Política de privacidad
Bienvenido al sitio web patriziapepe.com
La presente nota informativa describe, con arreglo y a efectos del art. 13 del Reglamento UE 679/2016 (Reglamento General de Protección de Datos, en adelante “RGPD”), las modalidades con las que el Responsable del tratamiento trata los datos personales recogidos o facilitados por el Usuario, tanto durante la navegación en este sitio web, independientemente de la compra de productos, como durante las visitas a nuestros puntos de venta. Este documento integra cualquier información sobre el tratamiento de los datos personales facilitada a nuestros usuarios en las distintas ocasiones de interacción. El tratamiento de los datos personales respeta los principios de legalidad, transparencia, exactitud y protección de la confidencialidad y de los derechos del interesado, siempre con arreglo a la normativa nacional y europea actualmente en vigor.
Responsable del tratamiento
El Responsable del tratamiento, con arreglo y a efectos de los art. 4 y 24 del RGPD, es Tessilform S.p.A. (en adelante, “Tessilform”), con domicilio social en Via Gobetti 7/9 – 50013 Capalle – Florencia - Italia.
correo electrónico: privacy@patriziapepe.it
Delegado de protección de datos (DPR o DPO)
Puede contactar con el DPO designado por Tessilform en la dirección de correo electrónico dpo@patriziapepe.it
Origen y tipología de los datos recogidos
• Datos de navegación. Los sistemas informáticos y los procesos de software utilizados para el funcionamiento del sitio web podrían recoger, durante su normal ejecución, algunos datos cuya transmisión es implícita al uso de los protocolos de comunicación de Internet. En esta categoría de datos podrían incluirse las direcciones IP o los nombres de dominio de los dispositivos utilizados, las direcciones URI (Identificador de Recursos Uniforme) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (éxito, error, etc.) y otros parámetros relacionados con el sistema operativo y con el entorno informático del usuario.
• Sección “Contáctanos” y otros canales de atención al cliente. Mediante el formulario “Contáctanos”, a través de correo electrónico, teléfono, chat en directo, WhatsApp u otros instrumentos de mensajería a disposición en el sitio, se recogen: nombre, apellidos, datos de contacto y cualquier otra información que el Usuario comparta con nosotros en su solicitud. En este caso, los datos personales se tratan solo con la finalidad de proporcionar atención y ayuda.
• Inscripción al boletín de noticias. Para la inscripción en nuestro boletín de noticias solo se solicita la dirección de correo electrónico del usuario. El sistema reconoce automáticamente el idioma de referencia para enviar el boletín de noticias en el idioma del usuario durante la navegación.
• Registro como cliente.
- Sección “Entrar” y “Crear Cuenta”. Para registrarse en el sitio web, el usuario envía, a través del correspondiente formulario, el nombre, apellidos, dirección de correo electrónico y número de teléfono. Se recuerda que las operaciones que el usuario realiza en el sitio tras iniciar sesión, por ejemplo, productos guardados y compras efectuadas, serán memorizadas para garantizar una mayor rapidez en la utilización de los servicios relacionados con el registro en el sitio. El usuario tiene la responsabilidad de mantener en secreto sus datos de acceso. El Responsable del tratamiento no tendrá ninguna responsabilidad por la pérdida de confidencialidad de los datos de acceso debida al comportamiento del usuario.
- Tarjeta Cliente. El usuario también puede registrarse como cliente rellenando en papel la Tarjeta Cliente disponible en nuestros puntos de venta. Le pediremos que facilite los datos de identificación y de contacto y, de manera opcional, otras informaciones personales que nos ayuden a conocerle mejor. Invitamos a rellenar todos los apartados de la ficha de cliente, marcando el Sí o el No a los consentimientos requeridos, haciendo constar la fecha y la firma. Rellenarla de forma errónea o incompleta podría invalidar el registro. Reconoceremos el punto de venta donde se realiza el registro y, cada vez que el cliente se identifique como cliente registrado, memorizaremos sus compras y los puntos de venta frecuentados. Precisamos que, los datos recogidos a través de la Tarjeta Cliente podrán utilizarse, además de para fines de marketing y elaboración de perfiles (siempre que el cliente otorgue los consentimientos específicos), para otros fines incluidos bajo la base jurídica del legítimo interés del Responsable del tratamiento (por ejemplo, envío de comunicaciones sobre los servicios utilizados, sobre los puntos de venta frecuentados, sobre el grado de satisfacción o para análisis estadísticos y de mercado) siempre que el interesado no se oponga al tratamiento. Para más información, consulte a continuación el apartado “Finalidades y bases jurídicas del tratamiento”.
• Datos de compra y de pago.
- Sección “Pasar por caja”. Para realizar el pedido y comprar nuestros productos, también en el caso de operaciones efectuadas como usuario no registrado (“Usuario Invitado”), a través del correspondiente formulario se recogen los datos personales y de contacto, además de los datos relativos al envío, a la modalidad de pago elegida y a la facturación.
- Compras en los puntos de venta. En las fases de compra en nuestros puntos de venta, tratamos los datos personales relativos a los instrumentos de pago utilizados, a la facturación, informaciones relacionadas con la venta, con las devoluciones y con los reembolsos. Deberá mostrar un documento de identidad si así se requiere por motivos fiscales o debido a la legislación contra el blanqueo de capitales.
• Sección “Comprobar el pedido”. En el formulario que sirve para comprobar el estado del pedido realizado, se solicitará al cliente que facilite el número de pedido y la dirección de correo electrónico utilizada durante la operación de compra.
• Preferencias y hábitos de compra. Tanto durante la navegación en este sitio web como en la visita a nuestros puntos de venta, pueden recogerse informaciones acerca de las preferencias y los hábitos de compra del cliente, que pueden obtenerse del historial de compras (por ejemplo, tipología, cantidad y precio de los productos adquiridos, categorías preferidas, colores, tallas, estilos, materiales) u otras informaciones que el propio cliente decida compartir con nosotros (por ejemplo, profesión, formación, aficiones y estilo de vida).
• Datos recogidos a través de las redes sociales. A través de las redes sociales tratamos las imágenes y las informaciones personales que el usuario decide compartir con nosotros en nuestras páginas. La presente nota informativa se proporciona solo para el sitio web patriziapepe.com y no incluye a otros sitios web y plataformas sociales a los que el usuario acceda mediante enlaces o botones de las redes sociales, los botones específicos presentes en el sitio y que representan los iconos de las principales redes sociales. Para más información sobre el tratamiento de datos llevado a cabo por dichos sujetos externos, consulte sus respectivas políticas de privacidad. Facebook:https://facebook.com/about/privacy
Instagram: : Normativa sobre datos de Instagram | Centro de asistencia de Instagram
YouTube: Normas sobre la privacidad – Privacidad y términos – Google
LinkedIn: https://privacy.linkedin.com/it-it?lr=1
Sina Weibo https://weibo.com
WeChat: > https://www.wechat.com/it/privacy_policy.html
• Servicio “Asistente Virtual de Ventas”. Para pedir cita para una videollamada con uno de nuestros asistentes de ventas, el usuario facilita sus datos personales y de contacto, como el nombre, apellidos, correo electrónico y número de teléfono, a través del servicio que Calendly pone a disposición en nuestro sitio. Tras reservar un horario disponible, el usuario recibirá un mensaje por correo electrónico con el enlace para conectarse con la cita en Google Meet. Se recuerda que los datos personales obtenidos serán tratados necesariamente también por parte de Calendly y Google Meet, como responsables autónomos del tratamiento. Para más información sobre la gestión de los datos personales llevada a cabo por dichas plataformas, consulte sus respectivas políticas de privacidad: Calendly: https://calendly.com/pages/privacy
Google Meet: https://apps.google.com/intl/it/meet/how-it-works/#security
• Servicio “WhatsApp for you!”. A través de este servicio, el usuario podrá recibir información, fotos y promociones de las colecciones Patrizia Pepe permaneciendo en contacto con nosotros a través de este canal sencillo y rápido. Contactando a través de WhatsApp con los números telefónicos de los puntos de venta, puestos a disposición en el sitio o en dichos puntos, el usuario es consciente de que facilita su número de teléfono, el nombre vinculado a su perfil de WhatsApp, así como todas las informaciones, incluidas fotos o vídeos, que él mismo decida compartir con nosotros. A través de este canal, el usuario, además de poder enviar sus solicitudes específicas, podría recibir periódicamente nuestras noticias, pudiendo interrumpir, en cualquier momento, la recepción de mensajes respondiendo “NO”. Para más información sobre las modalidades de tratamiento llevadas a cabo por la plataforma WhatsApp, consulte su respectiva política de privacidad https://www.whatsapp.com/privacy/?lang=it
• Sección “Trabaja con nosotros - Empleo”. Para el envío de candidaturas para un puesto de trabajo, a través del correspondiente formulario, se recogen los datos personales, de contacto y cualquier información personal, también de naturaleza específica, contenida en el currículum vitae o en la carta de presentación que se adjunten. La información completa referida a la privacidad puede consultarse en el sitio, en la página correspondiente.
Finalidades y bases jurídicas del tratamiento
Los datos son tratados para las siguientes finalidades:
• para responder de forma rápida y eficaz a las preguntas de los usuarios formuladas a través de la sección Contactos o del resto de canales puestos a disposición del usuario; para facilitar información sobre bienes o servicios análogos a aquellos ya adquiridos o utilizados y comunicaciones de servicio, por ejemplo, relativas a los puntos de venta frecuentados - el llamado soft spam -, siempre que el usuario no se oponga al tratamiento; para conocer el grado de satisfacción sobre la calidad de los servicios utilizados; con fines estadísticos y análisis de mercado. La base jurídica es el interés legítimo del Responsable (artículo 6, apartado f), RGPD) para ser más eficaz, para dar información de los servicios ofrecidos, además de mejorar y desarrollar nuevos productos y servicios.
• para procesar los pedidos, realizar los envíos, gestionar los pagos, para facilitar ayuda y atención al cliente, para garantizar devoluciones y reembolsos; para consentir el uso de servicios especiales ofrecidos al usuario (registro en el sitio, servicio “Asistente Virtual de Ventas”, “WhatsApp for you!” y similares). La base jurídica es la ejecución de las medidas contractuales y precontractuales adoptadas a petición del cliente (artículo 6, apartado b), RGPD) y el cumplimiento de obligaciones legales de naturaleza fiscal, contable, administrativa (artículo 6, apartado c), RGPD).
• para fines de marketing, con el propósito de enviar a través de correo electrónico, sms, teléfono, WhatsApp u otros instrumentos de comunicación digital, noticias sobre productos, servicios, promociones e invitaciones a eventos promovidos por la empresa; para la elaboración de perfiles, para enviar a través de dichos canales, comunicaciones personalizadas en línea con los intereses, los hábitos de compra y las preferencias demostradas. La base jurídica es el expreso consentimiento otorgado por el usuario, solicitado aparte para las distintas finalidades de marketing y de elaboración de perfiles (artículo 6, apartado a), RGPD). El usuario podrá retirar en cualquier momento el consentimiento otorgado anteriormente o indicar la modalidad de contacto preferida.
• para tomar en consideración la candidatura a un puesto de trabajo. La base jurídica es la ejecución de medidas precontractuales adoptadas a petición del interesado (artículo 6, apartado b), RGPD). El tratamiento de eventuales datos “particulares” es lícito en base a la Resolución del Garante del 5 de junio de 2019 que completa y modifica la Autorización General n.º 1/2016.
• para cumplir las obligaciones legales a las que está sometido el Responsable del tratamiento, incluida la normativa contra el blanqueo de dinero y para satisfacer cualquier requerimiento por parte de las autoridades competentes. La base jurídica es el cumplimiento de obligaciones legales (artículo 6, apartado c), RGPD).
La concesión de los datos personales
La naturaleza obligatoria u opcional de la concesión se especifica – en referencia a cada una de las informaciones solicitadas – colocando un símbolo (*) en la información de carácter obligatorio. El rechazo a comunicar los datos marcados como obligatorios hace imposible que el Responsable pueda ejecutar el contrato o facilitar los servicios disponibles. En cambio, la concesión del resto de datos es opcional.
Modalidades del tratamiento
El Responsable lleva a cabo el tratamiento de los datos personales a través de medios electrónicos, telemáticos o en papel, con la colaboración del personal interno especialmente autorizado para el tratamiento de los datos personales. Se adoptan las medidas de seguridad adecuadas para reducir al mínimo los riesgos de destrucción o pérdida accidental de los datos, de acceso no autorizado o de tratamiento no autorizado o no conforme a las finalidades para las que se recogieron.
Periodo de conservación
Los datos son tratados durante el tiempo necesario para el desarrollo del servicio que el usuario solicita o, en general, hasta la consecución de las finalidades para los que han sido recogidos. Algunos datos se conservarán durante periodos de tiempo más largos, en virtud de las obligaciones relativas al cumplimiento de asuntos de naturaleza fiscal, administrativa y contable (10 años, con arreglo al art. 2220 c.c.) Los datos de nuestros clientes registrados se conservan en nuestros sistemas mientras que no se reciba una solicitud de cancelación de la relativa cuenta/ficha. En lo que se refiere a las finalidades de marketing y de elaboración de perfiles, el periodo de conservación es de 36 meses desde la última interacción útil o hasta que al Responsable se le retire el consentimiento otorgado anteriormente. Los datos relativos a las candidaturas para puestos de trabajo se conservarán durante un máximo de 24 meses. Una vez cumplidas las finalidades de tratamiento previstas, los datos personales se eliminarán o se convertirán en anónimos de forma permanente.
Comunicación de los datos personales
Los datos personales del usuario no se comunicarán a sujetos indeterminados, aunque de todos modos, se podrán compartir con nuestras empresas subsidiarias, con nuestras filiales y socios comerciales, también presentes en el extranjero, que operan bajo nuestra dirección y nuestro control en calidad de encargados del tratamiento. Todo ello para garantizar al cliente el uso de los mismos servicios en cada uno de nuestros puntos de venta. Dichos sujetos tratarán los datos personales únicamente en relación a las funciones que se les confían. Asimismo, los datos podrán comunicarse a proveedores externos, personas jurídicas y físicas, que suministren al Responsable servicios externos de carácter técnico y organizativo, como servicios informáticos, servicios de comunicación, servicios de marketing por correo electrónico, servicios de logística, etc. Los mismos operarán como responsables, corresponsables o encargados del tratamiento debidamente autorizados, respetando plenamente la legislación vigente indicada anteriormente; a éstos se les facilitará únicamente la información necesaria para el cumplimiento de sus funciones. En el contexto de las campañas de marketing, podemos hacer uso de las funcionalidades que ofrecen las plataformas digitales (por ejemplo, Meta), que simplemente procesarán los datos en nuestro nombre y garantizarán su confidencialidad, incluso mediante sistemas especiales de cifrado (hashing). La lista completa y actualizada de procesadores de datos o personas implicadas en diversas funciones está disponible previa solicitud. Se recuerda que los datos podrán ponerse a disposición de sujetos que tengan derecho a acceder a los mismos en virtud de disposiciones legales, reglamentarias o de normativa europea, dentro de los límites previstos por dichas normas y para las finalidades previstas por las mismas, así como a bancos, entidades de crédito, empresas de cobro y agencias de seguros.
Transferencia de datos personales
La eventual transferencia de datos personales a países de fuera de la UE que fuera necesaria para dar curso al contrato existente con el usuario para garantizar los servicios ofrecidos (como en el caso de proveedores con sede en terceros países) se realiza con arreglo a los art. 44 y siguientes del RGPD, estableciendo los instrumentos que aseguren las garantías adecuadas de protección de datos.
Derechos del interesado
En todo momento, con arreglo a los art. 15 y siguientes del Reglamento UE 679/2016, el usuario podrá ejercer los siguientes derechos:
• obtener la confirmación de si se están tratando o no datos personales que le conciernen y acceder a los mismos;
• obtener indicaciones acerca del origen de los datos, las finalidades del tratamiento, las categorías de los datos personales, los destinatarios o las categorías de destinatarios a los que han sido o serán comunicados los datos personales y el periodo de conservación previsto o los criterios utilizados para determinarlo;
• solicitar la rectificación, la limitación del tratamiento o la cancelación de los datos, siempre que la cancelación sea compatible con las obligaciones legales de conservación por motivos fiscales y contables a las que está obligado el Responsable;
• oponerse al tratamiento;
• solicitar la portabilidad de los datos, siempre que sea posible;
• retirar el consentimiento, sin perjuicio de la legalidad del tratamiento basada en el consentimiento prestado antes de revocarlo;
• presentar reclamación a la Autoridad supervisora para la protección de los datos personales.
El ejercicio de los derechos, excluyendo el apartado g), se podrá llevar a cabo enviando una solicitud a la dirección de correo electrónico privacy@patriziapepe.it
En caso de que el interesado detecte una presunta violación de la normativa en materia de protección de datos personales, podrá dirigirse al Delegado de protección de datos (DPO) escribiendo a la dirección dpo@patriziapepe.it
Actualizaciones y modificaciones
El Responsable podrá modificar o simplemente actualizar, en todo o en parte, la Política de Privacidad del sitio, también teniendo en cuenta la modificación de normas legales o reglamentos que regulan esta materia y protegen los derechos del interesado. Las modificaciones y las actualizaciones de la Política de Privacidad serán vinculantes apenas se publiquen en el sitio web. Por lo tanto, invitamos al usuario a acceder regularmente a esta sección para verificar la publicación de la Política de Privacidad más reciente y actualizada.
El presente documento se actualizó el 29/03/2021.