Legal Area
POLÍTICA DE PRIVACIDAD
de conformidad con el artículo 13 del Reglamento (UE) 2016/679 (“RGPD”)
La presente Política de Privacidad proporciona a los usuarios de casadei.com (el “Sitio”), incluidos aquellos que simplemente navegan por el Sitio, así como a los clientes que adquieren productos a través del servicio de comercio electrónico (los “Usuarios”), la información más completa y clara sobre el tratamiento de sus datos personales realizado a través del Sitio, de conformidad con el Reglamento General de Protección de Datos (RGPD) (UE 2016/679) y el Código italiano en materia de protección de datos personales (Decreto Legislativo n.º 196/2003).
De conformidad con los requisitos legales aplicables, la presente Política de Privacidad también especifica:
la naturaleza de la información personal tratada;
las finalidades y los medios del tratamiento de la información personal;
la identidad y los datos de contacto de los Responsables del tratamiento;
los datos de contacto del Delegado de Protección de Datos (“DPD”);
los terceros eventualmente implicados en las actividades de tratamiento;
el período de conservación de la información personal;
las medidas de seguridad adoptadas para proteger la información personal;
los derechos de privacidad de los Usuarios.
La presente Política de Privacidad se aplica exclusivamente al Sitio y no concierne a ningún sitio web o plataforma a la que el Sitio pueda enlazar.
Los usuarios menores de 16 (dieciséis) años no podrán prestar consentimiento para el tratamiento de datos personales sin autorización de sus padres o tutores.
1. Responsables del tratamiento
A efectos del RGPD, el responsable del tratamiento es la entidad que, sola o conjuntamente con otras, determina los fines y medios del tratamiento de los datos personales.
Los corresponsables del tratamiento relativos a las actividades del Sitio son:
CALZATURIFICIO CASADEI S.p.A. – Via XX Settembre 87, 47030 San Mauro Pascoli, Italia, NIF IVA 00918440405, correo electrónico: privacy@casadei.com, teléfono: +39 0541 932675;
The Level S.r.l. – Piazza Arcole 4, 20143 Milán, Italia, NIF IVA 07234250962, correo electrónico: privacy@thelevelgroup.com, teléfono: +39 02 87287200;
(los “RESPONSABLES DEL TRATAMIENTO”).
De conformidad con el artículo 26 del RGPD, los corresponsables del tratamiento determinan, mediante un acuerdo interno, “sus respectivas responsabilidades en cuanto al cumplimiento de las obligaciones derivadas del presente Reglamento, en particular respecto al ejercicio de los derechos del interesado y sus respectivas obligaciones de facilitar la información contemplada en los artículos 13 y 14”.
2. Delegado de Protección de Datos
Los Responsables del tratamiento ponen a disposición los datos de contacto del Delegado de Protección de Datos.
Para cualquier cuestión relativa al tratamiento de Datos y al ejercicio de los derechos previstos por el RGPD, los Usuarios podrán contactar con el Delegado de Protección de Datos a través de los siguientes datos de contacto:
Correo electrónico: privacy@casadei.com
Teléfono: +39 0541 932675
3. Objeto y finalidades del tratamiento
La expresión “dato personal” significa “toda información sobre una persona física identificada o identificable («interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona” (artículo 4 RGPD).
Los datos personales son recopilados automáticamente por el Sitio durante la navegación de los Usuarios en el mismo o recibidos a través de redes sociales, con el fin de gestionar compras online, prestar servicios de newsletter o permitir a los Usuarios contactar con el titular del Sitio.
El Sitio trata datos personales para las siguientes finalidades:
A) DATOS DE NAVEGACIÓN
El Sitio recopila datos de navegación no sensibles mediante sistemas automáticos con el fin de permitir y mejorar la experiencia de navegación de los Usuarios (por ejemplo: dirección IP, fecha/hora de la visita y duración correspondiente, URL de procedencia, páginas visitadas en el Sitio, dispositivo utilizado y otra información).
El tratamiento de dicha información permite a los Usuarios acceder al Sitio y disfrutar plenamente de sus funcionalidades y servicios. Asimismo, los datos de navegación podrán utilizarse para verificar el correcto funcionamiento del Sitio.
En determinados casos, los datos de navegación podrán tratarse de forma anónima con fines estadísticos.
Es poco probable que los datos de navegación permitan identificar al interesado.
No obstante, debido a su propia naturaleza, dichos datos podrían permitir la identificación de los Usuarios si se asocian con otra información.
Los datos de navegación descritos anteriormente se conservarán únicamente de manera temporal conforme a la legislación aplicable.
B) PEDIDOS
En el momento de finalizar la compra, el Sitio solicita a los Usuarios determinados datos personales con la finalidad esencial de gestionar sus pedidos y cumplir las obligaciones contractuales (por ejemplo: nombre y apellidos, dirección de correo electrónico, dirección de entrega, etc.).
El servicio de comercio electrónico podrá incluir pagos digitales, compras mediante cuenta registrada o como invitado, así como devoluciones online.
Estos datos personales también son esenciales para permitir que el Servicio de Atención al Cliente asista a los Usuarios respecto a solicitudes y necesidades relacionadas, tanto antes como después de la venta (por ejemplo, en relación con el estado de entrega del pedido o devoluciones de productos).
Los datos personales relativos a los pedidos se conservarán durante el tiempo necesario para cumplir las obligaciones contractuales y las obligaciones fiscales y financieras aplicables.
El Sitio también podrá verificar los instrumentos de pago utilizados por los Usuarios para las compras realizadas a través del Sitio (por ejemplo tarjetas de crédito o débito), principalmente para prevenir actividades fraudulentas o cumplir la normativa aplicable en materia de prevención del blanqueo de capitales.
Dado que la verificación de pagos se confía íntegramente a proveedores de servicios de pago externos, los Responsables del tratamiento no procesan ni almacenan información financiera de los Usuarios.
La falta de suministro de los datos personales solicitados durante el proceso de compra impedirá a los Usuarios completar pedidos a través del Sitio.
Sobre la base del interés legítimo perseguido por los Responsables del tratamiento conforme al artículo 6.1.f) del RGPD y al artículo 130, apartado 4, del Código italiano de Privacidad, los Responsables podrán utilizar la dirección de correo electrónico facilitada por el Usuario con ocasión de una compra realizada a través del Sitio para enviar comunicaciones comerciales relativas a productos o servicios similares a los ya adquiridos (“soft spam”), sin necesidad de consentimiento previo.
En cualquier caso, los Usuarios tendrán derecho a oponerse en cualquier momento a dicho tratamiento, tanto en el momento de la recopilación de los datos como en cada comunicación posterior, mediante el enlace de baja incluido al final de los correos electrónicos o contactando con el Servicio de Atención al Cliente.
Se entiende, en todo caso, que el envío de comunicaciones de marketing, newsletters o comunicaciones promocionales relativas a productos o servicios distintos de los ya adquiridos, así como la realización de actividades de elaboración de perfiles, se llevará a cabo exclusivamente previo consentimiento explícito, libre e informado del Usuario, conforme a lo previsto en los apartados D) y E) de la presente Política de Privacidad.
C) REGISTRO EN EL SITIO
Cuando los Usuarios decidan crear una cuenta personal en el Sitio, se les solicitará que faciliten determinados datos personales (por ejemplo fecha de nacimiento, género, etc.). El Sitio indicará claramente qué datos personales son obligatorios (o no) para crear una cuenta.
Los Usuarios deberán proporcionar datos personales veraces y exactos durante el registro y se les invita a mantener dichos datos actualizados accediendo a su cuenta personal y realizando las modificaciones necesarias.
Los Usuarios que decidan activar o acceder a su cuenta del Sitio a través de redes sociales deben ser conscientes de que, al vincular su cuenta del Sitio con una cuenta de red social, el Sitio recopilará determinados datos personales ya proporcionados a dicha red social (por ejemplo dirección de correo electrónico y perfil público de Facebook).
Los Responsables del tratamiento no supervisan ni controlan dichos servicios de redes sociales ni los perfiles de los Usuarios en dichos servicios y no establecen las configuraciones de privacidad ni las normas relativas al uso de la información personal en dichos servicios.
Se recomienda encarecidamente a los Usuarios leer todas las políticas e informaciones aplicables de las redes sociales correspondientes para obtener más información sobre el tratamiento de datos personales.
D) NEWSLETTERS Y COMUNICACIONES DE MARKETING
En el Sitio, los Usuarios podrán elegir recibir newsletters y comunicaciones comerciales.
El Sitio recabará siempre el consentimiento explícito, libre e inequívoco de los Usuarios antes de enviar newsletters y comunicaciones de marketing o, más en general, antes de llevar a cabo actividades de marketing electrónico.
En tales casos, podrá solicitarse a los Usuarios información personal adicional además de la dirección de correo electrónico (por ejemplo género, país de residencia, etc.) para recibir comunicaciones comerciales y newsletters adaptadas a su perfil.
Los Usuarios podrán retirar en cualquier momento su consentimiento para la recepción de newsletters y comunicaciones comerciales de las siguientes maneras:
mediante la configuración de su cuenta;
haciendo clic en el enlace “darse de baja” incluido en cualquiera de dichos correos electrónicos;
contactando con nuestro Servicio de Atención al Cliente.
E) ELABORACIÓN DE PERFILES
Sobre la base del consentimiento explícito de los Usuarios, las newsletters y comunicaciones comerciales podrán adaptarse al “perfil” de los Usuarios en función de los datos personales recopilados o recibidos por el Sitio respecto a los Usuarios interesados.
La finalidad principal de la elaboración de perfiles es proponer productos, servicios e iniciativas más acordes con los gustos, hábitos de compra e intereses de los Usuarios.
Los datos personales también podrán utilizarse con fines de remarketing, retargeting o elaboración de perfiles, incluso mediante terceros (por ejemplo redes sociales, etc.).
Ni el Sitio ni los Responsables del tratamiento realizarán actividades de elaboración de perfiles relativas a menores de edad.
4. Base jurídica del tratamiento
La base jurídica del tratamiento está constituida:
para la finalidad indicada en el apartado A) anterior, por el interés legítimo del responsable del tratamiento con el fin de permitir y mejorar la navegación del Usuario en el Sitio, de conformidad con el artículo 6.1.f) del RGPD;
para las finalidades indicadas en el apartado B) anterior, por la ejecución de un contrato del que los Usuarios son parte o por la aplicación de medidas precontractuales de conformidad con el artículo 6.1.b) del RGPD;
para las finalidades indicadas en los apartados C), D) y E) anteriores, por el consentimiento del interesado de conformidad con el artículo 6.1.a) del RGPD.
5. Cookies
El Sitio utiliza “cookies”, tanto cookies técnicas (es decir, destinadas a facilitar la navegación y el uso del Sitio) como cookies de elaboración de perfiles (es decir, destinadas a analizar a los Usuarios y sus comportamientos y preferencias y mostrar publicidad personalizada).
La información relativa a las cookies utilizadas en el Sitio está disponible en la siguiente URL: COOKIE POLICY.
6. Comunicación y transferencia de datos personales
Los Responsables del tratamiento podrán transferir los datos personales de los Usuarios a proveedores externos principales que actúen en calidad de “encargados del tratamiento” (los “Encargados”) con el fin de realizar las operaciones comerciales necesarias para cumplir sus obligaciones contractuales.
Los Responsables del tratamiento harán todo lo posible para garantizar que todos los Encargados apliquen las mejores prácticas del sector para proteger los datos personales y no utilicen dichos datos para fines distintos de los acordados con los Responsables del tratamiento.
Por ejemplo, los Responsables del tratamiento podrán compartir datos personales con las siguientes categorías de Encargados:
empresas de mensajería y operadores postales;
centros logísticos y almacenes;
agencias de publicidad, marketing digital y redes sociales;
proveedores de servicios informáticos;
proveedores de servicios de atención al cliente;
proveedores de servicios de pago.
En tales casos, la comunicación de datos personales a los Encargados es necesaria para permitir a los Responsables del tratamiento cumplir sus obligaciones contractuales y mejorar los productos y servicios del Sitio.
Los Usuarios podrán solicitar una lista actualizada de los Encargados implicados en el tratamiento de información personal relacionada con las actividades del Sitio enviando un correo electrónico a: privacy@thelevelgroup.com.
Los Responsables del tratamiento se reservan siempre el derecho de divulgar los datos personales de los Usuarios cuando así lo exija la ley (por ejemplo, en respuesta a solicitudes de las autoridades competentes) y cuando sea necesario para proteger los derechos de los Responsables del tratamiento, de sus empresas afiliadas o de terceros.
Asimismo, los datos personales podrán comunicarse a otras sociedades pertenecientes al mismo grupo empresarial de cada uno de los Responsables del tratamiento o a terceros en caso de procesos de reestructuración empresarial, en pleno cumplimiento de la normativa aplicable.
En todos los demás casos, la comunicación de datos personales estará sujeta al consentimiento previo y explícito de los Usuarios, salvo que el tratamiento esté permitido sobre la base de otra base jurídica aplicable.
Los Responsables del tratamiento no transferirán datos personales fuera del Espacio Económico Europeo (“EEE”), salvo que los Usuarios hayan autorizado expresamente dicha transferencia o que la transferencia de datos personales fuera del EEE esté permitida por el RGPD sobre otra base jurídica.
Con el fin de ofrecer los métodos de pago de Klarna, podremos transmitir a Klarna, durante el proceso de pago, determinados datos personales en forma de datos de contacto y detalles del pedido para que Klarna pueda evaluar si los Usuarios reúnen los requisitos para utilizar sus métodos de pago y adaptar dichos métodos a las necesidades de los Usuarios.
Los datos personales transferidos serán tratados de conformidad con LA POLÍTICA DE PRIVACIDAD DE KLARNA.
7. Métodos de tratamiento y medidas de seguridad
Los datos personales de los Usuarios son tratados por los Responsables del tratamiento mediante herramientas informáticas, automatizadas y electrónicas y, en casos limitados, mediante soporte documental en papel.
Se adoptan medidas específicas para las transacciones online, el cifrado de pagos y sistemas adecuados para proteger la cuenta de los Usuarios.
De conformidad con el RGPD, se han implementado medidas de seguridad específicas destinadas a prevenir la pérdida de datos, usos ilícitos o incorrectos y accesos no autorizados.
Únicamente los empleados autorizados de los Responsables del tratamiento y los empleados autorizados de proveedores externos que actúen como Encargados por cuenta de los Responsables del tratamiento tendrán acceso a los datos personales relacionados con las actividades del Sitio.
Se han formalizado acuerdos de tratamiento de datos con los Encargados para garantizar que cumplen en todo momento el nivel de seguridad exigido por el RGPD durante el tratamiento de los datos personales relacionados con las actividades del Sitio.
Aunque el Sitio adopta medidas de seguridad adecuadas para prevenir la pérdida, destrucción o difusión de datos personales, no puede excluirse completamente el riesgo de seguridad inherente a la transmisión de datos online.
Los Usuarios reconocen los riesgos inherentes al suministro de datos personales a través de Internet y no responsabilizarán al Sitio de posibles violaciones de seguridad, salvo que dichas violaciones sean consecuencia de negligencia o dolo por parte del Sitio.
8. Conservación de la información personal
Los Responsables del tratamiento conservarán los datos personales durante el tiempo necesario para las finalidades indicadas en la presente Política de Privacidad, para cumplir obligaciones legales o fiscales o durante el período mínimo exigido por la ley.
Con el fin de determinar el período de conservación adecuado para los datos personales almacenados por el Sitio sobre la base del consentimiento de los Usuarios, los Responsables del tratamiento tendrán en cuenta múltiples factores para garantizar que los datos personales no se conserven durante un período superior al necesario o apropiado.
Dichos criterios incluirán también:
la finalidad para la cual el Sitio conserva los datos personales;
las obligaciones legales, fiscales y regulatorias relacionadas con dichos datos;
el tipo de relación mantenida con los Usuarios o clientes interesados (por ejemplo frecuencia de acceso a la cuenta, continuidad en la recepción de comunicaciones comerciales, frecuencia de navegación o compras en el Sitio, etc.);
cualquier solicitud específica de los Usuarios relativa a la supresión de datos personales;
intereses comerciales legítimos.
En particular, los datos personales se conservarán de acuerdo con los siguientes períodos de conservación:
Datos de navegación: conservados durante un período máximo de 12 meses desde la fecha de recopilación, salvo necesidades relacionadas con investigaciones de delitos informáticos o solicitudes de la autoridad judicial.
Datos relativos a pedidos y transacciones de compra (incluidos datos identificativos, de contacto, envío y facturación): conservados durante 10 años desde la celebración del contrato, de conformidad con las obligaciones civiles y fiscales previstas por la legislación aplicable.
Datos de cuentas de usuario registradas: conservados durante toda la duración de la cuenta y, en caso de inactividad durante un período superior a 24 meses, la cuenta será desactivada y los datos asociados eliminados o anonimizados, salvo necesidad de conservación ulterior para cumplir obligaciones legales.
Datos tratados con fines de marketing y newsletters: conservados hasta 24 meses desde la prestación del consentimiento o desde la última interacción activa del Usuario, salvo retirada previa del consentimiento.
Datos utilizados para actividades de elaboración de perfiles: conservados durante un período máximo de 12 meses desde su recopilación, salvo renovación del consentimiento.
Datos relativos a solicitudes de asistencia y contactos con el Servicio de Atención al Cliente: conservados durante un período máximo de 24 meses desde el cierre de la solicitud, salvo necesidad de conservación adicional para la gestión de controversias o litigios.
En cualquier caso, una vez expirados los períodos de conservación anteriormente indicados, los datos personales serán eliminados, anonimizados o agregados, salvo que su conservación ulterior sea necesaria para cumplir obligaciones legales o proteger los derechos de los Responsables del tratamiento ante las autoridades judiciales.
Los Usuarios podrán ejercer en cualquier momento los derechos previstos por el RGPD, incluido el derecho de solicitar la supresión de sus datos personales, conforme a las modalidades indicadas en la presente Política de Privacidad.
9. Enlaces a sitios web o plataformas de terceros
El Sitio podrá contener banners, anuncios publicitarios y otros enlaces a sitios web o plataformas de terceros.
Los Responsables del tratamiento no pueden controlar ni ser considerados responsables del comportamiento de dichos sitios web o plataformas de terceros en relación con la normativa de privacidad.
Se invita a los Usuarios a consultar las correspondientes políticas de privacidad para verificar cómo dichos terceros recopilan y tratan los datos personales.
10. Derechos de los Usuarios
Los Usuarios tienen derecho a obtener confirmación acerca de si los Responsables del tratamiento disponen de datos personales relativos a ellos.
En tal caso, de conformidad con el RGPD, los Usuarios también tendrán derecho a:
ser informados sobre la recopilación y uso de su información personal;
acceder gratuitamente a su información personal;
obtener la rectificación o complementación de información personal inexacta o incompleta;
obtener la supresión de la información personal (“derecho al olvido”);
obtener, en determinadas circunstancias, la limitación del tratamiento de sus datos personales;
obtener y reutilizar sus datos personales para fines propios a través de diferentes servicios cuando el tratamiento esté basado en un contrato o consentimiento y se realice por medios automatizados (“derecho a la portabilidad de los datos”);
oponerse, en determinadas circunstancias, al tratamiento de sus datos personales;
oponerse en cualquier momento al uso de sus datos personales para fines de “elaboración de perfiles” o “toma de decisiones automatizadas”;
presentar reclamaciones relativas a la recopilación y tratamiento de información personal ante la autoridad de control competente;
retirar el consentimiento al tratamiento de datos personales en cualquier momento;
cuando los datos personales se traten con fines de marketing directo, oponerse en cualquier momento al tratamiento de sus datos personales para dichas finalidades, incluida la elaboración de perfiles relacionada con dicho marketing directo.
Los Usuarios podrán contactar con el Sitio para cualquier solicitud y para ejercer sus derechos en materia de privacidad en la siguiente dirección de correo electrónico: privacy@thelevelgroup.com.
11. Reclamaciones
Los Usuarios también tendrán derecho a presentar una reclamación ante una autoridad de control.
En Italia, la autoridad de control competente es el Garante per la Protezione dei Dati Personali, cuyos datos de contacto están disponibles en el sitio web www.garanteprivacy.it.
12. Modificaciones de la presente Política de Privacidad
Cualquier modificación futura de la presente Política de Privacidad será publicada en el Sitio y, cuando proceda, notificada a los Usuarios por correo electrónico.
Se invita a los Usuarios a consultar periódicamente la presente Política de Privacidad con el fin de verificar posibles actualizaciones o modificaciones.