Cookies y Política de Privacidad

Privacy



RGDP 679/2016 - Información sobre la protección de datos personales

I. Generalidades



I-1. Información sobre la recopilación de datos personales

A continuación le informamos sobre la recopilación de datos personales durante la utilización de nuestro sitio web. Los datos personales son todos aquellos datos que pueden relacionarse personalmente con usted, p. ej. nombre, dirección, direcciones de correo electrónico, comportamiento de uso a través de cookies.

Se anima a los usuarios que tengan alguna duda sobre qué datos son necesarios a que se pongan en contacto con el Responsable.

Responsable conforme al art. 4 párr. 7 del Reglamento general de protección de datos de la UE (RGPD) es Auloma Holding S.r.l, Via Mussolina 1074, 40018 San Pietro in Casale, Italia, teléfono: +39 051 818285, correo electrónico: info@attaphoto.com, sitio web: https://www.attaphoto.com (véase nuestras site policy). Puede ponerse en contacto con nuestro encargado de protección de datos escribiendo a dati@attaphoto.com o a nuestra dirección postal, con la indicación «responsable de protección de datos».

El Usuario asume la responsabilidad de los Datos Personales de terceros obtenidos, publicados o compartidos a través de www.attaphoto.com y garantiza el derecho a comunicarlos o difundirlos, eximiendo al Responsable de cualquier responsabilidad frente a terceros.

En principio, no es posible utilizar las funciones de nuestro sitio web sin tratar datos personales. Acerca de los datos (personales) transmitidos por usted por medios técnicos, le rogamos que tenga en cuenta las observaciones pertinentes expuestas más abajo. Para el caso de que quisiéramos contratar a una empresa de servicios para determinadas funciones de nuestra oferta o utilizar sus datos con fines publicitarios, le detallamos a continuación los correspondientes procedimientos. Finalmente, mencionamos también los criterios establecidos para el periodo de almacenamiento.



I-2. Fines y bases jurídicas del tratamiento de datos

En tanto no se indique o concrete lo contrario, el fin de nuestras operaciones de tratamiento de datos es el seguimiento de nuestros propios fines comerciales.

Para el tratamiento de los datos nos servimos de diferentes bases jurídicas.

  • Si nos da su consentimiento para determinadas operaciones de procesamiento de datos personales, la base jurídica es el art. 6 I letra a RGPD (en adelante «consentimiento»).

  • Si se requiere el tratamiento de datos personales para preparar o ejecutar un contrato donde la (posible) parte contractual es la persona afectada, p. ej. si nos presenta consultas acerca de productos y/o realiza el pedido de mercancía y se requiere el tratamiento de datos para suministrar la mercancía, la base jurídica es el art. 6 I letra b RGPD (en adelante «ejecución del contrato»).

  • Si se requiere el tratamiento de datos personales para cumplir una obligación legal, p. ej. para el cumplimiento de obligaciones de conservación fiscal, la base jurídica es el art. 6 I letra c RGPD.

  • Si se requiere el tratamiento de datos personales para proteger intereses vitales de la persona afectada o de otra persona física, p. ej. si una persona que visita nuestra fábrica resulta lesionada y ha sido necesario transmitir sus datos a un médico y/o a un hospital, la base jurídica es el art. 6 I letra d RGPD.

  • El tratamiento de datos personales puede ser admisible desde el punto de vista de la protección de datos conforme al art. 6 I letra f RGPD cuando sea necesario para la satisfacción de intereses legítimos perseguidos por nuestra empresa o por un tercero, siempre que sobre dichos intereses no prevalezcan los derechos y libertades fundamentales del interesado (en adelante «ponderación de intereses»). Consideramos que la ejecución de nuestra actividad comercial en beneficio de los puestos de trabajo de nuestros empleados y al bienestar de los miembros es nuestro propio interés legítimo y primordial. Lo que es coherente con los intereses legítimos de las empresas descritos expresamente por los legisladores europeos. Así, puede considerarse un interés legítimo cuando la persona interesada y la empresa se encuentran en una relación de clientela (considerando 47 frase 2 RGPD) o el tratamiento de datos personales con fines de publicidad directa.



I-3. Sus derechos

Usted puede hacer valer antes nosotros los siguientes derechos en lo que respecta a los datos personales que le afectan:



  • derecho de información,

  • derecho de rectificación o supresión,

  • derecho a limitar el tratamiento,

  • derecho a oponerse al tratamiento

  • derecho a la portabilidad de los datos.

También tiene derecho a presentar una reclamación por el tratamiento realizado por nosotros de sus datos personales ante una autoridad de control competente en materia de protección de datos. Sus derechos están regulados en el capítulo 3 del RGPD.



I-4. Existencia de un proceso automatizado para la gestión de pagos

El sistema de pago para compradores de tipo consumidor, sólo se puede hacer en línea con tarjeta de crédito. El servicio de pago es realizado por PayPAl Inc. y los datos utilizados para el pago son adquiridos directamente del proveedor de servicios sin ser procesados de ninguna manera por Auloma Holding S.r.l. El operador del servicio de pago PayPAL Inc. en el desempeño de su servicio podrá permitir el envío programado de mensajes al Comprador, tales como correos electrónicos que contengan facturas o notificaciones de pago.
PayPal es un circuito para pagos en línea con tarjeta de crédito. Los Datos Personales recogidos por PayPAl son de varios tipos, tal y como se especifica en la política de privacidad del servicio PayPAL.



I-5. Recurso o revocación contra el tratamiento de sus datos

Si ha emitido su consentimiento para el tratamiento de sus datos, puede revocarlo en cualquier momento. Esta revocación afecta a la autorización para el tratamiento de sus datos personales después de que nos la haya comunicado. Si el tratamiento de sus datos personales se basa en la ponderación de intereses o, cuando los datos personales se traten en el interés público, en el ejercicio de la autoridad pública conferida al responsable del tratamiento o para perseguir un interés legítimo del responsable del tratamiento, los usuarios tienen derecho a oponerse al tratamiento por razones relacionadas con su situación particular. Si presenta un recurso de este tipo, le rogamos que exponga las razones por las que no debemos tratar sus datos personales. Si recibimos su recurso fundamentado, examinamos la situación y bien detenemos o ajustamos el tratamiento de los datos, o bien le presentamos nuestros motivos fundados y legítimos para continuar con el tratamiento.
Se recuerda a los usuarios que, si sus Datos son tratados con fines de marketing directo, pueden oponerse al tratamiento sin indicar el motivo. Para saber si el Titular procesa los datos con fines de marketing directo, los Usuarios pueden consultar las secciones respectivas de este documento.

Para el ejercicio de los derechos del Usuario, los Usuarios podrán dirigirse a las direcciones de contacto del Titular indicadas en este documento. Las solicitudes se presentarán gratuitamente y serán tramitadas por el titular lo antes posible y, en cualquier caso, en el plazo de un mes.



I-6. Destinatarios y categorías de destinatarios de sus datos personales

La información sobre nuestros clientes es importante para nosotros y nos ayuda a optimizar nuestra oferta. La información que recibimos solamente se transmite a terceros en el alcance indicado a continuación:

  • Proveedores de servicios externos: encomendamos a otras empresas y a personas individuales el cumplimiento de tareas en nuestro nombre. Como, por ejemplo, entrega de paquetes, envío de cartas o correo electrónico, tramitación de pagos (tarjeta de crédito, abono a cuenta y pago a recepción de factura), mantenimiento de nuestras listas de clientes, análisis de nuestras bases de datos, medidas publicitarias y servicio de atención al cliente. Esos proveedores de servicios tienen acceso a información personal que necesitan para llevar a cabo sus tareas. Pero no la pueden utilizar para otros fines. Además, se comprometen a tratar la información conforme a la presente declaración de confidencialidad y las leyes de protección de datos pertinentes.

  • Proveedores de servicios fuera de la UE/EEE: no podemos descartar que nuestros subcontratados se apoyen en otros proveedores de servicios de terceros países. Conforme al art. 28 párr. 4 RGPD, exigimos de todos los proveedores de servicios el cumplimiento de garantías apropiadas y suficientes en el sentido del art. 44 ss. RGPD (transferencias a un tercer país).

  • Newsletter: Sólo si se registra en nuestro sitio, le ofrecemos la posibilidad de suscribirse a nuestro servicio de newsletter a través de nuestro sitio https://attaphoto.com. Si se ha registrado y no desea recibir este tipo de ofertas, puede cancelar su suscripción en cualquier momento, por ejemplo, en https://attaphoto.com o enviándonos un correo electrónico a dati@attaphoto.com. El servicio de newsletter es opcional y puede ser activado en el momento del registro del usuario en base a su consentimiento. La base jurídica es el art. 6 párr.1 letra a RGPD («consentimiento»).

  • En el ámbito jurídico, contratamos a despachos de abogados externos para la resolución de litigios entre el responsable del tratamiento, el usuario o ambos.

  • Expertos fiscales, contables y auditores, encargamos estudios externos para el cumplimiento de los requisitos exigidos por la ley.

  • Proveedor de hosting

  • Órganos policiales, en caso de que soliciten datos en caso de investigaciónatos en caso de que investiguen



I-7. Criterios para el almacenamiento de datos personales

Tratamos datos personales conforme a las bases jurídicas mencionadas en la presente declaración y almacenamos datos personales. Los datos que dejen de ser necesarios para preparar o ejecutar un contrato, serán eliminados respetando el correspondiente período de conservación aplicable.



I-8. Modificaciones de la declaración de confidencialidad

Por motivos legales y/o de organización interna, en el futuro puede ser necesario, también a corto plazo, realizar modificaciones o adaptaciones de nuestra declaración de confidencialidad. Tenga en cuenta siempre la versión actualizada de nuestra declaración de confidencialidad.



II. Tratamiento de datos para diferentes usos



II-1. Recopilación de datos personales durante la visita a nuestro sitio web

Si solo utiliza el sitio web con fines informativos, es decir, si no se registra ni nos envía información de otra manera, solo recopilamos los datos personales que su navegador transmite a nuestro servidor. Si quiere visitar nuestro sitio web, recopilamos los datos siguientes, necesarios para nosotros por motivos técnicos, para mostrarle nuestro sitio web y garantizar la estabilidad y la seguridad:

  • Dirección IP

  • Fecha y hora de la consulta

  • Diferencia horaria con respecto al tiempo medio de Greenwich (GMT)

  • Contenido de la consulta (página concreta)

  • Estado de acceso/código de estado HTTP

  • Volumen de datos transferidos cada vez

  • Sitio web de donde procede la demanda

  • Navegador

  • Sistema operativo y su entorno

  • Idioma y versión del software del navegador.

Además de los datos anteriormente mencionados, cuando utilice nuestro sitio web, se guardarán cookies en su ordenador. Las cookies son pequeños archivos de texto que su navegador guarda en su disco duro y que permiten el flujo de información desde el lugar que envía la cookie (en este caso, nosotros). Las cookies no pueden ejecutar programas ni transferir virus a su ordenador. Se utilizan para facilitar la interacción con las ofertas de Internet y hacerlas más efectivas. La base jurídica del tratamiento de datos es el art. 6 párr. 1 fr. 1 letra f RGPD («ponderación de intereses»).



II-2. Establecimiento de contacto

Si usted establece contacto con nosotros por medio del correo electrónico o de un formulario de contacto, guardaremos los datos que nos facilite (su dirección de correo electrónico, dado el caso también su nombre y su número de teléfono) para responder a sus preguntas. Borraremos los datos recopilados de este modo en cuanto el almacenamiento deje de ser necesario, o limitaremos su tratamiento en tanto existan deberes de conservación legales.
Si ha dado su consentimiento para la recepción de newsletter, el almacenamiento de los datos proporcionados por usted no se eliminará hasta que recibamos su solicitud enviada a nuestra dirección de correo electrónico dati@attaphpto.com, o mediante el envío de la solicitud a través del enlace correspondiente en el newsletter. Sin embargo, es posible que, por razones de actualización de los sistemas de hardware y software, sus datos proporcionados para recibir boletines de noticias sean eliminados por nosotros unilateralmente a nuestra entera discreción.
Si es usted cliente nuestro y, por ejemplo, tiene preguntas o reclamaciones relacionadas con su pedido, la base jurídica del tratamiento de datos es el art. 6 párr. 1 fr. 1 letra b RGPD («ejecución del contrato»). Si no es usted cliente nuestro, la base jurídica es el art. 6 párr. 1 fr. 1 letra f RGPD («ponderación de intereses»).



II-3. Utilización de cookies

Este sitio web utiliza los siguientes tipos de cookies, cuyo alcance y funcionamiento explicamos a continuación:

  • Cookies temporales

  • Cookies persistentes

Las cookies temporales se eliminan automáticamente al cerrar el navegador. Aquí se incluyen sobre todo las cookies de sesión. Estas almacenan una ID de sesión que permite asignar a la sesión diferentes demandas de su navegador. De esta manera, su ordenador será reconocido cuando vuelva a visitar nuestro sitio web. Las cookies de sesión se eliminan cuando cierra sesión o cierra el navegador. Las cookies persistentes se eliminan automáticamente después de un periodo establecido que puede variar según la cookie. Puede eliminar las cookies en cualquier momento por medio de la configuración de seguridad de su navegador.
Puede configurar su navegador para que se ajuste a sus deseos y, por ejemplo, rechazar el almacenamiento de cookies de terceros o de todas las cookies. No obstante, le indicamos que es posible que no pueda utilizar todas las funciones de este sitio web.



II-4. Utilización de nuestra tienda online

Si quiere realizar un pedido en nuestra tienda online, para la formalización del contrato deberá indicar sus datos personales (nombre y apellidos, domicilio, dirección de correo electrónico, número de teléfono) necesarios para la tramitación de su pedido. Los datos obligatorios necesarios para la tramitación de su pedido están especialmente señalados, los demás datos son voluntarios. Los datos voluntarios se refieren a los titulares de un número de IVA si desean utilizar la plataforma automática de la tienda online. Procesamos los datos que ha indicado para la tramitación de su pedido. Para ello, podemos transmitir a nuestro banco los datos que nos ha facilitado para los pagos. La base jurídica para ello es el art. 6 párr. 1 fr. 1 letra b RGPD («ejecución del contrato»)..
El registro de sus datos crea una "cuenta" (informe de cliente), a través de la cual usted puede realizar nuevas compras, ver información sobre pedidos pasados y actuales y su interacción con el sitio www.attaphoto.com como se indica en los siguientes puntos:

  • Sus datos de cliente anteriormente mencionados

  • Un resumen de sus pedidos concluidos y en curso realizados a www.attaphoto.com, con datos como número de pedido, marca, denominación del artículo, perfil, dimensión, cantidad, fecha de pedido, fecha de entrega, estado de suministro, detalles, etc.

  • Los costes de su pedido, dirección de facturación, dirección de entrega, historial de pedidos, información sobre fechas y estados, etc.

  • Cuando usted crea una cuenta, los datos que introduce se salvan en nuestros ordenadores y pueden ser eliminados notificándonos a la siguiente dirección de correo electrónico: dati@attaphoto.com. La base jurídica de la utilización es el art. 6 párr. 1 fr. 1 letra f RGPD («ponderación de intereses»).

  • Sus datos personales no serán procesados ni transferidos por terceros para proporcionarle información comercial o técnica específica.

  • Las normas comerciales y tributarias nos obligan a almacenar sus datos de dirección, pago y pedido durante un periodo de diez años. No obstante, limitamos su tratamiento; es decir, sus datos solo serán utilizados para el cumplimiento de las obligaciones legales.

  • Para impedir el acceso no autorizado de terceros a sus datos personales, en particular a sus datos financieros, el proceso de pedido está cifrado.



II-5. Utilización de redes sociales

Actualmente, utilizamos plugins de las siguientes redes sociales: Facebook, Google+, Twitter, Instagram, YouTube. Para ello, utilizamos la solución de «doble clic». Es decir, en principio no se transfiere ningún dato personal al proveedor del plugin cuando usted visita nuestra página. El proveedor del plugin se identifica por medio de su correspondiente logotipo. Nosotros le ofrecemos la posibilidad de ponerse directamente en contacto con el proveedor del plugin a través del botón. El proveedor del plugin solo recibe la información de que ha consultado el sitio web de nuestra oferta online si activa el campo marcado haciendo clic sobre él. También se transferirán los datos mencionados en esta declaración. En el caso de Facebook, según datos del correspondiente proveedor en Alemania, la dirección IP se anonimiza de inmediato tras la recopilación. Por lo tanto, la activación del plugin transfiere datos personales de usted al correspondiente proveedor del plugin, donde quedan guardados (en el caso de proveedores estadounidenses, en EE.UU.). Dado que el proveedor del plugin recopila los datos sobre todo por medio de cookies, le recomendamos que borre todas las cookies a través de los ajustes de seguridad de su navegador antes de hacer clic en los logotipos de las redes sociales.

No tenemos ninguna influencia en los datos recopilados ni en los procesos de tratamiento de datos, tampoco conocemos el alcance de los datos recopilados, la finalidad del tratamiento ni los plazos de conservación. Tampoco tenemos ninguna información en lo que respecta a la eliminación de los datos recopilados por el proveedor del plugin.

El proveedor del plugin guarda los datos proporcionados por usted en el perfil de usuario y los utiliza con fines de publicidad, estudios de mercado y/o adaptar el diseño de su sitio web. Un análisis de este tipo se realiza particularmente (también con usuarios que no han iniciado sesión) para ofrecer publicidad adecuada y para informar a otros usuarios de la red social sobre sus actividades en nuestro sitio web. Usted tiene derecho a oponerse a la creación de estos perfiles de usuario, si bien para ejercer dicho derecho deberá dirigirse al correspondiente proveedor del plugin. A través de los plugins le ofrecemos la posibilidad de interactuar con las redes sociales y otros usuarios, lo que nos permite mejorar nuestra oferta y diseñarla de manera más atractiva para usted como usuario. La base jurídica de la utilización del plugin es el art. 6 párr. 1 fr. 1 letra f RGPD («ponderación de intereses»).

La transferencia de datos se produce independientemente de si tiene una cuenta con el proveedor del plugin y si ha iniciado sesión con ella. Si ha iniciado sesión con la cuenta que tiene con el proveedor del plugin, los datos de usted que recopilemos serán asignados directamente a la cuenta que tiene con su proveedor del plugin. Si acciona el botón activado y, por ejemplo, enlaza la página, el proveedor del plugin guardará también esta información en su cuenta de usuario y la compartirá públicamente con sus contactos. Le recomendamos cerrar sesión regularmente después de utilizar una red social, sobre todo antes de activar el botón, así podrá evitar una asignación a su perfil del proveedor del plugin.

Encontrará más información sobre la finalidad y el alcance de la recopilación de datos y su tratamiento por parte del proveedor del plugin en las siguientes declaraciones de confidencialidad compartidas por este proveedor. Allí obtendrá también más información sobre sus derechos al respecto y las posibles configuraciones para proteger su esfera personal.

Direcciones del correspondiente proveedor de plugin y URL con sus políticas de confidencialidad:

III. Análisis Web



III-1. Utilización de Google Analytics

Nuestros sitios web www.auloma.com y www.attaphoto.com utilizan Google Analytics, un servicio de análisis web de Google Inc. («Google»). Google Analytics utiliza las denominadas cookies, archivos de texto que se almacenan en su ordenador y permiten analizar su uso del sitio web. La información generada por las cookies sobre su uso de este sitio web se envía por lo general a un servidor de Google ubicado en EE.UU., donde se almacena. En nuestros sitios se activa la función de anonimato de las direcciones IP, Google abreviará su dirección IP previamente en un país miembro de la Unión Europea o en otro estado participante del Acuerdo sobre el Espacio Económico Europeo. Google utilizará esta información en nombre del operador de este sitio web para evaluar su uso del sitio web, para confeccionar informes sobre las actividades del sitio web y para realizar otros servicios para el operador del sitio web relacionados con la utilización del sitio web y de Internet. La dirección IP transmitida por su navegador en el marco de Google Analytics no se vinculará a otros datos de Google. Puede impedir que se almacenen las cookies seleccionando la configuración correspondiente en su navegador de Internet. No obstante, le advertimos de que en este caso es posible que no pueda utilizar plenamente todas las funciones de este sitio web. Para impedir que Google recopile y procese los datos generados por la cookie acerca de su uso del sitio web (incluyendo su dirección IP), también puede instalar el plugin para el navegador disponible en el siguiente enlace: http://tools.google.com/dlpage/gaoptout?hl=es Nuestras páginas web registran direcciones IP de forma anónima a través de Google Analytics. Así, las direcciones IP se tratan abreviadas, lo que excluye la posibilidad de asociarlas directamente con personas. Utilizamos Google Analytics para analizar el uso de nuestro sitio web y poder mejorarlo con regularidad. Las estadísticas obtenidas nos permiten mejorar nuestra oferta y diseñarla de manera más atractiva para usted como usuario. Para los casos excepcionales en los que se transfieran datos personales a EE.UU., Google se somete a las normas del Escudo de Privacidad entre la UE y los EE.UU., https://www.privacyshield.gov/EU-US-Framework. La base jurídica de la utilización de Google Analytics es el art. 6 párr. 1 fr. 1 letra f RGPD.2Información del tercer proveedor: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda, fax: +353 (1) 436 1001. Condiciones para los usuarios: http://www.google.com/analytics/terms/es.html

IV. Sitio



IV-1. Lugar donde se recogen los datos personales

Los Datos se procesan en las sedes operativas del Titular y en cualquier otro lugar donde se encuentren las partes implicadas en el tratamiento. Para más información, póngase en contacto con el responsable del tratamiento. Sus Datos Personales pueden ser transferidos a un país distinto de aquel en el que usted se encuentra. Para más información sobre el lugar de tratamiento, el Usuario puede consultar la sección "I-Generalidades" sobre el tratamiento de los Datos Personales. Usted tiene derecho a obtener información sobre el fundamento jurídico para la transferencia de datos fuera de la Unión Europea o de una organización internacional regida por el Derecho internacional público o constituida por dos o más países, como las Naciones Unidas, y sobre las medidas de seguridad adoptadas por el Titular para proteger los datos. En el caso de que se produzca alguna de las transmisiones descritas anteriormente, el Usuario podrá consultar los apartados correspondientes de este documento o solicitar información al Propietario poniéndose en contacto con él a través de los datos que figuran en el formulario de apertura.