Política de protección de datos destinada a los usuarios

Triboo Digitale S.r.l., con domicilio social en Viale Sarca 336, Edificio 16, 20126 Milán, Italia, con n.º de identificación fiscal (Codice fiscale) y n.º de IVA (Partita IVA) y n.º de inscripción en el Registro Mercantil de Milán IT02387250307 (en adelante, también denominada «Triboo») y Haeres Equita S.r.l, con domicilio social en Corso Garibaldi 122, 15048 Valenza, Italia, con n.º de identificación fiscal (Codice fiscale) y n.º de IVA y n.º de inscripción en el Registro Mercantil de Alessandria 02471250064 (en adelante, también denominada «Borsalino» y, junto con Triboo, «los Responsables del Tratamiento» y, cada uno por separado, «un Responsable del Tratamiento»), en calidad de corresponsables del tratamiento de los datos personales de los usuarios (en adelante, «los Usuarios») que navegan y utilizan los servicios disponibles en el sitio web www.borsalino.com (en adelante, «el Sitio Web» y «los Servicios»), exponen a continuación su política de protección de datos de conformidad con el artículo 13 del Reglamento (UE) 2016/679, de 27 de abril de 2016 (en adelante, «el Reglamento», o también «la Normativa Aplicable»).

Este Sitio Web y los Servicios están reservados a personas mayores de 18 (dieciocho) años. Por lo tanto, los Responsables del Tratamiento no recopilan datos personales relativos a personas menores de 18 años. A petición de los Usuarios, los Responsables del Tratamiento eliminarán sin demora todos los datos personales recopilados involuntariamente relativos a personas menores de 18 años.

Los Responsables del Tratamiento tienen muy en cuenta el derecho a la intimidad y a la protección de los datos personales de sus Usuarios. Para cualquier información en relación con la presente política de protección de datos, los Usuarios pueden ponerse en contacto con los Responsables del Tratamiento en cualquier momento, mediante las modalidades siguientes:

Para Triboo:

Para Borsalino:

Los usuarios también pueden ponerse en contacto con el Delegado de Protección de Datos (data protection officer, DPO) de Triboo, cuyos datos de contacto se indican a continuación: lapo.curinigalletti@triboo.it

Borsalino no ha designado un Delegado de Protección de Datos (DPO), al no estar sujeta a la obligación de designar uno prevista en el artículo 37 del Reglamento.

1. Datos tratados y finalidad del tratamiento

Los datos personales de los Usuarios serán tratados legalmente por Triboo de conformidad con el artículo 6 del Reglamento para los siguientes fines:

1. obligaciones contractuales y prestación de los Servicios, para permitir la navegación por el Sitio Web o para ejecutar las Condiciones de Uso del Sitio Web, que serán aceptadas por el Usuario al registrarse en el Sitio Web y/o al utilizar los Servicios, y para satisfacer solicitudes específicas realizadas por el Usuario. Los datos del Usuario recogidos por Triboo para las finalidades anteriormente enumeradas incluyen: nombre, apellidos, fecha de nacimiento, edad, provincia/ciudad/Estado de residencia/domicilio, sexo, dirección de correo electrónico del Usuario, así como toda la información personal que el Usuario pueda haber publicado o compartido voluntariamente con los Responsables del Tratamiento a través del Sitio Web. A menos que el Usuario otorgue a Triboo un consentimiento específico y opcional para el tratamiento de sus datos con otros fines, los datos personales del Usuario serán utilizados por Triboo con el único fin de determinar la identidad del Usuario (inclusive mediante la validación de la dirección de correo electrónico), evitando así posibles fraudes o abusos, y de ponerse en contacto con el Usuario únicamente por motivos relacionados con la prestación del servicio (por ejemplo, para enviar notificaciones relativas a los Servicios). Sin perjuicio de lo dispuesto en otros apartados de la presente Política de protección de datos, en ningún caso los Responsables del Tratamiento pondrán los datos personales de los Usuarios a disposición de otros Usuarios y/o de terceros.
2. fines administrativos y contables, es decir, para llevar a cabo actividades de carácter organizativo, administrativo, financiero y contable, como actividades organizativas internas y actividades destinadas al cumplimiento de obligaciones contractuales y precontractuales;
3. obligaciones legales, es decir, para cumplir obligaciones establecidas por la ley, por una autoridad, por un reglamento o por la legislación europea.

La comunicación de los datos personales para las finalidades de tratamiento antes mencionadas es opcional; no obstante, en caso de no comunicar dichos datos, el Usuario podría no tener acceso a todas las funcionalidades del Sitio Web y de los Servicios.

2. Datos tratados y otros fines del tratamiento: marketing

Con el consentimiento libre y opcional del Usuario, algunos de sus datos personales (es decir, nombre, apellidos, fecha de nacimiento, edad, provincia/ciudad/Estado de residencia/domicilio, sexo y dirección de correo electrónico) también podrán ser tratados por Borsalino con fines de mercadotecnia (envío de material publicitario, venta directa y comunicaciones comerciales), es decir, para que Borsalino pueda ponerse en contacto con el Usuario por correo postal, correo electrónico, teléfono (fijo y/o móvil, con sistemas automatizados de llamada o de comunicación de llamada con y/o sin la intervención de un operador) y/o SMS y/o MMS con el fin de proponer al Usuario la compra de productos y/o servicios ofrecidos por Borsalino y/o empresas terceras, y para presentar ofertas, promociones y oportunidades comerciales.

Si no se otorgase el consentimiento, la posibilidad de registrarse en el Sitio Web, o de utilizarlo para navegar o realizar compras, no se verá afectada en modo alguno.

En el caso de haber otorgado el consentimiento, el Usuario podrá revocarlo en cualquier momento solicitándolo a Borsalino en la forma indicada en el apartado 5 siguiente.

El Usuario también puede oponerse fácilmente a recibir más comunicaciones promocionales por correo electrónico haciendo clic en el enlace correspondiente para retirar el consentimiento, que aparece en cada correo electrónico promocional. Una vez revocado el consentimiento, Borsalino enviará al Usuario un mensaje de correo electrónico confirmando la revocación del consentimiento. Si el Usuario tiene la intención de revocar su consentimiento para que se le envíen comunicaciones promocionales por teléfono, pero siguiese recibiendo comunicaciones promocionales por correo electrónico, o viceversa, se ruega enviar una solicitud a Borsalino mediante las modalidades indicadas en el apartado 5 a continuación.

Borsalino informa de que es posible que, tras el ejercicio del derecho de oposición al envío de comunicaciones promocionales por correo electrónico, por motivos técnicos y operativos (por ejemplo, formación de listas de contactos completadas poco antes de la recepción por parte de Borsalino de la solicitud de oposición), el Usuario siga recibiendo algunos mensajes promocionales más. En el caso de que el Usuario continúe recibiendo mensajes promocionales transcurridas 24 horas desde el ejercicio de su derecho de oposición, le rogamos que comunique el problema a Borsalino, utilizando los datos de contacto indicados en el apartado 5 siguiente.

3. Modalidades de tratamiento y plazos de conservación de los datos

Los Responsables del Tratamiento tratarán los datos personales de los Usuarios mediante herramientas manuales e informáticas, con lógicas estrictamente relacionadas con las finalidades propias y, en todo caso, de forma que se garantice la seguridad y confidencialidad de los datos. 

Los datos personales de los Usuarios se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades primarias establecidas en el apartado 1 anterior o, en cualquier caso, durante el tiempo necesario para la protección por la vía civil de los intereses tanto de los Usuarios como de Triboo. 

4. Ámbito de comunicación y difusión de los datos

Los datos personales de los Usuarios podrán ser comunicados a los empleados y/o colaboradores de los Responsables del Tratamiento encargados de gestionar el Sitio Web y todos los servicios relacionados con la prestación de los Servicios. Dichos sujetos, que han sido instruidos a tal efecto por los Responsables del Tratamiento de conformidad con el artículo 29 del Reglamento, tratarán los datos de los Usuarios exclusivamente para las finalidades indicadas en la presente Política y en cumplimiento de lo dispuesto en la Normativa Aplicable. 

Los datos personales de los Usuarios también podrán ser comunicados a terceros que podrán tratar datos personales en nombre de los Responsables del Tratamiento en calidad de «Encargados del Tratamiento», como, por ejemplo, proveedores de servicios informáticos y logísticos necesarios para el funcionamiento del Sitio Web y/o de los Servicios, proveedores de servicios de externalización o de computación en la nube y otros profesionales y consultores

Los Usuarios tienen derecho a obtener una lista de los encargados del tratamiento de los datos designados respectivamente por cada Responsable del Tratamiento de datos, solicitándolo al Responsable del Tratamiento de datos pertinente mediante las modalidades indicadas en el apartado 5 siguiente.

Además, los datos personales de los Usuarios podrán ser comunicados por Triboo, en la medida en que sea necesario e indispensable para el cumplimiento de las obligaciones contractuales, a terceros en calidad de responsables autónomos del tratamiento, como los gestores de los servicios de pago y de los servicios logísticos necesarios para la entrega de los bienes vendidos a través del Sitio Web. Estos responsables autónomos del tratamiento tratarán los datos del Usuario exclusivamente a efectos de la correcta ejecución de los pedidos relativos a los Servicios.

5. Derechos de los interesados

Los Usuarios podrán ejercer los derechos que les garantiza la Normativa Aplicable solicitándolo a los Responsables del Tratamiento a través de las modalidades y los datos de contacto indicados en la introducción.

Triboo atenderá las solicitudes de los Usuarios relativas al tratamiento a que se refiere el apartado 1, mientras que Borsalino atenderá las solicitudes de los Usuarios relativas al tratamiento a que se refiere el apartado 2.

De conformidad con la Normativa Aplicable, los Responsables del Tratamiento informan de que los Usuarios tienen derecho a ser informados: (i) del origen de los datos personales; (ii) de las finalidades y modalidades del tratamiento; (iii) de la lógica aplicada en el caso de que el tratamiento se efectúe con la ayuda de herramientas electrónicas; (iv) de los datos de identificación de los Responsables del Tratamiento y de los encargados del tratamiento; (v) de los sujetos o las categorías de sujetos a los que se pueden comunicar los datos personales o que pueden conocerlos en su calidad encargados del tratamiento. 

Además, los Usuarios tienen derecho a obtener:

1. a) el acceso, la actualización o la rectificación de sus datos o, cuando lo deseen, a que se completen sus datos;
2. b) la supresión, la pseudonimización o el bloqueo de los datos tratados ilegalmente, incluidos los datos cuya conservación sea innecesaria para los fines para los que se recopilaron o trataron posteriormente;
3. c) la certificación de que las operaciones mencionadas en las letras a) y b) han sido puestas en conocimiento, también en lo que respecta a su contenido, de aquellos a quienes se hayan comunicado o difundido los datos, excepto en el caso de que esto resulte imposible o implique el uso de medios manifiestamente desproporcionados con respecto al derecho protegido.

Además, los usuarios tienen:

1. a) el derecho a revocar el consentimiento en cualquier momento, siempre que el tratamiento se base en su consentimiento;
2. b) (cuando proceda) el derecho a la portabilidad de sus datos (derecho a recibir todos los datos personales que les conciernen en un formato estructurado, de uso común y legible mecánicamente), el derecho a la limitación del tratamiento de sus datos personales y el derecho de supresión de los mismos («derecho al olvido»);
3. c) el derecho de oposición:
4. i) total o parcialmente, por motivos legítimos, al tratamiento de los datos personales que les conciernen, incluso si son pertinentes a efectos de la recopilación;
5. ii) total o parcialmente, al tratamiento de los datos personales que les conciernen con el fin de enviar material publicitario o de mercadotecnia directa o para llevar a cabo estudios de mercado o de comunicación comercial;

iii) cuando se traten datos personales con fines de mercadotecnia directa, en cualquier momento, al tratamiento de sus datos con ese fin, incluida la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.

1. d) si consideran que el tratamiento que les concierne infringe el Reglamento, el derecho a presentar una reclamación ante una Autoridad de Control (en el Estado miembro en el que residen habitualmente, en aquel en el que trabajan o en aquel en el que se produjo la presunta infracción). La Autoridad de Control italiana es el Garante per la Protezione dei Dati Personali, con sede en Piazza Montecitorio n.º 121, 00186 Roma (http://www.garanteprivacy.it/). La Autoridad de Control española es la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan n.º 6, 28001 Madrid.

Los Responsables del Tratamiento no se responsabilizan de la actualización de todos los enlaces que se puedan visualizar en la presente Política; por lo tanto, siempre que un enlace no funcione y/o no esté actualizado, los Usuarios reconocen y aceptan que siempre deberán remitirse al documento y/o sección de los sitios web a los que hace referencia ese enlace.