Política de privacidad
BORRADOR NO VALIDADO — este texto es una propuesta en revisión por parte del asesor de protección de datos de CPE Italia S.p.A. y no constituye la política de privacidad definitiva. Las partes entre corchetes están pendientes de verificación o decisión.
Esta política, facilitada conforme al artículo 13 del Reglamento (UE) 2016/679 («RGPD»), explica cómo CPE Italia S.p.A. trata los datos personales recogidos a través del sitio cpe-italia.com, en particular mediante el formulario de contacto y el formulario de solicitud de catálogos. El uso de cookies y tecnologías similares se describe en la política de cookies.
Versión: [DA DECIDERE #27] — Última actualización: [FECHA DE PUBLICACIÓN]
1. Responsable del tratamiento
CPE Italia S.p.A. — Via Dante Chiasserini 15, 20157 Milán (Italia) — NIF-IVA IT06735840156 — correo electrónico info@cpeitalia.it — tel. +39 02 390961. [DA VALIDARE #1: posible indicación de la dirección PEC y del número REA]
2. Delegado de protección de datos (DPD)
[DA VERIFICARE #2: indicar si CPE Italia S.p.A. ha designado un DPD y sus datos de contacto. Si no se ha designado, sustituir por: «CPE Italia S.p.A. no ha designado un delegado de protección de datos; para cualquier cuestión escriba a info@cpeitalia.it».]
3. Qué datos tratamos
3.1 Datos que usted introduce en los formularios
- nombre y, solo en el formulario de solicitud de catálogo, apellidos;
- empresa;
- dirección de correo electrónico;
- número de teléfono (opcional);
- país;
- producto o familia de productos de interés y catálogo solicitado;
- texto del mensaje;
- la casilla con la que confirma que ha leído esta política.
Le rogamos que no incluya en el mensaje datos innecesarios para su solicitud, en particular categorías especiales de datos (artículo 9 del RGPD).
3.2 Datos recogidos automáticamente al enviar un formulario
- idioma del sitio, página desde la que envía la solicitud, página de entrada al sitio y sitio de procedencia (referrer);
- parámetros de campaña que puedan figurar en la dirección con la que llegó al sitio (
utm_source,utm_medium,utm_campaign,utm_term,utm_content); - solo si ha aceptado las cookies de marketing: identificadores de clic publicitario (
gclid,gbraid,wbraid,fbclid); - país desde el que se conecta, estimado a partir de la dirección IP y facilitado por nuestro proveedor de alojamiento (Cloudflare);
- una huella criptográfica (hash SHA-256) de la dirección IP, calculada con un valor secreto que cambia cada día y utilizada únicamente para limitar los envíos repetidos: la dirección IP en claro no se guarda en el archivo de solicitudes;
- el resultado de la verificación antispam Cloudflare Turnstile.
3.3 Datos técnicos de navegación
Para mostrarle el sitio y protegerlo, el proveedor de alojamiento trata los datos técnicos de cada conexión (por ejemplo dirección IP, tipo de navegador, página solicitada, fecha y hora). No los utilizamos para identificarle. [DA VERIFICARE #16: registros (logs) y plazos de conservación efectivamente activos en la cuenta de Cloudflare] Las cookies estadísticas y de marketing solo se utilizan con su consentimiento: consulte la política de cookies.
4. Finalidades y bases jurídicas
Tratamos sus datos únicamente para las finalidades indicadas a continuación. Mantenemos separada la respuesta a su solicitud, que no requiere su consentimiento, de cualquier actividad de marketing, que actualmente no realizamos.
| Finalidad | Datos | Base jurídica |
|---|---|---|
| a) Responder a su solicitud de información, oferta o catálogo, enviarle el acuse de recibo y dirigirla al departamento competente según producto, idioma y país | datos del formulario; idioma; página; país | Artículo 6, apartado 1, letra b) del RGPD: aplicación, a petición suya, de medidas precontractuales [DA VALIDARE #4] |
| b) Gestión comercial B2B posterior de la misma solicitud: contactos de seguimiento, oferta, posible negociación y registro en el sistema de gestión de clientes (CRM) | datos del formulario; estado de la solicitud | Artículo 6, apartado 1, letra b) del RGPD para los pasos que usted ha solicitado; artículo 6, apartado 1, letra f) del RGPD (interés legítimo de CPE en dar seguimiento comercial a las solicitudes recibidas de empresas) para el seguimiento [DA VALIDARE #5] |
| c) Seguridad del sitio y prevención de spam, envíos automatizados y abusos (verificación Turnstile, límite de envíos basado en la huella de la IP, límites a los correos de confirmación automáticos) | huella de la IP; resultado de la verificación; datos técnicos | Artículo 6, apartado 1, letra f) del RGPD: interés legítimo en la seguridad de los sistemas y de los formularios [DA VALIDARE #6] |
| d) Saber de qué página o campaña procede la solicitud (atribución interna) | página de entrada; referrer; parámetros utm; país detectado | Artículo 6, apartado 1, letra f) del RGPD: interés legítimo en evaluar la eficacia de sus canales de contacto [DA VALIDARE #7] |
| e) Vincular la solicitud al anuncio publicitario en el que hizo clic | gclid; gbraid; wbraid; fbclid | Consentimiento: artículo 6, apartado 1, letra a) del RGPD y artículo 122 del Código italiano de protección de datos (Decreto Legislativo 196/2003), otorgado al aceptar las cookies de marketing; sin consentimiento estos datos no se recogen [DA VALIDARE #8] |
| f) Cumplir obligaciones legales y, en su caso, formular, ejercer o defender reclamaciones | datos necesarios en el caso concreto | Artículo 6, apartado 1, letra c) del RGPD (obligación legal) y artículo 6, apartado 1, letra f) del RGPD (defensa de derechos) |
Marketing: actualmente no activo
No le suscribimos a boletines ni le enviamos comunicaciones promocionales automáticas: los correos que recibe se refieren únicamente a la solicitud que ha enviado. Si en el futuro CPE Italia S.p.A. quisiera enviarle comunicaciones comerciales no relacionadas con su solicitud, solo lo hará sobre una base jurídica distinta (por regla general, un consentimiento específico, separado y opcional, recogido mediante una casilla no premarcada), que podrá denegar sin consecuencias para su solicitud. [DA DECIDERE #9]
Interés legítimo
Cuando nos basamos en el interés legítimo (finalidades b, c y d), hemos valorado que no prevalecen sus intereses y derechos, teniendo en cuenta que se trata de datos de contacto profesionales que usted mismo nos ha facilitado para una solicitud comercial. Puede pedir información sobre esta valoración y oponerse en cualquier momento (sección 10). [DA VALIDARE #5: la ponderación debe documentarse]
5. Datos obligatorios y opcionales
Los campos marcados como obligatorios son necesarios para responderle: sin ellos no podemos tramitar su solicitud. El teléfono y los demás campos opcionales solo sirven para facilitar el contacto. La casilla del formulario sirve para confirmar que ha leído esta política: no es una solicitud de consentimiento para el tratamiento. [DA VALIDARE #26]
6. Cómo tratamos los datos
Los datos se tratan por medios electrónicos por personas autorizadas e instruidas, con medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), archivo de solicitudes accesible solo para el sistema que gestiona los formularios y para los administradores autorizados, huella de la IP en lugar de la dirección en claro, límites automáticos a los envíos y a los correos de confirmación.
Decisiones automatizadas
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. La verificación antispam es un control técnico: si detecta un envío automatizado, el formulario no se acepta y puede escribirnos a info@cpeitalia.it; si la verificación no puede realizarse (por ejemplo porque su navegador bloquea el script), la solicitud llega igualmente a CPE, pero sin el correo de confirmación automático. [DA VALIDARE #28]
7. Destinatarios de los datos
Los datos son tratados por el personal autorizado de CPE Italia S.p.A., en particular el área comercial que recibe la notificación de la solicitud, y por las siguientes entidades, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD en virtud de un contrato o acuerdo de tratamiento de datos:
| Destinatario | Actividad | Ubicación y garantías |
|---|---|---|
| Rockslam S.r.l. | agencia que gestiona el sitio y las campañas por cuenta de CPE; recibe copia de la notificación de cada solicitud para la asistencia técnica y el control del correcto funcionamiento | Italia — designación como encargado del tratamiento [DA FORMALIZZARE #14] |
| Cloudflare, Inc. | alojamiento del sitio (Cloudflare Pages), tratamiento de los formularios (Functions y Workers), archivo de solicitudes (base de datos D1, región Europa occidental), verificación antispam (Turnstile) | EE. UU. — véase la sección 8 [DA VERIFICARE #16] |
| Sendinblue SAS (Brevo) | envío de los correos de notificación interna y del correo de confirmación al solicitante [DA DECIDERE #18: el seguimiento de aperturas está activado actualmente en la cuenta de Brevo; si no se desactiva, debe indicarse aquí] | Francia (UE) [DA VERIFICARE #17] |
| Microsoft (servicio Microsoft 365 utilizado por CPE Italia) | correo electrónico corporativo en el que se reciben las notificaciones | [DA VERIFICARE #21] |
| HubSpot — previsto, aún no activo | sistema de gestión de clientes (CRM): registro del contacto y de la oportunidad | centro de datos de la UE solicitado; véase la sección 8 [DA VERIFICARE #19] |
Google (Google Tag Manager, Google Analytics 4, Google Ads) solo recibe datos de navegación si usted acepta las cookies correspondientes: consulte la política de cookies. [DA VALIDARE #20]
Otros destinatarios: [DA DECIDERE #15: sociedades del grupo CPE, distribuidores o agentes que gestionarán las solicitudes de determinados países o idiomas; en su caso, deben indicarse aquí con su función]. Los datos podrán comunicarse a las autoridades públicas cuando lo exija la ley. Los datos no se difunden.
8. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores pertenecen a grupos con sede en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo (EEE), aunque sea solo con fines de asistencia o seguridad. En tales casos la transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (EU-U.S. Data Privacy Framework), si el proveedor se ha adherido a él, o en las cláusulas contractuales tipo adoptadas por la Comisión (Decisión de Ejecución (UE) 2021/914), con medidas complementarias cuando sea necesario.
| Proveedor | Garantía propuesta |
|---|---|
| Cloudflare, Inc. | Data Privacy Framework y/o cláusulas contractuales tipo [DA VERIFICARE #16] |
| Google Ireland Ltd / Google LLC | Data Privacy Framework y/o cláusulas contractuales tipo [DA VERIFICARE #20] |
| HubSpot | Data Privacy Framework y/o cláusulas contractuales tipo; almacenamiento en el centro de datos de la UE [DA VERIFICARE #19] |
| Sendinblue SAS (Brevo) | establecida en la UE; posibles subencargados fuera del EEE por verificar [DA VERIFICARE #17] |
| Microsoft | [DA VERIFICARE #21] |
Puede solicitar información sobre las garantías aplicadas escribiendo a info@cpeitalia.it.
9. Plazo de conservación
Conservamos los datos solo durante el tiempo necesario para las finalidades indicadas. Los plazos siguientes son propuestas pendientes de aprobación:
| Datos | Plazo propuesto |
|---|---|
| Solicitudes que no han dado lugar a una oferta ni a una relación comercial (archivo del sitio, CRM, correos de notificación) | 24 meses desde la solicitud [DA DECIDERE #10] |
| Solicitudes que han dado lugar a una oferta o a un contrato | durante la relación y, tras su finalización, durante el plazo exigido por la ley para la documentación contractual y contable (por regla general 10 años) [DA DECIDERE #11] |
| Huella de la IP utilizada para el límite de envíos | 48 horas [DA DECIDERE #12] |
| Copia de la notificación recibida por Rockslam S.r.l. | [DA DECIDERE #13] |
| Registros de envío de correos en Brevo | según la configuración de la cuenta de Brevo [DA VERIFICARE #13] |
| Identificadores de clic publicitario recogidos con consentimiento | hasta la retirada del consentimiento y, en todo caso, no más allá del plazo de conservación de la solicitud a la que se refieren [DA DECIDERE #10] |
Al vencimiento, los datos se suprimen o se anonimizan. Solo podrán conservarse durante más tiempo cuando sea necesario para cumplir una obligación legal o para la defensa de un derecho.
10. Sus derechos
En cualquier momento puede solicitar a CPE Italia S.p.A.:
- el acceso a sus datos y una copia de los mismos (artículo 15 del RGPD);
- la rectificación de los datos inexactos o que se completen los incompletos (artículo 16);
- la supresión (artículo 17);
- la limitación del tratamiento (artículo 18);
- la portabilidad de los datos que nos ha facilitado, en los casos previstos (artículo 20);
- oponerse en cualquier momento, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo (artículo 21);
- retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (artículo 7, apartado 3).
Para ejercerlos escriba a info@cpeitalia.it [DA DECIDERE #3]. Respondemos en el plazo de un mes, prorrogable dos meses más en los casos complejos (artículo 12 del RGPD); podremos pedirle información para verificar su identidad.
Para retirar o modificar su consentimiento a las cookies utilice el enlace «Preferencias de cookies» situado al pie de cada página del sitio.
Reclamación ante una autoridad de control
Si considera que el tratamiento de sus datos infringe el RGPD, puede presentar una reclamación ante la autoridad de control del Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o en el que se haya producido la supuesta infracción (artículo 77 del RGPD), o acudir a la vía judicial. Por ejemplo:
- en España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es;
- en Italia, donde está establecido el responsable del tratamiento: Garante per la protezione dei dati personali — www.garanteprivacy.it.
11. Cambios en esta política
Podemos actualizar esta política, por ejemplo si cambian los proveedores o las finalidades. La versión vigente se publica siempre en esta página con la fecha de actualización, y cada solicitud enviada desde el sitio registra la versión de la política vigente en el momento del envío. [DA DECIDERE #27] Esta política está disponible en italiano, inglés, francés y español; en caso de discrepancia prevalece la versión italiana. [DA DECIDERE #30]