Política de Privacidad
Última modificación: 08 de febrero de 2019
POLÍTICA DE PRIVACIDAD
Según el Reglamento Europeo 2016/679 art. 14
Estimados titulares de datos:
L-Nutra Italia S.r.l. considera como algo fundamental la protección de los datos personales de sus clientes y usuarios reales y/o potenciales.
A través de este documento (en adelante, la “Política de Privacidad”), pretendemos renovar nuestra tarea, con el fin de garantizar que el tratamiento de los datos personales, que puede realizarse a través de cualquier procedimiento (ya sea automatizado o manual), cumpla con las protecciones y los derechos reconocidos por el Reglamento (UE) 2016/679 (en adelante, el “GDPR” o “Reglamento”) y por las demás normas aplicables en materia de protección de datos personales.
Con la expresión datos personales nos referimos a la definición incluida en el Artículo 4 (1) del Reglamento, que establece lo siguiente: (i) “toda información sobre una persona física identificada o identificable; se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona” (en adelante, “Datos Personales”).
El Reglamento establece que, antes de proceder a este tratamiento – con esta expresión nos referimos a la definición incluida en el artículo 4.2 del Reglamento, que indica lo siguiente: “cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción” (en adelante, el “Tratamiento”) – de Datos Personales, es necesario informar al propietario de los datos sobre el motivo por el que se solicitan y la forma en que se utilizarán.
A este respecto, la finalidad de la presente Política de Privacidad -escrita sobre la base del principio de transparencia y de todos los elementos solicitados por el Artículo 14 del Reglamento- es proporcionarle, de manera sencilla e intuitiva, toda la información útil y necesaria, que le permita brindar de manera consciente sus datos personales, y pedir y obtener, en cualquier momento, cualquier explicación y/o corrección.
RESPONSABLE DEL TRATAMIENTO
L-Nutra Italia S.r.l., con domicilio social en la calle XX Settembre, n. 12/2E, Génova, 16121 (en adelante, el “domicilio social”) es la sociedad que tratará sus Datos Personales según las finalidades principales explicadas en la sección B de la presente Política de Privacidad, y que tendrá la función de responsable del tratamiento de acuerdo con la definición correspondiente incluida en el Artículo 4(7) del Reglamento, que establece lo siguiente: “la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrá establecerlos el Derecho de la Unión o de los Estados miembros” (en adelante, el “Responsable del Tratamiento” o “L-Nutra Italia”).
CATEGORÍAS DE DATOS PERSONALES TRATADOS Y FINALIDAD DEL TRATAMIENTO
El Responsable del Tratamiento tiene que recoger algunos de sus Datos Personales para (i) hacer posible la compra de los productos y/o (ii) responder a sus solicitudes de información provenientes de los formularios de contacto y/o (iii) permitir su inscripción en el servicio de boletines de noticias.
El Tratamiento de sus Datos Personales será gestionado por el Responsable del Tratamiento, que le permitirá comprar los productos, recibir el boletín de noticias, enviar solicitudes de información y, en su momento, utilizar todos los demás servicios, ofrecidos por todos los sitios web en los que se haya registrado o en los que esté navegando, en particular:
(en adelante, los “sitios web”)
El Tratamiento de sus Datos Personales se basará legalmente en la relación contractual que se produzca entre el Responsable del Tratamiento y usted, después de que usted haya aceptado las condiciones de participación que se encuentran en los sitios web (ver el Artículo 6, Apartado 1, B del Reglamento).
En este sentido, será necesario que los usuarios o los clientes completen los campos con asteriscos [*] con sus Datos Personales.
Si no se rellenan dichos campos, será imposible proceder al Tratamiento de los Datos Personales y, por consiguiente, será imposible que usted se beneficie de los demás servicios que ofrece L-Nutra Italia.
Los Datos Personales solicitados serán los que se indiquen en el formulario de contacto y en el cuestionario, es decir, a manera de explicación: nombre, apellido, fecha de nacimiento, domicilio, dirección de correo electrónico, número de teléfono, número de teléfono móvil.
Por último, los datos relacionados con sus condiciones de salud también pueden ser solicitados con fines de “prevención” como se explica en la Sección C de esta Política de Privacidad.
FINES ADICIONALES
Además de la finalidad explicada en la Sección B, sus Datos Personales podrán ser tratados para los siguientes fines adicionales:
- Prevención: este término significa la voluntad de L-Nutra Italia de proteger su salud, más que su privacidad. Por esta razón, antes de proceder a la compra de Prolon®, deberá responder un cuestionario a través del cual se le pedirán sus datos personales pertenecientes a – según el dictado del Artículo 9 del Reglamento – categorías “especiales”, con el fin de verificar si sus condiciones de salud son compatibles con nuestro programa de alimentos.
- Mercadotecnia directa: este término se refiere a la voluntad de L-Nutra Italia de llevar a cabo actividades promocionales y/o de marketing para usted y para su interés, con el fin de proporcionarle un mejor servicio y promover productos y servicios de su interés, que son vendidos y/o proporcionados por L-Nutra Italia.
- Elaboración de perfiles: este término se refiere a cualquier forma de tratamiento automatizado de datos personales, que consiste en el uso de dichos datos personales, con el fin de evaluar determinados aspectos personales relacionados con una persona física y, en particular, con el fin de analizar o predecir aspectos relativos al desempeño profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o el movimiento de dicha persona física.
- Transferencia de datos a terceros: este término se refiere a la transmisión a terceros de los datos recogidos por el Responsable del Tratamiento, con el fin de recibir comunicaciones directas de esos terceros con fines de mercadotecnia.
En lo que respecta a los fines de prevención -punto i.-, el tratamiento de sus Datos Personales sólo tendrá lugar después de que haya brindado su consentimiento expreso, libre y consciente, marcando la casilla correspondiente en la parte inferior del formulario de recogida de datos.
En lo que respecta a la finalidad de mercadotecnia directa -punto ii.-, cabe destacar que, de acuerdo con el Artículo 6, apartado 1 (f) del Reglamento, L-Nutra Italia puede llevar a cabo esta actividad basándose en su interés legítimo e independientemente de su consentimiento, a menos que se oponga a dicho tratamiento o lo limite (de acuerdo con la Sección G, letra d. de esta Política de Privacidad). Esto se explica mejor en los “Considerandos” (47) del Reglamento: “el tratamiento de datos personales con fines de mercadotecnia directa puede considerarse realizado por interés legítimo”. Esto también será posible tras las evaluaciones realizadas por el Responsable del Tratamiento en relación con la posible prevalencia de sus intereses, derechos y libertades fundamentales que requieren la protección de los Datos Personales sobre su interés legítimo en el envío de comunicaciones de mercadotecnia directa.
En lo que respecta a los fines mencionados en los puntos iii. y .iv, el tratamiento sólo tendrá lugar después de obtener su consentimiento libre y explícito, a través del formulario específico que se le entregará cuando corresponda.
Usted puede revocar lícitamente su consentimiento, incluso de forma individual, para los fines de los puntos ii., iii. y (iv), sin comprometer de este modo el tratamiento para otros fines.
Las modalidades de contacto destinadas a las actividades de mercadotecnia directa pueden ser tanto automatizadas como tradicionales. En cualquier caso, como se explica mejor en la Sección G, usted también puede revocar parcialmente su consentimiento, por ejemplo, aceptando sólo los métodos de contacto tradicionales.
En cuanto a los métodos de contacto que prevén el uso de sus contactos telefónicos, le recordamos que las actividades de mercadotecnia directa gestionadas por el Responsable del Tratamiento se realizarán luego de verificar su posible inscripción en el Registro de Oposiciones, según lo establecido a efectos del Decreto del Presidente de la República Italiana n.º 178 del 7 de septiembre de 2010, y sus posibles modificaciones o integraciones posteriores.
SUJETOS A LOS QUE SE COMUNICARÁN SUS DATOS PERSONALES
Sus Datos Personales pueden ser comunicados a sujetos específicos, que se consideran destinatarios de dichos Datos Personales. En efecto, el Artículo 4 (9) del Reglamento define al destinatario de un Dato Personal: “una persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero” (en adelante, el “Destinatario“).
A este respecto y con el fin de llevar a cabo de forma correcta todas las actividades de Tratamiento, que son necesarias para alcanzar los fines examinados en esta Política de Privacidad, los siguientes Destinatarios podrán tratar sus Datos Personales:
terceros que llevan a cabo parte de las actividades de Tratamiento, o las actividades que están relacionadas con ellas en nombre del Responsable del Tratamiento. Cualquiera de estos sujetos ha sido designado individualmente como encargado del tratamiento de datos, de conformidad con el Artículo 4 (8) del Reglamento, que incluye a “la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento” (en adelante, el “Encargado del Tratamiento”).
personas físicas, empleados y/o colaboradores del Responsable del Tratamiento, a los que se les han confiado actividades específicas y/o más actividades de tratamiento de sus Datos Personales. A esas personas se les han dado instrucciones específicas sobre la seguridad y el uso correcto de los Datos Personales y se les define, de conformidad con el Artículo 4 (10) del Reglamento: “personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado” (en adelante, las “Personas Autorizadas“).
Si la ley lo exige o para prevenir o reprimir la comisión de un delito, sus Datos Personales podrán ser comunicados a organismos públicos o autoridades judiciales, sin ser definidos como Destinatarios. En efecto, el Artículo 4 (9) del Reglamento afirma: “no se considerarán Destinatarios las autoridades públicas que puedan recibir Datos Personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros”.
E. TIEMPO DE TRATAMIENTO Y DE CONSERVACIÓN DE LOS DATOS PERSONALES Uno de los principios aplicables al Tratamiento de sus Datos Personales se refiere a la limitación del período de conservación de los datos personales, que se rige por el Artículo 5, apartado 1 (e) del Reglamento que establece: “Los Datos Personales serán mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales; los datos personales podrán conservarse durante períodos más largos siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el Artículo 89(1), sin perjuicio de la aplicación de las medidas técnicas y organizativas apropiadas que impone el presente Reglamento a fin de proteger los derechos y libertades del interesado”. Sobre la base de este principio, sus Datos Personales serán tratados por el Responsable del Tratamiento sólo para lo que sea necesario para alcanzar los fines mencionados en las Secciones B y C de esta Política de Privacidad. En particular, sus Datos Personales se tratarán durante un período mínimo necesario, como se indica en el “Considerando” 39 del Reglamento, es decir, hasta el final de la relación contractual entre usted y el Responsable del Tratamiento, salvo el interés legítimo del Responsable del Tratamiento para conservarlos ulteriormente, según el “Considerando” 47 del Reglamento. Además, sus Datos Personales se tratarán durante un período mínimo necesario que podrá ser impuesto por las disposiciones legales de conformidad con el “Considerando” 65 del Reglamento.
F. RETIRO Y LIMITACIÓN DEL CONSENTIMIENTO De acuerdo con el Reglamento, si ha dado su consentimiento para el tratamiento de sus Datos Personales para uno o más fines, explicados en las secciones B y C de esta Política de Privacidad, podrá, en cualquier momento, retirarlo total y/o parcialmente sin comprometer la legalidad del Tratamiento, sobre la base del consentimiento dado antes del retiro. Los métodos de retiro del consentimiento son muy sencillos e intuitivos; basta con ponerse en contacto con el Responsable del Tratamiento, utilizando los canales de contacto, que se indican en la Sección G de esta Política de Privacidad.
G. DERECHOS DEL INTERESADO De conformidad con el Artículo 15 del Reglamento, puede acceder a sus Datos Personales y solicitar su rectificación y actualización, si están incompletos o son inexactos. Puede solicitar su supresión, si su recogida se realizó infringiendo una ley o un reglamento, y puede oponerse al tratamiento por motivos legítimos y específicos. En particular, indicamos a continuación de todos los derechos que puede ejercer, en cualquier momento, contra el Responsable del Tratamiento.
a. DERECHO DE ACCESO
De acuerdo con el Artículo 15, Apartado 1 del Reglamento, tendrá derecho a obtener del Responsable del tratamiento confirmación de si se están tratando o no Datos Personales que le conciernen y, en tal caso, derecho de acceso a los Datos Personales y a la siguiente información: a) los fines del tratamiento; b) las categorías de Datos Personales de que se trate; c) los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los Datos Personales, en particular Destinatarios en terceros u organizaciones internacionales; d) de ser posible, el plazo previsto de conservación de los Datos Personales o, de no ser posible, los criterios utilizados para determinar este plazo; e) la existencia del derecho a solicitar del Responsable del Tratamiento la rectificación o supresión de Datos Personales o la limitación del tratamiento de Datos Personales relativos al interesado, o a oponerse a dicho tratamiento; f) el derecho a presentar una reclamación ante una autoridad de control; g) cuando los Datos Personales no se hayan obtenido del Interesado, cualquier información disponible sobre su origen; h) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el Artículo 22, Apartados 1 y 4 del Reglamento, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho Tratamiento para el Interesado.
Toda esta información estará siempre disponible para usted tanto en esta Política de Privacidad como en la sección de Privacidad de todos los sitios web.
b. DERECHO DE RECTIFICACIÓN
De conformidad con el artículo 16 del Reglamento, puede obtener la rectificación de los Datos Personales inexactos. Teniendo en cuenta los fines del tratamiento, usted tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
c. DERECHO DE SUPRESIÓN
De conformidad con el Artículo 17, Apartado 1 del Reglamento, usted tendrá derecho a obtener sin dilación indebida del Responsable del Tratamiento la supresión de los Datos Personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida sus Datos Personales cuando concurra alguna de las circunstancias siguientes: a) los Datos Personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo; b) usted retire el consentimiento en que se basa el tratamiento de sus Datos Personales, y este no se base en otro fundamento jurídico; c) de acuerdo con el Artículo 21, Apartado 1 o 2, usted se oponga al tratamiento, y no prevalezcan otros motivos legítimos para el tratamiento de sus Datos Personales; d) sus Datos Personales hayan sido tratados ilícitamente; e) sus Datos Personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros. En algunos casos, como se indica en el Artículo 17, Apartado 3 del Reglamento, el Responsable del Tratamiento tiene derecho a recoger y no suprimir sus Datos Personales, si su tratamiento es necesario, por ejemplo, para ejercer el derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público, con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, o para la formulación, el ejercicio o la defensa de reclamaciones ante un tribunal.
d. DERECHO A LA LIMITACIÓN DEL TRATAMIENTO
De conformidad con el Artículo 18 del Reglamento, usted tendrá derecho a obtener la limitación del Tratamiento cuando se cumpla alguna de las condiciones siguientes: a) usted impugne la exactitud de sus Datos Personales (la limitación continuará durante un plazo que permita al Responsable del Tratamiento verificar la exactitud de los mismos); b)
el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso; c) el Responsable del Tratamiento ya no necesite sus Datos Personales para los fines del tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones ante un tribunal; d) de acuerdo con el Artículo 21, Apartado 1 del Reglamento, usted se haya opuesto al tratamiento mientras se verifica si los motivos legítimos del Responsable del Tratamiento prevalecen sobre los suyos. Cuando el tratamiento de Datos Personales se haya limitado, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones ante un tribunal, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante En cualquier caso, le informaremos, antes de que se retire esta limitación.
e. DERECHO A LA PORTABILIDAD DE LOS DATOS
De conformidad con el Artículo 20, Apartado 1 del Reglamento, en cualquier momento puede solicitar y recibir todos sus Datos Personales, tratados por el Responsable del Tratamiento, en un formato estructurado, que es de uso común y legible; de lo contrario, puede solicitar su transmisión a otro Responsable del Tratamiento sin ningún impedimento. En este caso, será su responsabilidad proporcionarnos todos los detalles exactos del nuevo Responsable del Tratamiento en una autorización por escrito.
f. DERECHO DE OPOSICIÓN
De conformidad con el Artículo 21, Apartado 2 del Reglamento, y como también se reitera en el “Considerando” 70 del Reglamento, usted tendrá derecho a oponerse en cualquier momento a que sus Datos Personales sean objeto de un tratamiento para fines de mercadotecnia directa, de elaboración de perfiles y de transferencia de datos a terceros.
g. DERECHO DE PRESENTAR UNA RECLAMACIÓN A LA AUTORIDAD DE CONTROL
Además de su derecho a apelar ante cualquier otra oficina administrativa o jurisdiccional, si cree que el tratamiento de sus Datos Personales, realizado por el Responsable del Tratamiento, infringe el Reglamento y/o la legislación aplicable, usted podrá presentar una reclamación ante la Autoridad de Protección de Datos Personales. Para ejercer todos sus derechos, como se ha descrito anteriormente, simplemente puede ponerse en contacto con el Responsable del Tratamiento de las siguientes maneras: – enviando un correo electrónico a la dirección: privacy@l-nutra.eu; – enviando una carta certificada al domicilio social del Responsable del Tratamiento.
UBICACIÓN/LUGAR DE TRATAMIENTO
Sus Datos Personales serán tratados por el Responsable del Tratamiento en el territorio de la Unión Europea.
Teniendo en cuenta el hecho de que el Responsable del Tratamiento pertenece al Grupo L-Nutra de los Estados Unidos, puede ser necesario, por razones técnicas y/u operativas, cooperar con entidades que se encuentran fuera de la Unión Europea, para que puedan responder a sus solicitudes. De conformidad con el Artículo 28 del Reglamento y a los efectos del mismo, le informamos a partir de ahora que estos sujetos han sido designados específicamente como Encargados del Tratamiento, y la transmisión de sus Datos Personales a estos sujetos, que se limita a actividades específicas de tratamiento, se regulará de conformidad con el “Capítulo” V del Reglamento.
Por lo tanto, se tomarán todas las precauciones necesarias para asegurar la completa protección de sus Datos Personales. De hecho, la transmisión está basada: (a) en decisiones adecuadas de los destinatarios en terceros países, expresadas por la Comisión Europea; (b) de conformidad con el Artículo 46 del Reglamento, en las garantías adecuadas, expresadas por el destinatario en un tercer país; (c) en la adopción de normas corporativas vinculantes; (d) en la adopción de cláusulas contractuales tipo, aprobadas por la Comisión Europea.
En cualquier caso, puede solicitar al Responsable del Tratamiento más detalles sobre las medidas específicas adoptadas, si sus Datos Personales han sido tratados fuera de la Unión Europea.