichos fines;
• adecuados, pertinentes y limitados a lo necesario con respecto a los fines para los que son tratados;
• exactos y, si fuera necesario, actualizados;
• conservados durante un periodo no superior al necesario para los fines para los que son tratados;
• tratados, mediante medidas técnicas y organizativas adecuadas, de manera que se garantice su seguridad;
• tratados, si es en virtud del consentimiento, por decisión libremente tomada por el usuario, sobre la base de una solicitud presentada de forma claramente distinguible del resto, en una forma comprensible y fácilmente accesible, utilizando un lenguaje sencillo y claro.

El responsable del tratamiento adopta medidas técnicas y organizativas adecuadas con el fin de garantizar la protección de los datos personales desde el diseño y para garantizar que se traten, por defecto, solo los datos necesarios para cada fin específico de tratamiento.

La presente Política de privacidad puede sufrir modificaciones, en coherencia con la evolución de la normativa de referencia y de las medidas técnicas y organizativas adoptadas progresivamente por el responsable del tratamiento; por lo tanto, se ruega al usuario que visite periódicamente esta sección del Sitio para conocer las actualizaciones y la Política de privacidad en el texto vigente en cada momento.

 

3. Modalidades del tratamiento de los datos personales

El tratamiento de los datos personales se realiza con medios electrónicos, a través del Sitio y del Área reservada, con lógicas estrictamente correlacionadas con los fines indicados a continuación y, en cualquier caso, de manera que se garantice la seguridad y la confidencialidad de los propios datos.

 

4. Fines del tratamiento de los datos personales

 

(4a) Fines para los que es necesario el tratamiento de datos

Los datos personales facilitados por el usuario son tratados principalmente para:

• crear y gestionar la cuenta en el Área reservada (registro, confirmación de la dirección de correo electrónico, acceso, recuperación y restablecimiento de la contraseña);
• gestionar las solicitudes de activación del perfil Profesional (Instalador, Distribuidor u otra categoría profesional) y las subsiguientes solicitudes de modificación de perfil;
• gestionar el registro de las máquinas Nuovair propiedad del usuario, para proporcionar asistencia técnica, la documentación reservada asociada (guías, manuales, fichas técnicas) y, cuando proceda, la garantía correspondiente;
• gestionar las solicitudes de asistencia directa relacionadas con una máquina específica;
• responder a las solicitudes de información enviadas a través del formulario de contacto del Sitio;
• ejecutar eventuales relaciones comerciales relativas a la compra de productos/servicios ofrecidos por el responsable del tratamiento (la compra no se realiza directamente en línea en el Sitio);
• cumplir con las obligaciones legales a las que está sujeto el responsable del tratamiento.

La comunicación de los datos solicitados en los formularios indicados anteriormente es necesaria para los fines respectivos; la falta de comunicación, la comunicación parcial o inexacta de dichos datos imposibilita la creación de la cuenta, la activación del perfil solicitado, el registro de la máquina o recibir respuesta a la solicitud enviada.

 

(4b) Comunicaciones comerciales y de marketing

Además de para los fines indicados anteriormente, los datos de contacto facilitados por el usuario (en particular, nombre y dirección de correo electrónico) podrán ser tratados, previo consentimiento específico y expreso del usuario, también para el envío de comunicaciones comerciales y promocionales relativas a los productos/servicios ofrecidos por el responsable del tratamiento, a través de correo electrónico u otros sistemas automatizados de contacto, así como para la realización de estudios de mercado.

El consentimiento para los fines de tratamiento a los que se refiere este punto (4b) es siempre opcional y distinto del consentimiento para el tratamiento de datos para los fines a los que se refiere el punto (4a): cualquier negativa no afecta en modo alguno a la posibilidad de crear una cuenta en el Área reservada, solicitar la activación de un perfil, registrar una máquina o recibir respuesta a una solicitud de asistencia o de contacto.

El usuario podrá revocar en cualquier momento el consentimiento prestado para estos fines, sin ninguna formalidad, utilizando el enlace de baja presente al pie de cada comunicación comercial recibida, o escribiendo al responsable del tratamiento a las direcciones indicadas en el punto 1.

 

5. Categorías de datos personales tratados

El responsable del tratamiento trata, en particular:

• datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección, país;
• datos relativos al perfil profesional indicado por el usuario (ej. categoría de Instalador, Distribuidor, etc.);
• datos relativos a los productos poseídos: número de serie de la máquina registrada, modelo y año de producción (estos dos últimos introducidos por el responsable del tratamiento durante la fase de verificación);
• credenciales de acceso al Área reservada (dirección de correo electrónico y contraseña; esta última se conserva en forma cifrada y nunca es legible por el responsable del tratamiento);
• contenido textual libre introducido por el usuario en los formularios (ej. mensaje del formulario de contacto, solicitud de asistencia, nota en la solicitud de modificación de perfil);
• datos de navegación y cookies técnicas, y, solo previo consentimiento mediante el banner correspondiente, datos estadísticos recopilados por Google Analytics (dirección IP, tipo de dispositivo y navegador, páginas visitadas, tiempo de permanencia) — ver punto 12 «Cookies y servicios de terceros» más abajo.

El Sitio no recoge datos relativos a pagos o instrumentos de pago (tarjetas de crédito, datos bancarios): la compra de productos no se realiza a través del Sitio.

El tratamiento no afecta, normalmente, a categorías especiales de datos personales (datos que revelen el origen racial o étnico, opiniones políticas, convicciones religiosas, estado de salud u orientación sexual, etc.), ni a datos genéticos, biométricos o judiciales; si el usuario introdujese espontáneamente información de este tipo en los campos de texto libre de los formularios (por ejemplo, en el mensaje del formulario de contacto o en la solicitud de asistencia), dichos datos serían tratados exclusivamente para responder a la propia solicitud.

 

6. Fuente de los datos personales

Los datos personales tratados por el responsable del tratamiento se recogen directamente del usuario, en el momento de la cumplimentación de los formularios descritos anteriormente o durante la navegación por el Sitio.

 

7. Intereses legítimos

Los intereses legítimos del responsable del tratamiento pueden constituir una base jurídica válida del tratamiento, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado. Constituye, en particular, interés legítimo del responsable del tratamiento: garantizar la seguridad del Sitio y del Área reservada (por ejemplo, mediante los sistemas antispam y de limitación de intentos de acceso ya presentes en los formularios); prevenir usos fraudulentos o abusivos de los servicios ofrecidos; realizar, previo consentimiento mediante banner de cookies, análisis estadísticos agregados sobre el uso del Sitio.

 

8. Circulación de los datos personales

 

(8a) Comunicación de los datos personales – categorías de destinatarios

Los datos personales pueden ser tratados, además de por el personal del responsable del tratamiento autorizado para el tratamiento, también por sujetos terceros que proporcionan servicios funcionales al Sitio y al Área reservada, en calidad de encargados del tratamiento, entre los cuales, a título no exhaustivo:

• el proveedor del servicio de alojamiento en el que se aloja el Sitio;
• Google LLC/Google Ireland Ltd, para el almacenamiento en Google Drive de los documentos técnicos y materiales reservados puestos a disposición en el Área reservada;
• Google LLC/Google Ireland Ltd, para el servicio Google Analytics (estadísticas de uso del Sitio, solo previo consentimiento) y para el servicio Google Maps (mapa incorporado en el Sitio);
• eventuales proveedores de servicios técnicos y de mantenimiento del Sitio;
• eventuales proveedores de servicios de envío de comunicaciones comerciales (ej. plataformas de email marketing), limitadamente a los datos de los usuarios que hayan prestado el consentimiento específico al que se refiere el punto (4b).

Está disponible, previa solicitud por escrito a las direcciones indicadas en el punto 1, la lista actualizada de los encargados del tratamiento con los que el responsable del tratamiento mantiene relaciones.

Los datos personales pueden, además, ser comunicados a las autoridades competentes, en cumplimiento de obligaciones derivadas de normas legales.

 

(8b) Transferencia de los datos personales hacia terceros países

Algunos de los proveedores indicados en el punto (8a), en particular Google LLC, tienen su sede en los Estados Unidos de América: los datos tratados a través de Google Drive, Google Analytics y Google Maps pueden, por tanto, ser transferidos fuera de la Unión Europea. Dichas transferencias se realizan sobre la base de las garantías adecuadas previstas por el RGPD (en particular, las cláusulas contractuales tipo aprobadas por la Comisión Europea, adoptadas por Google para sus servicios). El usuario puede solicitar información adicional sobre dichas garantías escribiendo a las direcciones indicadas en el punto 1.

 

9. Criterios para determinar el periodo de conservación de los datos personales

Los datos de la cuenta en el Área reservada se conservan durante toda la duración de la relación con el usuario (cuenta activa) y, después de su eventual cancelación, durante el tiempo necesario para cumplir con las obligaciones legales. Los datos relativos a las máquinas registradas se conservan durante la duración de vida útil/garantía del producto. Los datos introducidos en el formulario de contacto se conservan durante el tiempo necesario para gestionar la solicitud y, posteriormente, durante un breve periodo con fines de archivo de la correspondencia comercial. Los datos tratados para los fines de marketing a los que se refiere el punto (4b) se conservan hasta la revocación del consentimiento por parte del usuario.

 

10. Derechos del usuario/interesado

El responsable del tratamiento reconoce – y facilita el ejercicio, por parte del usuario, de – todos los derechos previstos por el RGPD, en particular el derecho a solicitar el acceso a sus propios datos personales y a extraer copia (art. 15 RGPD), a la rectificación (art. 16 RGPD) y a la cancelación de los mismos (art. 17 RGPD), a la limitación del tratamiento que le afecte (art. 18 RGPD), a la portabilidad de los datos (art. 20 RGPD, donde concurran los presupuestos) y a oponerse al tratamiento que le afecte (arts. 21 y 22 RGPD, para las hipótesis ahí mencionadas).

Si el tratamiento se basase en el consentimiento (por ejemplo, las cookies estadísticas, ver punto 12), el usuario tiene derecho a revocar dicho consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento basada en el consentimiento prestado antes de la revocación, utilizando el panel de gestión de las preferencias de cookies presente en el Sitio o contactando al responsable del tratamiento en las direcciones indicadas en el punto 1.

El usuario tiene, además, derecho a presentar reclamación ante la Autoridad Garante para la Protección de los Datos Personales, como autoridad de control competente en Italia, y a interponer recurso jurisdiccional, tanto contra una decisión de la Autoridad Garante, como contra el responsable del tratamiento y/o un encargado del tratamiento.

 

11. Seguridad de los sistemas y de los datos personales

El responsable del tratamiento adopta medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre las cuales: la conservación de las contraseñas de los usuarios en forma cifrada; sistemas de limitación de intentos de acceso y de detección automática de solicitudes sospechosas (honeypot) en los formularios del Sitio; el acceso restringido solo a los administradores autorizados para las áreas administrativas y para los datos más sensibles (ej. credenciales de los servicios de terceros); la comunicación por correo electrónico cifrado (HTTPS) entre el navegador del usuario y el Sitio.

El usuario toma nota y acepta que ningún sistema de seguridad garantiza, en términos de certeza, la protección absoluta; por tanto, el responsable del tratamiento no responde por actos o hechos de terceros que abusivamente, a pesar de las adecuadas cautelas adoptadas, accedan a los sistemas sin las debidas autorizaciones.

 

12. Cookies y servicios de terceros

El Sitio utiliza cookies técnicas, necesarias para el funcionamiento del Sitio y del Área reservada (ej. gestión de la sesión de acceso, memorización de las preferencias sobre las cookies), siempre activas y para las cuales no se requiere el consentimiento.

Previo consentimiento expreso del usuario mediante el banner correspondiente mostrado en la primera visita, el Sitio puede utilizar además cookies estadísticas de Google Analytics, para recopilar información agregada y anonimizada sobre el uso del Sitio (páginas visitadas, tiempo de permanencia, procedencia del tráfico). El usuario puede en cualquier momento revisar o revocar su consentimiento mediante el panel de gestión de las preferencias de cookies presente en el Sitio.

El Sitio incorpora, además, un mapa proporcionado por Google Maps, cargado también solo previo consentimiento del usuario mediante el mismo banner de cookies.

Para más información sobre las cookies y sobre el tratamiento de los datos por parte de Google, se remite a las políticas publicadas directamente por Google (Google Privacy Policy y Google Analytics).

 

13. Procesos de toma de decisiones automatizados

El responsable del tratamiento no realiza procesos de toma de decisiones enteramente automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el usuario o que incidan de modo análogo significativamente sobre su persona.