Información sobre la Política de Privacidad conforme a los arts. 13 y 14 del Reglamento Europeo en materia de protección de datos personales 2016/679

La presente información describe las modalidades de gestión del sitio ARISTEA en referencia al tratamiento de los datos personales de los usuarios que lo consultan y a quienes interactúan con los servicios web accesibles por vía telemática a partir de la dirección de internet de referencia, correspondiente a la página oficial de la sociedad ARISTEA S.p.A. La presente información se proporciona únicamente para el sitio de referencia y no para otros sitios web que eventualmente pueda consultar el usuario a través de enlaces.

Definiciones

Para facilitar la comprensión del presente Reglamento, se incluyen algunas de las definiciones contenidas en el art. 4 del Reglamento UE 2016/679:

«dato personal»: cualquier información relativa a una persona física identificada o identificable. Se considera identificable la persona física que puede ser identificada, directa o indirectamente, con particular referencia a un identificador como el nombre, un número de identificación, datos relativos a la ubicación, un identificador en línea o a uno o más elementos característicos de su identidad física, fisiológica, genética, psíquica, económica, cultural o social;

«tratamiento»: cualquier operación o conjunto de operaciones, realizadas con o sin la ayuda de procesos automatizados y aplicadas a datos personales o conjuntos de datos personales como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, el uso, la comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, el cotejo o la interconexión, la limitación, la supresión o la destrucción;

«responsable del tratamiento»: la persona física o jurídica, la autoridad pública, el servicio u otro organismo que, individualmente o junto con otros, determina los fines y los medios del tratamiento de datos personales;

«encargado del tratamiento»: la persona física o jurídica, la autoridad pública, el servicio u otro organismo que trata datos personales por cuenta del Responsable;

«destinatario»: la persona física o jurídica, la autoridad pública, el servicio u otro organismo que recibe comunicación de datos personales, tanto si se trata de terceros como si no; (no se consideran destinatarios aquellas autoridades públicas que puedan recibir comunicaciones en el marco de una investigación específica conforme al derecho de la Unión Europea).

«autoridad de control»: autoridad pública independiente conforme al art. 51 GDPR;

«elaboración de perfiles»: cualquier forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los desplazamientos de dicha persona física;

«seudonimización»: el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado específico sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable;

«consentimiento del interesado»: cualquier manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, que los datos personales que le conciernen sean objeto de tratamiento;

«violación de la seguridad de los datos personales»: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Responsable del tratamiento de los Datos Personales y Responsable de la Protección de Datos

Responsable del Tratamiento: ARISTEA S.p.A. (P.IVA 04925910632), con sede en Viale Spagna (Zona Industrial) – 84091 Battipaglia (SA) Italia en la persona de su representante legal

Tipología de los datos tratados

Los sistemas informáticos y los procedimientos de software destinados al funcionamiento de este sitio web adquieren, durante su funcionamiento normal, los siguientes datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet:

• las direcciones IP;
• el tipo de navegador utilizado;
• el sistema operativo;
• el nombre de dominio;
• las direcciones de sitios web desde los cuales se ha efectuado el acceso;

la información sobre las páginas visitadas por los usuarios dentro del sitio, el horario de acceso, la permanencia en cada página, el análisis de recorrido interno y otros parámetros relativos al sistema operativo y al entorno informático del usuario;

• las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados;

método utilizado para enviar la solicitud al servidor y el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (éxito, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informático del usuario;

Se trata de información que no se recoge para ser asociada a interesados identificados, pero que por su propia naturaleza podría, a través de elaboraciones y asociaciones con datos en poder de terceros, permitir identificar a los usuarios. El envío facultativo, explícito y voluntario de correo electrónico a las direcciones indicadas en este sitio comporta la posterior adquisición de la dirección del remitente, necesaria para responder a las solicitudes, así como de los eventuales otros datos personales incluidos en el mensaje.

Cookies

Se remite a la política de cookies consultable en el siguiente enlace

Finalidad y base jurídica del tratamiento

Los datos de navegación se tratan por nuestro interés legítimo de garantizar la seguridad de los sitios, controlar su correcto funcionamiento y obtener estadísticas en relación con su utilización (art. 6, apartado 1, letra f) del GDPR). Proporcionar información comercial sobre los productos solicitada a través del formulario de contacto presente en el sitio.

Modalidades de tratamiento de los datos

Los datos personales recogidos serán tratados mediante la utilización de sistemas informáticos y almacenados tanto en soportes informáticos como en soportes en papel, según los principios de corrección, lealtad y transparencia previstos por la normativa aplicable en materia de protección de datos personales y tutelando su confidencialidad y sus derechos mediante la adopción de medidas técnicas y organizativas idóneas para garantizar un nivel de seguridad adecuado al riesgo.

Los datos personales se tratan durante el tiempo estrictamente necesario para conseguir los fines para los cuales han sido recogidos. Se observan medidas específicas de seguridad para prevenir la pérdida de los datos, usos ilícitos o incorrectos y accesos no autorizados.

Los datos proporcionados no están sujetos a actividades de elaboración de perfiles salvo en modalidad anónima y únicamente para los datos necesarios para el mantenimiento del sitio y para mejorar la experiencia de navegación del usuario.

Destinatarios de los Datos Personales

Los datos serán tratados exclusivamente por sujetos competentes y debidamente designados para la prestación de los servicios necesarios para una correcta gestión de la relación, con garantía de tutela de los derechos del interesado. En particular, los datos podrán ser comunicados a terceros debidamente designados por sujetos públicos y/o privados en cumplimiento de las obligaciones legales.

Los datos personales podrán ser comunicados, asimismo, por el Responsable a personas autorizadas por este para el tratamiento. Ningún dato derivado del servicio web se difunde.

Lugar del tratamiento

Los tratamientos relacionados con los servicios web de este sitio tienen lugar en la sede legal de la sociedad Tre ti srl y son realizados únicamente por personal encargado para tal fin, o por eventuales responsables externos de las operaciones de mantenimiento, oportunamente designados.

Ningún dato derivado del servicio web se comunica o difunde. Los datos personales proporcionados por los usuarios que envían solicitudes de material informativo se utilizan únicamente para ejecutar el servicio o la prestación solicitada y nunca se comunicarán a terceros salvo que se solicite específicamente.

Transferencia de los Datos Personales

El responsable del tratamiento no transfiere ni tiene intención de transferir datos personales a destinatarios en terceros países o a organizaciones internacionales

Derechos del interesado

En cualquier momento, el interesado puede ejercer, en relación con el tratamiento de los datos descrito, los derechos previstos por la normativa aplicable en materia de protección de datos personales, incluido el derecho a:

• recibir confirmación de la existencia de sus datos personales y acceder a su contenido (derechos de acceso);
• actualizar, modificar y/o corregir sus datos personales (derecho de rectificación);
• solicitar su supresión o la limitación del tratamiento de los datos tratados en violación de la ley, incluidos aquellos cuya conservación no sea necesaria en relación con los fines para los cuales los datos han sido recogidos o tratados de otra forma (derecho al olvido y derecho a la limitación);
• oponerse al tratamiento basado en el interés legítimo (derecho de oposición);
• revocar el consentimiento, sin perjuicio de la licitud del tratamiento basado en el consentimiento prestado antes de la revocación;
• presentar una reclamación ante la Autoridad de control en caso de violación de la disciplina en materia de protección de datos personales;
• recibir copia de los datos en formato electrónico que le conciernen proporcionados para el servicio de selección de personal y solicitar que dichos datos sean transmitidos a otro responsable del tratamiento (derecho a la portabilidad de los datos).

Para ejercer tales derechos puede dirigirse en cualquier momento al Responsable, enviando la solicitud a la siguiente dirección de correo electrónico:privacy@aristeaspa.com

Además, el interesado puede presentar una reclamación ante la Autoridad de Control, representada en Italia por el Garante para la Protección de los Datos Personales www.garanteprivacy.it.

Información sobre privacidad relativa a la Inteligencia Artificial

Información sobre el tratamiento de datos personales (Código de la privacidad – D. Lgs. 196/2003 modificado por el D. Lgs. 101/2018 – Reglamento UE 679/2016 sobre el tratamiento de datos personales – Art. 13)

Aristea S.p.A. con sede en Viale Spagna, 84091 Battipaglia SA, P.IVA 04925910632, en la persona de su representante legal, en calidad de responsable del tratamiento de los datos (en adelante «Responsable»), le informa, conforme al Reglamento UE 679/2016 («GDPR») que sus datos serán tratados según principios de corrección, licitud, transparencia, respetando las finalidades y modalidades que se indican a continuación, recogiéndolos en la medida necesaria y exacta para el tratamiento.

1. Premisa

En el ámbito de su negocio, el Responsable, y por él los empleados de la empresa, podrían utilizar sistemas de IA para mejorar los niveles productivos y aumentar la satisfacción de su clientela.

Durante estas actividades de detección, la empresa adquiere imágenes, datos y otros archivos como vídeos o música que serán utilizados posteriormente para el logro de las finalidades indicadas anteriormente

2. Licitud, finalidad, base jurídica del tratamiento y aportación de los datos
   Los datos adquiridos serán tratados – conforme al GDPR y a la sección 4 de la presente información – para la prestación de servicios.

En el ámbito de dicha finalidad se pueden identificar también los siguientes objetivos que constituyen o constituirán parte integrante:

a) Potenciación de la capacidad de detección y monitorización del tráfico de datos en la red empresarial y comercial.
c) Realización de pruebas sobre las características de inteligencia artificial de la plataforma utilizada en relación con la detección de las características establecidas en fase de investigación.

La base jurídica aplicable del tratamiento es el interés legítimo del Responsable del tratamiento (conforme al art. 6, párr. 1, letra f) GDPR).

3. Datos tratados

Los datos personales adquiridos y tratados por el Responsable pertenecen a la categoría de datos comunes (imágenes, fotos, número de matrícula, datos comerciales…).

A tal respecto, el considerando 51 del GDPR afirma que «[…] el tratamiento de fotografías no debería constituir sistemáticamente un tratamiento de categorías especiales de datos personales, puesto que únicamente entran en la definición de datos biométricos cuando sean tratados por un dispositivo técnico específico que permita la identificación unívoca o la autenticación de una persona física […]».
Sobre el tema se ha pronunciado también el EDPB (European Data Protection Board) con las Directrices 3/2019 sobre el tratamiento de datos personales a través de dispositivos de vídeo afirmando que «[…] las grabaciones de vídeo de un individuo no pueden considerarse por sí mismas datos biométricos conforme al art. 9 GDPR si no han sido sometidas a un tratamiento técnico específico para contribuir a la identificación de dicho individuo […].

4. Modalidades de tratamiento, medidas de seguridad y conservación de los datos personales

Sus datos personales están sometidos a tratamiento electrónico. La empresa no efectúa tratamientos automatizados de elaboración de perfiles de los datos personales que posee.

Sus datos serán tratados utilizando los mejores sistemas informáticos o telemáticos disponibles en el mercado, utilizando altos «estándares» de seguridad contra la pérdida accidental de los datos adoptando procedimientos de gestión de «data breach» (es decir, violación de la gestión de los datos) tal como prevén las normativas vigentes. En conformidad con los arts. 25 («Protección de datos desde el diseño y por defecto»), 32 («Seguridad del tratamiento»), 35 («Evaluación de impacto relativa a la protección de datos») y 36 («Consulta previa») del Reglamento UE 679/2016, el Responsable ha adoptado un documento programático sobre el diseño del servicio objeto de la presente información.

5. Acceso y comunicación de los datos

Para las finalidades del punto 2 anterior, el Responsable podrá comunicar sus datos personales a diversas categorías de destinatarios como, por ejemplo, a los empleados y colaboradores del Responsable en su calidad de autorizados y/o responsables internos del tratamiento y/o administradores de sistema;

Sus datos no serán difundidos.

6. Transferencia de datos al extranjero

Los datos personales no se conservan en servidores ubicados dentro de la Unión Europea. Queda en todo caso entendido que el Responsable, en caso de que fuera necesario, tendrá la facultad de trasladar los servidores también fuera de la UE. En tal caso, el Responsable asegura desde ahora que la transferencia de datos fuera de la UE se realizará conforme a las garantías previstas por el GDPR entre las cuales decisiones de adecuación de la Comisión Europea o acuerdos contractuales para la protección de los datos personales (las llamadas «EU Standard Contractual Clauses»).

7. Derechos del interesado y modalidades de ejercicio

Le informamos que, en cualquier momento y siempre que concurran los presupuestos, puede ejercer sus derechos previstos por los arts. 15 y ss GDPR:

• obtener la confirmación de la existencia o no de los datos personales que le conciernen y su copia en forma inteligible;
• obtener la actualización, la rectificación o la integración de sus datos;
• solicitar la supresión de sus datos, en los términos permitidos por la normativa;
• oponerse, total o parcialmente, al tratamiento de los datos personales que le conciernen;
• limitar el tratamiento, en caso de violación, solicitud de rectificación u oposición;
• solicitar la portabilidad de los datos tratados electrónicamente, proporcionados sobre la base de consentimiento o contrato;
• revocar el consentimiento al tratamiento de sus datos, cuando esté previsto.
• en relación con la elaboración de perfiles enteramente automatizada, obtener la intervención humana del Responsable para expresar su opinión y contestar la decisión.

Cuando lo considere oportuno, podrá presentar una reclamación ante la Autoridad Garante para la Protección de los Datos Personales.

El interesado podrá en cualquier momento ejercer los derechos enviando:

1. una carta certificada con acuse de recibo a la dirección del Responsable;
2. un correo electrónico a privacy@aristeaspa.com