AVISO DE PRIVACIDAD SOBRE EL TRATAMIENTO DE DATOS PERSONALES Y PERFILADO CONFORME AL REGLAMENTO
- RESPONSABLE DEL TRATAMIENTO
El Responsable del Tratamiento es D-fusione Ltd, con domicilio social en ul. «St. Prekazi», 334, 10000, Pristina, Kosovo (811996175).
El Responsable proporciona al interesado, es decir, a la persona a la que se refieren los datos, la siguiente información de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679, con el fin de describir las características del tratamiento realizado sobre los datos personales facilitados por el interesado, las finalidades para las que se recogen dichos datos, las medidas adoptadas para protegerlos y los derechos del interesado.Datos de contacto:
Para cualquier consulta relacionada con la privacidad, utilice la dirección de correo electrónico específica proporcionada por el Responsable del Tratamiento:
privacy@dfusione.com - DELEGADO DE PROTECCIÓN DE DATOS
De conformidad con el artículo 37, letra b) del RGPD, el Responsable ha designado a la Sra. E. Bytyqi como Delegada de Protección de Datos («DPD»), con quien puede contactar a través de los siguientes datos:
Correo electrónico: dpo@dfusione.com
Teléfono/Móvil: +377 44 724 473 - NATURALEZA DEL SUMINISTRO DE DATOS (OBLIGATORIO U OPCIONAL)
El suministro de los datos (descritos a continuación en el apartado 5) requeridos para fines de elaboración de perfiles (véase el apartado 6) es opcional y solo tendrá lugar tras el consentimiento explícito e informado del interesado. La negativa a otorgar dicho consentimiento impedirá al Responsable enviar comunicaciones personalizadas al interesado sobre los servicios ofrecidos por la plataforma y/o por terceros autorizados. - FINALIDADES DEL TRATAMIENTO
En caso de consentimiento específico, la finalidad del tratamiento es la elaboración de perfiles mediante herramientas automatizadas para actividades de marketing directo e indirecto. Mediante el cruce de la información proporcionada, el Responsable podrá crear un perfil comercial y de comportamiento del interesado. En concreto, esta actividad de elaboración de perfiles consiste en registrar y verificar los datos de los interesados para analizarlos y segmentarlos en categorías homogéneas (por ejemplo, según intereses, hábitos de navegación o preferencias de compra), enviar comunicaciones dirigidas o personalizadas y mejorar la eficacia de las campañas de marketing.
Este tratamiento puede incluir el seguimiento del comportamiento en línea, la confirmación del interés en categorías específicas de servicios y/u ofertas mediante contacto directo, así como el tratamiento de la información derivada de las interacciones con correos electrónicos, sitios web, blogs y redes sociales gestionados o utilizados por D-fusione Ltd.
El uso de píxeles de seguimiento en correos electrónicos está sujeto a que el interesado sea debidamente informado y, cuando sea necesario, otorgue un consentimiento válido. Los interesados podrán retirar su consentimiento u oponerse al seguimiento por correo electrónico de conformidad con la legislación aplicable en materia de protección de datos, y podrán conservarse registros de dichas decisiones para demostrar el cumplimiento normativo. - CATEGORÍAS DE DATOS RECOPILADOS
A continuación se presenta un esquema en el que los datos recopilados por el Responsable se han subdividido en categorías homogéneas, es decir, similares:Categoría de datos Tipo Nombre, apellidos, razón social, cargo, número de identificación fiscal, dirección, correo electrónico, ciudad, número de teléfono, código postal, dirección IP, fecha de consentimiento, país de consentimiento, categoría de interés Datos comunes Datos de atribución (IP, navegador, agente de usuario, dispositivo, sistema operativo, país, zona horaria) Datos comunes Datos del RGPD (Política de Privacidad [V/F], Fecha de la Política de Privacidad, Elaboración de perfiles [V/F], Fecha de elaboración de perfiles, Transferencia [V/F], Fecha de transferencia, URL de recopilación, IP) Datos comunes Datos de seguimiento de correo electrónico (información recopilada mediante píxeles de seguimiento de correo electrónico, incluidos los eventos de apertura de correos, información sobre la entregabilidad, diagnósticos técnicos de entrega y métricas agregadas del rendimiento de las campañas). Categoría de datos - FINALIDADES DE LA ELABORACIÓN DE PERFILES
Las finalidades para las que se recopilan los datos son las siguientes:- Segmentar a los interesados en categorías homogéneas para optimizar los resultados de las iniciativas promocionales;
- Verificar los datos proporcionados por los interesados;
- Enviar comunicaciones dirigidas o personalizadas;
- Analizar la interacción de los usuarios en función del comportamiento del interesado.
- CATEGORÍAS DE INTERESADOS
La categoría de interesados para fines de elaboración de perfiles está constituida por los usuarios de los sitios web, blogs y portales en línea propiedad del Responsable, identificados por los siguientes dominios:
https://wheelsfusion.com/en/, https://newspop.link/en/ - CATEGORÍAS DE DESTINATARIOS
Los datos indicados serán comunicados a las siguientes categorías de destinatarios: personal interno debidamente formado y autorizado para acceder a los datos (art. 29 del Reglamento UE 2016/679), proveedores de servicios informáticos, plataformas de correo electrónico, proveedores de servicios de marketing y generación de clientes potenciales, clientes y contratistas, profesionales o empresas de consultoría y autoridades públicas u organismos supervisores. - PLAZOS DE CONSERVACIÓN DE LOS DATOS
La duración máxima de conservación de los datos objeto de tratamiento será la siguiente: El Responsable utilizará los datos recopilados para las finalidades indicadas en el punto 5 durante un período no superior a 3 (tres) años desde la fecha en que el interesado otorgue el consentimiento específico para el tratamiento. - MEDIDAS TÉCNICAS Y ORGANIZATIVAS GENERALES
Para garantizar una gestión adecuada de los datos recopilados y protegerlos frente a ataques externos, pérdidas o usos indebidos, de conformidad con el artículo 32 del Reglamento (UE) 2016/679, se han diseñado e implementado las siguientes medidas de seguridad:- Asistencia técnica: Esta medida tiene por objeto reducir el riesgo de vulnerabilidades en las infraestructuras telemáticas utilizadas por el Responsable debido a posibles fallos de software.
- Formación: Esta medida está destinada a prevenir y reducir el riesgo de una gestión inadecuada y/o uso indebido de los datos personales tratados por el Responsable y/o por el personal específicamente autorizado. Para ello, se han diseñado e implementado procedimientos internos para el tratamiento de datos personales, junto con la formación adecuada del personal sobre los principios y la normativa aplicable en materia de protección de datos.
- Registro de accesos: Esta medida tiene como objetivo impedir accesos no autorizados a los datos personales garantizando que se mantenga un registro de accesos, al que solo se podrá acceder mediante dispositivos de identificación personal.
- Mantenimiento periódico de los equipos: Esta medida busca prevenir el riesgo de posibles fallos de hardware mediante el mantenimiento periódico de los equipos del sistema, realizado por profesionales altamente cualificados en el ámbito tecnológico.
- LUGAR DEL TRATAMIENTO DE LOS DATOS
Todos los datos personales son tratados por D-fusione Ltd, con domicilio en ul. «St. Prekazi», 334, 10000, Pristina, Kosovo (811996175), y alojados por SiteGround Spain S.L. en Eemshaven, Países Bajos, con ASN AS19527 – Google LLC. Los datos no serán divulgados bajo ninguna circunstancia. Si se designa un encargado del tratamiento para el almacenamiento de los datos personales, estos podrán almacenarse fuera de la Unión Europea por empresas líderes en el ámbito del tratamiento de datos y la innovación tecnológica. - DERECHOS DE LOS INTERESADOS
El interesado podrá ejercer los siguientes derechos frente al Responsable:- Derecho de acceso: Obtener una copia de los datos personales objeto de tratamiento que obren en poder del Responsable.
- Derecho de rectificación: Solicitar la corrección de los datos personales si no están actualizados o son inexactos.
- Derecho de oposición al tratamiento con fines comerciales: Solicitar en cualquier momento que el Responsable deje de enviar comunicaciones comerciales.
- Derecho de oposición a decisiones basadas exclusivamente en procesos automatizados: Solicitar no ser objeto de decisiones basadas únicamente en procesos automatizados, incluida la elaboración de perfiles.
- Derecho a retirar el consentimiento: Retirar en cualquier momento el consentimiento otorgado para una actividad específica de tratamiento.
En tales casos, en pleno cumplimiento del Reglamento (UE) 2016/679, la empresa atenderá con prontitud las solicitudes mediante las cuales se ejerzan los derechos previstos en dicho Reglamento.