Privacy Policy

Política de Privacidad – Política de Cookies

Prólogo

En cumplimiento de las obligaciones legales pertinentes, esta página describe cómo se gestiona el sitio web en lo que respecta al tratamiento de los datos personales de los usuarios que navegan por él e interactúan con los servicios web accesibles por medios electrónicos desde las siguientes direcciones URL publicadas en la web: https://alpac.it, https://alpac.ch, https://alpacfrance.fr, https://alpac.es, https://heltyair.com.

Índice de temas

(puede navegar por los temas situando el ratón sobre la lista y haciendo clic en el texto correspondiente)

Controlador de datos. Responsable de la protección de datos

Tipos de datos

Lógicas y formas de tratamiento

Finalidad del tratamiento

Base jurídica del tratamiento

Suministro obligatorio o facultativo de datos y consecuencias de no suministrarlos

Retirada del consentimiento

Otras características del sitio

Procesadores de datos

Divulgación de datos a terceros

Duración del tratamiento

Política de cookies

Derechos del interesado

Modificación de la política

Responsable del tratamiento. responsable de la protección de datos

Los responsables del tratamiento son:

• ALPAC S.R.L.  (en adelante ALPAC), con domicilio social en Via Lago di Costanza n. 27, – 36015 Schio (VI), e-mail: info@alpac.it en relación con los datos de los usuarios de los sitios https://alpac.it, https://alpac.ch, https://alpacfrance.fr, https://alpac.es.
• HELTY S.R.L. (en adelante HELTY), con domicilio social en Via Lago di Vico, 50 – 36015 Schio (VI), e-mail: info@heltyair.com, en relación con los datos de los usuarios del sitio web https://www.heltyair.com;

En particular, a menos que se indique lo contrario en este aviso, cada empresa actúa como un controlador de datos autónomo. En relación con los datos recogidos por la App GUARD, ALPAC actúa como controlador de datos externo de HELTY.

Cada Controlador de datos ha designado como DPO – DATA PROTECTION OFFICER a la sociedad PIRAMIS S.R.L., con sede en Via Mantova, 267 – 25018 Montichiari (BS), e-mail: dpo@easygdpr.it, pec: easydpopiramis@legalmail.it.

Tipos de datos

Los datos que tratamos pueden ser de tres categorías generales: datos de navegación, datos facilitados de forma activa por el interesado y datos recabados de terceros, como se indica a continuación.

Datos de navegación

Cuando usted (incluso por móvil a través de smartphone o tableta) accede a este sitio web o utiliza nuestros servicios, los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento del sitio adquieren, en el curso de su funcionamiento normal, cierta información sobre usted que se califica como «datos personales», cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.

Entre ellos figuran el modelo de hardware, el sistema operativo y la versión, información sobre la red móvil y el país desde el que se accede, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tiempo de acceso, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (correcto, error, etc.), los detalles del itinerario seguido dentro de las páginas web con especial referencia a las páginas visitadas y otros parámetros relativos al sistema operativo y al entorno informático del usuario (navegador utilizado, versión, localización geográfica, última página visitada).), los detalles del itinerario seguido dentro de las páginas web con especial referencia a las páginas visitadas y otros parámetros relativos al sistema operativo y al entorno informático del usuario (navegador utilizado, versión, localización geográfica, última página visitada antes de acceder a los servicios del Sitio del responsable del tratamiento) y los identificadores únicos del dispositivo (por ejemplo, la dirección IP o los nombres de dominio de los ordenadores utilizados por los usuarios, la dirección en notación URI – Uniform Resource Identifier, la dirección MAC – Media Access Control).

Se trata de información que no se recoge para asociarla directamente a interesados identificados, pero que por su propia naturaleza podría, en teoría, a través de su tratamiento y asociación con datos en poder de terceros (en particular, terceros proveedores de servicios de conexión a Internet), permitir identificar a los usuarios.

Sin embargo, estos datos sólo son utilizados por nosotros para obtener información estadística de forma agregada y anónima sobre el uso del sitio, para comprender mejor el comportamiento de navegación del usuario con el fin de ofrecerle una mejor experiencia de navegación, para hacer posibles las funcionalidades técnicas del sitio, para controlar y optimizar su funcionamiento, para mejorar la calidad de los servicios ofrecidos por el sitio, así como para garantizar el mantenimiento de la base de datos pertinente y de la infraestructura informática de apoyo.

Tras dicho tratamiento anónimo, estos datos de navegación se eliminan en un plazo de 12 meses a partir de la fecha de recogida.

Los datos de navegación también pueden utilizarse para determinar la responsabilidad en caso de infracciones contra el Sitio o cometidas a través del Sitio (intentos de malware, envío de correo basura, acceso no autorizado a sistemas informáticos, etc.) y, en tales casos, se almacenan durante el tiempo necesario para proteger los derechos del Controlador de datos y/o de terceros.

Datos proporcionados activamente por el usuario

Se entienden como tales:

• información enviada por los usuarios de forma opcional y voluntaria al rellenar formularios de registro en línea y/o de recogida de datos o en blogs de la empresa, publicados en el sitio web (por ejemplo, dirección de correo electrónico, asunto del correo electrónico, nombre o razón social de la empresa, nombre y apellidos, etc.);
• datos personales facilitados por los usuarios para beneficiarse de los servicios accesibles en el Sitio o para participar en iniciativas promovidas a través del Sitio;
• datos personales facilitados por los usuarios que envían solicitudes de aclaraciones, noticias y/o material informativo;
• datos personales facilitados por los usuarios que nos envían solicitudes («curriculum vitae», etc.).

A través de los formularios web disponibles en los sitios, nunca te pediremos datos personales «especiales» (es decir, datos personales que revelen el origen racial o étnico, las creencias religiosas, filosóficas o de otro tipo, las opiniones políticas, la pertenencia a partidos, sindicatos asociaciones u organizaciones de carácter religioso, filosófico, político o sindical, así como datos personales que revelen la salud y la orientación sexual) o «relativos a infracciones, condenas penales y medidas de seguridad» (datos sobre antecedentes penales, o relativos a la condición de acusado o sospechoso, etc.).).

En la utilización de algunos servicios del Sitio, puede ocurrir el tratamiento de Datos Personales de terceros enviados por usted a nuestra Empresa. Con respecto a tales hipótesis, usted actúa como responsable autónomo del tratamiento, asumiendo todas las obligaciones y responsabilidades de ley. En este sentido, usted nos concede la más amplia indemnidad con respecto a cualquier litigio, reclamación, solicitud de indemnización por daños y perjuicios derivados del tratamiento, etc. que pueda recibir nuestra Sociedad por parte de terceros cuyos Datos Personales hayan sido tratados a través de su utilización de las funciones del Sitio en violación de las leyes aplicables en materia de protección de Datos Personales.
En cualquier caso, si usted proporciona o procesa de otro modo Datos Personales de terceros en el uso del Sitio, usted garantiza desde ahora -asumiendo toda la responsabilidad relacionada- que esta hipótesis particular de procesamiento se basa en una base legal adecuada de conformidad con el Art. 6 del Reglamento que legitima el procesamiento de los datos en cuestión.

Datos recogidos de terceros

Nuestra empresa recopila determinados datos personales del interesado a través de terceros, en particular:

• a través del servicio prestado por la empresa HUBSPOT INC. (sobre la que véase más adelante), a partir de una dirección de correo electrónico facilitada por nuestra Empresa, recoge en Internet de forma automatizada datos tales como nombre y apellidos, país, nombre o razón social de la empresa, entidad u otra organización a la que pertenece, cargo de la empresa, código postal, domicilio social/residencia, CIF y C.F., sector de actividad de la empresa, dirección de correo electrónico, número de teléfono, posteriormente utilizados por nuestra Empresa para contactar comercialmente con el interesado;
• a través del servicio LINKEDIN prestado por la empresa MICROSOFT CORPORATION (sobre el que véase más adelante), que recoge datos de los usuarios registrados en el propio servicio, tales como nombre y apellidos, país, nombre o razón social de la empresa, organismo u otra organización a la que pertenece, función de la empresa, ubicación/residencia, sector de actividad, CV, dirección de correo electrónico, número de teléfono, utilizados posteriormente por nuestra Empresa para contactar con el interesado.

Lógica y formas de tratamiento

La lógica y las formas de organización del tratamiento estarán estrictamente relacionadas con los fines individuales indicados anteriormente. El tratamiento tendrá lugar por medios electrónicos, telemáticos y/o en papel. Los datos durante el tratamiento están sujetos a medidas de protección activadas por ALPAC y HELTY con el fin de garantizar los propios datos contra el riesgo de acceso autorizado o tratamiento no autorizado, por ejemplo, sólo pueden ser consultados teniendo acceso, a los diversos software de aplicación, tecleando contraseñas personales obligatorias, sólo por personal autorizado, que en cualquier caso deberá atenerse a límites de uso predeterminados.

Finalidad del tratamiento

El tratamiento de datos personales tiene las siguientes finalidades principales:

• procesar las solicitudes de asistencia y contacto de los usuarios, por ejemplo, en relación con el envío de material informativo o aclaraciones (boletines, newsletters, respuestas a consultas, avisos, especificaciones, listas de precios, otra documentación, etc.),
• gestionar el registro de los usuarios en el sitio y el acceso a los servicios incluidos en el mismo y/o la compra de productos/servicios,
• realizar el servicio o suministrar el producto solicitado por el usuario y organizar todas las actividades de gestión y producción instrumentales para dicho suministro (incluidas las relaciones con los proveedores y la gestión de los pagos mediante tarjeta de crédito, transferencia bancaria u otros medios),
• para cumplir obligaciones previstas por la ley, los reglamentos y/o la legislación de la UE (por ejemplo, obligaciones legales relacionadas o derivadas de la relación contractual finalizada con el interesado y/o la organización a la que pertenece el interesado);
• llevar a cabo todas las actividades necesarias o útiles para la mejora constante del servicio técnico prestado por el sitio, y
• para determinar la responsabilidad y defender los derechos del Controlador de datos en caso de delitos contra el Sitio y/o actos ilícitos cometidos a través del Sitio.

Los datos recogidos también se tratarán para los fines secundarios de:

• Marketing directo (realización de estudios de mercado, envío de comunicaciones comerciales y promocionales, boletines informativos, a través de cualquier medio de comunicación automatizado – correo electrónico, teléfono con operadora, sms, mensajes de chat, redes sociales, etc.) o no automatizado (correo ordinario); el tratamiento sólo tendrá lugar con el consentimiento previo del interesado (recogido a través de formularios específicos en línea y/o en papel); el consentimiento es siempre facultativo (véase más abajo).
• Perfiles básicos (es decir, análisis, también predictivo, de información sustancial:
• en el caso de personas de contacto internas de nuestras empresas clientes o posibles clientes: nombre y apellidos del interesado, nombre y sector de la organización a la que pertenece el interesado, función, datos de contacto como la sede de la organización a la que pertenece el interesado, correo electrónico y números de teléfono de la organización, temas de interés profesional o económico, participación del interesado en eventos organizados por nosotros y/o nuestros socios);
• en el caso de consumidores o empresarios individuales: nombre y apellidos del interesado, datos de contacto como residencia o domicilio, correo electrónico y teléfonos de trabajo o particulares, sector de actividad económica o de productos, temas de interés profesional o económico, participación del interesado en eventos organizados por nosotros y/o nuestros socios).

El tratamiento de perfiles básicos tiene lugar sin necesidad del consentimiento previo del interesado (por los motivos expuestos con más detalle en la sección «Base jurídica del tratamiento» que figura más adelante).

• Perfilado ampliado (es decir, distinto del básico).

El tratamiento sólo se lleva a cabo con el consentimiento de la persona afectada. El consentimiento es siempre opcional (véase más abajo). En este caso, tratamos los datos que nos comunica cuando utiliza nuestros servicios (por ejemplo, tipo, precio, fecha y frecuencia de compra de los productos/servicios que ha adquirido en línea o fuera de línea) también asociándolos a:

1. datos de su navegación en nuestros sitios web o páginas sociales,
2. datos relacionados con el uso de los servicios prestados por el sitio (por ejemplo, cookies, registros de acceso a los servicios o relacionados con los pagos)
3. datos recogidos a través de otros canales de comunicación social;
4. otros datos como edad, sexo, temas de interés económico-profesional, composición de su hogar.

El objetivo de esta actividad es doble: conocer mejor a los clientes, como grupos y como individuos, y analizar la eficacia del marketing para desarrollar y actualizar los productos, servicios y ofertas de acuerdo con las preferencias de nuestros grupos objetivo.

La finalidad de la elaboración de perfiles es ajustar los servicios y bienes que ofrecemos a la demanda actual y potencial, medir los resultados de promociones específicas, tomar medidas correctivas para mejorar los resultados empresariales (por ejemplo, reduciendo el riesgo de invertir recursos en áreas temáticas marginales para el público objetivo) y la eficacia de los procesos empresariales (por ejemplo, determinando cuántos mensajes y contenidos promocionales que le hemos enviado han sido vistos y sobre los que ha hecho clic), limitar el envío de comunicaciones promocionales que no sean relevantes para sus expectativas y necesidades probables o a través de canales que no le gusten).

Esto significa que no enviamos las mismas ofertas a todos los interesados, y que podemos enviarle comunicaciones publicitarias lo más ajustadas posible a sus gustos e intereses o preferencias, o a través de sus métodos de contacto preferidos, mejorando su experiencia de compra, incluso en su propio beneficio.

Además, si da su consentimiento a la elaboración de perfiles ampliados, utilizamos los datos para anunciar nuestros servicios y productos en las redes sociales a otras personas que tienen un perfil similar al suyo y que, por tanto, pueden ser las más interesadas en lo que ofrecemos. Sin embargo, no conocemos los nombres de esas personas.

La elaboración de perfiles no implica su exclusión de beneficios específicos ni de la posibilidad de ejercer libremente sus derechos en relación con los datos personales que tratamos; en particular, no afecta a la posibilidad de que utilice nuestros servicios ordinarios (por ejemplo, preinscripción en línea, compra de servicios).

En el marco de los distintos servicios incluidos en el portal, los fines específicos y/o adicionales relativos a las distintas operaciones de tratamiento podrán identificarse en detalle de vez en cuando, mediante información complementaria.

Base jurídica del tratamiento

ALPAC/HELTY podrá tratar legalmente los datos por los motivos que se exponen a continuación:

• En el caso de los fines primarios, el tratamiento se basa en la necesidad, según el caso, de aplicar medidas precontractuales adoptadas a petición del interesado (por ejemplo, solicitudes de aclaraciones, envío de información u ofertas comerciales), la ejecución de un contrato en el que el interesado es parte, o el cumplimiento de una obligación legal o reglamentaria nuestra (por ejemplo, para permitirnos verificar el correcto cumplimiento de las obligaciones legales y contractuales para con el interesado o terceros por parte de las autoridades administrativas y fiscales, la junta de auditores o auditores, etc.) y/o se basa en motivos legítimos. para permitir la verificación del correcto cumplimiento de las obligaciones legales y contractuales para con el interesado o terceros por parte de las autoridades administrativas y fiscales, la junta de auditores o auditores, etc.) y/o sobre la base de un interés legítimo:

(a) de nuestra empresa (con prevalencia sobre los intereses o los derechos y libertades fundamentales del interesado) de tratar los datos para poder gestionar de forma eficaz y eficiente la relación con sus usuarios, clientes y/o proveedores y organizar los correspondientes procesos de producción, organización y gestión (incluidas las relaciones con sus subproveedores y/o con empresas matrices, filiales o asociadas de conformidad con el artículo 2359 del Código Civil italiano o con empresas sujetas a control conjunto) encaminados a posibilitar este objetivo;

1. b) de terceros, para recibir del Controlador de datos y/o tratar datos personales i) con el fin de verificar el correcto cumplimiento de las obligaciones legales y contractuales existentes frente al interesado o frente a terceros (por ejemplo, verificación por parte de la autoridad pública en relación con el cumplimiento de las obligaciones fiscales, o por parte de la junta de auditores legales o auditores en relación con el cumplimiento de las obligaciones legales, etc.) o ii) para poder gestionar actividades relacionadas con la solicitud del Controlador de datos de recibir apoyo para gestionar actividades frente a interesados

• En el caso de fines secundarios (marketing directo, elaboración de perfiles), el tratamiento se basa:

1. a) en relación con el marketing directo a clientes operado exclusivamente mediante el envío de correos electrónicos/boletines informativos únicamente para promocionar bienes o servicios similares a los que usted pueda haber adquirido ya: en nuestro interés legítimo de promocionar nuestros productos y/o servicios a clientes actuales (el denominado spam suave);
2. b) en relación con la venta directa a clientes realizada exclusivamente mediante el envío de correos electrónicos/boletines informativos, para promocionar nuestros productos o servicios distintos de los que ya haya adquirido: previo consentimiento específico por su parte para el tratamiento con este fin, no revocado posteriormente;
3. c) en relación con el marketing directo a clientes por medios automatizados distintos del correo electrónico/boletines informativos (por ejemplo, mensajes de texto, mensajería social, mensajería instantánea como Whatsapp, etc.): previo consentimiento específico por su parte al tratamiento para este fin, no revocado posteriormente;
4. d) en relación con la elaboración de perfiles básicos, en nuestro interés legítimo en disponer de un conjunto mínimo de información para planificar acciones de marketing directo tanto hacia clientes potenciales como hacia personas que ya son clientes nuestros;
5. e) en relación con la elaboración de perfiles ampliados: con su consentimiento previo al tratamiento para ese fin, no revocado posteriormente.

Debe dar o denegar su consentimiento, por separado, respectivamente para (i) el tratamiento por nuestra parte, y (ii) la comunicación de los datos por nuestra parte a terceros responsables del tratamiento independientes para los mismos fines.

En el caso de que los terceros a los que transmitamos los datos sean empresas del mismo Grupo al que pertenece el Responsable del Tratamiento, para fines administrativos internos, y para la coordinación de actividades administrativas, de gestión y de marketing relacionadas, dicha comunicación constituye un interés legítimo del Controlador de datos y de la empresa que recibe los datos de éste.

Suministro obligatorio o facultativo de datos y consecuencias de no suministrarlos

En el caso del tratamiento de datos para el cumplimiento de obligaciones legales y reglamentarias, el suministro de datos por parte del interesado es obligatorio y la no facilitación de dichos datos conllevará la imposibilidad de celebrar el contrato con usted y/o con la organización a la que pertenece y/o de realizar las actividades a las que se refieren las obligaciones mencionadas.

En el caso de tratamiento para otras finalidades, usted es libre de no facilitarnos los datos, pero en ese caso ello imposibilitará el desarrollo de las relaciones precontractuales, y/o la prestación de los servicios o la venta de los productos para los que el Controlador de datos requiere que se faciliten los datos.

Los usuarios no registrados pueden navegar por el Sitio y ver únicamente los contenidos y materiales disponibles sin necesidad de registrarse.

En relación con aquellos fines secundarios que requieran su consentimiento previo (marketing directo, elaboración de perfiles ampliados), así como, por separado, a efectos de nuestra comunicación de los datos a terceros que los traten para esos mismos fines en calidad distinta a la de nuestro responsable del tratamiento:

• su consentimiento es siempre facultativo (libre y negociable);
• El hecho de no facilitar o consentir el tratamiento nos impedirá tratar y/o, respectivamente, comunicar los datos a terceros para dichos fines secundarios, sin que ello interfiera en nuestra relación actual con usted o con su organización.

¿Existen casos de consentimiento simplificado o excepciones al requisito de consentimiento para fines de venta directa?

Tal y como permite la Disposición General del Garante de Privacidad de 15.05.2013 – «Consentimiento para el tratamiento de datos personales con fines de «marketing directo» a través de medios de contacto tradicionales y automatizados«), el consentimiento que se le solicita para los subfines de marketing directo es unitario y global para todos los posibles canales utilizados por nosotros (electrónico, papel, postal), así como para todos los posibles subfines de marketing directo (no es necesario que nos proporcione múltiples consentimientos para cada fin de marketing por separado).

¿El consentimiento del interesado para el tratamiento con fines de mercadotecnia directa y elaboración de perfiles ampliados se aplica también a la comunicación de datos a terceros?

Comunicamos algunos de sus datos a otras empresas de nuestro grupo empresarial o a terceros que por contrato y en su calidad de «encargados del tratamiento» están delegados para tratar los datos en nuestro nombre y bajo nuestra supervisión. En este caso, la comunicación se realiza debido a un interés legítimo del Controlador de datos en el intercambio de información intragrupo, o los terceros utilizan válidamente el mismo consentimiento (incluido el consentimiento para comunicar a terceros con tales fines) que usted ya nos ha dado.

También podemos, pero sólo con su consentimiento separado, adicional, expreso y opcional, revelar o transferir los datos a terceros (por regla general, terceros asociados en la promoción de Eventos) que los procesen como cotitulares o titulares autónomos con fines de marketing directo y/o elaboración de perfiles ampliados).

¿Cómo utilizamos los números de teléfono?

Podremos tratar los datos personales, mediante llamadas telefónicas con un operador y el uso del correo ordinario, para las finalidades secundarias antes mencionadas, sin el previo consentimiento específico del interesado (en cuyo caso el interesado tendrá derecho a oponerse al tratamiento por medios simplificados, incluso telemáticos, introduciendo el número de teléfono del que es titular y otros datos personales relativos a los abonados en las guías en papel y electrónicas a disposición del público, en el Registro Público de Objeciones (http://www.registrodelleopposizioni.it/) previsto por el Decreto Presidencial n.º 178/2010).

NB: Cuando le pidamos -con fines de venta directa- su número de teléfono y nos dé su consentimiento facultativo y específico para su uso, podremos utilizarlo para llamarle aunque el número de teléfono esté inscrito por usted en el Registro Público de Objeciones, ya que en ese caso el número no se toma de guías telefónicas públicas.

Retirada del consentimiento

Incluso después de haber dado su consentimiento al tratamiento de datos para la elaboración de perfiles y con fines de mercadotecnia directa, como interesado puede notificar en cualquier momento al Controlador de datos una intención diferente mediante una de las siguientes alternativas:

• haciendo clic en el botón «darse de baja/cancelar suscripción«, puesto a disposición del usuario en la parte inferior de los correos electrónicos promocionales enviados al interesado, se enviará automáticamente un correo electrónico al Controlador de datos y, en consecuencia, el nombre del interesado figurará en la lista negra, lo que impedirá cualquier otra acción futura de marketing directo por parte del Controlador de datos contra el interesado;
• transmitiendo al Controlador de datos por correo ordinario o electrónico su declaración de revocación del consentimiento (que en este caso se registrará manualmente en el CRM de la Sociedad). Esta modalidad de comunicación es siempre necesaria en el caso de que el interesado desee expresar una voluntad selectiva más analítica, ya sea con respecto a la utilización de determinados medios individuales y no otros (por ejemplo, sólo papel, sólo electrónicos, rechazando los enviados a través de sistemas automatizados, etc.) para la recepción, previo consentimiento, de comunicaciones comerciales de ALPAC/HELTY, ya sea con respecto a finalidades comerciales individuales entre las realmente posibles (eligiendo, por ejemplo, recibir sólo boletines informativos y no enviados a nuestros Eventos);
• enviando al Controldor de datos una notificación telefónica clara de revocación del consentimiento sin formalidades. Una vez recibida dicha solicitud de revocación, el Controlador de datos procederá a retirar y suprimir los datos de las bases de datos utilizadas para el tratamiento con fines de venta directa y, cuando sea posible, informará de dicha supresión a los terceros a los que se hayan comunicado los datos con los mismos fines.

La mera recepción de la solicitud de cancelación contará automáticamente como confirmación de la cancelación.

• Si, por el contrario, desea revocar el consentimiento a cualquier comunicación publicitaria que le llegue desde canales sociales (por ejemplo, Facebook, Twitter, etc.), deberá comunicar su revocación directamente a la plataforma social individual, según los métodos puestos a disposición en cada momento por la misma y/o por el navegador que utilice (ya que nuestra Empresa no está técnicamente capacitada para influir en plataformas sociales de terceros a tal efecto).

La mencionada objeción no tendrá ninguna consecuencia sobre el desembolso de las actividades contractuales en curso.

Otras características del sitio

Descarga de libros electrónicos, libros blancos y otros materiales descriptivos similares

El Propietario puede poner a disposición del usuario documentos como libros electrónicos, libros blancos y otros materiales similares para su descarga desde el Sitio. En esta ocasión se solicita al usuario que facilite determinados datos y consienta el tratamiento con fines de marketing, a cambio del derecho a descargar el documento. Se trata, por tanto, de un verdadero contrato entre el Controlador de datos y el interesado relativo al uso del mencionado servicio de descarga de documentos, y cuya contraprestación económica a pagar por el usuario, aunque no se indique expresamente, consiste en el valor de los datos personales comunicados al Responsable en esa ocasión por el usuario. El consentimiento es, por tanto, facultativo (puede denegarse libremente), pero la falta de consentimiento impide al usuario hacer uso del servicio concreto mencionado.

Aplicación Air Guard

HELTY pone a disposición a través de las tiendas online GOOGLE PLAY y APPLE PLAY la app denominada AIR GUARD (con la marca, según el tipo de modelo de producto, HELTY, ALPAC o con el nombre del cliente de HELTY que distribuye los productos de HELTY o de esas otras empresas (en adelante, la «App»), conectada a un servidor en la nube del Titular.

La aplicación garantiza la gestión de la garantía del producto y permite al usuario final acceder a servicios técnicos relacionados con el producto (comprobaciones remotas del producto por parte del usuario, mensajes de error técnico, otras alertas, etc.).

Durante el registro del comprador, exclusivamente en el caso de un producto de la marca HELTY o ALPAC, la App recoge la siguiente información, que puede constituir datos personales: idioma, nombre y apellidos, dirección de correo electrónico, CPA (cuyo suministro es obligatorio), y como opcional, el número de teléfono y un texto de mensaje libremente editable. Si se niega a facilitar la información obligatoria, no podrá utilizar la App ni los servicios prestados a través de ella.

Los datos se tratarán para la ejecución del contrato con el interesado (incluido el cumplimiento de las obligaciones reglamentarias conexas) y con fines básicos de elaboración de perfiles de comprador, en particular para personalizar las ofertas comerciales en función de la ubicación/residencia del usuario final.

Los datos serán comunicados a la sociedad HUBSPOT INC. y a terceros proveedores para las finalidades y dentro de los límites mejor indicados en la sección «Comunicación de datos a terceros» contenida en la presente nota informativa. Los datos, limitados a los compradores de los respectivos modelos de productos a los que la App se refiere en cada momento, serán comunicados a la sociedad ALPAC  S.r.l. que los tratará para los mismos fines, en calidad de titular autónomo.

Aplicación HCloud

HELTY pone a disposición de los usuarios finales, a través de las tiendas online GOOGLE PLAY y APPLE PLAY, la app denominada HCLOUD (con la marca, según el tipo de modelo de producto, HELTY, ALPAC o con el nombre del cliente de HELTY que distribuye los productos de HELTY o de esas otras empresas (en adelante, la «App»). La App permite al usuario final acceder a servicios técnicos relacionados con el producto (controles remotos del usuario sobre el producto).

Durante el registro del comprador, exclusivamente en el caso de un producto de la marca HELTY o ALPAC, la App recoge los siguientes datos personales: idioma, nombre y apellidos, dirección de correo electrónico, CPA (cuyo suministro es obligatorio), y como opcional, ubicación geográfica (cuya exactitud no es comprobada por el Propietario), número de teléfono, una foto y un texto de mensaje libremente editable. En caso de negarse a facilitar la información obligatoria, no será posible utilizar la App ni los servicios prestados a través de ella.

La aplicación HCLOUD también recopila, a través de los registros de la aplicación, datos técnicos sobre el funcionamiento, incluidos los siguientes

anomalías, de los productos instalados en las instalaciones del cliente final, a través de la pasarela VMC (tipo, variante y número de serie del producto, temperatura del aire interior y exterior, humedad, CO2, COV, cantidad de aire filtrado, estado de encendido/apagado del sistema y velocidad ajustada). Estos datos se asocian a los datos maestros del cliente, y al distribuidor asociado al producto, para los siguientes fines:

1. a) la gestión del servicio técnico posventa relacionado con la garantía legal y contractual relativa al producto, así como el envío de alertas de mal funcionamiento o alertas relativas al vencimiento de los plazos de mantenimiento periódico del producto por parte del Responsable al cliente;

(b) comunicación al cliente de ofertas de servicios de mantenimiento de productos y productos (incluida la clasificación básica de compradores, en particular para adaptar las ofertas en función de la ubicación/residencia del usuario final);

(c) tras la anonimización, fines de investigación y desarrollo destinados a la mejora continua de los productos y servicios del Responsable del Tratamiento.

La base jurídica para los fines sub a) es la necesidad de cumplir obligaciones contractuales y legales.

La base jurídica de la finalidad sub b) es el interés legítimo del Controlador de datos en mantenerse en contacto con el cliente final para ponerle al día sobre ofertas de productos y servicios similares a los ya adquiridos (sin perjuicio del derecho de oposición del cliente). La base jurídica de la finalidad c) es el interés legítimo del Controlador de datos en desarrollar e investigar mejora continua de las características funcionales de sus productos y servicios.

Los datos se comunicarán a la empresa HUBSPOT INC y a terceros proveedores (incluidos terceros instaladores, que colocarán enviar a, recibir del cliente final cualquier notificación) para los fines y dentro de los límites establecidos en detalle en la sección «Divulgación de datos a terceros» contenida en este aviso.

Los datos, limitados a los compradores de los respectivos modelos de producto a los que la App se refiere en cada momento, serán comunicados a la sociedad ALPAC  S.r.l., que los tratará para los mismos fines, en calidad de titular autónomo, y a la sociedad EQUDADRO Srl, que los tratará en calidad de gestor.

Los datos se conservarán durante un máximo de 10 años a partir de la finalización de la relación para los fines previstos en la letra a), hasta que el cliente final se oponga para los fines previstos en la letra b) e indefinidamente para los fines previstos en la letra c).

Registro del producto a efectos de garantía

El cliente que compra productos a terceros revendedores del Controlador de datos recibe un código QR que le enlaza a una página de aterrizaje a través de la cual puede registrarse en línea utilizando el formulario «Registre su producto» para beneficiarse de condiciones de garantía del producto más favorables que la garantía básica (por ejemplo, ampliación de 1 año de la garantía legal). En esta ocasión se pide al usuario que facilite determinados datos y que dé su consentimiento al tratamiento con fines de venta directa. Se trata, por tanto, de un verdadero contrato entre el Controlador de datos y el interesado relativo a la utilización del mencionado servicio de descarga de documentos, y cuya contraprestación económica a cargo del usuario consiste en el valor de los datos personales comunicados al Controlador de datos en esa ocasión por el usuario. Por lo tanto, el consentimiento es facultativo (puede denegarse libremente), pero la falta de consentimiento impide al usuario hacer uso del servicio específico mencionado.

Typeform

El sitio web contiene formularios/cuestionarios para recoger datos de usuarios particulares, como nombre y datos de contacto (ciudad, tel, correo electrónico), el tipo de edificio, el estado del aislamiento/calefacción, el tipo de requisito técnico, la satisfacción con la solución de VMC y las motivaciones de compra con respecto al problema técnico que debe resolverse, el plano del edificio (del que el usuario debe eliminar previamente la dirección del edificio y, por tanto, de la vivienda, así como cualquier otra información sobre la coherencia catastral o similar, no estrictamente necesaria para la elaboración de la evaluación técnica y la consiguiente oferta personalizada por parte del Responsable del tratamiento). El tratamiento considerado implica un tipo básico de elaboración de perfiles de datos personales, que es funcional para los fines mencionados.

El cuestionario en línea está gestionado mediante funcionalidad en la nube por el proveedor externo en la nube TYPEFORM S.L., con sede y centro de datos en España (UE). Consulte la política de privacidad de TYPEFORM en https://admin.typeform.com/to/dwk6gt.

Hotjar

El sitio web contiene funciones de seguimiento/análisis proporcionadas por el proveedor externo HOTJAR, con sede en Malta (UE), para crear mapas de atención diseñados para mostrar cómo los usuarios prestan atención al contenido del sitio. Consulte la política de privacidad de HOTJAR en el enlace: https://www.hotjar.com/legal/policies/privacy/.

Eventos y seminarios web

Los datos personales facilitados por usted serán tratados, por medios electrónicos y en papel, por ALPAC/HELTY, con el fin de (a) inscribirle y participar en seminarios, webinars y otros eventos de ALPAC/HELTY; (b) enviarle información sobre actividades posteriores y similares organizadas por el Controlador de datos y/o sus socios terceros; (c) sólo con su consentimiento, para las denominadas actividades de «marketing directo» (envío de boletines, comunicaciones comerciales, material promocional y publicitario por correo electrónico, teléfono con operador, sms, mensajes tipo Whatsapp, redes sociales, o por correo ordinario a su dirección física).d) «marketing directo» (envío de boletines, comunicaciones comerciales, material promocional y publicitario por correo electrónico, teléfono con operador, sms, mensajes tipo Whatsapp, redes sociales, o por correo ordinario a su dirección física, así como, también en ausencia de su consentimiento específico previo, para d) fines de elaboración de perfiles básicos (tal como se definen anteriormente).

La base jurídica del tratamiento para las finalidades (a), (b) y (d) es el interés legítimo del Controlador de datos en gestionar las solicitudes del interesado, mantenerle informado sobre las actividades formativas de ALPAC/HELTY, así como disponer de un perfil elemental del mismo útil para dirigir acciones de marketing. La base jurídica del tratamiento para la finalidad sub (c) es, en cambio, el consentimiento previo y específico del interesado (consentimiento que, sin embargo, no es necesario si ya lo ha comunicado a ALPAC/HELTY en una ocasión anterior para los mismos fines; además, no es necesario si ya es cliente de ALPAC/HELTY, sin perjuicio de su derecho a comunicarnos en cualquier momento cualquier oposición al tratamiento ulterior para los mismos fines.

El suministro de los datos – y el consentimiento del interesado para el tratamiento sub c) – son facultativos. Si no se facilitan los datos y el consentimiento para la finalidad sub a), ALPAC/HELTY no podrá tramitar la solicitud del interesado. Por el contrario, la falta de consentimiento separado y específico para la finalidad sub c) sólo supondrá la imposibilidad de que el Controlador de datos envíe comunicaciones de marketing directo, pero no afectará a su derecho a participar en el evento en el que haya solicitado inscribirse.

Los datos podrán ser comunicados a: i) otras personas físicas o jurídicas encargadas de la gestión técnica u organizativa de los servicios mencionados (por ejemplo, empresas de envío directo de correo electrónico, ii) empresas que prestan servicios de videoconferencia, iii) encargados del mantenimiento de las bases de datos y los sistemas del Responsable del tratamiento, iv) empresas de web marketing designadas para prestar servicios de consultoría al Responsable del tratamiento, para los mismos fines, así como a las partes a las que sea necesaria la comunicación para cumplir obligaciones legislativas y/o reglamentarias relacionadas con las mismas.

El tratamiento de los datos tendrá la siguiente duración: para los fines previstos en (a) hasta que se haya tramitado su solicitud y hasta que se hayan cumplido las obligaciones civiles y fiscales del Propietario relacionadas con la prestación de nuestros servicios; para los fines previstos en (c) hasta su posible retirada posterior del consentimiento a los fines de marketing directo por parte del interesado, sin perjuicio de la licitud del tratamiento realizado anteriormente; para los fines previstos en (b) y (d) hasta su posible oposición.

Procesadores de datos

Los datos recogidos son tratados por los delegados internos del Controlador de datos que necesitan tener conocimiento de ellos en el ejercicio de sus actividades (por ejemplo, oficina de ventas, oficina de marketing, oficina administrativa, centro de llamadas, personal técnico para el mantenimiento del sistema informático de la empresa, etc.).

El Controlador de datos también ha designado como encargados del tratamiento a determinados terceros a los que la empresa revela datos.

Comunicación de datos a terceros

Los datos recogidos son tratados por los delegados internos de ALPAC/HELTY que necesitan tener conocimiento de los mismos para realizar sus actividades (por ejemplo, departamento comercial, departamento de marketing, departamento administrativo, técnicos para el mantenimiento del sistema informático de la empresa, etc.).

ALPAC/HELTY sólo comunica sus datos personales a terceros destinatarios cuando ello es necesario y funcional para alcanzar la finalidad del tratamiento de datos perseguida en relación con el servicio o producto que usted ha solicitado, y en todo caso, sólo después de haberle informado y, en su caso, obtenido su consentimiento para ello. La comunicación a terceros se limitará siempre a los datos estrictamente necesarios para los fines respectivos.

supervisión), o b) en su calidad de corresponsables del tratamiento (es decir, sobre la base de un acuerdo escrito que regule sus respectivas actividades y responsabilidades en relación con los datos personales), o como responsables autónomos del tratamiento (en cuyo caso facilitarán al interesado toda la información jurídica necesaria sobre el tratamiento respectivo, salvo que estén sujetos al secreto profesional en virtud de la legislación aplicable).

En el ámbito de las finalidades primarias y, en particular, cuando el interesado celebre un contrato con nuestra sociedad, los datos podrán ser comunicados por ALPAC/HELTY a todos los terceros cuya intervención en el tratamiento sea útil en función de los servicios solicitados por el interesado y/o de obligaciones legales o derivadas de reglamentos u otras normativas comunitarias, por ejemplo: sociedades matrices, filiales o asociadas de ALPAC/HELTY y/o terceros colaboradores que desarrollen actividades funcionales o complementarias al suministro de productos o servicios solicitados por el interesado (por ejemplo, gestión de solicitudes de información, presupuestos, pedidos, contratos, servicio posventa, terceros encargados de la realización de actividades conexas y/o instrumentales al tratamiento (como agentes comerciales, bancos para la gestión de cobros y pagos, etc.). gestión de solicitudes de información, presupuestos, pedidos, contratos, servicio posventa), terceros encargados de realizar actividades conexas y/o instrumentales al tratamiento (como agentes comerciales, bancos para la gestión de cobros y pagos, sociedades de información comercial, sociedades de cobro de deudas, sociedades de transferencia de créditos, sociedades que prestan servicios de pago electrónico, mensajeros, transportistas y transitarios, sociedades de factoring, compañías de seguros, abogados y bufetes de abogados, contables, auditores y sociedades de auditoría, miembros de los órganos de control previstos en el Decreto Legislativo 231/2001 en relación con el tratamiento de datos personales, y miembros del órgano de control previsto en el Decreto Legislativo 231/2001 en relación con el tratamiento de datos personales).Decreto Legislativo 231/2001 en relación con los modelos organizativos destinados a prevenir la comisión de determinadas categorías de delitos, auditores legales, terceros designados para llevar a cabo servicios de alojamiento web y/o mantenimiento de este sitio web y/o de los sistemas informáticos utilizados por el mismo y/o de los archivos electrónicos conectados al sitio; transportistas y transitarios designados para el transporte de mercancías; autoridades de seguridad pública y empresas de informática forense en caso de solicitudes relacionadas con investigaciones penales y civiles y/o sospechas de delitos u otros abusos o delitos cometidos en perjuicio de ALPAC/HELTY y/o de terceros.

En el caso de tratamiento con fines secundarios (elaboración de perfiles, marketing directo), de conformidad con la Disposición General del Garante de 4 de julio de 2013 que contiene las «Directrices para combatir el spam», le informamos de que también comunicaremos los datos -previo consentimiento específico, sobre el que véase más adelante- a las siguientes categorías de productos o económicas de terceros destinatarios: empresas controladas por ALPAC/HELTY o vinculadas a ella, agencias de publicidad, empresas de análisis de marketing, empresas de comunicación y/o relaciones públicas y/o autoridades públicas. también a las siguientes categorías de terceros destinatarios: empresas controladas por ALPAC/HELTY o vinculadas a ella, agencias de publicidad, empresas de análisis de marketing, empresas de comunicación y/o relaciones públicas, empresas encargadas del diseño, impresión y mantenimiento de materiales editoriales publicitarios o promocionales y/o de su gestión en línea, empresas de producción de sitios web, empresas de marketing web, empresas de servicios de envío directo de correo electrónico (por ej. Mail-up o similares), consultores y/u otras entidades a las que encomendamos actividades funcionales para tales fines; empresas encargadas del mantenimiento de los sistemas informáticos en los que residen nuestras bases de datos o a través de los cuales se procesan; proveedores de servicios de comunicación electrónica y TIC; socios comerciales terceros con los que ALPAC/HELTY activa cualquier acción de co-marketing (por ejemplo, influencers, minoristas, empresas de formación, agentes).

Los datos no se difundirán.

Canales sociales

El propietario gestiona los siguientes canales sociales:

Funcionalidades de red social y copropiedad del tratamiento

Nuestro sitio web puede utilizar funciones de redes sociales, como el botón «Me gusta» de Instagram, y otros widgets para compartir («Funciones de redes sociales»), que pueden permitirle:

• publicar información sobre las actividades del usuario en el sitio web en plataformas externas y redes sociales, o
• hacer clic en «me gusta» en contenidos compartidos en dichas plataformas por el Responsable del Tratamiento, o
• destacar información que hayamos publicado en el sitio o en las páginas oficiales del Interventor en las redes sociales.

Los elementos de las redes sociales pueden estar alojados en cada una de las plataformas sociales o directamente en nuestro sitio web. En el primer caso, si hace clic en funciones de redes sociales alojadas en nuestro sitio web, la plataforma puede recibir información que muestre que ha visitado nuestros sitios.

Si ha iniciado sesión en su cuenta social, también es posible que la red social pueda vincular su visita a nuestro sitio web con su perfil de la red social.

Nuestro sitio web también puede permitirle iniciar sesión en él utilizando servicios de autenticación (por ejemplo, Facebook Connect). Estos servicios autentican su identidad y le ofrecen la opción de compartir con nosotros determinados Datos Personales de estos servicios, como su nombre y dirección de correo electrónico, para cumplimentar previamente nuestro formulario de inicio de sesión.

El Controlador de datos también puede compartir algunos datos (nombre, apellidos, correo electrónico) con plataformas de medios sociales de terceros (por ejemplo, Facebook, Google) que los utilizan con el único fin de identificar a otras personas similares al usuario que puedan estar interesadas en nuestros servicios y/o productos, para publicitarlos a través de plataformas de medios sociales. Puede encontrar más información sobre las políticas de remarketing (publicidad comportamental) en nuestra Política de Cookies.

En relación únicamente con las operaciones de recopilación en nuestro sitio web y transmisión automática a las plataformas sociales de los datos personales del usuario de nuestro sitio web, registrado o no en las mismas plataformas sociales, el Controlador de datos asume el papel de coprocesador en el sentido del artículo 26 del GDPR.

Por lo que respecta a las páginas de Instagram https://www.instagram.com/alpac_monoblocchi/ y https://www.instagram.com/heltyair/?hl=it, el Controlador de datos es también coprocesador de los datos estadísticos junto con Facebook Ireland Limited («Facebook Ireland»).

Para sus páginas sociales (por ejemplo, https://www.facebook.com/alpacofficial), Facebook ofrece Page Insights, una función que proporciona datos agregados para ayudar a comprender cómo interactúa la gente con las páginas de Facebook.

Por lo que respecta a la página de Facebook, ALPAC/HELTY es coprocesador de los datos estadísticos junto con Facebook Ireland.

En este enlace puedes consultar el apéndice sobre el Controlador de datos de datos de Facebook Page Insights, en el que se indica el reparto de responsabilidades entre Facebook Ireland y el Controlador de datos de datos como administrador de las páginas https://www.facebook.com/alpacofficial, https://www.facebook.com/Alpacfranceofficial y https://it.facebook.com/HeltyOfficial/.

En este enlace puedes leer la Política de privacidad de Facebook. En este enlace puedes leer la Política de cookies de Facebook.

Sus interacciones con las Funciones de las Redes Sociales se rigen tanto por la presente política (limitada al tratamiento antes mencionado en régimen de copropiedad) como por la política publicada en cada Plataforma Social individual (para cualquier aspecto del tratamiento de datos personales no incluido en el régimen de copropiedad antes mencionado).

Transferencia de datos al extranjero

Parte del tratamiento puede tener lugar en países extranjeros, dentro o fuera de la UE, en la medida en que se produzca una transferencia a proveedores con centros de datos u oficinas en dichos países (por ejemplo, a efectos del funcionamiento técnico del sitio y del funcionamiento técnico de la base de datos o a efectos de la gestión de actividades de marketing directo y elaboración de perfiles relacionados con los mismos de diversas formas).

Los proveedores en nube con sede o centros de datos fuera de la UE utilizados por el Controlador de datos (los denominados «importadores» de datos personales) son los siguientes:

• The Rocket Science Group, LLC, con sede en The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 (Georgia – EE.UU.), que opera en nombre del propietario el servicio de gestión de direcciones y mensajería por correo electrónico Mailchimp, que utiliza una base de datos de contactos de correo electrónico, contactos telefónicos u otros contactos para enviar comunicaciones masivas por correo electrónico (por ejemplo, boletines, ofertas y otras comunicaciones comerciales). Este servicio también puede recopilar datos sobre la fecha y hora en que el usuario ve los mensajes, así como la interacción del usuario con ellos, como información sobre clics en enlaces de los mensajes. Consulte la política de privacidad de MAILCHIMP en la URL www.mailchimp.com/privacy/.
• Microsoft Corporation, con sede en 1 Microsoft Way, Redmond, WA 98052, EE.UU., que opera el servicio denominado LINKEDIN. Puede consultar la política de privacidad de Microsoft Corporation en la siguiente dirección: https://privacy.microsoft.com/it-it/privacystatement. Microsoft Corporation participa en el mecanismo Privacy Shield. Puede consultar la política de privacidad de Microsoft Corporation en la siguiente dirección: https://privacy.microsoft.com/it-it/privacystatement.
• Google Inc., con sede en 1600 Amphitheatre Parkway, Mountain View, CA 94043 – EE.UU., como proveedor de los servicios «G-SUITE» (por ejemplo, correo electrónico, servicios de videoconferencia «Meet»), edición/almacenamiento de documentos «Google Drive»). Es posible que se transfieran datos de la UE a EE.UU. de forma no ocasional. Consulte la política de privacidad «NORMATIVA ACTUAL SOBRE TRANSFERENCIA DE DATOS» en https://policies.google.com/privacy/frameworks?hl=it.
• HubSpot Inc., con sede en 25 First Street, 2nd Floor, Cambridge, MA 02141, EE.UU., proveedor de servicios de CRM («gestión de las relaciones con los clientes»). https://legal.hubspot.com/privacy-policy.
• Momentive Inc., con sede en 1 Curiosity Way, San Mateo, California 94403, EE.UU., proveedor del servicio de encuestas en línea SURVEYMONKEY. https://it.surveymonkey.com/mp/legal/privacy/
• Meta Platforms, Inc. («Meta»), con sede en Menlo Park – Bahía de San Francisco, California (EE.UU.), que proporciona los servicios de redes sociales Facebook e Instagram, los servicios de mensajería instantánea WhatsApp y Messenger. https://about.facebook.com/actions/protecting-privacy-and-security/ .
• Visa INC. con sede en Visa Global Privacy Office 900 Metro Center Blvd. Foster City, CA, 94404 USA. Los datos personales pueden ser transferidos a otros países, que pueden no tener leyes de privacidad o protección de datos similares. No obstante, sus datos estarán protegidos tal y como se describe en la siguiente Política de Privacidad: https://www.visaitalia.com/termini-di-utilizzo/informativa-sulla-privacy-globale-di-visa.html.
• Mastercard Europe SA – sucursal italiana y Mastercard Incorporated con sede en 18, Piazza del Popolo – 00187 Roma (RM) está autorizada por el Garante de conformidad con el art. 44, apartado 1, lett. a) del GDPR para transferir, dentro del Grupo Mastercard, datos personales relativos a las categorías de interesados de Italia a entidades pertenecientes al Grupo Mastercard con sede en países no pertenecientes a la UE, de acuerdo con las modalidades establecidas en las Normas Corporativas Vinculantes BCR MASTERCARD PARA EL RESPONSABLE DEL CONTROL y con el único fin indicado en las mismas; domicilio social de Mastercard USA: Miami, FL 33131 USA. https://www.mastercard.it/it-it/vision/essere-azienda-responsabile/privacy.html.
• Apple Distribution International Limited – Irlanda, con sede en Hollyhill Industrial Estate Hollyhill Cork, IRLANDA. https://www.apple.com/it/legal/privacy/.
• Apple Payments Inc. (EE.UU.). Los datos personales pueden ser transferidos a entidades de todo el mundo, incluidas empresas afiliadas a Apple, o éstas pueden acceder a los mismos para realizar actividades de procesamiento. La entidad de Apple que controle sus datos de carácter personal puede variar en función de dónde se encuentre usted. Si no se encuentra en EE.UU., sus datos personales pueden ser procesados por Apple Inc. y otras empresas afiliadas a Apple en nombre de la entidad Apple que controla los datos personales para su jurisdicción. https://www.apple.com/legal/privacy/.
• American Express Italia Srl (American Express Group), con domicilio social en Viale Alexandre Gustave Eiffel n. 15, 00148, Roma (Italia) podrá transferir los datos del interesado a países no pertenecientes a la UE/EEE donde se encuentren los principales centros de datos operativos), por ejemplo al World Financial Center, 200 Vesey St, New York, NY 10285, USA. Se adoptan cláusulas contractuales estándar para garantizar un nivel adecuado de protección en estos países. Las transferencias de datos dentro del Grupo American Express se realizan de conformidad con las Normas Corporativas Vinculantes (BCR) aprobadas por las autoridades supervisoras pertinentes, que pueden consultarse en la sección de privacidad del sitio web https://www.americanexpress.com/content/dam/amex/it/staticassets/pdf/accept-card-forms/Informativa__0115_RF.pdf.pdf, así como en el enlace https://www.americanexpress.com/content/dam/amex/it/staticassets/pdf/terms-and-conditions/Informativa-privacy.pdf.
• Paypal (Europe) s.a.r.l. et cie, s.c.a. – con sede en 22-24 Boulevard Royal, L-2449, Luxemburgo (UE). Las operaciones de PayPal se apoyan en una red de ordenadores, servidores basados en la nube y otras infraestructuras y tecnologías de la información, incluidos, entre otros, terceros proveedores de servicios que pueden estar ubicados en países fuera de la UE-EEE. Para las transferencias de sus datos personales dentro de las empresas afiliadas a PayPal, PayPal se basa en las Normas Corporativas Vinculantes (BCR), que han sido aprobadas por las autoridades reguladoras pertinentes. Otras transferencias pueden basarse en cláusulas contractuales estándar https://www.paypal.com/it/webapps/mpp/ua/privacy-full.
• MongoDB, Inc. con sede en Nueva York – EE.UU. – que proporciona servicios de bases de datos; https://www.mongodb.com/legal/privacy/privacy-policy
• AWS – AMAZON WEBSERVICES – En este caso, la transferencia de datos se produce en el contexto de la utilización por parte del Titular de los microservicios de AWS que, a través del entorno de pruebas y producción, permiten la prestación de las funcionalidades de la App denominada «HCLOUD».

En el siguiente enlace encontrará una lista completa de estos servicios y sus correspondientes Acuerdos de Nivel de Servicio (SLA).

Hemos aplicado las siguientes salvaguardias adecuadas a estas transferencias extracomunitarias, de conformidad con los requisitos pertinentes del GDPR, que varían en función del país del importador, como se indica a continuación:

1. UU.: la garantía es la Decisión de Adecuación de la Comisión de la UE de 13 de julio de 2023 sobre el marco de protección de datos de EE.UU., modificada por la celebración entre la UE y EE.UU. del convenio bilateral Marco Transatlántico de Protección de Datos (TADPF).
2. Países distintos de EE.UU.: la garantía consiste en acuerdos escritos en virtud de los cuales el destinatario de los datos personales situado en el país extranjero, en relación con las operaciones de tratamiento de las que es responsable, se compromete con nosotros, para sí mismo y para sus empleados, a cumplir obligaciones de privacidad sustancialmente equivalentes a las previstas por la legislación de la UE a cargo del Responsable del Tratamiento; estos acuerdos utilizan como mínimo los textos estándar de la Comisión de la UE (las denominadas Cláusulas Contractuales Tipo o «CCS»).

Nuestra Empresa puede compartir algunos datos (nombre, apellidos, e- mail) con plataformas de medios sociales (por ejemplo, FACEBOOK, GOOGLE, INSTAGRAM) que los utilizan para identificar a otras personas similares a usted que puedan estar interesadas en los servicios y/o productos de ALPAC/HELTY, con el fin de publicitarlos a través de las plataformas de medios sociales.

Duración del tratamiento

En el caso del tratamiento con fines primarios, los datos personales se tratan, por regla general, mientras dure la relación precontractual y/o contractual establecida con el interesado, en particular:

1. a) en la fase precontractual, durante el tiempo necesario para tramitar las solicitudes del interesado recibidas por el Controlador de datos (por ejemplo, solicitudes de documentación, folletos, información, etc.) y para seguir y gestionar el buen fin de las respuestas enviadas por la Empresa al interesado; esta duración es de 5 años a partir de la fecha de recogida de los datos personales, sin perjuicio del derecho del interesado a oponerse al tratamiento en cualquier momento antes de dicho plazo;
2. b) en relación con el contrato celebrado con el interesado, durante toda la duración de la relación contractual establecida con el interesado (en particular, durante los 2 años de garantía ordinaria previstos en el Código de Consumo o, en caso de prórroga, 5 años de garantía); en el caso de los datos recogidos a través de la App AIR GUARD, el tratamiento se llevará a cabo hasta que el propio usuario registrado en los servicios prestados a través de la App los utilice o se oponga al tratamiento;
3. c) tras la extinción de la relación contractual establecida con el interesado, durante el tiempo necesario para cumplir todas las obligaciones legales vinculadas a la relación contractual extinguida (en particular, probar el cumplimiento de las obligaciones fiscales y civiles ante las autoridades de control) y, en cualquier caso, hasta la expiración del plazo civil de la acción de indemnización de daños y perjuicios a la que tiene derecho el interesado en virtud del artículo 2946 del Código Civil, durante 11 años desde la resolución del contrato).
4. d) Los datos personales que se tratan con fines de seguridad informática (por ejemplo, registros) se conservan durante el tiempo necesario para llevar a cabo las comprobaciones de seguridad pertinentes y evaluar los resultados (1 año desde el momento de su recogida).
5. e) En caso de litigio extrajudicial o judicial con el interesado y/o terceros, los datos serán tratados durante el tiempo estrictamente necesario para que el interesado pueda ejercer la plena tutela de sus derechos.
6. f) Tratamiento para fines secundarios según lo descrito anteriormente (marketing directo, elaboración de perfiles), el tratamiento de datos continuará:
7. si aún no es cliente nuestro, hasta el momento en que revoque su consentimiento previamente otorgado para el fin de tratamiento correspondiente, o bien
8. si ya es cliente nuestro, hasta que se oponga a que sigamos tratándolo para los fines mencionados (utilizando el botón «cancelar suscripción» situado en la parte inferior de cada mensaje de correo electrónico promocional que reciba, o comunicando claramente este deseo mediante una comunicación a la dirección de correo electrónico mencionada a continuación).

Política de cookies

El Garante della Privacy con Provvedimento de 8 de mayo de 2014 transpuso, con efecto en Italia a partir del 2 de junio de 2015, la Directiva Europea 2009/136/CE, que obliga a los administradores de páginas web a publicar un aviso relativo a la política de cookies del sitio por el que navegan los visitantes.

Esta política también cumple con los requisitos de las Directrices del Consejo Europeo de Protección de Datos de 2020 sobre retargeting, y las nuevas Directrices sobre cookies publicadas por el Garante de Privacidad el 10 de junio de 2021.

En esta página puede encontrar la información necesaria sobre el uso de cookies que se lleva a cabo en cada uno de los sitios web del Responsable del Tratamiento, así como la forma de identificarlas y desactivarlas o eliminarlas.

El Sitio puede contener enlaces a otros sitios web que tienen su propia política de privacidad, que puede diferir de la adoptada por el posicionamiento-seo del Sitio, y que por lo tanto no son responsables de estos sitios.

Qué son las cookies y cómo se utilizan

Las cookies son cadenas cortas de información (archivos de texto) relativas a la actividad del usuario en el sitio web, que los sitios web (denominados «editores» o «primera parte») visitados por el usuario o diferentes sitios web o servidores web (denominados «terceros») colocan y almacenan dentro de un dispositivo terminal a disposición del usuario que navega por Internet (por ejemplo, un ordenador personal, una tableta, un teléfono inteligente o cualquier otro dispositivo capaz de almacenar información), para luego ser retransmitidas a los mismos sitios que las generaron en la siguiente visita del mismo usuario, permitiendo a nuestro sitio web ser utilizado por el usuario en una fecha posterior. un ordenador personal, una tableta, un teléfono inteligente o cualquier otro dispositivo capaz de almacenar información), para luego ser retransmitidos a los mismos sitios que los generaron en cualquier visita posterior del mismo usuario, permitiendo a nuestro sitio reconocer automáticamente al usuario (o a otros usuarios que utilicen el mismo dispositivo) después de la primera visita y mejorar así su experiencia de usuario.

Su funcionamiento depende totalmente del navegador de navegación que utilice el usuario y puede o no estar habilitado por éste.

Las cookies pueden desempeñar diversas funciones importantes, como realizar la autenticación del ordenador, el seguimiento de la sesión, almacenar información sobre configuraciones específicas de los usuarios que acceden al servidor, facilitar el disfrute de los contenidos en línea, etc. Pueden utilizarse, por ejemplo, para hacer un seguimiento de los artículos de un carrito de la compra en línea o de la información utilizada para rellenar un formulario informático. Las denominadas cookies de «autenticación» revisten especial importancia cuando es necesario verificar quién accede a determinados servicios, como los de pago.

El mismo resultado puede obtenerse también mediante el uso de otras herramientas de seguimiento en línea (los denominados identificadores «activos» y «pasivos»), que permiten un tratamiento similar al anterior.

Entre las herramientas «pasivas», se utiliza cada vez más la huella digital, es decir, la técnica de identificar el dispositivo utilizado por el usuario mediante la recopilación de información sobre la configuración específica del dispositivo adoptada por el interesado.

Esta técnica también puede utilizarse para la consecución de los mismos fines de elaboración de perfiles destinados a mostrar publicidad personalizada basada en el comportamiento y analizar y controlar el comportamiento de los visitantes del sitio web.

La toma de huellas dactilares y otras herramientas de seguimiento están incluidas en el ámbito de aplicación de esta Política.

Para garantizar la mejor navegación posible en todo momento, nuestro sitio ofrece el mejor rendimiento con las cookies activadas.

Las cookies pueden ser:

• primera parte» cuando son aplicados y gestionados directamente por el gestor del sitio web, es decir, el Controlador de datos (por tanto, sin intervención de terceros);
• de terceros» cuando las cookies son instaladas y gestionadas por terceros, es decir, fuera del sitio web de origen visitado por el usuario.

Las cookies de terceros son responsabilidad directa y exclusiva del operador respectivo, y en relación con su instalación el Propietario (operador del sitio de origen) asume el papel de mero intermediario técnico.

• Cookies persistentes o «persistentes»: estas cookies permanecen almacenadas en el dispositivo incluso después de abandonar el sitio web o cerrar el navegador: en concreto, permanecen hasta que caducan o son eliminadas manualmente por el usuario. Las cookies persistentes cumplen muchas funciones en interés de los navegantes (como almacenar contraseñas), pero en algunos casos también pueden utilizarse con fines promocionales.
• Cookies de sesión (o temporales): tienen una duración limitada durante la visita y se borran al cerrar el navegador, con lo que finaliza la «sesión» de acceso al sitio web. Por regla general, permiten al usuario acceder a servicios personalizados y utilizar plenamente las funcionalidades del sitio, evitando el uso de otras técnicas informáticas potencialmente perjudiciales para la confidencialidad de la navegación de los usuarios.

Finalidad de las cookies

En la práctica general, un sitio web también puede utilizar las siguientes categorías de cookies en combinación:

• Cookies técnico-funcionales (o «necesarias»), por ejemplo, para la transmisión de identificadores de sesión necesarios para permitir la exploración segura y eficiente del sitio. Estas cookies evitan el uso de otras técnicas informáticas que podrían perjudicar potencialmente la confidencialidad de la navegación de los usuarios.

Para el uso de cookies técnicas, la ley exige el mero suministro de información al interesado, como es el caso de esta comunicación.

Por defecto, no se colocan cookies distintas de las cookies técnicas en el dispositivo del usuario cuando este accede por primera vez al sitio web del responsable del tratamiento.

• Cookies analíticas (denominadas «analytics»): estas cookies pueden ser temporales o permanentes, y permiten recopilar y analizar de forma agregada y/o desagregada información estadística relativa al acceso (por ejemplo, zona geográfica de procedencia del usuario, herramienta de acceso utilizada, edad, etc.) y, en general, al comportamiento del usuario en el sitio y, de este modo, mejorar la experiencia y el contenido proporcionado.

Las cookies analíticas sólo pueden asimilarse a las cookies técnicas si son realizadas y utilizadas directamente por el sitio de la primera parte (sin, por tanto, la intervención de terceros), y:

• sólo se utilizan para elaborar estadísticas agregadas (es decir, sin identificación directa e inequívoca del interesado, lo que se denomina single out) y en relación con un único sitio o aplicación móvil, de modo que no permitan seguir la navegación de la persona que utiliza diferentes aplicaciones o navega por diferentes sitios web;

• se prevé que la cookie pueda referirse no sólo a uno, sino a varios dispositivos, de modo que se cree una incertidumbre razonable sobre la identidad informática de la persona que la recibe (por ejemplo, al menos el cuarto componente de la dirección IP dentro de la cookie se enmascara para las de terceros);
• que los terceros que los reciban se abstengan de combinarlos, incluso en la forma minimizada anteriormente, con otros tratamientos (ficheros de clientes o estadísticas de visitas a otros sitios, por ejemplo) o de transmitirlos a terceros.

Por ejemplo, el sitio de origen hace uso de archivos de registro (es decir, registra el historial de operaciones a medida que se realizan) y archivos de registro (que incluyen direcciones IP, tipo de navegador, sistema operativo utilizado por el dispositivo del usuario, proveedor de servicios de Internet (ISP), fecha, hora, página de entrada y salida y número de clics, pero también las páginas visitadas en el sitio, los sitios de terceros de los que procede el usuario).

Esto se hace para analizar tendencias en el comportamiento de los usuarios y para administrar y optimizar el sitio. La información recopilada de este modo no tiene valor personal, ya que los datos se recogen y analizan de forma anónima.

Si, por el contrario, las cookies analíticas son realizadas y/o utilizadas por terceros (es decir, distintos del titular del sitio web del primero), no pueden asimilarse a las cookies técnicas y tienen un tratamiento jurídico diferente.

• Cookies «de perfil» (o publicitarias) (siempre permanentes). Estas cookies se utilizan para vincular acciones específicas o patrones de comportamiento del usuario recurrentes en el uso de las funcionalidades ofrecidas (patrones) a sujetos específicos identificados o identificables, con el fin de agrupar los diferentes perfiles (agregados, es decir, anónimos o no) dentro de clústeres homogéneos de diferentes tamaños, de modo que se puedan enviar mensajes publicitarios dirigidos, es decir, en línea con las preferencias expresadas por el usuario mientras navega por la web (en lugar de publicidad general ofrecida indiscriminadamente a todos) (la denominada «publicidad basada en el comportamiento»).
• Cookies sociales: estas cookies son cookies de terceros, es decir, proporcionadas directamente por los dominios de las redes sociales más comunes que están vinculadas al Sitio web de origen (por ejemplo, el del Propietario) a través de enlaces a páginas oficiales, botones para compartir contenidos y enlaces. El uso de tales botones y funciones implica el intercambio de información (por ejemplo, texto, fotografías, vídeos, etc.) con dichos sitios. Las interacciones y la información adquirida por este sitio web están sujetas en cualquier caso a la configuración de privacidad del usuario relativa a cada red social individual. En caso de que se instale un servicio de interacción con redes sociales, es posible que, aunque los usuarios no utilicen el servicio, éste recopile datos de navegación relativos a las páginas en las que está instalado.

La premisa anterior no significa que este sitio web del Responsable utilice efectivamente todas las categorías de cookies indicadas anteriormente. Para obtener una lista de estas cookies activas, consulte más abajo la sección LISTA DE COOKIES ACTIVAS.

Base jurídica del tratamiento

La instalación de cookies técnico-funcionales es posible por parte del Controlador de datos incluso sin necesidad del consentimiento previo del usuario, ya que se basa en el interés legítimo del Controlador de datos para que el Sitio Web funcione correctamente, posibilitando el acceso y uso de los distintos servicios publicados en el mismo, también en interés del propio usuario.

Por otra parte, la instalación de todas las cookies no técnicas está sujeta al consentimiento previo del usuario.

Dicho consentimiento se presta en las formas simplificadas previstas por la Disposición del Garante de 8.5.2014 complementada por las Directrices del Garante sobre cookies de 10 de diciembre de 2020 sobre el uso de cookies y otras herramientas de rastreo, también a la luz de las Directrices del Baremo Europeo de Protección de Datos nº 5/2020 del EDPB, a saber) mediante el uso de las funciones ofrecidas por un banner sintético visualizable por el usuario al «aterrizar» por primera vez en nuestro Sitio.

Dicho banner permite la generación de otra acción única de uso del Sitio (basada en un clic sobre una opción presentada como enlace/texto) con la que el usuario puede comunicar su consentimiento, o, alternativamente, acceder a una información analítica (es decir, completa) de cookies, frente a la que el usuario puede expresar su consentimiento o desacuerdo, con referencia a categorías generales de cookies y/o productores y/o intermediarios (terceros) específicos con los que nuestro Sitio ha establecido relaciones comerciales (el denominado «consentimiento granular»).

En particular, cuando se trata de cookies distintas de las técnicas, el Controlador de datos utiliza un banner de tamaño adecuado que aparece inmediatamente y que contiene:

(a) la indicación mínima de que el sitio utiliza cookies técnicas y, sólo con el consentimiento del usuario, cookies de elaboración de perfiles u otras herramientas de seguimiento, indicando su finalidad (la denominada «información breve»);

(b) el enlace a la política de privacidad que contiene la información completa en un segundo nivel, incluidos los demás destinatarios de los datos personales, los periodos de conservación de los datos y el ejercicio de los derechos previstos en el Reglamento;

(c) una orden para aceptar la colocación de todas las cookies o el uso de otras técnicas de seguimiento;

1. d) un enlace a otra área dedicada en la que el usuario puede elegir analíticamente las funcionalidades, los terceros y las cookies, eventualmente también agrupadas por categorías homogéneas, que desea instalar y, mediante otros dos comandos, dar su consentimiento al uso de todas las cookies si no lo ha dado previamente o revocarlo, incluso en una única solución, si ya lo ha expresado; esta elección del usuario también está adecuadamente documentada por el titular.
2. e) un comando (por ejemplo, una X en la esquina superior derecha) o un hipertexto/enlace mostrado al usuario como opción específica, para cerrar el banner sin dar su consentimiento al uso de cookies u otras técnicas de elaboración de perfiles manteniendo la configuración predeterminada.

Cualquier acción del usuario basada en la mencionada selección de un elemento del banner, como una imagen o un hipertexto/enlace, que pueda calificarse de acción positiva capaz de manifestar inequívocamente la voluntad de dar su consentimiento al tratamiento, genera un proceso más articulado en el que el sistema determina automáticamente un registro, que puede ser grabado y documentado con garantía de integridad en el servidor del sitio.

NOTA: No es necesario reiterar el consentimiento del usuario para la instalación de cookies cuando éste haya sido previamente otorgado, válidamente adquirido (y el titular pueda probarlo) y no se haya producido ningún cambio en las cookies de la lista de aquellas para las que se ha otorgado previamente el consentimiento o cuando sea imposible para el operador del sitio (por ejemplo, porque las cookies hayan sido eliminadas por el usuario o estén bloqueadas por el sistema operativo o el navegador), saber si una cookie ha sido almacenada previamente en el dispositivo para ser transmitida de nuevo, en una visita posterior del mismo usuario, al sitio que la generó por ejemplo, en el caso de que el usuario opte por eliminar las cookies legítimamente instaladas en su dispositivo y el titular no haya adoptado ningún otro sistema para hacer un seguimiento del consentimiento otorgado.

En cualquier caso, se garantiza al usuario el derecho a revocar en cualquier momento su consentimiento a las cookies mediante el cuadro de mandos específico puesto a disposición del usuario haciendo clic en el banner cookie publicado en la página de inicio del sitio web del Responsable. Desde esta área reservada el usuario podrá efectuar elecciones detalladas tanto en lo que respecta a los tipos de cookies como a la lista de posibles terceros destinatarios de las mismas cookies.

El Controlador de datos se abstiene de aplicar cualquier mecanismo de «lo tomas o lo dejas», es decir, en virtud del cual el usuario esté obligado a manifestar su consentimiento para recibir cookies de elaboración de perfiles, so pena de no poder acceder al sitio.

Lista de cookies activas

La lista de cookies utilizadas realmente por el Controlador de datos en relación con el sitio o sitios a los que se hace referencia en esta Política de Cookies se publica dentro del banner de cookies de segundo nivel que aparece al usuario cuando aterriza por primera vez en una página del sitio.

A título meramente enunciativo, a continuación se enumeran algunas de las cookies activas mencionadas.

Almacenamiento de preferencias y ajustes.

En el dispositivo del usuario pueden almacenarse ajustes que permiten que los productos funcionen correctamente o mantengan las preferencias a lo largo del tiempo. Por ejemplo, si un usuario especifica una configuración de la aplicación de inicio de sesión, ALPAC/HELTY puede almacenar esos datos en una cookie para permitir al usuario ver información local relevante cuando vuelva al sitio. Además, ALPAC/HELTY guarda preferencias, como la configuración del idioma.

Acceso y autenticación.

Al iniciar sesión en un sitio con una cuenta personal, se puede identificar un número de identificación único y la hora de inicio de sesión en una cookie encriptada en el dispositivo del usuario. Esta cookie permite al usuario desplazarse entre páginas del sitio sin tener que volver a iniciar sesión en cada una de ellas. Además, el usuario puede guardar su información de inicio de sesión para no tener que hacerlo cada vez que vuelva al sitio.

Redes sociales.

Algunos de nuestros sitios web incluyen cookies de redes sociales, incluidas aquellas que permiten a los usuarios conectados a un servicio de redes sociales compartir contenidos a través de dicho servicio.

Rendimiento.

En algunas aplicaciones web, se utilizan cookies de equilibrio de carga para garantizar que los sitios web estén siempre operativos.

Cookies de análisis estadístico.

El Sitio utiliza cookies de Google Analytics, que es un servicio de análisis web prestado por Google Inc. (empresa estadounidense, tercero, con sede en 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.), con la finalidad de realizar un seguimiento histórico, recuento de visitas, estadísticas de navegación relativas a los usuarios de nuestro sitio web. Google Analytics no recoge ninguna información estrictamente personal, sino únicamente, en forma estadística agregada, datos sobre la edad, el sexo y las preferencias de interés de nuestros usuarios (con el fin de evaluar mejor el uso de nuestro sitio web y las actividades realizadas por el visitante y orientar mejor los servicios prestados, basándose en el comportamiento recogido anteriormente).

De hecho, la función «Analytics» está configurada por defecto para enmascarar significativamente las partes finales de la dirección IP del usuario/visitante, por lo que los datos relativos a la dirección IP así recopilados y visibles para nosotros ya están anonimizados en origen y, por lo tanto, la cookie analítica no permite a nuestra Empresa rastrear ni siquiera indirectamente -en particular, a través de un procesamiento posterior- la identidad del usuario/visitante.

Estas cookies de Google se almacenan en servidores ubicados en Estados Unidos o en otros países. Google se reserva el derecho de transferir la información recopilada con su cookie a terceros cuando así lo requiera la ley o cuando el tercero procese la información por cuenta de Google.

Google puede utilizar datos personales para contextualizar y personalizar anuncios en su red publicitaria.

Los avisos de privacidad relativos al funcionamiento y al consentimiento para el uso de las cookies de Google están disponibles en los siguientes enlaces:

• Información y notas generales sobre los servicios de marketing de Google http://www.google.it/analytics/learn/privacy.html, https://policies.google.com/technologies?hl=en
• Cómo utiliza Google los datos cuando se utilizan sitios o aplicaciones asociados a Google https://policies.google.com/privacy/google-partners
• Política de cookies de Google Analytics https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage,

https://policies.google.com/privacy?hl=en

Para conocer la política de privacidad de Google Analytics, consulte: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Otras herramientas de análisis activas (todas las estadísticas agregadas anónimas):

• FACEBOOK ANALYTICS,
• LINKEDIN ANALYTICS,
• INSTAGRAM ANALYTICS,
• YOUTUBE ANALYTICS.

Cookies de elaboración de perfiles. Remarketing y segmentación por comportamiento.

La actividad de remarketing y/o behavioural targeting permite a un sitio web y a sus socios terceros comunicar, optimizar y servir anuncios en línea basados en el uso anterior de este sitio web por parte del usuario. Esta actividad se lleva a cabo mediante el rastreo de los datos de navegación y el uso de cookies, cuya información se transmite a los socios terceros a los que está vinculada la actividad de remarketing y behavioral targeting.

Este sitio utiliza cookies de perfil, es decir, basadas en datos de identificación personal.

Nuestro sitio utiliza:

• listas de remarketing en la red de búsqueda AdWords y anuncios de la Red de Display de Google, es decir, anuncios en línea basados en categorías de interés general expresadas por categorías de usuarios a través de la navegación web anterior;
• las siguientes funciones publicitarias de Google Analytics:
• Remarketing con Google Analytics
• Informes de impresiones de la Red de Display de Google (si se utiliza a través de AdWords)
• Integraciones con la plataforma DoubleClick for Publishers (se trata de un servicio publicitario prestado por Google Inc. con el que ALPAC/HELTY puede realizar campañas publicitarias en colaboración con redes publicitarias externas con las que ALPAC/HELTY, salvo que se especifique lo contrario en el presente documento, no tiene relación directa).
• Informes demográficos y de intereses de Google Analytics

que permiten funcionalidades adicionales que no están disponibles a través de implementaciones estándar de Google Analytics y cookies relacionadas (en particular, además de los datos ya recopilados por una implementación estándar de Google Analytics, la recopilación de datos de tráfico del usuario a través de cookies de publicidad de Google e identificadores anónimos).

Para más información sobre la publicidad basada en el comportamiento en línea y algunos consejos sobre cómo desactivar la visualización de anuncios basados en intereses en línea: www.youronlinechoices.eu/it.

Para obtener información sobre las funciones publicitarias de Google Analytics:

https://support.google.com/adwords/answer/117120?hl=it

Otras cookies publicitarias son tratadas por ALPAC/HELTY a través de los siguientes servicios:

• Seguimiento de las conversiones de Google Ads

El seguimiento de conversiones de Google Ads es un servicio estadístico prestado por Google Inc. – U.S.A que vincula datos de la red de anuncios de Google Ads con acciones realizadas dentro de este Sitio Web. Con esta tecnología, se establecen cookies cuando usted interactúa con uno de nuestros anuncios, por ejemplo, cuando hace clic en él. Este servicio utiliza datos de navegación y cookies. Las cookies se utilizan para analizar lo que sucede después de interactuar con un anuncio, por ejemplo, si ha comprado nuestro producto, ha visto el anuncio desde un teléfono móvil, se ha descargado nuestra aplicación o se ha suscrito a un boletín informativo. Política de privacidad de Google: https://policies.google.com/privacy?hl=it

Para saber cómo desactivar la personalización de los anuncios de Google, consulte la URL: https://adssettings.google.com/authenticated?hl=it.

• Facebook Remarketing

Facebook Remarketing es un servicio de remarketing y behavioral targeting prestado por Meta, Inc. que conecta la actividad de este Sitio Web con la red publicitaria de Facebook para ofrecerle anuncios relevantes en la red de Facebook, basados en los contenidos por los que ha mostrado interés en este Sitio Web. Datos personales recogidos: Cookies; Datos de uso. Lugar de tratamiento: EE.UU. – Política de privacidad.

• Linkedin Website Retargeting

LinkedIn Website Retargeting es un servicio de remarketing y behavioral targeting prestado por LinkedIn Corporation que vincula la actividad de esta Aplicación con la red publicitaria de LinkedIn. Datos personales recogidos: Cookies y Datos de Uso. Lugar de tratamiento: EE.UU. – Política de privacidad.

• Seguimiento de la conversión en Linkedin

El seguimiento de conversiones de LinkedIn es un servicio estadístico proporcionado por LinkedIn Corporation que vincula los datos de la red publicitaria de LinkedIn con las acciones realizadas dentro de esta Aplicación. Datos personales recogidos: Cookies y Datos de uso. Lugar de tratamiento: EE.UU. – Política de privacidad.

Para obtener más información sobre la publicidad basada en el comportamiento en línea y algunos consejos sobre cómo desactivar la visualización de anuncios basados en intereses en línea, consulte www.youronlinechoiches.eu/it o http://optout.networkadvertising.org/?c=1#!/

Periodo de conservación de las cookies

Las cookies son almacenadas por el Controlador de datos durante los periodos indicados en la Lista de Cookies en la segunda capa del banner de cookies publicado en nuestro Sitio Web.

Cómo funcionan las cookies y cómo desactivarlas

Aceptar o rechazar las cookies es su derecho

Configuración del navegador

Por defecto, los navegadores suelen aceptar el uso de cookies tanto de nuestro sitio como de sitios de terceros.

Para permitir que el sitio funcione correctamente, aprovechar su funcionalidad y utilizarlo en su totalidad, le recomendamos que acepte el uso de cookies.

No obstante, el usuario puede cambiar la configuración por defecto en cualquier momento.

De hecho, para gestionar el funcionamiento de las cookies, así como las opciones de restricción o bloqueo de las mismas, basta con que el usuario modifique la configuración de su navegador de Internet a través de su barra de herramientas.

Puede elegir entre

• aceptación incondicional de todas las cookies,
• el rechazo indiscriminado de todas las cookies, o
• la visualización de una ventana emergente (advertencia) para poder evaluar si se acepta o no una cookie individual mediante una acción explícita del usuario.

Proporcionamos enlaces a la configuración de los navegadores más populares que describen cómo se gestionan las cookies:

• Cromo: https://support.google.com/accounts/answer/61416?hl=it
• Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
• Internet Explorer: http://windows.microsoft.com/it-it/windows-vista/block-or-allow-cookies
• Ópera: https://www.opera.com/help/tutorials/security/privacy/
• Safari: https://support.apple.com/it-it/HT201265
• Microsoft Edge: https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoftedge-63947406-40ac-c3b8-57b9-2a946a29ae09

Para cambiar la configuración de las cookies en navegadores distintos de los indicados, consulte la documentación de ayuda proporcionada por el fabricante del navegador específico.

Recuerde que tiene que configurar las preferencias de cookies para cada navegador y cada dispositivo diferente (ordenador de sobremesa, portátil, tableta, smartphone) que utilice para navegar por Internet (consulte también el manual de usuario del dispositivo).

Para más información sobre cookies y privacidad, le invitamos a consultar el documento específico elaborado por el Garante della Privacy en el siguiente enlace:

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/2142939

Configuración de las redes sociales

La gestión de los datos personales y la forma de eliminar dichas cookies sociales está regulada por las propias redes sociales: se invita a los usuarios a consultar las respectivas políticas de privacidad de cada una de ellas en los siguientes enlaces:

• Facebook: https://www.facebook.com/about/privacy, https://www.facebook.com/legal/FB_Work_Privacy, https://www.facebook.com/help/cookie/ y https://www.facebook.com/policies/cookies/
• Linkedin: https://www.linkedin.com/legal/cookie-policy, https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy,
• Instagram info: https://help.instagram.com/402411646841720
• Youtube: https://policies.google.com/privacy?fg=1

El uso de dichas cookies es puramente anónimo, no se recoge ninguna información personal a menos que el usuario desee explícitamente proporcionarla mediante el envío de formularios de contacto y/o consulta.

Encontrará más información sobre la privacidad y el uso de cookies sociales directamente en los sitios web de los respectivos operadores terceros.

Utilizar el área de usuario

Algunos usuarios registrados pueden actualizar sus ajustes y perfiles de usuario, ajustes de organización e inscripciones a eventos accediendo a sus cuentas y editando directamente sus ajustes o perfiles.

Inhabilitación de Google Analytics

El usuario también puede inhabilitar selectivamente la acción de Google Analytics descargando e instalando el complemento de inhabilitación especialmente proporcionado por Google para su navegador en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=it.

Deshabilitar la cookie de DoubleClick

Los usuarios pueden desactivar el uso de cookies de DoubleClick visitando la página de desactivación de DoubleClick o la página de desactivación de Network Advertising Initiative.

Más información sobre las cookies

Para más información sobre la normativa italiana en materia de cookies, puede consultar las Directrices del Garante della Privacy en: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9501061

Derechos del interesado

En relación con el tratamiento de datos personales, el interesado, dirigiéndose sin formalidades particulares al Controlador de datos en las direcciones indicadas en la presente Política, podrá ejercer los derechos establecidos en los artículos 13 a 22 del RGPD, que se exponen a continuación:

• solicitar confirmación de si se están tratando datos personales que le conciernen y, en caso afirmativo, obtener acceso a los datos personales y a la siguiente información:
  • los fines del tratamiento;
  • las categorías de datos personales en cuestión;
  • los destinatarios o categorías de destinatarios a los que se hayan comunicado o vayan a comunicarse los datos personales, en particular si se trata de destinatarios en terceros países u organizaciones internacionales;
  • cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;
  • la existencia del derecho del interesado a solicitar a nuestra empresa la rectificación o supresión de los datos personales o la limitación del tratamiento de los datos personales que le conciernen, o a oponerse a su tratamiento;
  • derecho a presentar una reclamación ante una autoridad de control;
  • si los datos no se recogen del interesado, toda la información disponible sobre su origen;
  • la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles y, al menos en tales casos, información significativa sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
• cuando se transfieran datos personales a un tercer país u organización internacional, el interesado tiene derecho a ser informado de la existencia de garantías adecuadas en relación con la transferencia;
• solicitar, y obtener sin dilación indebida, la rectificación de los datos inexactos; teniendo en cuenta los fines del tratamiento, la integración de los datos personales incompletos, facilitando también una declaración complementaria;
• solicitar la supresión de datos si
  1. los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
  2. el interesado retira el consentimiento en el que se basa el tratamiento y no existe ningún otro fundamento jurídico para el tratamiento;
  3. el interesado se opone al tratamiento, si no existe una razón legítima imperiosa para el tratamiento, o se opone al tratamiento con fines de mercadotecnia directa (incluida la elaboración de perfiles para dicha mercadotecnia directa);
  4. los datos personales han sido tratados ilegalmente;
  5. los datos personales deben suprimirse para cumplir una obligación legal en virtud del Derecho de la Unión o del Estado miembro al que esté sujeto el responsable del tratamiento;
  6. los datos personales se recogieron en relación con la prestación de servicios de la sociedad de la información a partir de la base de datos del responsable del tratamiento;
• solicitar la limitación del tratamiento en relación con el interesado, cuando se produzca uno de los siguientes supuestos:
  1. el interesado impugna la exactitud de los datos personales; en este caso, la restricción del tratamiento (es decir, la suspensión del tratamiento) podrá tener lugar durante el período necesario para que el Controlador de datos verifique la exactitud de dichos datos personales;
  2. el tratamiento es ilícito (por ejemplo, porque no se proporcionó al interesado la información previa exigida por la ley) y el interesado se opone a la supresión de sus datos personales (es decir, prefiere que los conservemos en nuestros archivos en papel y/o informáticos) y solicita en su lugar que se restrinja su uso como se ha indicado anteriormente;
  3. aunque nuestra empresa ya no los necesite para los fines del tratamiento, el interesado necesita los datos personales para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial;
  4. el interesado se haya opuesto al tratamiento efectuado con fines de venta directa, a la espera de que se verifique si los motivos legítimos del Controlador de datos prevalecen sobre los invocados por el interesado;
• obtener del responsable del tratamiento, previa solicitud, la comunicación de las categorías de terceros destinatarios a los que se han transmitido datos personales;

No obstante lo anterior, el interesado podrá solicitar al Controlador de datos la lista con el nombre completo de los terceros destinatarios que hayan sido designados por el Controlador de datos como encargados del tratamiento de conformidad con el artículo 28 del RGPD;

• revocar en cualquier momento el consentimiento para el tratamiento de datos personales previamente comunicado para uno o varios fines específicos; la licitud del tratamiento basado en el consentimiento otorgado antes de la revocación no se verá afectada.
• Derecho a la portabilidad, que puede ejercerse solicitando al Controlador de datos poder recibir en un formato estructurado, de uso común y lectura mecánica los datos personales relativos al Titular que éste haya facilitado a nuestra Empresa y, si es técnicamente factible, que dichos datos se transmitan directamente a otro Controlador de datos sin impedimentos por nuestra parte, si se cumple la siguiente condición (acumulativa)
  1. el tratamiento se basa en el consentimiento del interesado para uno o varios fines específicos, o en un contrato en el que el interesado es parte y para cuya ejecución es necesario el tratamiento; y
  2. el tratamiento se realiza por medios automatizados (software);

[Nota: El ejercicio del derecho a la portabilidad se entiende sin perjuicio del derecho de cancelación previsto anteriormente;]

• no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar. NB: El Controlador de datos no aplica ninguna decisión automatizada del tipo mencionado.
• presentar una reclamación ante la autoridad de control competente en virtud del RGPD (la de su lugar de residencia o domicilio). En Italia: Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 ROMA (garante@gpdp.it, tel. +39 06 69677.1, fax +39 06 69677.3786).

Intentamos responder a todas las solicitudes legítimas en el plazo de un mes y nos pondremos en contacto con usted si necesitamos más información para dar curso a su solicitud o verificar su identidad. En algunos casos podemos tardar más de un mes, teniendo en cuenta la complejidad y el número de solicitudes que recibimos.

Cambio de política

La presente Política sustituye desde la fecha de su publicación a cualquier versión anterior de la misma. Salvo notificación en contrario del Propietario, la nueva Política entrará en vigor a partir de la fecha de publicación en el Sitio indicada en la misma.

El Controlador de datos se reserva el derecho a realizar cambios en esta Política en cualquier momento notificándolo a los usuarios en esta página, por lo que se recomienda consultar periódicamente esta página para comprobar la versión más reciente de la Política, tomando como referencia la fecha de la última modificación indicada en la parte inferior del texto correspondiente.

En caso de no aceptación de futuros cambios, el interesado deberá dejar de utilizar el sitio web o las funcionalidades a las que se refiera el cambio de privacidad, y en ausencia de dicha abstención se considerarán aceptados los cambios (salvo los que modifiquen las condiciones de obtención del consentimiento, cuando sea preceptivo, para el tratamiento).

Rev 4.0 de 20.05.2024