POLÍTICA DE PRIVACIDAD

Esta Política de privacidad proporciona a los usuarios de wolford.com (el «Sitio») la información más completa y clara sobre el procesamiento de sus datos personales a través del Sitio en virtud del Reglamento General de Protección de Datos (RGPD) (UE 2016/679) y el Código de privacidad italiano (DL 196/2003). De conformidad con los requisitos legales, esta Política de privacidad también indica:

• la naturaleza de la información personal tratada;

• los fines y medios del tratamiento de la información personal;

• la identidad y los datos de contacto del responsable o los responsables del tratamiento;

• los datos de contacto del Delegado de Protección de Datos (DPD);

• los terceros que participen en las actividades de tratamiento;

• el periodo de conservación de la información personal;

• las medidas de seguridad adoptadas para proteger la información personal;

• los derechos de privacidad de los usuarios.

Esta Política de privacidad se aplica únicamente al Sitio y no afecta a ningún sitio web o plataforma a los que el Sitio pueda enlazar.

Los usuarios menores de 16 (dieciséis) años no pueden consentir el tratamiento de datos personales sin autorización paterna.

Responsable del tratamiento

Según el RGPD, el responsable del tratamiento es el sujeto que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de la información personal.

Los corresponsables del tratamiento de los datos relativos a las actividades del Sitio son:

• Wolford AG: Wolfordstrasse 1, 6900 Bregenz, Austria

• The Level s.r.l.: Piazza Arcole 4, 20143 Milán, Italia

(los «Responsables del tratamiento»).

De conformidad con el art. 26 del RGPD, los corresponsables del tratamiento han determinado «sus responsabilidades respectivas en el cumplimiento de las obligaciones derivadas del presente Reglamento, en particular, en lo que respecta al ejercicio de los derechos del interesado y a sus deberes respectivos de facilitar la información a la que se refieren los artículos 13 y 14, mediante un acuerdo entre ellos».

Se ha designado a un Delegado de Protección de Datos para garantizar que el Sitio procese la información personal de conformidad con el RGPD. Puede ponerse en contacto con el DPD para cualquier consulta en la siguiente dirección de correo electrónico: dataprotection@wolford.com

INFORMACIÓN PERSONAL. FINES DEL TRATAMIENTO.

«Información personal» se refiere a cualquier información relativa a los usuarios y que los identifique personalmente, ya sea por sí sola o en combinación con otra información.

El Sitio recopila automáticamente la información personal o la recibe a través de múltiples fuentes: formularios, chat, correo electrónico, aplicaciones, dispositivos, redes sociales y otros medios.

El Sitio procesa información personal de diversas formas para los siguientes fines:

DATOS DE NAVEGACIÓN

El Sitio recopila datos de navegación no sensibles por medios automáticos con el fin de permitir y mejorar la navegación del usuario (por ejemplo, dirección IP, fecha/hora de la visita y su duración, cualquier URL de referencia, las páginas visitadas en el Sitio, el dispositivo utilizado y otra información).

El tratamiento de dicha información permite a los usuarios acceder al Sitio y disfrutar plenamente de sus funciones y servicios. Además, los datos de navegación pueden utilizarse para verificar que el Sitio funciona correctamente.

De vez en cuando, los datos de navegación se procesan de forma anónima con fines estadísticos.

Es poco probable que los datos de navegación permitan identificar al interesado. Sin embargo, por su propia naturaleza, los datos de navegación pueden permitir la identificación de los usuarios si se asocian a otra información.

Los datos de navegación descritos anteriormente solo se almacenan de forma temporal en cumplimiento de la legislación aplicable.

PEDIDOS

Al finalizar la compra, el Sitio solicita a los usuarios que faciliten información personal con el fin esencial de cumplir sus órdenes de compra y cumplir con las obligaciones contractuales (por ejemplo, nombre y apellidos, dirección de correo electrónico, dirección de entrega, etc.).

Esta información personal también es esencial para que el servicio de atención al cliente pueda ayudar a los clientes en sus consultas y para cualquier necesidad relacionada, antes o después de la venta (por ejemplo, con respecto al estado de entrega del pedido o sobre devoluciones de productos).

La información personal relacionada con los pedidos se almacenará mientras sea necesario para cumplir con las obligaciones contractuales y con las obligaciones fiscales y de información financiera aplicables.

El Sitio también puede verificar los instrumentos de pago utilizados por los clientes para comprar en el Sitio (por ejemplo, tarjeta de crédito o débito, etc.) con el objetivo principal de prevenir actividades fraudulentas o de conformidad con las leyes aplicables contra el blanqueo de dinero. Dado que la verificación de los pagos se confía plenamente a procesadores de pagos de terceros, los Responsables del tratamiento no procesan ni almacenan ninguna información financiera perteneciente a los clientes.

El hecho de no facilitar la información personal requerida al finalizar la compra impedirá a los usuarios completar un pedido en el Sitio.

Basándose en su interés legítimo de mejorar su relación con los clientes, el Sitio enviará a estos últimos comunicaciones por correo electrónico con sugerencias de productos, descuentos, solicitudes de comentarios u otras actualizaciones. Los clientes siempre pueden darse de baja de dichas comunicaciones por correo electrónico (por ejemplo, haciendo clic en el enlace «darse de baja» que aparece al final de cada mensaje).

REGISTRO EN EL SITIO

Cuando los usuarios deciden registrar una cuenta personal en el Sitio, se les solicita que faciliten información personal (por ejemplo, fecha de nacimiento, género, etc.). El Sitio indica claramente qué información personal es obligatoria (o no) para crear una cuenta en el Sitio.

Los usuarios deben enviar información personal que sea verdadera y exacta al registrarse y se les invita a mantener actualizada su información personal (si se produce alguna modificación) accediendo a la cuenta personal para realizar todos los cambios pertinentes.

Los usuarios que decidan activar o iniciar sesión en su cuenta del Sitio a través de una red social, deben tener en cuenta que, cuando conectan su cuenta del Sitio a una cuenta de una red social, el Sitio recopila cierta información personal que el usuario ya ha proporcionado a esa red social (por ejemplo, la dirección de correo electrónico y el perfil público en Facebook).

Los Responsables del tratamiento no supervisan ni controlan dichos servicios de redes sociales ni los perfiles de los usuarios en estos servicios y no establecen configuraciones de privacidad ni normas sobre cómo se utilizará la información personal en esos servicios. Se recomienda encarecidamente a los usuarios que lean todas las políticas e información relativas a los servicios de redes sociales aplicables para obtener más información sobre cómo procesan la información personal.

BOLETÍN INFORMATIVO Y COMUNICACIONES DE MARKETING

En el Sitio, los usuarios pueden optar por recibir boletines informativos y comunicaciones comerciales.

El Sitio siempre recaba el consentimiento explícito, libre e inequívoco de los usuarios antes de enviarles boletines informativos y comunicaciones de marketing o, más en general, antes de emprender iniciativas de marketing electrónico específicas para ellos.

En tales casos, se puede invitar a los usuarios a que envíen información personal además de su dirección de correo electrónico (por ejemplo, género, país de residencia, etc.) con el fin de que los boletines informativos y las comunicaciones de marketing se adapten al perfil del usuario.

Los usuarios siempre pueden retirar fácilmente su consentimiento para recibir boletines informativos y comunicaciones comerciales de las siguientes maneras:

• a través de la configuración de su cuenta;

• haciendo clic en el enlace «darse de baja» de cualquiera de esos correos electrónicos;

• poniéndose en contacto con nuestro servicio de atención al cliente.

ELABORACIÓN DE PERFILES

Con el consentimiento explícito del usuario, el boletín informativo y las comunicaciones de marketing pueden adaptarse al «perfil» del usuario, según la información personal que el Sitio recopila o recibe sobre el usuario en cuestión.

Con respecto a los clientes del Sitio, es de interés legítimo del Sitio procesar información personal para ofrecer productos más interesantes, mejorar el Sitio y personalizar los productos que se ofrecen en el Sitio.

El objetivo principal de la elaboración de perfiles es proponer productos, servicios e iniciativas que respondan mejor a los gustos, hábitos de compra e intereses de los usuarios y clientes.

La información personal también puede utilizarse con fines de remarketing, reorientación o elaboración de perfiles, incluso a través de terceros (por ejemplo, redes sociales, etc.).

Ni el Sitio ni los Responsables del tratamiento llevarán a cabo nunca actividades de elaboración de perfiles relativas a niños.

Cookies

La información relativa a las cookies utilizadas en el Sitio puede consultarse en el siguiente enlace: POLÍTICA DE COOKIES

Divulgación y transferencia de información personal

Los Responsables del tratamiento pueden transferir información personal de los clientes a terceros proveedores primarios, que actúan como «encargados del tratamiento» (los «Encargados del tratamiento»), con el fin de realizar operaciones comerciales para cumplir sus obligaciones contractuales.

Los Responsables del tratamiento harán todo lo posible para garantizar que todos los Encargados del tratamiento apliquen las mejores prácticas del sector para proteger la información personal y que no la utilicen para fines distintos de los acordados con los Responsables del tratamiento.

Por ejemplo, los Responsables del tratamiento pueden compartir información personal con las siguientes categorías de Encargados del tratamiento:

• transportistas y operadores postales;

• centros de distribución y almacenes;

• agencias de publicidad, digitales, de marketing y de redes sociales;

• proveedores de servicios informáticos;

• proveedores de servicios de atención al cliente;

• proveedores de servicios de pago.

En tales casos, compartir información personal con los Encargados del tratamiento es necesario para que los Responsables del tratamiento cumplan con sus obligaciones contractuales, además de mejorar los productos y servicios del Sitio.

Los usuarios pueden solicitar una lista actualizada de los Encargados del tratamiento implicados en el procesamiento de información personal relevante para las actividades del Sitio escribiendo un correo electrónico a: dataprotection@wolford.com.

Los Responsables del tratamiento se reservarán siempre el derecho a revelar información personal sobre los usuarios cuando así lo exija la ley (por ejemplo, en respuesta a solicitudes de aplicación de la ley) y cuando sea necesario para proteger los derechos de los Responsables del tratamiento o bien de sus filiales o terceros.

Además, la información personal se podrá comunicar a otras sociedades del mismo grupo empresarial de cada uno de los Responsables del tratamiento, o a terceros en caso de proceso de reestructuración empresarial, en pleno cumplimiento de la legislación aplicable.

En cualquier otro caso, el intercambio de información personal estará condicionado al consentimiento previo y explícito del usuario, a menos que el tratamiento esté permitido en virtud de una base jurídica alternativa.

Los Responsables del tratamiento no transferirán ninguna información personal fuera del Espacio Económico Europeo (EEE), a menos que el usuario haya autorizado explícitamente dicha transferencia o la transferencia de información personal fuera del EEE esté permitida por el RGPD con arreglo a otra base legal.

Métodos de tratamiento y medidas de seguridad

Los Responsables del tratamiento procesan la información personal de los usuarios con herramientas informáticas, automatizadas y electrónicas y, en casos limitados, utilizando medios documentales. De conformidad con el RGPD, se han aplicado medidas de seguridad específicas para evitar la pérdida de datos, el uso ilícito o indebido y el acceso no autorizado.

Únicamente los empleados autorizados de los Responsables del tratamiento y los empleados autorizados de los proveedores terceros que actúan como Encargados del tratamiento en nombre de los Responsables del tratamiento tienen acceso a la información personal relacionada con las actividades del Sitio. Existen acuerdos sobre el tratamiento de datos con los Encargados del tratamiento para garantizar que cumplan siempre con el nivel de seguridad requerido por el RGPD al tratar información personal relacionada con las actividades del Sitio.

Aunque el Sitio adopta medidas de seguridad primordiales para evitar la pérdida, destrucción o difusión de información personal, no puede excluir los riesgos de seguridad que conlleva naturalmente la transmisión de datos en línea. El usuario acepta los riesgos inherentes de proporcionar información personal a través de internet y no hará responsable al Sitio de ninguna violación de seguridad, a menos que dicha violación se deba a una negligencia o sea un incumplimiento intencional del Sitio.

Conservación de la información personal

Los Responsables del tratamiento almacenarán la información personal durante el tiempo que sea necesario para prestar los servicios requeridos a los usuarios y clientes, para cumplir las obligaciones legales o fiscales o bien durante el periodo mínimo prescrito por la ley.

Para determinar el periodo de conservación adecuado de la información personal almacenada por el Sitio con el consentimiento del usuario, los Responsables del tratamiento tendrán en cuenta múltiples factores para garantizar que la información personal no se almacene durante más tiempo del necesario o adecuado. Estos criterios también incluirán:

• la finalidad para la que el Sitio conserva la información personal;

• obligaciones legales, fiscales y reglamentarias en relación con esa información personal;

• el tipo de relación continua con el usuario o cliente en cuestión (la frecuencia con la que el usuario inicia sesión en su cuenta del Sitio, si los usuarios siguen recibiendo comunicaciones de marketing, la regularidad con la que navegan o compran en el Sitio, etc.);

• cualquier solicitud específica del usuario en relación con la supresión de información personal;

• intereses comerciales legítimos.

El Sitio eliminará o anonimizará rápidamente la información personal que ya no sea necesaria o que no se conserve de acuerdo con la ley.

Conexión a plataformas o sitios web de terceros

El Sitio puede contener anuncios, mensajes publicitarios y otros enlaces a plataformas o sitios web de terceros. Los Responsables del tratamiento no pueden controlar ni responsabilizarse de la conducta de tales plataformas o sitios web de terceros con respecto a la ley de privacidad. Se recomienda a los usuarios que lean sus políticas de privacidad para comprobar cómo recopilan y procesan la información personal.

Derechos de los usuarios

Los usuarios tienen derecho a recibir confirmación para saber si los Responsables del tratamiento poseen información personal sobre ellos.

Si este es el caso, en virtud del RGPD, los usuarios también tienen derecho a:

• informarse de la recopilación y el uso de sus datos personales;

• acceder a su información personal sin coste alguno;

• rectificar o completar los datos personales inexactos (cuando estén incompletos);

• solicitar la eliminación de sus datos personales («derecho al olvido»);

• en determinadas condiciones, obtener la restricción o supresión de su información personal;

• obtener y reutilizar su información personal para sus propios fines en diferentes servicios cuando el tratamiento se base en un contrato o en el consentimiento y el tratamiento se lleve a cabo por medios automatizados («derecho a la portabilidad de los datos»);

• en determinadas condiciones, oponerse al tratamiento de sus datos personales;

• oponerse en cualquier momento al uso de información personal con fines de «elaboración de perfiles» o «toma de decisiones automatizada»;

• presentar reclamaciones relacionadas con la recopilación y el tratamiento de datos personales ante la autoridad de control competente;

• retirar en cualquier momento su consentimiento para el tratamiento de sus datos personales.

Los usuarios pueden ponerse en contacto con el Sitio para cualquier consulta y para ejercer sus derechos de privacidad en la siguiente dirección de correo electrónico: dataprotection@wolford.com

MODIFICACIÓN DE LA PRESENTE POLÍTICA DE PRIVACIDAD

Cualquier cambio futuro en esta Política de privacidad se publicará en el Sitio y, en su caso, se notificará a los usuarios por correo electrónico. Se recomienda a los usuarios que lean esta Política de privacidad con frecuencia para comprobar si hay actualizaciones o cambios.