POLÍTICA DE PRIVACIDAD
INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
DE CONFORMIDAD CON LOS ARTÍCULOS 13 Y 14 DEL REGLAMENTO (UE) 2016/679 Interesados: usuarios y clientes del sitio web www.moschino.com de AEFFE S.P.A. POR QUÉ ESTA INFORMACIÓN
De conformidad con el Reglamento (UE) 2016/679 (en adelante, el "Reglamento" o "GDPR"), esta página describe las modalidades de tratamiento de los datos personales de los usuarios y clientes del sitio web de AEFFE S.P.A., accesible por vía electrónica en la siguiente dirección: www.moschino.com.
La presente información no se refiere a otros sitios web, páginas o servicios en línea accesibles mediante enlaces de hipertexto que puedan estar publicados en este sitio y que remitan a recursos externos al dominio www.moschino.com.
RESPONSABLES DEL TRATAMIENTO
Como consecuencia de la consulta del sitio web o de la compra de productos a través del mismo, pueden tratarse datos relativos a personas físicas identificadas o identificables.
AEFFE S.P.A. Domicilio social: Via delle Querce 51, 47842 San Giovanni in Marignano (RN), Italia NIF IVA: 01928480407 Correo electrónico: privacy@aeffe.com Tel.: +39 0541 965211 Aeffe S.p.A. es responsable del tratamiento de sus datos personales relacionados con la navegación en el sitio web, el registro en el portal en línea, los pedidos realizados, la gestión de solicitudes de atención al cliente y, en general, el funcionamiento de las funcionalidades disponibles en el sitio web. Asimismo, previo consentimiento libre del interesado, podrá tratar los datos para finalidades opcionales de marketing y elaboración de perfiles.
Drop Srl Domicilio social: Via Sandro Pertini n.º 1, 63812 Montegranaro (FM), Italia Código Fiscal, número de inscripción en el Registro Mercantil de Marche y NIF IVA: 01383870431 Correo electrónico: privacy@drop.it Drop Srl es responsable del tratamiento de sus datos personales exclusivamente para las finalidades necesarias para cumplir las obligaciones fiscales y contables derivadas de las compras realizadas a través de la tienda online del sitio web.
Base jurídica: obligación legal y obligación contractual. DELEGADO DE PROTECCIÓN DE DATOS
El Delegado de Protección de Datos ("DPO") de Aeffe S.p.A. es Studio Paci & C. Srl (persona de contacto: Dra. Gloriamaria Paci), disponible en: dpo.aeffe@studiopaciecsrl.it, teléfono +39 0541 1795431, PEC: studiopaciecsrl@pec.it.
El Delegado de Protección de Datos ("DPO") de Drop Srl puede ser contactado en: dpo@drop.it. TIPOS DE DATOS TRATADOS, FINALIDADES Y BASE JURÍDICA
A efectos de la presente información, se entiende por dato personal cualquier información relativa a una persona física identificada o identificable (art. 4.1 GDPR); por interesado, la persona física (usuario y/o cliente del sitio web) a la que se refieren los datos; y por tratamiento cualquier operación realizada sobre datos personales, con o sin procedimientos automatizados (art. 4.2 GDPR).
Los datos personales tratados por Aeffe S.p.A. como consecuencia de la navegación por el sitio web son los siguientes:
1) Datos de navegación
Base jurídica: tratamiento de datos necesario para la navegación por el sitio web – ejecución de un contrato – art. 6.1.b GDPR.
Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento del sitio adquieren, durante su funcionamiento normal, determinados datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.
Esta categoría incluye las direcciones IP o nombres de dominio de los dispositivos utilizados por los usuarios, las direcciones URI/URL de los recursos solicitados, la hora de la solicitud, el método utilizado para enviarla al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta proporcionada por el servidor (éxito, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario.
Estos datos, necesarios para navegar por el sitio web y acceder a sus contenidos, también son tratados por Aeffe S.p.A. con el fin de:
• obtener información estadística agregada y anónima sobre el uso del sitio web (páginas más
visitadas, número de visitantes por franja horaria o por día, áreas geográficas de procedencia,
etc.);
• verificar el correcto funcionamiento y la accesibilidad de los contenidos ofrecidos por el sitio;
• prevenir o combatir cualquier posible delito informático y el uso fraudulento de las
funcionalidades disponibles en el sitio web, incluida la reconstrucción y trazabilidad de
incidentes de seguridad.
Período de Conservación
De conformidad con los principios de licitud, limitación de la finalidad y minimización de datos establecidos en el artículo 5 del RGPD, los datos de navegación se conservarán durante un período no superior al necesario para alcanzar las finalidades técnicas anteriormente descritas, sin perjuicio de las necesidades derivadas de investigaciones realizadas por las autoridades judiciales.
2) Datos Comunicados por el Usuario
Base jurídica: tratamiento de datos necesario para responder a las solicitudes de los usuarios – ejecución de un contrato – artículo 6.1.b del RGPD.
El envío voluntario, explícito y opcional de mensajes a las direcciones de contacto de Aeffe S.p.A., los mensajes privados enviados por los usuarios a perfiles o páginas institucionales y redes sociales, así como la cumplimentación y envío de formularios disponibles en el sitio web del Responsable del Tratamiento, implica la recopilación de los datos de contacto del remitente necesarios para responder a la solicitud, así como de todos los datos personales incluidos en dichas comunicaciones.
Se publican avisos de privacidad específicos en las páginas del sitio dedicadas a determinados servicios. Cuando sea necesario, se solicita el consentimiento del usuario, informándole en cada caso de las finalidades y del carácter voluntario de la aportación de datos.
Período de conservación: Los datos comunicados por el usuario se conservarán durante el tiempo necesario para gestionar cada solicitud. Cualquier conservación posterior con fines estadísticos requerirá la anonimización de dichos datos, sin perjuicio de las necesidades derivadas de investigaciones judiciales.
3) Datos de Registro y Compra
Base jurídica:
• Registro del usuario y compra: ejecución de un contrato – artículo 6.1.b RGPD;
• Facturación y obligaciones fiscales y contables: obligación legal – artículo 6.1.c RGPD.
El registro en el portal es necesario para la correcta identificación del usuario antes y con ocasión de una compra. El registro permite crear un perfil de usuario sin necesidad de volver a introducir los datos en futuras compras. En dicho perfil se almacenarán la dirección de residencia, la dirección de envío (si es distinta), el número de identificación fiscal cuando sea necesario por ley y el historial de compras.
También es posible realizar compras online sin registrarse en el portal. En tal caso, los datos serán tratados exclusivamente para identificar al usuario, permitir la compra y el envío conforme a las Condiciones Generales de Venta, así como para emitir la factura correspondiente de acuerdo con la legislación vigente.
La información relativa al tratamiento de datos de primer nivel está disponible en los avisos específicos incluidos en los formularios de registro y compra.
4) Datos Obtenidos mediante Cookies y Otros Sistemas de Seguimiento
Se utilizan:
a) Cookies técnicas necesarias para la navegación, que facilitan el correcto funcionamiento del sitio web y el acceso a sus contenidos. Base jurídica: ejecución del contrato por ser funcionales y necesarias.
b) Cookies analíticas utilizadas para elaborar análisis estadísticos agregados sobre el uso e interacción del usuario con el sitio web. Base jurídica: consentimiento.
c) Cookies de elaboración de perfiles que permiten recopilar información sobre las preferencias manifestadas por el usuario durante la navegación y elaborar informes para campañas publicitarias y de marketing segmentadas. Base jurídica: consentimiento.
Para las cookies analíticas y de perfilado, el consentimiento previsto en el artículo 6.1.a del RGPD se expresa al hacer clic en el botón de aceptación de todas las cookies o gestionando las preferencias a través de las opciones de personalización disponibles.
La información completa sobre el tratamiento de los datos, las finalidades, la duración y la gestión de las cookies, incluido el consentimiento y su revocación, se encuentra en la Política de Cookies, disponible también en el pie de página del sitio web.
5) Marketing Directo
Base jurídica: consentimiento del interesado – artículo 6.1.a RGPD.
Al introducir los datos personales (identificativos y de contacto) solicitados en los formularios destinados a obtener el consentimiento para actividades de marketing directo (incluida la suscripción al boletín informativo), el Usuario declara haber leído la presente Política de Privacidad y otorga voluntariamente su consentimiento para el tratamiento de sus datos personales con fines de marketing.
Además de los datos proporcionados por el Usuario, Aeffe S.p.A. recopila la fecha y hora de envío del formulario, la página de procedencia y la dirección IP del dispositivo utilizado para registrar el consentimiento.
Los datos facilitados y recopilados por Aeffe S.p.A. permiten el envío periódico de comunicaciones por correo electrónico con información sobre nuevos productos disponibles en la tienda online, eventos y promociones de Aeffe S.p.A.
Asimismo, podrán tratarse las interacciones con dichas comunicaciones promocionales, como las tasas de apertura de correos electrónicos y los clics realizados en enlaces, banners o botones.
6) Elaboración de Perfiles (Profiling)
Base jurídica: consentimiento del interesado – artículo 6.1.a del RGPD.
Al introducir los datos personales (identificativos y de contacto) solicitados en los formularios que requieren el consentimiento para actividades de elaboración de perfiles, el Usuario declara haber leído la presente Política de Privacidad, tener más de 16 años y otorgar voluntariamente su consentimiento para el tratamiento de sus datos personales con fines de perfilado.
Además de los datos comunicados por el Usuario, Aeffe S.p.A. recopila también la fecha y hora de envío del formulario, la página de procedencia y la dirección IP del dispositivo utilizado para registrar el consentimiento.
Como consecuencia del consentimiento específico prestado para las actividades de perfilado, Aeffe S.p.A. recopila datos e información capaces de revelar hábitos de consumo y estilos de vida en función de las preferencias manifestadas por el Usuario durante la interacción con las páginas del Sitio Web, los productos adquiridos y los contenidos de las comunicaciones recibidas de Aeffe S.p.A.
Estos datos, asociados entre sí y agrupados en segmentos o clusters de usuarios con preferencias similares, contribuyen a definir el perfil del Usuario y permiten el envío de comunicaciones personalizadas según el perfil al que pertenezca.
Asimismo, podrán tratarse las interacciones con las comunicaciones promocionales enviadas al correo electrónico del Usuario (por ejemplo, tasas de apertura de correos electrónicos o clics en enlaces, banners y/o botones).
7) Datos Adicionales Recopilados por el Responsable del Tratamiento
La suscripción al boletín informativo (newsletter), la solicitud de recibir comunicaciones comerciales personalizadas y la interacción con páginas del Sitio Web a las que el Usuario puede acceder también a través de redes sociales, como consecuencia de campañas de marketing promovidas por Aeffe S.p.A. que redirigen a páginas específicas (landing pages), permiten a Aeffe S.p.A. recopilar datos adicionales respecto de los facilitados directamente por el Usuario.
Entre ellos se incluyen, por ejemplo, la fecha y hora de apertura de correos electrónicos con newsletters y comunicaciones comerciales, los contenidos de interés y las preferencias mostradas por los destinatarios.
Estos datos son utilizados para establecer una relación con los clientes y para enviar noticias e información seleccionadas de acuerdo con las preferencias demostradas.
La base jurídica del tratamiento para las finalidades descritas es el consentimiento del interesado conforme al artículo 6.1.a del RGPD, otorgado mediante la selección de las casillas correspondientes incluidas en los formularios de suscripción a la newsletter o de solicitud de comunicaciones personalizadas.
Información adicional sobre el tratamiento de los datos, las bases jurídicas y los métodos de tratamiento está disponible en las políticas completas incluidas en los formularios de recogida de datos de las campañas de marketing.
8) Política de Redes Sociales
Para obtener información sobre los tratamientos de datos personales realizados por los operadores de las plataformas de redes sociales, se recomienda consultar las respectivas políticas de privacidad publicadas por dichos proveedores.
Aeffe S.p.A. trata los datos personales proporcionados por los usuarios a través de sus páginas oficiales en redes sociales con fines de promoción y comunicación corporativa, así como para gestionar las interacciones con los usuarios (comentarios, publicaciones públicas, mensajes, comparticiones, etc.), de conformidad con la normativa aplicable en materia de protección de datos personales y con la presente Política de Privacidad.
Cuando sea necesario, se solicitará el consentimiento del usuario, informándolo de las finalidades del tratamiento y del carácter voluntario de la aportación de datos.
Los datos personales o sensibles incluidos en comentarios o publicaciones públicas en redes sociales podrán ser eliminados.
9) Atención al Cliente (Customer Care)
Base jurídica: ejecución de un contrato – artículo 6.1.b del RGPD.
Gestión y respuesta a posibles consultas, solicitudes de información posventa (incluido el estado y seguimiento de pedidos), asistencia para compras, devoluciones, reembolsos, cancelaciones de pedidos y reclamaciones presentadas por los clientes, de conformidad con las Condiciones Generales de Venta.
Fuente de los Datos
Los datos son recopilados directamente por Aeffe S.p.A. del interesado durante el registro en el sitio web, durante la compra de productos sin registro o en el marco de campañas promocionales online (por ejemplo, campañas en redes sociales).
Tras la realización de una compra, Drop Srl adquiere los datos del interesado a través del sitio web de Aeffe S.p.A. en calidad de Responsable del Tratamiento independiente.
Aeffe S.p.A. también podrá recopilar datos personales cuando el interesado busque productos o marcas de Aeffe S.p.A., reciba sugerencias o interactúe con sistemas, plataformas o herramientas de inteligencia artificial, o con otros canales digitales similares que permitan acceder a los productos de la tienda online.
Asimismo, Aeffe S.p.A. podrá adquirir datos personales cuando la compra se inicie o complete directamente a través de dichos sistemas o plataformas de inteligencia artificial, cuando dicha funcionalidad esté disponible, limitándose a los datos necesarios para gestionar la solicitud, concluir y ejecutar el contrato de compraventa, enviar los productos, prestar asistencia posventa, gestionar devoluciones, reembolsos y reclamaciones, y cumplir con las obligaciones legales, fiscales y contables aplicables.
CARÁCTER VOLUNTARIO DE LA COMUNICACIÓN DE DATOS Y REVOCACIÓN DEL CONSENTIMIENTO
Salvo los datos de navegación recopilados automáticamente, la comunicación de datos personales es siempre voluntaria y opcional. No obstante, la negativa a proporcionar dichos datos puede impedir el envío de mensajes, solicitudes de información o asistencia, así como la presentación de reclamaciones, comunicaciones o solicitudes de soporte en general.
Cuando se requiera, el consentimiento para el tratamiento de datos también es voluntario, aunque resulta necesario si el interesado desea suscribirse al boletín informativo y/o recibir comunicaciones comerciales personalizadas. La información completa sobre el tratamiento de datos está disponible en las políticas de privacidad asociadas a los formularios correspondientes.
El interesado podrá revocar el consentimiento otorgado en cualquier momento, tanto para actividades de marketing como de elaboración de perfiles, accediendo a su área personal, utilizando la función de baja incluida en las comunicaciones recibidas o enviando una solicitud a privacy@aeffe.com.
DATOS PERSONALES DISTINTOS DE LOS SOLICITADOS EN LOS FORMULARIOS DE CONTACTO
Dado que los formularios de contacto contienen campos de texto libre y, en algunos casos, permiten la carga de archivos, se invita al Usuario a verificar cuidadosamente los datos personales que desea compartir y a evitar la comunicación de categorías especiales de datos personales, como aquellos que revelen opiniones políticas, creencias religiosas o filosóficas, estado de salud, vida sexual u orientación sexual.
Si Aeffe S.p.A. considera que dichos datos han sido comunicados por error o no son necesarios para tramitar la solicitud, no los tendrá en cuenta y/o procederá a su eliminación inmediata.
DATOS PERSONALES RELATIVOS A OTRAS PERSONAS (DISTINTAS DEL INTERESADO)
Por las mismas razones expuestas anteriormente, los formularios de contacto y los archivos adjuntos podrían contener datos personales de otras personas (por ejemplo, cuando un pedido debe enviarse a alguien distinto del comprador).
Si el Usuario decide comunicar dichos datos, asumirá toda la responsabilidad correspondiente, incluso cuando actúe por autorización del interesado.
PERÍODO DE CONSERVACIÓN DE LOS DATOS
De conformidad con el principio de limitación del plazo de conservación previsto en el artículo 5 del RGPD, los datos se conservarán únicamente durante el tiempo estrictamente necesario para alcanzar las finalidades descritas anteriormente.
En particular:
• en caso de registro en el portal, los datos se conservarán hasta la eliminación de la cuenta o
tras cinco años de inactividad;
• los datos relativos a las finalidades opcionales (Marketing Directo y Elaboración de Perfiles) se
conservarán hasta la retirada del consentimiento. Dos años después de haber obtenido dicho
consentimiento, se enviará una comunicación para confirmar o revocarlo;
• los datos tratados en ejecución de un contrato o de medidas precontractuales se conservarán
durante toda la duración de la relación contractual. Los datos relacionados con compras
podrán conservarse durante períodos más largos conforme a obligaciones legales, por
ejemplo, al menos diez años para fines fiscales.
Los Responsables del Tratamiento se reservan el derecho a conservar los datos durante períodos más amplios cuando sea necesario para la defensa o el ejercicio de sus derechos en procedimientos judiciales.
DESTINATARIOS DE LOS DATOS
Los destinatarios de los datos podrán incluir encargados del tratamiento designados conforme al artículo 28 del RGPD y proveedores de servicios en los ámbitos del desarrollo web, comunicación digital, soporte informático, redes sociales utilizadas para campañas de marketing y otros servicios digitales.
La lista completa puede solicitarse escribiendo a privacy@aeffe.com o privacy@drop.it.
Determinados datos también podrán ser comunicados a responsables independientes del tratamiento, entre ellos:
• proveedores de servicios de pago elegidos por el usuario (PayPal, Scalapay, Klarna, etc.);
• proveedores que reciben información anonimizada relativa a cookies con fines estadísticos;
• operadores de sistemas, plataformas o herramientas de inteligencia artificial cuando la
compra se inicie o complete a través de dichos sistemas.
Los datos personales también son tratados por personal autorizado que actúa siguiendo instrucciones específicas de los Responsables del Tratamiento.
SEGURIDAD DEL TRATAMIENTO
Los datos personales están protegidos mediante medidas técnicas y organizativas adecuadas, de conformidad con el artículo 32 del RGPD, destinadas a garantizar su confidencialidad, integridad, disponibilidad y recuperación rápida en caso de incidente físico o técnico.
Las comunicaciones realizadas a través del sitio web están protegidas mediante cifrado SSL. Los formularios de contacto utilizan el sistema Google reCAPTCHA para distinguir entre accesos humanos y automatizados y prevenir usos fraudulentos.
TRANSFERENCIA DE DATOS PERSONALES A PAÍSES FUERA DE LA UE
Aeffe S.p.A. utiliza como proveedor de alojamiento a Amazon.com, Inc., situado en los Estados Unidos.
Aeffe S.p.A. ha verificado la existencia de una decisión de adecuación de la Comisión Europea, en particular por la adhesión del proveedor al EU-US Data Privacy Framework.
Cuando sea necesario, podrán aplicarse medidas complementarias, como la firma de Cláusulas Contractuales Tipo (SCC) y otras garantías adicionales.
Los datos personales tratados por Drop Srl permanecen dentro de la Unión Europea y no son transferidos a países terceros.
DERECHOS DE LOS INTERESADOS
Los interesados pueden ejercer sus derechos contactando con los Responsables del Tratamiento mediante los datos de contacto indicados.
Tienen derecho a:
• acceder a sus datos personales;
• rectificarlos;
• solicitar su eliminación;
• limitar el tratamiento;
• obtener la portabilidad de los datos;
• oponerse al tratamiento;
• retirar el consentimiento cuando éste constituya la base jurídica del tratamiento.
También puede utilizarse el formulario facilitado por la Autoridad Italiana de Protección de Datos: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9038275
DERECHO DE RECLAMACIÓN
Los interesados que consideren que el tratamiento de sus datos personales realizado a través de este sitio web infringe el RGPD tienen derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos conforme al artículo 77 del RGPD, o a acudir a los tribunales competentes conforme al artículo 79 del mismo.
El formulario de reclamación está disponible en: https://www.garanteprivacy.it/home/docweb/- /docweb-display/docweb/4535524