INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
(arts. 13 y siguientes Reglamento Europeo 679/2016)
Estimado interesado,
Renthub S.R.L. es una sociedad especializada en el sector de la tecnología de la información.
Con el presente documento (en adelante, la “Información”), queremos renovarle nuestro compromiso de garantizar que el tratamiento de los datos personales recogidos a través del presente sitio web (en adelante, el “Sitio Web”), efectuado por cualquier medio, ya sea automatizado o manual, se realice en pleno respeto de las garantías y de los derechos reconocidos por el Reglamento (UE) 2016/679 (en adelante, “GDPR” o “Reglamento”) y por las demás normas aplicables en materia de protección de datos personales.
Con el término datos personales se hace referencia a la definición contenida en el art. 4, punto 1) del Reglamento, es decir: “cualquier información sobre una persona física identificada o identificable; se considera identificable la persona física que pueda ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos característicos de su identidad física, fisiológica, genética, psíquica, económica, cultural o social” (en adelante, los “Datos Personales”).
El Reglamento establece que, antes de proceder al tratamiento de Datos Personales – entendiendo por este término, según la definición del art. 4, punto 2) del Reglamento, “cualquier operación o conjunto de operaciones efectuadas sobre datos personales o conjuntos de datos personales, por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción” (en adelante, el “Tratamiento”) – es necesario que la persona a la que pertenecen dichos Datos Personales sea informada sobre los motivos por los que se requieren dichos datos y de qué manera serán utilizados.
A este respecto, la presente Información – redactada en base al principio de transparencia y a todos los elementos exigidos por el art. 13 y siguientes del Reglamento – tiene como objetivo proporcionarle, de manera simple e intuitiva, toda la información útil y necesaria para que pueda facilitar sus Datos Personales de forma consciente e informada y, en cualquier momento, solicitar y obtener aclaraciones y/o rectificaciones.
A. EL RESPONSABLE DEL TRATAMIENTO
La sociedad que tratará sus Datos Personales para la finalidad principal indicada en la Sección B de la presente Información y que, por lo tanto, asumirá el papel de responsable del tratamiento según la definición contenida en el art. 4, punto 7) del Reglamento, es decir, “la persona física o jurídica, la autoridad pública, el servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales”, es:
Renthub S.R.L. (en adelante el “Responsable”), con sede legal en Via Bagutta, 13, P.I. 11911070966, 20121 - Milán (MI) (en adelante, la “Sede”).
B. FINALIDADES
Sus datos personales son recogidos y tratados por el Responsable para finalidades estrictamente relacionadas con el uso del Sitio y de sus servicios informativos. Además, sus datos personales podrán ser utilizados también en diferentes operaciones de tratamiento (conservación, archivo, elaboración, etc.) siempre en términos compatibles con dichas finalidades. En particular, sus datos personales podrán ser tratados para las siguientes finalidades:
a) responder a las solicitudes;
b) permitir la prestación de los servicios solicitados por usted;
c) cumplir obligaciones legales;
d) envío de comunicaciones promocionales y de marketing directo, incluyendo el envío de boletines informativos (newsletter) y estudios de mercado.
La base jurídica del tratamiento de datos personales para las finalidades indicadas en las letras a), b) y c) es el art. 6.1, letras b) y c) del GDPR, ya que los tratamientos son necesarios para responder a las solicitudes del interesado, para la prestación de los servicios solicitados, y representan asimismo un tratamiento necesario para cumplir una obligación legal por parte del Responsable. El suministro de datos personales para estas finalidades es opcional, pero la falta de dicho suministro imposibilitaría activar los servicios ofrecidos por el sitio y atender solicitudes.
La base jurídica del tratamiento de datos personales para la finalidad indicada en la letra d) es el art. 6, apartado 1, punto f) del GDPR. El Responsable podrá llevar a cabo dicha actividad basándose en su interés legítimo, con independencia de su consentimiento y, en cualquier caso, hasta que usted se oponga o limite (según lo previsto en la Sección G, letra d) de la presente Información) dicho Tratamiento, como se explica en el Considerando 47 del Reglamento, en el que se “considera interés legítimo tratar datos personales con fines de marketing directo”. Esto será posible también tras las evaluaciones realizadas por el Responsable en cuanto a la eventual prevalencia de sus intereses, derechos y libertades fundamentales que requieran la protección de los Datos Personales sobre su interés legítimo en enviar comunicaciones de marketing directo.
Los métodos de contacto para las actividades de marketing directo podrán ser tanto de tipo automatizado como tradicional. En cualquier caso, y como se precisa mejor en la Sección G, podrá revocar su consentimiento, incluso parcialmente, por ejemplo, aceptando únicamente los métodos de contacto tradicionales.
Respecto a los métodos de contacto que implican el uso de sus contactos telefónicos, le recordamos que las actividades de marketing directo por parte del Responsable se llevarán a cabo previa verificación de su eventual inscripción en el Registro de Oposiciones, tal como se establece en virtud y a efectos del D.P.R. 7 septiembre 2010, n.º 178 y sus modificaciones.
Los Datos Personales que se le solicitarán para el cumplimiento de las finalidades mencionadas anteriormente serán los indicados en el formulario de contacto, es decir, a título de ejemplo: nombre, apellidos, dirección de correo electrónico, números de teléfono.
C. DESTINATARIOS A LOS QUE PODRÁN COMUNICARSE SUS DATOS PERSONALES
Sus Datos Personales podrán ser comunicados a sujetos específicos considerados destinatarios de dichos Datos Personales.
De hecho, el art. 4, punto 9) del Reglamento define como destinatario de un Dato Personal a “la persona física o jurídica, la autoridad pública, el servicio u otro organismo que recibe comunicación de datos personales, se trate o no de terceros” (en adelante, los “Destinatarios”).
En este sentido, con el fin de llevar a cabo correctamente todas las actividades de Tratamiento necesarias para alcanzar las finalidades previstas en la presente Información, los siguientes Destinatarios podrán encontrarse en la condición de tratar sus Datos Personales:
sujetos terceros que realicen parte de las actividades de Tratamiento y/o actividades relacionadas e instrumentales a las mismas en nombre del Responsable. Dichos sujetos han sido designados encargados del tratamiento, entendiendo por ello, según el art. 4, punto 8) del Reglamento, “la persona física o jurídica, la autoridad pública, el servicio u otro organismo que trata Datos Personales por cuenta del Responsable del Tratamiento” (en adelante, el “Encargado del Tratamiento”);
individuos, empleados y/o colaboradores del Responsable, a quienes se han encomendado actividades específicas y/o múltiples de Tratamiento sobre sus Datos Personales. A estos individuos se les han impartido instrucciones específicas en materia de seguridad y uso correcto de los Datos Personales y se les define, a tenor del art. 4, punto 10) del Reglamento, como “personas autorizadas para el tratamiento de Datos Personales bajo la autoridad directa del Responsable o del Encargado del Tratamiento” (en adelante, las “Personas Autorizadas”).
Cuando sea requerido por ley o para prevenir o reprimir la comisión de un delito, sus Datos Personales podrán ser comunicados a entidades públicas o a la autoridad judicial sin que estos sean considerados Destinatarios. De hecho, a tenor del art. 4, punto 9) del Reglamento, “las autoridades públicas que puedan recibir comunicación de Datos Personales en el marco de una investigación específica conforme al Derecho de la Unión o de los Estados miembros no se consideran Destinatarios”.
D. TIEMPO DE TRATAMIENTO
Uno de los principios aplicables al Tratamiento de sus Datos Personales concierne a la limitación del período de conservación, regulada en el art. 5, apartado 1, punto e) del Reglamento, que establece que “los Datos Personales se conservarán de forma que permita la identificación de los interesados durante un plazo no superior al necesario para los fines del tratamiento; los Datos Personales podrán conservarse durante períodos más largos siempre que se traten exclusivamente con fines de archivo en interés público, de investigación científica o histórica o con fines estadísticos, de conformidad con el art. 89, apartado 1, sin perjuicio de la aplicación de medidas técnicas y organizativas adecuadas exigidas por el presente Reglamento para proteger los derechos y libertades del interesado”.
A la luz de dicho principio, sus Datos Personales serán tratados por el Responsable únicamente en la medida necesaria para el cumplimiento de las finalidades indicadas en la Sección B de la presente Información.
En particular, respecto a las finalidades de la Sección B, letras a), b) y c), sus Datos Personales, sin perjuicio de las obligaciones legales, serán tratados durante el tiempo mínimo necesario, como se indica en el Considerando 39 del Reglamento, es decir, 3 meses desde la solicitud de contacto.
Respecto a los tratamientos realizados para el cumplimiento de la finalidad de la Sección B, letra d), de la presente Información, el Responsable podrá tratar lícitamente sus Datos Personales durante un año.
E. REVOCACIÓN DEL CONSENTIMIENTO
Como prevé el Reglamento, en caso de que usted haya prestado su consentimiento para el Tratamiento de sus Datos Personales para una o más finalidades solicitadas, podrá, en cualquier momento, revocarlo total y/o parcialmente sin perjuicio de la licitud del Tratamiento basado en el consentimiento otorgado antes de la revocación.
Las modalidades de revocación del consentimiento son muy sencillas e intuitivas: bastará con que contacte al Responsable utilizando los canales de contacto indicados en la presente Información y, respectivamente, en la Sección G, letra g).
G. DERECHOS
Como prevé el art. 15 del Reglamento, podrá acceder a sus Datos Personales, solicitar su rectificación y actualización, si son incompletos o erróneos, solicitar su supresión en caso de que la recogida se haya realizado en violación de una ley o reglamento, así como oponerse al Tratamiento por motivos legítimos y específicos.
En particular, le indicamos a continuación todos sus derechos que podrá ejercer, en cualquier momento, frente al Responsable:
a. Derecho de acceso
Tendrá derecho, en virtud del art. 15, apartado 1 del Reglamento, a obtener del Responsable la confirmación de si se está llevando a cabo o no un Tratamiento de sus Datos Personales y, en tal caso, a obtener acceso a dichos Datos Personales y a la siguiente información: a) las finalidades del Tratamiento; b) las categorías de Datos Personales en cuestión; c) los Destinatarios o categorías de Destinatarios a quienes sus Datos Personales han sido o serán comunicados, en particular si se trata de Destinatarios de terceros países u organizaciones internacionales; d) cuando sea posible, el período de conservación de los Datos Personales previsto o, si no es posible, los criterios utilizados para determinar dicho período; e) la existencia del derecho del Interesado a solicitar al Responsable la rectificación o supresión de los Datos Personales o la limitación del Tratamiento de los Datos Personales que le conciernen o a oponerse a su Tratamiento; f) el derecho a presentar reclamación ante una autoridad de control; g) cuando los Datos Personales no se hayan obtenido del Interesado, toda la información disponible sobre su origen; h) la existencia de un proceso de decisión automatizada, incluida la elaboración de perfiles a que se refieren los apartados 1 y 4 del artículo 22 del Reglamento y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho Tratamiento para el Interesado.
Toda esta información podrá encontrarla en la presente Información, que estará siempre a su disposición en la sección de Privacidad del Sitio Web.
b. Derecho de rectificación
Podrá obtener, en virtud del art. 16 del Reglamento, la rectificación de sus Datos Personales inexactos. Teniendo en cuenta las finalidades del Tratamiento, además, podrá obtener la integración de sus Datos Personales incompletos, incluso mediante una declaración adicional.
c. Derecho de supresión
Podrá obtener, en virtud del art. 17, apartado 1 del Reglamento, la supresión de sus Datos Personales sin demora injustificada y el Responsable tendrá la obligación de suprimirlos, cuando concurra alguna de las siguientes circunstancias: a) los Datos Personales ya no sean necesarios para las finalidades para las que fueron recogidos o tratados de otro modo; b) usted haya revocado el consentimiento en que se basa el Tratamiento y no exista otra base jurídica para el mismo; c) usted se haya opuesto al Tratamiento conforme al art. 21, apartados 1 o 2 del Reglamento y no existan motivos legítimos prevalentes para continuar el Tratamiento; d) sus Datos Personales hayan sido tratados ilícitamente; e) sea necesario suprimir sus Datos Personales para cumplir una obligación legal establecida en una norma comunitaria o de derecho interno.
En algunos casos, como prevé el art. 17, apartado 3 del Reglamento, el Responsable está legitimado a no proceder a la supresión de sus Datos Personales si el Tratamiento es necesario, por ejemplo, para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por motivos de interés público, con fines de archivo en interés público, de investigación científica o histórica o con fines estadísticos, o para la formulación, ejercicio o defensa de reclamaciones.
d. Derecho a la limitación del tratamiento
Podrá obtener la limitación del Tratamiento, en virtud del art. 18 del Reglamento, cuando se dé alguna de las siguientes circunstancias: a) haya impugnado la exactitud de sus Datos Personales (la limitación se mantendrá durante el período necesario para que el Responsable verifique la exactitud de dichos Datos Personales); b) el Tratamiento sea ilícito y usted se oponga a la supresión de sus Datos Personales solicitando, en su lugar, la limitación de su uso; c) aunque el Responsable ya no necesite los Datos Personales para los fines del Tratamiento, usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones; d) usted se haya opuesto al Tratamiento conforme al art. 21, apartado 1, del Reglamento y esté a la espera de que se verifique si los motivos legítimos del Responsable prevalecen sobre los suyos.
En caso de limitación del Tratamiento, sus Datos Personales serán tratados, salvo para su conservación, únicamente con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o para proteger los derechos de otra persona física o jurídica, o por motivos de interés público importante. Le informaremos, en cualquier caso, antes de que se levante dicha limitación.
e. Derecho a la portabilidad de los datos
Podrá, en cualquier momento, solicitar y recibir, en virtud del art. 20, apartado 1 del Reglamento, todos sus Datos Personales tratados por el Responsable en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable del tratamiento sin impedimentos. En este caso, será su responsabilidad facilitarnos todos los datos exactos del nuevo responsable del tratamiento al que desee transferir sus Datos Personales, proporcionando autorización escrita.
f. Derecho de oposición
Conforme al art. 21, apartado 2 del Reglamento y como también se reitera en el Considerando 70, podrá oponerse, en cualquier momento, al Tratamiento de sus Datos Personales cuando estos sean tratados con fines de marketing directo, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
g. Derecho a presentar una reclamación ante la autoridad de control
Sin perjuicio de su derecho a recurrir por cualquier otra vía administrativa o judicial, si considera que el Tratamiento de sus Datos Personales realizado por el Responsable infringe el Reglamento y/o la normativa aplicable, podrá presentar una reclamación ante la Autoridad de Protección de Datos Personales competente.
Para ejercer todos sus derechos identificados anteriormente, bastará con que contacte al Responsable de las siguientes formas:
H. LUGARES DEL TRATAMIENTO
Sus Datos Personales serán tratados por el Responsable dentro del territorio de la Unión Europea.
En caso de que, por cuestiones de carácter técnico y/o operativo, sea necesario recurrir a sujetos ubicados fuera de la Unión Europea, le informamos desde ahora que dichos sujetos serán designados Encargados del Tratamiento conforme al art. 28 del Reglamento y la transferencia de sus Datos Personales a dichos sujetos, limitada a la realización de actividades específicas de Tratamiento, se regulará de conformidad con lo previsto en el Capítulo V del Reglamento.
Se adoptarán, por tanto, todas las precauciones necesarias para garantizar la máxima protección de sus Datos Personales, basando dicha transferencia en: (a) decisiones de adecuación de los países terceros destinatarios adoptadas por la Comisión Europea; (b) garantías adecuadas ofrecidas por el sujeto tercero destinatario conforme al art. 46 del Reglamento; (c) la adopción de normas corporativas vinculantes, denominadas binding corporate rules; (d) la adopción de cláusulas contractuales tipo aprobadas por la Comisión Europea.
En cualquier caso, podrá solicitar más detalles al Responsable si sus Datos Personales han sido tratados fuera de la Unión Europea, solicitando evidencia de las garantías específicas adoptadas.
