Privacy Policy

Índice de los temas
(puede navegar por ellos situando el ratón en la lista y haciendo clic en el texto correspondiente)

1. Tipos de datos
2. Fines del tratamiento de datos
3. Base jurídica del tratamiento de datos
4. Personas que tratan los datos
5. Carácter obligatorio o facultativo de la comunicación de datos y consecuencias de la falta de comunicación de datos
6. ¿Existen casos de consentimiento simplificado o excepciones a la obligación de consentimiento para fines de marketing directo?
7. ¿El consentimiento del interesado para el tratamiento con fines de marketing directo se aplica también a la comunicación de datos a terceros?
8. Retirada del consentimiento
9. Comunicación de datos a terceros
10. Sistemas de autenticación
11. Transferencia de datos al extranjero
12. Duración del tratamiento
13. Responsable del tratamiento
14. Derechos del interesado
15. Modificación de la política

I dati che trattiamo possono essere di tre categorie generali: dati di navigazione, dati forniti in forma attiva dall'interessato e dati raccolti presso terzi.

Los datos que tratamos pueden ser de tres categorías generales: datos de navegación, datos proporcionados de forma activa por el interesado y datos recogidos de terceros.

1) Datos de navegación
Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento de este sitio web adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Se trata de datos que no se recogen para ser asociados a interesados identificados, pero que por su propia naturaleza podrían, mediante su tratamiento y asociación con datos en poder de terceros, permitir la identificación de los usuarios. Esta categoría de datos incluye las direcciones IP o los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta proporcionada por el servidor (éxito, error, etc.), el país de origen, y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario (por ejemplo, las características del navegador y del sistema operativo utilizados por el visitante), el tipo de dispositivo utilizado para acceder a Internet, las distintas connotaciones temporales de la visita, (por ejemplo, el tiempo de permanencia en cada página y los detalles del itinerario seguido dentro de las páginas del Sitio, con especial referencia a la secuencia de páginas consultadas).

En esta categoría también se incluyen los llamados registros del sistema, es decir, los archivos que registran las interacciones entre el usuario y el Sitio. Se trata de datos que no se recogen para ser asociados directamente a interesados identificados, pero que por su propia naturaleza podrían, en teoría, mediante su tratamiento y asociación con datos en poder de terceros (en particular, terceros proveedores de servicios de conectividad a Internet) permitir la identificación de los usuarios. Sin embargo, estos datos sólo son utilizados por nosotros para obtener información estadística de forma agregada y anónima sobre el uso del sitio, para comprender mejor el comportamiento de navegación del usuario con el fin de ofrecerle una mejor experiencia de navegación, para habilitar las funciones técnicas del sitio, para controlar y optimizar su funcionamiento, para mejorar la calidad de los servicios ofrecidos por el sitio, para registrar las acciones del usuario destinadas a expresar su consentimiento en relación con el uso de cookies, así como para el mantenimiento de la base de datos y la infraestructura informática de apoyo. Los datos de navegación también pueden utilizarse para determinar la responsabilidad en caso de delitos contra el Sitio o cometidos a través del mismo (intentos de difusión de malware, spam, acceso no autorizado a sistemas informáticos, etc.). En estos casos se almacenarán durante el tiempo necesario para proteger los derechos de WILIER y/o de terceros.

2) Datos proporcionados activamente por el usuario
Los datos proporcionados voluntariamente por el usuario y recogidos a través del Sitio pertenecen a dos conjuntos de datos generales distintos:
- “B2B” (relativo a los minoristas, distribuidores, agentes de la Sociedad, así como a las personas físicas que requieren que WILIER emita una factura fiscal por la compra de un producto); los datos son gestionados exclusivamente por WILIER;
- “B2C” (relativo a las personas físicas que son usuarios finales de los productos de la Sociedad y que no requieren que WILIER emita una factura fiscal por la compra de un producto); los datos son gestionados por WILIER a través de HUBSPOT.

Se entenderán como tales:

• la información enviada voluntariamente por los usuarios a las direcciones indicadas en el Sitio Web al rellenar y enviar los formularios de registro online y/o de recogida de datos o en los blogs de la empresa (por ejemplo, nombre o razón social, WILIER y apellidos, dirección de correo electrónico, dirección del domicilio social, residencia o domicilio (código postal, ciudad, provincia), número de teléfono fijo o móvil, país, idioma de contacto, etc.);
• los datos personales proporcionados por los usuarios para beneficiarse de los servicios a los que se puede acceder en el Sitio Web o para participar en iniciativas promovidas a través del mismo (por ejemplo, datos relativos a compras realizadas por el interesado, como el tipo de producto, la fecha y el precio de compra, el modelo y el número de serie del producto, el minorista en el que se realizó la compra);
• los datos personales facilitados por los usuarios que solicitan aclaraciones, envío de noticias, material informativo o boletines;
• sólo en el caso relativo al servicio de asistencia B2B prestado por WILIER a los minoristas/distribuidores, los datos personales reconducibles al minorista/distribuidor (WILIER, correo electrónico, fecha de compra por parte del cliente final, nombre del agente de zona correspondiente, nombre del minorista donde se compró el producto si es diferente del minorista/distribuidor que solicita la asistencia B2B, etc.), así como ii) el nombre del cliente final del minorista/distribuidor (asociado a nuestro ticket de intervención de asistencia B2B, con el fin de poder asociarlo a cualquier comunicación de reclamación separada recibida por el mismo cliente final a través de canales de comunicación separados (como, en particular, el formulario "contáctenos" o info@wilier.it o el servicio de atención al cliente telefónico recibido).

Durante el uso de algunos de los servicios del Sitio, podría producirse un tratamiento de Datos Personales de terceros enviados por usted a nuestra Sociedad. Con respecto a estas hipótesis, usted actúa como responsable del tratamiento autónomo, asumiendo todas las obligaciones y responsabilidades legales. En este sentido, se confiere en este punto la más amplia indemnidad con respecto a cualquier disputa, reclamación, solicitud de indemnización por daños y perjuicios por el tratamiento, etc. que pueda recibir nuestra Sociedad de terceros cuyos Datos Personales hayan sido tratados a través de su uso de las características del Sitio en violación de las leyes de protección de Datos Personales aplicables.

En cualquier caso, si proporciona o trata de otro modo Datos Personales de terceros en el uso del Sitio, garantiza desde ahora –asumiendo todas las responsabilidades relacionadas– que esta hipótesis particular de tratamiento se basa en una base jurídica adecuada según lo dispuesto en el artículo 6 del Reglamento que legitima el tratamiento de los datos en cuestión.

3) Datos relativos a la contraseña de acceso a la sección B2B del Sitio.
La autenticación del usuario en el Sitio puede tener lugar de dos maneras diferentes:

• WILIER crea y comunica por correo electrónico al usuario una primera contraseña para el acceso al área reservada de este Sitio Web dedicada al minorista/distribuidor y al consumidor. La contraseña debe ser cambiada por el usuario la primera vez que efectúe el acceso. El usuario debe mantener la confidencialidad de la contraseña y puede pedir a WILIER que la restablezca en cualquier momento.
• Single sign-one. Esta forma de autenticación permite al usuario acceder a todos los sitios de WILIER utilizando un único nombre de usuario y contraseña, o bien utilizando el sistema de autenticación de las redes sociales más comunes (el llamado social login).

4) Datos recogidos de terceros
Nuestra Sociedad no recoge datos personales del interesado de terceros, excepto:

• a través del sw HUBSPOT (CRM) que completa automáticamente los datos personales del interesado introducidos por WILIER en el mismo, recuperando de Internet cualquier otro tipo de datos personales públicamente disponibles en texto plano (por ejemplo, nombre y apellidos del interesado, dirección de correo electrónico, y similares);
• a través del sistema basado en terceros proveedores de acceso a la identidad.

El fin del tratamiento de los datos personales es:

• procesar las solicitudes de asistencia y contacto del usuario, por ejemplo, para el envío de material informativo o aclaraciones (boletines, newsletters, respuestas a preguntas, avisos, especificaciones, listas de precios, otra documentación, etc.),
• permitir a los usuarios registrarse en el sitio y acceder a los servicios y/o comprar productos/servicios,
• realizar el servicio o suministrar el producto solicitado por el usuario y para organizar todas las actividades de gestión y producción instrumentales para dicho suministro (incluidas las relaciones con los proveedores y la gestión de los pagos mediante tarjeta de crédito, transferencia bancaria u otros medios),
• cumplir con las obligaciones previstas por la ley, los reglamentos y/o la legislación de la UE: y/o
• cumplir con todas las obligaciones legales vinculadas o derivadas de la relación contractual, incluso si ha finalizado, con el interesado y/o con la organización a la que pertenece el interesado (en su conjunto, los “fines primarios”).

Sólo con el consentimiento previo y específico del usuario (recogido mediante formularios especiales online y/o en papel), los datos recogidos se utilizarán también para actividades de marketing directo (realización de estudios de mercado, envío de comunicaciones comerciales y promocionales, boletines informativos), a través de cualquier medio de comunicación automatizado (correo electrónico, teléfono con operador, sms, mensajes de chat, redes sociales, etc.) o no automatizado (correo postal).
WILIER también trata los datos con fines de elaboración de perfiles.
La elaboración de perfiles puede ser analítica (relativa a determinados aspectos de la persona física, referidos al pasado o al presente), o predictiva, es decir, relativa a determinados aspectos personales referibles al futuro (por ejemplo, la previsión de las que podrían ser las elecciones de consumo más probables de un interesado).
La elaboración de perfiles también puede realizarse estrictamente para llevar a cabo las actividades de marketing directo (teniendo como objetivo analizar o predecir determinados aspectos de los interesados para utilizarlos como base de las acciones comerciales).

En particular, la elaboración de perfiles puede distinguirse en “básica” y “avanzada”, y “no relevante”, tal y como se indica a continuación:
- elaboración básica de perfiles:
Esta puede incluir, según el caso, la agregación, la comparación y el análisis de los siguientes tipos de datos: condición de cliente/no cliente, sexo, residencia/domicilio/sede (país, región, provincia), correo electrónico, idioma de contacto, tipo de productos comprados a los minoristas de WILIER (modelo, color, talla, coste), tipo de productos o servicios visualizados en el sitio web, tipo de productos abandonados en el carrito de comercio electrónico de WILIER, fechas y frecuencia de abandono del carrito, propensión a la compra (alta, media, baja) obtenida a partir del historial de compras individuales a WILIER y/o a sus minoristas, fechas y frecuencias de compra; empresa a la que pertenece y función del interesado en la misma; acciones realizadas por el interesado al recibir las comunicaciones informativas y comerciales de WILIER por correo electrónico (recepción efectiva del mensaje, apertura del mensaje, lectura del mensaje, respuesta a la llamada a la acción contenida en el mensaje, por ejemplo, hacer clic en el enlace o banner contenido en el mensaje o aterrizar en una landing page externa al mensaje). Esta información se recoge en parte en los formularios de contacto para la asistencia técnica (en los que se requiere la inserción de datos personales) o en los formularios de registro (por ejemplo, para activar la garantía WILIER).

WILIER ha evaluado que el conjunto de estos datos personales, considerado a efectos de la elaboración de perfiles básicos, no es especialmente invasivo para la intimidad del interesado, y en particular para sus derechos y libertades fundamentales protegidos por el RGPD, ya que: i) se trata únicamente de datos relacionados con el contacto entre el interesado y el ecosistema digital de WILIER constituido por el sitio web de la misma, el servicio de comercio electrónico alojado en él, y el CRM (HUBSPOT) que recoge los mismos datos (incluidos los relativos a las acciones realizadas por los interesados que son destinatarios de acciones de marketing directo por correo electrónico); ii) se trata de datos relativos a los productos y servicios de WILIER en el sector del ciclismo exclusivamente; iii) se trata de datos sobre acciones de las que el interesado tiene conocimiento; iv) no se trata de datos de geolocalización; v) no se trata de datos particulares; vi) no se trata de personas distintas del propio interesado (por ejemplo, miembros de su núcleo familiar); vii) se trata de datos recogidos a través de un número limitado de canales/fuentes técnicamente en diálogo necesario entre sí. Además, este tratamiento nunca está totalmente automatizado, ya que cualquier decisión relativa al uso real de los resultados del análisis con fines de marketing directo es responsabilidad del personal de WILIER.

- elaboración avanzada de perfiles:
Por ello, nos referimos a cualquier análisis que incluya también categorías de datos personales adicionales a las indicadas anteriormente, y que incluya la comparación con datos personales obtenidos de canales de contacto con el usuario diferentes y adicionales a los indicados anteriormente. A modo de aclaración, nos gustaría señalar que WILIER no realiza actualmente ningún tipo de elaboración avanzada de perfiles. Dependiendo de si se trata de una elaboración de perfiles básica o avanzada, la base jurídica prevista por el RGPD sobre la que el tratamiento relativo puede considerarse lícito también es diferente (para más información, véase el capítulo titulado BASE JURÍDICA DEL TRATAMIENTO, que aparece a continuación).

- elaboración de perfiles no relevante
En cumplimiento de la legislación vigente en la materia, WILIER considera como no relevante el tratamiento de datos con fines de elaboración de perfiles relativos a sujetos que no sean personas físicas.

Los fines de marketing directo y de elaboración avanzada de perfiles se denominan en su conjunto en el presente documento “fines secundarios”.

La lógica y las formas de organización del tratamiento estarán estrechamente relacionadas con cada uno de los fines indicados anteriormente. Los tratamientos se realizarán por vía electrónica, telemática y/o en papel. Los datos, durante el tratamiento, están sujetos a medidas de protección activadas por WILIER para protegerlos contra el riesgo de acceso autorizado o de tratamiento para el que no se haya prestado consentimiento. Por ejemplo, los datos sólo pueden ser consultados, a través del acceso a los distintas aplicaciones informáticas por medio de la introducción de contraseñas personales obligatorias, sólo por el personal autorizado por WILIER, que en todo caso tendrá que atenerse a unos límites predeterminados de uso.

En el caso de los fines primarios, el tratamiento es necesario, según el caso, para la ejecución de medidas precontractuales adoptadas a petición del interesado (por ejemplo, solicitudes de aclaraciones, envío de información u ofertas comerciales), para la ejecución de un contrato en el que el interesado es parte, o para cumplir una obligación legal a la que está sujeta WILIER (por ejemplo, para permitir la verificación del correcto cumplimiento de las obligaciones legales y contractuales con respecto al interesado o a terceros por parte de las autoridades administrativas y fiscales, del consejo de censores o de los auditores legales etc.) y/o basado en el interés legítimo:

a) de WILIER (cuando prevalezca sobre los intereses o los derechos y libertades fundamentales del interesado) para tratar los datos con el fin de gestionar de forma eficaz y eficiente las relaciones con sus usuarios, clientes y/o proveedores y organizar sus procesos de producción, organización y gestión (incluidas las relaciones con sus subproveedores y/o con las empresas matrices, filiales o asociadas en virtud del art. 2359 del Código Civil italiano o con sociedades sometidas al control común) destinadas a posibilitar este objetivo;
b) de terceros destinatarios de los datos, para recibir del responsable del tratamiento y tratar los datos personales i) para fines de verificación del correcto cumplimiento de las obligaciones legales y contractuales existentes con respecto al interesado o a terceros (por ejemplo, la verificación por parte de la autoridad pública en relación con el cumplimiento de las obligaciones fiscales, o por parte del consejo de censores o de los auditores en relación con el cumplimiento de las obligaciones legales, etc.) o ii) para poder gestionar las actividades relacionadas con la solicitud del responsable del tratamiento de recibir apoyo para gestionar las actividades hacia los interesados

En el caso de los fines secundarios, la base jurídica para el tratamiento es la siguiente:

• tratamiento para el marketing directo a clientes: el interés legítimo de WILIER en promocionar sus productos y/o servicios a clientes actuales a través de métodos offline y online (por ejemplo, a través del envío del llamado soft spam o comunicaciones comerciales a través de números de teléfono disponibles en fuentes públicas distintas de las listas de suscriptores);
• tratamiento para el marketing directo dirigido a no clientes (los llamados leads): el consentimiento específico previo por parte del interesado, que no haya sido revocado posteriormente;
• tratamiento para el elaboración básica de perfiles: el interés legítimo de WILIER en crear, sobre la base del análisis de los datos personales de grupos de clientes personas físicas que comparten características similares con el fin de orientar mejor sus acciones de marketing sobre la base de dichas características comunes;
• tratamiento para la elaboración avanzada de perfiles: cualquier consentimiento específico previo al tratamiento de los datos personales por parte del interesado, que no haya sido revocado posteriormente.

Los datos recogidos son tratados por los delegados internos de WILIER que necesiten conocer dichos datos para llevar a cabo sus actividades (por ejemplo, el departamento comercial, el departamento de marketing, el departamento administrativo, el centro de llamadas, el personal técnico encargado del mantenimiento del sistema informático de la empresa, etc.). WILIER también ha designado como encargados del tratamiento a ciertas terceras partes a las que la Sociedad comunica los datos.

WILIER tiene su propio interés legítimo en el tratamiento para los fines primarios anteriormente mencionados. Por lo tanto, dicho tratamiento será posible incluso sin el consentimiento del interesado. El suministro de los datos a WILIER es obligatorio en el caso de que sean necesarios para cumplir con las obligaciones legales y la falta de comunicación de dichos datos imposibilitará la celebración de un contrato con usted y/o con la organización a la que usted pertenece. En los demás casos mencionados anteriormente, usted es libre de no facilitarnos sus datos, pero ello nos impedirá llevar a cabo las relaciones precontractuales, el registro online del interesado en el Sitio Web y/o la prestación de servicios o la venta de productos para los que WILIER requiera el registro y/o la comunicación de los datos.
Los usuarios no registrados podrán navegar por el Sitio y ver únicamente los contenidos y materiales disponibles sin necesidad de registrarse.
En relación con los fines secundarios de tratamiento (marketing directo, cualquier elaboración avanzada de perfiles, como se establece en el punto 5 anterior), así como para la comunicación de los datos por parte de WILIER a terceros con los mismos fines:

• su consentimiento es siempre facultativo (libre y negociable); el consentimiento debe ser otorgado o denegado por usted de forma separada para i) el tratamiento realizado exclusivamente por WILIER y, respectivamente, para ii) la comunicación de los datos por parte de WILIER a terceros para los mismos fines;
• la no comunicación o la falta de consentimiento para el tratamiento de los datos en este caso impedirá a WILIER el tratamiento y/o la comunicación de los datos a terceros para dichos fines secundarios, mientras que no interferirá en modo alguno en las relaciones precontractuales o contractuales entre WILIER y el interesado o la organización a la que pertenezca el interesado.

Según lo permitido por la legislación vigente y con el fin de que WILIER cumpla con sus obligaciones de privacidad de acuerdo con los principios de simplificación (según la Medida General del Supervisor de la Privacidad de fecha 15.05.2013 - “Consentimiento para el tratamiento de datos personales con fines de 'marketing directo' a través de medios de contacto tradicionales y automatizados”), el consentimiento solicitado por WILIER para los fines secundarios de marketing directo es unitario y global para todos los posibles medios utilizados para el tratamiento con fines de marketing (electrónico/telemático, en papel), así como para todos los posibles fines de marketing directo (es decir, sin multiplicar los formularios de consentimiento para cada uno de los fines de marketing perseguidos).

Asimismo, le indicamos que, sin necesidad de obtener su consentimiento expreso, podremos utilizar la dirección de correo electrónico que nos haya facilitado en el marco de una posible compra previa de nuestros productos o servicios, para proceder, mediante el envío de correos electrónicos, a la realización de comunicaciones comerciales y ofertas de venta, siempre que se refieran a productos y servicios similares a los ya adquiridos por usted, sin perjuicio de la posibilidad de oponerse al tratamiento en cualquier momento, de forma sencilla y gratuita (notificando su opción de opt-out a través de nuestra plataforma online) (en adelante, esta norma se denomina “soft-spam”).

No. WILIER comunica algunos datos a otras sociedades pertenecientes al Grupo WILIER o a terceros que son delegados contractualmente por nosotros para el tratamiento de los datos (por ejemplo, para la transmisión de comunicaciones comerciales) exclusivamente en nombre de WILIER sobre la base del mismo consentimiento específico para el marketing, incluido el de la comunicación a terceros para tales fines. WILIER también comunica o transfiere los datos a terceros que los procesan como corresponsables o responsables autónomos del tratamiento (por lo general, terceros asociados en la promoción de eventos, que utilizan los datos para fines de marketing directo) sólo con su consentimiento previo, separado, adicional *, documentado, expreso y facultativo.

Incluso después de haber dado su consentimiento para el tratamiento de sus datos personales con fines de marketing directo y para posibles elaboraciones avanzadas de perfiles, usted puede, como interesado, notificar en cualquier momento a WILIER una intención diferente, utilizando uno de los siguientes métodos alternativos:

• haciendo clic en el botón “unsubscribe” (darse de baja), puesto a disposición del usuario en la parte inferior de cualquier correo electrónico promocional enviado al interesado: se enviará automáticamente un correo electrónico a WILIER y el nombre del interesado se registrará en una lista negra especial, impidiendo así cualquier otra actividad de marketing directo por parte de WILIER en el futuro;
• enviando a WILIER por correo ordinario o electrónico su declaración de retirada del consentimiento (que en este caso se registrará manualmente en el CRM de la Sociedad). Este método de comunicación es siempre necesario si el interesado desea expresar una voluntad selectiva más analítica, ya sea con respecto a la utilización de determinados medios individuales y no otros (por ejemplo, sólo papel, sólo electrónicos, rechazar los enviados por sistemas automatizados, etc.) para la recepción, previo consentimiento, de comunicaciones comerciales de WILIER, o ya sea con respecto a los fines de marketing específicos entre los realmente posibles (eligiendo, por ejemplo, recibir sólo boletines informativos y no invitaciones a nuestros Eventos);
• enviando sin formalidades una comunicación telefónica clara de la retirada del consentimiento a WILIER.. Una vez recibida esta solicitud de opt-out, WILIER eliminará y suprimirá los datos de las bases de datos utilizadas para el tratamiento con fines de marketing directo y, cuando sea posible, informará de dicha supresión a los terceros a los que se hayan comunicado los datos con los mismos fines.
  La mera recepción de la solicitud de supresión valdrá automáticamente como una confirmación de la supresión efectivamente realizada.
• Si desea retirar su consentimiento para los anuncios que se le envíen a través de los canales sociales (por ejemplo, Facebook, Twitter, etc.), tendrá que comunicar la retirada del consentimiento directamente a la plataforma social específica de acuerdo con los procedimientos puestos a disposición en cada ocasión por esa plataforma y/o por el navegador que esté utilizando (ya que WILIER no puede influir técnicamente en las plataformas sociales de terceros para este fin). Dicha oposición no tendrá ninguna consecuencia en la prestación de cualesquiera actividades precontractuales o contractuales en curso.

Los datos recogidos son tratados por los delegados internos de WILIER que necesiten conocer dichos datos para llevar a cabo sus actividades (por ejemplo, el departamento comercial, los agentes, el departamento de marketing, el departamento administrativo, el personal técnico encargado del mantenimiento del sistema informático de la empresa, etc.).

WILIER comunica sus datos personales a terceros destinatarios sólo cuando sea necesario y funcional para lograr el fin del tratamiento de los datos perseguido en relación con el servicio o producto solicitado por usted, y en todo caso lleva a cabo la comunicación sólo después de haberle informado y, en su caso, tras haber obtenido su consentimiento para ello. La comunicación a terceros se limitará siempre a los datos estrictamente necesarios para los fines respectivos. Los terceros destinatarios de los datos, que se identificarán mejor a continuación, tratarán los datos, según proceda, a) como “encargados externos del tratamiento” (es decir, en nuestro nombre y sobre la base de nuestras directrices escritas destinadas a garantizar el cumplimiento de la normativa sobre privacidad durante el tratamiento y bajo nuestra supervisión), o b) en calidad de corresponsables del tratamiento (es decir, sobre la base de un acuerdo escrito que regule sus respectivas actividades y responsabilidades en relación con los datos personales), o como responsables del tratamiento autónomos (en cuyo caso facilitarán al interesado toda la información necesaria exigida por la ley sobre el tratamiento respectivo, salvo que estén obligados al secreto profesional en virtud de la legislación vigente aplicable).

Dentro de los fines primarios y, en particular, cuando el interesado estipula un contrato con nuestra Sociedad, los datos podrán ser comunicados por WILIER a todos aquellos sujetos cuya participación en el tratamiento sea útil sobre la base de los servicios solicitados por el interesado y/o de las obligaciones legales o derivadas de reglamentos u otras legislaciones comunitarias, como por ejemplo: sociedades matrices, filiales o asociadas del grupo WILIER y/o a sociedades terceras socias que desempeñen actividades funcionales o complementarias al suministro de productos o servicios solicitados por el interesado (por ejemplo, gestión de solicitudes de información, presupuestos, pedidos, contratos, servicio posventa), terceros encargados de realizar actividades relacionadas y/o instrumentales con el tratamiento de los datos personales (como agentes comerciales, bancos para la gestión de cobros y pagos, empresas de información comercial, empresas de recuperación de créditos, empresas de transferencia de créditos, empresas de seguros de crédito, empresas proveedoras de servicios de pago electrónico, mensajeros, transportistas y transitarios, empresas de factoring, compañías de seguros, abogados y bufetes de abogados, contables, expertos contables, auditores y empresas de auditoría, miembros de organismos de control de conformidad con el Decreto Legislativo n.º 231/2001 en relación con los modelos organizativos dirigidos a prevenir la comisión de determinadas categorías de delitos, los auditores, los terceros designados para prestar servicios de web hosting y/o mantenimiento de este sitio web y/o de los sistemas informáticos utilizados por el mismo y/o de los archivos electrónicos conectados al sitio; los transportistas y transitarios designados para el transporte de mercancías; las autoridades de seguridad pública y las empresas de informática forense en caso de solicitudes relacionadas con investigaciones penales y civiles y/o con sospechas de delitos u otros abusos o infracciones cometidos en perjuicio de WILIER y/o de terceros).

En el caso del tratamiento para fines secundarios (elaboración avanzada de perfiles, marketing directo), también comunicaremos sus datos, sujeto a su consentimiento específico previo, sobre lo que volveremos más adelante, a las siguientes categorías de productos o económicas de terceros destinatarios: a otras filiales del grupo WILIER, agencias de publicidad, empresas de análisis de marketing, empresas de comunicación y/o relaciones públicas, empresas encargadas del diseño, impresión y mantenimiento de materiales publicitarios o promocionales y/o de su gestión online, empresas de producción de sitios web, empresas de web marketing, empresas de servicios de direct e-mailing (por ejemplo, Mailchimp, Hubspot o similares), consultores y/o otras entidades a las que encomendamos actividades funcionales a dichas finalidades; empresas de mantenimiento de los sistemas informáticos en los que residen nuestras bases de datos o a través de los cuales se tratan; proveedores de servicios de comunicación electrónica y TIC; terceros socios comerciales con los que WILIER puede realizar actividades de co-marketing (por ejemplo, influencers, minoristas o agentes). Los datos no se difundirán.

WILIER también comunica los datos personales de los usuarios a AMAZON WEB SERVICES Inc. (AWS), con sede en 1200 12th Avenue South, Suite 1200, Seattle, WA 98144 (Washington – U.S.A.), que proporciona i) un servicio de infraestructura y de backend con la función de alojar los datos y archivos que permiten el funcionamiento de este sitio web (servicio AWS DynamoDB), permitiendo su distribución y proporcionando una estructura lista para usar para ofrecer funcionalidades específicas de este sitio web, y ii) servicios de gestión de la identidad y de los accesos de los usuarios proporcionados por AWS Cognito.

Los servicios sub ii) incluyen funciones de social login, que hacen uso de servicios de identidad de terceros proveedores de redes sociales (por ejemplo, Google o Facebook). Estos servicios autentifican su identidad y ofrecen la opción de compartir con nosotros determinados Datos Personales de estos servicios, como su nombre y dirección de correo electrónico para rellenar previamente nuestro formulario de acceso.

WILIER ha acordado contractualmente con AWS que los servidores utilizados por AWS estén ubicados dentro de la Unión Europea. Consulte la política de privacidad de datos de AWS y los tipos de datos que recopila, en la URL: https://aws.amazon.com/it/privacy/?nc1=f_pr. Para obtener más información sobre las medidas de protección de datos personales que ofrece el servicio AWS Cognito, consulte la URL: https://docs.aws.amazon.com/cognito/latest/developerguide/data-protectio.... Para obtener más información sobre el reparto de responsabilidades entre WILIER y AWS con respecto al servicio AWS DynamoDB, consulte la URL: https://aws.amazon.com/it/compliance/shared-responsibility-model/ Para las preguntas más frecuentes sobre la privacidad de AWS, consulte la URL: https://aws.amazon.com/it/compliance/data-privacy-faq/

El tratamiento de los datos personales puede tener lugar en países extranjeros, dentro o fuera de la UE, en la medida en que la Sociedad recurra a proveedores con centros de datos u oficinas en los mismos por parte de WILIER (por ejemplo, a efectos de la gestión técnica de este sitio y/o de la base de datos, del funcionamiento técnico del sitio, o para finalidades relacionadas con la gestión de las actividades de marketing directo y de elaboración de perfiles relacionadas con él de diversas maneras).

En particular, los Datos Personales se transferirán al extranjero si ello fuera necesario para el logro de los Fines Comerciales, o de Marketing, sólo hacia países no pertenecientes a la UE que proporcionen niveles adecuados de protección de acuerdo con lo reconocido por las decisiones en la materia de la Comisión de la UE, o en ausencia de tales decisiones específicas, sólo después de que se hayan celebrado contratos específicos, entre WILIER y dichas partes en relación con los Fines de Marketing, que contengan cláusulas de protección de los Datos Personales adecuadas para la parte extranjera que recibe los datos personales, de conformidad con la legislación aplicable en la materia y, en particular, como mínimo, con los textos estándar pertinentes aprobados por la Comisión de la UE (las llamadas Cláusulas Contractuales Tipo).

Los cloud providers (proveedores en la nube) con sede o centros de datos en los Estados Unidos utilizados por WILIER son:

• ZENDESK Inc.,con domicilio social en 1019 Market St., San Francisco, CA 94103 (California – U.S.A.) que gestiona el servicio del mismo nombre a través del cual el responsable presta el servicio de gestión de solicitudes de asistencia técnico a los distribuidores y de contacto con el consumidor final recibidas a través del correo electrónico u otras herramientas como el formulario de contacto o el chat de la página web. Para más información sobre el servicio ZENDESK, consulte la política de privacidad publicada en https://www.zendesk.it/company/customers-partners/privacy-policy/. Para información sobre la política de cookies de ZENDESK, consulte la información disponible en https://www.zendesk.it/company/customers-partners/cookie-policy/
• MAILCHIMP (The Rocket Science Group, LLC, con domicilio social en The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 (Georgia – U.S.A.), que gestiona en nombre del responsable el servicio de gestión de direcciones y envío de mensajes de correo electrónico del mismo nombre, que utiliza una base de datos de contactos de correos electrónicos, contactos telefónicos u otros contactos para enviar comunicaciones masivas por correo electrónico (por ejemplo, boletines, ofertas y otras comunicaciones comerciales). Este servicio también puede recoger datos relativos a la fecha y la hora en que el usuario ve los mensajes, así como a la interacción del usuario con ellos, ademas de recoger la información sobre los clics en los enlaces introducidos en los mensajes. Consulte la política de privacidad de MAILCHIMP en la URLwww.mailchimp.com/privacy/
• GOOGLE LLC, con domicilio social en 1600 Amphitheatre Parkway, Mountain View, CA 94043, que opera el servicio de Google Sheets a través del cual el responsable importa los datos de compra de los usuarios para realizar estadísticas de ventas. Consulte la política de privacidad de GOOGLE en la URL: https://policies.google.com/privacy?hl=en-US.
• PAYPAL S.à.r.l. (Francia - UE) (consulte la política de privacidad de Paypal en la dirección https://www.paypal.com/it/webapps/mpp/ua/privacy-full) para permitir el pago en línea en el sitio de la tienda electrónica de WILIER. Para completar la compra, el proveedor tercero de servicios de pago –como responsable autónomo del tratamiento– recoge directamente del usuario y trata los datos solicitados (por ejemplo, datos personales, datos de contacto, tarjeta de crédito u otro instrumento de pago). Estos datos serán tratados por el proveedor sin pasar por el servidor de, ni ser tratados por, WILIER, que sólo recibirá el código del pedido emitido y la notificación del pago (fecha, hora, transacción exitosa o fallida). Estos servicios de terceros también pueden permitir el envío programado de correos electrónicos a usted, como correos electrónicos que contengan facturas o notificaciones acerca del pago.
• HUBSPOT IRELAND LTD con domicilio social en Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Co. Irlanda, que gestiona el registro de usuarios de Wilier. Consulte la política de privacidad de Hubspot Ireland ltd en la URL: https://legal.hubspot.com/privacy-policy.
• THRON con domicilio social en Via dei Contarini 5/A Piazzola sul Brenta (PD) que gestiona los contenidos multimedia de la empresa, a los que algunos usuarios y proveedores tienen acceso para su consulta, previo registro con correo electrónico y contraseña. Consulte la política de privacidad https://www.thron.com/it/thron-legal-privacy
• MICROSOFT CORPORATION con domicilio social en 1 Microsoft Way, Redmond, WA – Washington 98052, U.S.A., como proveedor del servicio de aplicaciones de productividad individual en la nube “Microsoft 365” así como de los servicios Azure, OneDrive, Sharepoint y del servicio de videoconferencia denominado “Microsoft TEAMS”, utilizados en la gestión de la relación precontractual o contractual con el interesado.
• - En particular, tal y como se indica en el Anexo 1 de las Condiciones de Uso de los Servicios Online, con respecto al Servicio 365, Microsoft se compromete a almacenar los datos de la Sociedad inactivos tratados por WILIER de la siguiente manera: “si la Sociedad efectúa el provisioning de su tenant (...) en la Unión Europea, Microsoft almacenará los siguientes Datos de la Sociedad Inactivos sólo dentro de esa Zona Geográfica: (1) el contenido del buzón de Exchange Online (cuerpo del mensaje de correo electrónico, elementos del calendario y contenido de los archivos adjuntos del correo electrónico), (2) el contenido del sitio de SharePoint Online y los archivos almacenados en ese sitio, y (3) los archivos cargados en OneDrive for Business”. Para esos datos, pues, no se produce transferencia alguna a EE. UU. o sólo se transfieren ocasionalmente. Consulte la política de Microsoft en la URL: https://docs.microsoft.com/it-it/microsoft-365/enterprise/o365-data-loca..., y la política de privacidad de Microsoft en la URL: https://privacy.microsoft.com/it-it/privacystatement.

Sin embargo, es posible que otros datos inactivos tratados por WILIER, en particular los datos distintos de los mencionados anteriormente, sean transferidos desde la UE a los EE. UU. para el servicio en examen y que dicha transferencia no sea ocasional.

No se puede descartar a priori el riesgo de que, en determinadas situaciones excepcionales, la autoridad pública estadounidense, sobre la base de la normativa vigente en los EE. UU. (por ejemplo, el artículo 702 de la Ley de Vigilancia de la Inteligencia Extranjera (FISA) y la Orden Ejecutiva EO 12333) o con fines exclusivos de seguridad nacional, acceda a datos personales transferidos con las modalidades anteriormente indicadas por WILIER a los EE. UU. Sin embargo, en base a un análisis específico de la cuestión realizado por la Sociedad de acuerdo con la sentencia “Schrems II” de 17 de julio de 2020 del TJCE y las correspondientes Directrices en la materia del CEPD (Comité Europeo de Protección de Datos), la posibilidad de que en términos concretos exista un interés real de las citadas autoridades públicas para operar dicho acceso y posterior tratamiento (del que el proveedor, por ley, podría no dar aviso a WILIER y/o al interesado) parece bastante remota, considerando: i) la actividad principal particular de WILIER ii) los tipos limitados de datos personales que trata; y iii) las categorías limitadas de interesados a los que se refieren los datos.

Por lo tanto, la Sociedad considera que las mencionadas Cláusulas Contractuales Tipo garantizan una protección de los derechos de los interesados sustancialmente equivalente a la prevista en el RGPD. Se informará a los interesados de la adopción de cualquier medida adicional.

Asimismo, WILIER realiza un seguimiento constante para identificar a sus proveedores con sedes o centros de datos en EE. UU. y verificar que la transferencia de datos hacia los mismos se base en motivos legales adecuados, tal y como establece el RGPD.

Cuando los datos se transfieren fuera de la UE por motivos distintos de los Fines de Marketing, la base jurídica de la transferencia la constituye también el interés legítimo de WILIER en dar ejecución al contrato con el interesado o de un contrato celebrado por WILIER con un tercero a favor del interesado o en cumplir con las obligaciones legales pertinentes.

Los datos personales de navegación se tratan durante el tiempo necesario para garantizar la navegación y la interacción técnica entre el usuario y el Sitio; este tiempo coincide con la duración de la sesión de navegación individual.

En el caso del tratamiento para fines primarios, los datos personales se tratan normalmente durante toda la duración de las relaciones precontractuales y/o contractuales instauradas con el interesado, en particular:

• durante el tiempo necesario para tramitar las solicitudes precontractuales del interesado (por ejemplo, la apertura de un ticket de intervención técnica en garantía, el seguimiento y la gestión de la finalización con éxito de las respuestas enviadas por la Sociedad al interesado); esta duración es de 24 meses a partir de la fecha de recogida de los datos personales;
• en el caso de un contrato estipulado con el interesado: durante todo el periodo de vigencia del mismo contrato estipulado con el interesado
• tras la finalización de la mencionada relación contractual: durante 10 años para cumplir con todas las obligaciones legales (por ejemplo, fiscales y civiles) vinculadas a la relación contractual finalizada y para respetar el plazo de prescripción relativo a cualquier reclamación de derecho civil presentada por el interesado contra WILIER).

Los datos personales tratados con fines de seguridad informática (por ejemplo, los registros) se conservan durante el tiempo necesario para realizar todas las comprobaciones de seguridad pertinentes y evaluar los resultados (24 meses desde el momento de la recogida).

En caso de litigio extrajudicial o judicial con el interesado y/o con terceros, los datos serán tratados durante todo el tiempo estrictamente necesario para ejercer la plena protección de los derechos del Responsable.

El tratamiento para fines secundarios tiene la siguiente duración (salvo que se renueve el consentimiento del interesado al expirar la duración):

• marketing directo: hasta la eventual oposición del interesado en el caso del llamado soft spam hacia nuestros clientes, hasta la revocación del consentimiento en el caso del marketing hacia no clientes realizado por medios distintos de correo electrónico, sms y mensajería instantánea y hasta 10 años desde la fecha de la recogida de los datos en el caso del marketing directo hacia los llamados “leads”.
• elaboración de perfiles: si es básica, hasta que el interesado se oponga expresamente.

El responsable del tratamiento de los datos es WILIER TRIESTINA S.p.A., Via Fratel Venzo n. 11, Rossano Veneto (VI) – Italia, en la persona del Director General, D. Andrea Gastaldello, correo electrónico: privacy@wilier.it. La lista completa y actualizada de los encargados externos está disponible en la Sociedad y puede consultarse previa solicitud por escrito del interesado.

OTRA INFORMACIÓN SOBRE LOS CANALES SOCIALES DE WILIER

LinkedIn
WILIER gestiona la página de LinkedIn a la que se puede acceder en la dirección https://www.linkedin.com/company/wilier-triestina-spa/. En esta página https://it.linkedin.com/legal/privacy-policy? y también en esta https://privacy.linkedin.com/it-it/gdpr se puede consultar la política de privacidad de LinkedIn.
En esta página https://it.linkedin.com/legal/cookie-policy? se puede consultar la política de cookies de LinkedIn.

YouTube
WILIER gestiona el canal de YouTube al que se puede acceder en la dirección https://www.youtube.com/user/WilierChannel En esta página https://policies.google.com/privacy puede consultar la política de privacidad de Google, compañía de la que YouTube forma parte.
En esta página https://policies.google.com/technologies/cookies?hl=it puede consultar la política de cookies de Google, compañía de la que YouTube forma parte.

Twitter
WILIER gestiona la cuenta de Twitter a la que se puede acceder en la dirección https://twitter.com/WilierTriestina
En esta página https://twitter.com/it/privacy puede consultar la política de privacidad de Twitter.
En esta página https://help.twitter.com/it/rules-and-policies/twitter-cookies se puede consultar la política de cookies de Twitter.

Pinterest
WILIER gestiona la cuenta de Pinterest, consulte el enlace a https://www.pinterest.it/wiliertriestina/
En esta página https://policy.pinterest.com/it/privacy-policy puede consultar la política de privacidad de Pinterest.
En esta página https://policy.pinterest.com/it/cookies se puede consultar la política de cookies de Pinterest.

Instagram
WILIER gestiona la cuenta de Instagram a la que se puede acceder en la dirección
https://www.instagram.com/wiliertriestina/
En esta página https://help.instagram.com/519522125107875 puede consultar la política de privacidad de Instagram.
En esta página https://help.instagram.com/1896641480634370?ref=ig se puede consultar la política de cookies de Instagram.

En relación con el tratamiento de los datos personales, usted puede ejercer los siguientes derechos, dirigiéndose sin ningún trámite particular a nuestra Sociedad.

1. solicitar confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, obtener el acceso a los datos personales y a la siguiente información:
   • los fines del tratamiento;
   • las categorías de los datos personales en cuestión;
   • los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular si se trata de destinatarios de terceros países u organizaciones internacionales;
   • cuando sea posible, el período de conservación de los datos personales previsto o, si no es posible, los criterios utilizados para determinar dicho período;
   • la existencia del derecho del interesado a solicitar a nuestra Sociedad la rectificación o la supresión de los datos personales o la limitación del tratamiento de los datos personales que le conciernen o a oponerse a su tratamiento;
   • el derecho a presentar una reclamación ante una autoridad de control; si los datos no se recogen del interesado, toda la información disponible sobre su origen;
   • la existencia de un proceso de toma de decisiones automatizado, incluida la elaboración de perfiles y, al menos en estos casos, una información significativa sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
2. cuando se transfieran datos personales a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia;
3. solicitar, y obtener sin demora indebida, la rectificación de los datos inexactos; teniendo en cuenta los fines del tratamiento, la integración de los datos personales incompletos, incluso proporcionando una declaración complementaria;
4. solicitar la supresión de los datos si
   • los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
   • el interesado se opone al tratamiento, si no existe una razón legítima imperiosa para proceder al tratamiento, o se opone al tratamiento realizado para fines de marketing directo (incluida la elaboración de perfiles para llevar a cabo dicho marketing directo); d) los datos personales han sido tratados ilegalmente;
   • el interesado retira el consentimiento en el que se basa el tratamiento y no existe otra base jurídica para el tratamiento
   • los datos personales deben ser suprimidos para cumplir con una obligación legal impuesta por la legislación de la Unión o del Estado miembro al que está sujeta nuestra Sociedad;
   • los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información de la base de datos de nuestra Sociedad;
5. solicitar la limitación del tratamiento que le concierne a usted cuando se dé una de las siguientes hipótesis:
   • que el interesado impugne la exactitud de los datos personales; en este caso, la limitación del tratamiento (es decir, la suspensión del mismo) podrá tener lugar durante el período necesario para que nuestra Sociedad verifique la exactitud de dichos datos personales;
   • que el tratamiento sea ilícito (por ejemplo, porque no se haya facilitado al interesado la información previa que exige la ley) y el interesado se oponga a la supresión de sus datos personales (es decir, que prefiera que los conservemos en nuestros archivos en papel y/o informáticos) y pida, en cambio, que se limite su uso como se ha indicado anteriormente;
   • que, aunque nuestra Sociedad ya no los necesite para el tratamiento, los datos personales sean necesarios para el interesado para la constatación, el ejercicio o la defensa de un derecho en el ámbito judicial;
   • que el interesado se haya opuesto al tratamiento realizado para fines de marketing directo, a la espera de que se verifique la posible prevalencia de los motivos legítimos de nuestra Sociedad con respecto a los invocados por el interesado;
6. obtener de nuestra Sociedad, previa solicitud, la comunicación de los terceros destinatarios a los que se han transmitido los datos personales;
7. retirar en cualquier momento el consentimiento para el tratamiento de los datos personales previamente comunicados para uno o varios fines específicos, entendiéndose que ello no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.
8. recibir, en un formato estructurado, de uso común y legible mecánicamente, los datos personales relativos al interesado que éste haya facilitado a nuestra Sociedad y, si fuera técnicamente factible, hacer que dichos datos se transmitan directamente a otro Responsable del tratamiento sin que haya impedimentos por nuestra parte, si se cumple la siguiente condición (acumulativa):
   • que el tratamiento se base en el consentimiento del interesado para uno o varios fines específicos, o en un contrato en el que el interesado sea parte y para cuya ejecución sea necesario el tratamiento; y
   • que el tratamiento se lleve a cabo por medios automatizados (programas informáticos) (derecho global a la llamada “portabilidad”);
     el ejercicio del derecho a la portabilidad se entiende sin perjuicio del derecho a la supresión previsto anteriormente;
9. no ser objeto de una decisión que se base únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o que afecten de manera similar significativamente a su persona. N. B.: Nuestra Sociedad no lleva a cabo ninguna decisión automatizada de este tipo.
10. presentar una reclamación ante la autoridad de control competente según el RGPD (la de su lugar de residencia o domicilio). En Italia: Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00186 ROMA (garante@gpdp.it, tel. +39 06 69677.1, fax +39 06 69677.3786).

Esta política de privacidad a partir de la fecha de su publicación sustituye a cualquier versión anterior de la misma. A menos que se especifique lo contrario, la política de privacidad anterior seguirá aplicándose a los datos personales recogidos hasta ese momento. El Responsable se reserva el derecho a realizar cambios en esta política de privacidad en cualquier momento, notificándolo a los usuarios en esta página. Le rogamos que compruebe esta página a menudo, tomando como referencia la última fecha de cambio indicada en la parte inferior. En caso de no aceptar los futuros cambios, el interesado deberá dejar de utilizar el sitio web o las funcionalidades a las que se refiera el cambio en la privacidad, y en ausencia de dicha abstención se considerarán aceptados los cambios (salvo los que modifiquen las condiciones de obtención del consentimiento, cuando sea obligatorio, para el tratamiento).

Rev 3.0 del 09/06/2021