Avisos de privacidad
Aviso de privacidad conforme al art. 13 del Reglamento (UE) 2016/679 (« RGPD »)
Acceso/uso del sitio web
A continuación se facilita la información exigida por el RGPD relativa al tratamiento de datos personales relacionado con el acceso al sitio web www.yamamay.com (en adelante, el “Sitio”) y con el uso de los servicios correspondientes por parte del usuario.
Para obtener información sobre la venta de productos en el Sitio, se remite a la correspondiente política de privacidad “Venta”, publicada en el Sitio en la sección “Privacy policy”.
Las condiciones de inicio de sesión y uso están disponibles en el footer del Sitio.
La información sobre el tratamiento de los datos de navegación y la relativa al uso de cookies puede consultarse en la privacy y cookie policy puesta a disposición en el banner de cookies que aparece en el primer acceso y en el footer del Sitio.
1. Quién es el “responsable” del tratamiento de datos personales (es decir, quien decide los fines y medios del tratamiento)
El responsable del tratamiento es la sociedad Inticom S.p.a., C.F. y NIF-IVA 02649140122, con domicilio social en Via Carlo Noè n.º 22, 21013 – Gallarate (VA), dirección de correo electrónico privacy@yamamay.com, PEC inticomspa@certimprese.it (en adelante, la “Sociedad”).
2. Datos de contacto del Delegado de Protección de Datos (DPO)
Se puede contactar con el DPO de la Sociedad en el siguiente punto de contacto: dpo@yamamay.com.
3. Finalidades y base jurídica del tratamiento y período de conservación de los datos
| ¿Con qué finalidad trata los datos la Sociedad? | ¿Cuál es la base jurídica que legitima el tratamiento? | ¿Durante cuánto tiempo se conservan los datos? |
|---|---|---|
| Para permitir al usuario acceder al Sitio y utilizar los servicios correspondientes (por ejemplo, consulta del catálogo, gestión de su cuenta, etc.). | La ejecución de un contrato en el que el interesado es parte, según lo previsto en el art. 6.1, letra b) del RGPD. | Durante toda la duración de la relación y, como plazo ordinario de prescripción, durante los 10 años siguientes. |
| Para realizar actividades de marketing y, por tanto, enviar comunicaciones, por e-mail y SMS, sobre novedades, promociones, cupones de descuento, información relativa a productos y eventos de la Sociedad. | El consentimiento del interesado, según lo previsto en el art. 6.1, letra a) del RGPD. | Durante 4 años desde la prestación del consentimiento, sin perjuicio del derecho del interesado a revocarlo u oponerse en cualquier momento. |
| Si es necesario, para acreditar, ejercer o defender los derechos de la Sociedad en vía judicial y/o extrajudicial. | El interés legítimo de la Sociedad, según lo previsto en el art. 6.1, letra f) del RGPD. | En caso de litigio, durante toda la duración del mismo, hasta el agotamiento de los plazos para el ejercicio de las acciones. |
Una vez transcurridos los plazos de conservación indicados anteriormente, los datos serán destruidos, eliminados o anonimizados, de forma compatible con los tiempos técnicos de eliminación y copia de seguridad.
4. Naturaleza del suministro de los datos
El suministro de la dirección de e-mail en el formulario es necesario para acceder al Sitio; por tanto, la falta de suministro no permitirá el registro.
5. Destinatarios de los datos
Los datos serán tratados por los empleados de las funciones empresariales y por los colaboradores de la Sociedad encargados de llevar a cabo las actividades destinadas a perseguir las finalidades indicadas anteriormente, quienes han sido expresamente autorizados para el tratamiento y han recibido instrucciones operativas específicas.
Los datos podrán ser tratados por terceros que actúen como responsables autónomos, legitimados para recibir los datos, como autoridades públicas y despachos profesionales.
Los datos también podrán ser tratados por sujetos externos por cuenta de la Sociedad, designados como encargados del tratamiento de conformidad con el art. 28 del RGPD, tales como sujetos que realizan actividades funcionales a las finalidades indicadas anteriormente (por ejemplo, servicios IT, customer care), que operan también fuera de la Unión Europea (“UE”). En caso de que dichos países carezcan de una decisión de adecuación ex art. 45 del RGPD, se utilizarán, como garantías adecuadas, las cláusulas contractuales tipo adoptadas por la Comisión Europea ex art. 46, apdo. 2, letra c) del RGPD, con la eventual previsión de “medidas suplementarias” destinadas a garantizar un nivel de protección sustancialmente equivalente al exigido por el Derecho de la UE.
6. Derechos del interesado
Los interesados (es decir, los sujetos a los que se refieren los datos personales) pueden ejercer los derechos establecidos en los arts. 15-22 del RGPD, contactando con la Sociedad en la dirección de e-mail privacy@yamamay.com. En particular, los interesados pueden obtener de la Sociedad la confirmación de si se está realizando o no un tratamiento de Datos que les conciernen y, en tal caso, el acceso a los mismos y a la información indicada en el art. 15 del RGPD, la rectificación de los datos inexactos, la integración de los datos incompletos, la supresión de los datos en los casos previstos por el art. 17 del RGPD, la limitación del tratamiento en los casos previstos por el art. 18 del RGPD, así como oponerse, por motivos relacionados con su situación particular, al tratamiento efectuado por interés legítimo de la Sociedad; además, cuando el tratamiento se base en el consentimiento o en el contrato y se realice con medios automatizados, pueden solicitar recibir los datos en un formato estructurado, de uso común y lectura mecánica, así como, si es técnicamente posible, transmitirlos a otro responsable sin impedimentos (“derecho a la portabilidad”).
Los interesados podrán asimismo, en cualquier momento, oponerse al tratamiento de sus datos con fines de marketing directo, así como revocar el consentimiento prestado a tal fin, también mediante la función específica presente en su cuenta.
En cualquier caso, los interesados tienen derecho a presentar una reclamación ante la autoridad de control competente en el Estado miembro en el que residan habitualmente o trabajen, o en el Estado en el que se haya producido la presunta infracción.
