POLÍTICA DE PRIVACIDAD (arts. 13–14 del RGPD)

Responsable del tratamiento

Vestopazzo S.r.l., con domicilio social en Via Alexandre Gustave Eiffel 100, modulo B31, 00148 Roma (RM), número de IVA [●], correo electrónico: privacy@vestopazzo.it, trata los datos personales recopilados a través de este sitio web y los formularios correspondientes.

1. Finalidad del tratamiento y bases jurídicas

a) Gestión de las solicitudes de contacto

Los datos se tratan para responder a las solicitudes enviadas por los usuarios.

Base jurídica: aplicación de medidas precontractuales (art. 6, apdo. 1, letra b del RGPD).

b) Adhesión al programa de fidelidad y gestión de la Tarjeta de fidelidad

Los datos se tratan para permitir el registro y el uso de las ventajas relacionadas con la tarjeta.

Base jurídica: ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).

Con el consentimiento, los datos podrán utilizarse para fines promocionales y para la elaboración de perfiles ligera relacionada únicamente con las ventajas del programa.

c) Envío del boletín de noticias

Los datos se tratan para el envío de comunicaciones informativas y promocionales.

Base jurídica: consentimiento del interesado (art. 6, apdo. 1, letra a del RGPD).

El consentimiento se puede revocar en cualquier momento.

d) Participación en la comunidad «VPeople»

Los datos se tratan para gestionar la participación, comunicar iniciativas y recopilar comentarios.

Base jurídica: aplicación de medidas precontractuales e interés legítimo (art. 6, apdo. 1, letras b y f del RGPD).

Con consentimiento, se envían comunicaciones promocionales específicas.

e) Propuestas de apertura de tienda («Abre una tienda»)

Los datos se tratan para evaluar propuestas comerciales y la idoneidad de socios potenciales.

Base jurídica: aplicación de medidas precontractuales e interés legítimo (art. 6, apdo. 1, letras b y f del RGPD).

Si se introducen datos de terceros, el usuario garantiza haberlos informado (art. 14 RGPD).

f) Denuncias protegidas (Denuncia de irregularidades)

Los datos se tratan para recibir, evaluar y gestionar denuncias relacionadas con infracciones normativas relevantes para el interés público, según lo dispuesto por el Decreto Legislativo italiano 24/2023.

Base jurídica: cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c del RGPD) y, en su caso, ejecución de tareas de interés público (art. 6, apdo. 1, letra e del RGPD).

Se garantiza la confidencialidad de la identidad del denunciante, de las personas implicadas y de la documentación.

Las denuncias de represalias deben enviarse exclusivamente a través del canal de la Autoridad Nacional Anticorrupción de Italia (ANAC): https://www.anticorruzione.it/-/whistleblowing

2. Tipos de datos tratados

Vestopazzo S.r.l. trata:

los datos personales y de contacto

la información introducida en los formularios del sitio web

los datos sobre el uso de la Tarjeta de fidelidad

cualquier información introducida en los campos libres

Advertencia: no introduzca datos relativos a la salud, opiniones políticas, afiliación sindical, convicciones religiosas o información de terceros no pertinentes, a menos que sea estrictamente necesario en relación con la notificación.

3. Modalidades del tratamiento

El tratamiento se lleva a cabo mediante herramientas informáticas y/o en papel, adoptando las medidas técnicas y organizativas adecuadas para garantizar la seguridad, integridad y confidencialidad de los datos.

Para el canal de denuncia de irregularidades:

accesos segregados

registro de las operaciones

protección de la identidad del denunciante

almacenamiento rastreado

4. Conservación de los datos

Finalidad -- Duración

Contacto -- tiempo necesario para gestionar la solicitud (máx. 6 meses)

Fidelidad/Tarjeta de fidelidad -- duración del contrato + términos fiscales/legales

Boletín de noticias -- hasta que se revoque el consentimiento

VPeople -- duración de la adhesión

Abre una tienda -- 12 meses

Denuncia de irregularidades -- durante el tiempo necesario para la comprobación y la posible protección judicial

5. Destinatarios o categorías de destinatarios

Los datos podrán ser comunicados a:

sujetos autorizados por el Responsable

organismos internos competentes (por ejemplo, Órgano de Vigilancia)

asesores legales o técnicosautoridades competentes, cuando así lo disponga la ley

Los datos no se difunden.

6. Transferencias fuera de la UE

Si es necesario, se adoptan las garantías adecuadas de conformidad con los arts. 44–49 del RGPD (por ejemplo, cláusulas contractuales estándar).

7. Derechos del interesado

Los usuarios pueden ejercer los derechos establecidos en los arts. 15–22 del RGPD (acceso, rectificación, limitación, supresión, oposición, portabilidad) escribiendo a privacy@vestopazzo.it.

Para las denuncias de irregularidades, el ejercicio de estos derechos puede aplazarse o limitarse para evitar comprometer las actividades de verificación (art. 23 del RGPD).

8. Obligatoriedad de la concesión

Para la inscripción en Fidelidad/Comunidad → datos necesarios.

Para el boletín de noticias, → consentimiento opcional.

Para la denuncia de irregularidades → también es posible denunciar de forma anónima.

9. Prohibición de represalias

Cualquier forma de represalia contra el denunciante está prohibida y puede ser perseguida de conformidad con la legislación vigente.

10. Elaboración de perfiles

La elaboración de perfiles, cuando esté autorizada, está destinada exclusivamente a proporcionar ofertas y ventajas personalizadas y no produce efectos jurídicos significativos (art. 22 del RGPD).

11. Encargado de la protección de datos (DPO)

Si se nombra, el nombre y los contactos estarán disponibles en la política de privacidad actualizada.

12. Actualizaciones

Esta política puede actualizarse; cualquier cambio se comunicará a través de los canales apropiados.