NOTA INFORMATIVA EN CUMPLIMIENTO del REGLAMENTO (UE) 2016/679, en adelante también RGDP  de la Ley orgánica  3/2018 y de la ley italiana sobre la protección de datos
Actualizada al 24/07/2019

(Dicha actualización se efectúa dentro del marco de una política de revisión constante de las notas informativas. Las versiones de las notas informativas precedentes se pueden obtener poniéndose en contacto con el encargado del tratamiento de datos)

 

  1. Información general

La sociedad infrascrita (illycaffè S.p.A), en adelante también simplemente “Sociedad”) comunica la información sobre el tratamiento de sus datos/de los datos de la sociedad/sociedad representada por Ud. (en adelante, también el “cliente”), que estarán en posesión de la Sociedad (ej. datos personales - direcciones, denominaciones, NIF-IVA-, datos inherentes a la contabilidad, datos necesarios para la gestión de los clientes y la ejecución del contrato y el cumplimiento de obligaciones legales, datos relativos a pagos, datos requeridos para defender o ejercer un derecho de la Sociedad). Los datos relativos a solvencia y comportamiento deudor (también tratados para finalidades contractuales y por legítimo interés) podrán obtenerse también de sociedades de información comercial para la evaluación de la solvencia y del comportamiento deudor de cliente y comunicarse a dichas sociedades para la evaluación de la solvencia y del comportamiento deudor de éste.  Asimismo, se podrán obtener de dichas sociedades los datos relativos a rentas y también de dichas sociedades, registros públicos se obtendrán listas, actos o documentos en conocimiento de todos, datos relativos a insolvencias y datos varios sobre la actividad económica, todo ello con el fin del interés legítimo consistente en la evaluación del cliente o con el fin de localizar los datos personales esenciales para la celebración del contrato que el cliente se ha olvidado de comunicar (y, por consiguiente, para finalidades contractuales).

  1. Finalidades

Los datos podrán ser tratados por la Sociedad:

  1. para finalidades precontractuales y contractuales (ej. gestión de pedidos, tramitaciones administrativas contables, gestión del cliente);
  2. para cumplir obligaciones legales, reglamentos y normativas comunitarias; 
  3. para ejercer o defender un derecho de la Sociedad, recuperar créditos y gestionar posibles impagos y, por consiguiente, por un interés legítimo de dicha sociedad;
  4. con el fin de efectuar de Italia comunicaciones publicitarias/informativas sobre productos-servicios-iniciativas de la Sociedad y de sus socios y con el fin de efectuar estudios de mercado y/o entrevistas de evaluación de los productos-servicios de la Sociedad, todo ello por parte de illycaffè en los números de teléfono (y, por consiguiente, también mediante SMS/MMS) y  direcciones postales (incluyéndose la dirección de correo electrónico en la que recibir los boletines informativos periódicos) por Ud. indicados (se recuerda que el envío de correos electrónicos y SMS/MMS se puede efectuar de una forma electrónica con la ayuda de herramientas automatizadas); el consentimiento para dichas finalidades se puede revocar libremente siempre escribiendo a la sociedad a las direcciones indicadas;
  5. para la evaluación de la solvencia de cliente y por lo tanto por el interés legítimo de limitar las deudas impagas;
  6. para analizar la información relacionada con la actividad comercial para comprender mejor los hábitos de los clientes y orientar las compras a través de comunicaciones e iniciativas específicas;
  7. para la publicación de datos (dirección, nombre) en el localizador del sitio web www.illy.com y, por lo tanto, para el interés legítimo de la empresa de anunciar los lugares donde se encuentran los productos;
  8. para comunicar los datos a BAR BUSINESS por qué BAR BUSINESS puede enviar su revista a su empresa.
  1. Comunicación obligatoria de los datos

La comunicación de los datos solicitados se requiere para las finalidades contempladas en el punto 2 letra A, B, C y, por consiguiente, la denegación a facilitarlos, total o parcialmente, podrá impedir a la Sociedad ejecutar el contrato o continuar la relación. La comunicación de los datos solicitados para las finalidades contempladas en el punto 2 letra. D es facultativa al igual que el relativo consentimiento (también siempre revocable al dirigirse al responsable del tratamiento) y la no comunicación y no consentimiento no comportan consecuencias a parte de la no poder efectuar las actividades contempladas en el punto 2 letra D o no poder efectuarlas en las direcciones no comunicadas; La comunicación de los datos solicitados para las finalidades contempladas en el punto 2 letra E es facultativa y la no comunicación de éstos puede, sin embargo, imposibilitar la ejecución del contrato o continuar la relación contractual; la comunicación de los datos solicitados para las finalidades contempladas en el punto 2 letra F es facultativa así como el consentimiento (también siempre revocable con una comunicación al responsable del tratamiento) y la no comunicación y no consentimiento no comportan consecuencias, excepto que las actividades descritas en el punto 2 letra F no pueden llevarse a cabo. La comunicación de los datos solicitados para las finalidades contempladas en el punto 2 letra G es facultativa y la no comunicación no comporta consecuencias, excepto que las actividades descritas en el punto 2 letra G no pueden llevarse a cabo. La comunicación de los datos solicitados para las finalidades contempladas en el punto 2 letra H es facultativa y la no comunicación no comporta consecuencias, excepto que las actividades descritas en el punto 2 letra H no pueden llevarse a cabo.
 

  1. Categorías de destinatarios de los datos

Sin perjuicio de otras comunicaciones (de las que se le informará en caso de no conocer dichas comunicaciones), necesarias para cumplir obligaciones legales y contractuales, los datos recogidos y procesados podrán ser comunicados por la Sociedad para las finalidades previstas en el punto 2 letra A a: bancos, profesionales (ej. abogados), consultores y sociedades de servicios, transportistas y fletadores, distribuidores, sociedades de logística, autoridades judiciales y órganos de policía y vigilancia, entidades públicas, sociedades de recuperación de créditos, correos - mensajería (comunicando los datos necesarios para enviar posibles comunicaciones), sociedades de consultoría, sociedades de factoring, sociedades a las que se pueden ceder los créditos; para las finalidades contempladas en el punto 2 letras B y C, los datos se podrán comunicar a profesionales (ej. abogados), autoridades judiciales y órganos de policía y vigilancia, entidades públicas, correos-mensajería (comunicando los datos necesarios para enviar posibles comunicaciones). Para las finalidades contempladas en el punto 2 letra D, los datos se podrán comunicar a transportistas/fletadores en caso de envío de material/comunicaciones impresas; Para las finalidades contempladas en el punto 2 letra E, los datos no serán comunicados a terceros a excepción de las empresas mencionadas en el punto 1. Para las finalidades contempladas en el punto 2 letra F, los datos no serán comunicados a terceros. Para las finalidades contempladas en el punto 2 letra G, los datos pueden ser difundidos en el sitio web www.illy.com. Para las finalidades contempladas en el punto 2 letra H, los datos podrán ser comunicados a BAR BUSINESS, podrán conocer los datos los sujetos específicamente delegados por la sociedad al tratamiento (empleados del sector administrativo/legal técnico-informático y logístico también externos de la sociedad, empleados del sector de marketing también externos de la sociedad, miembros de los órganos de la sociedad, agentes, área manager, encargados de las relaciones con los clientes también externos de la sociedad, consultores también externos de la sociedad -ej. consultores calidad/certificaciones, consultores informáticos, asesores legales, asesores fiscales-,personal en prácticas, auditores internos, colaboradores de los encargados del tratamiento) y encargados del tratamiento de los datos internos y externos (ej. Sociedades/consultores que desarrollan actividades auxiliares a las de la sociedad, tales como, sociedades de consultoría/consultores- ej. por asesoramiento fiscal y contable-  sociedades de marketing y comunicación, sociedades de logística, sociedades de externalización informática) también nombrados por la Sociedad y cuya lista puede obtenerse dirigiéndose al responsable del tratamiento de datos.
Se recuerda que, para la actividad de recuperación de créditos, la Sociedad podrá recurrir a sociedades de recuperación de créditos y a abogados (designados también encargados del tratamiento de los datos).
 

  1. Conservación de los datos

Los datos podrán ser conservados y tratados por la Sociedad a lo largo de todo el periodo necesario para cumplir las finalidades contenidas en dicha nota informativa. El periodo de conservación de los datos es el siguiente:

  • para las finalidades precontractuales hasta la aprobación o formalización del contrato con la salvedad de otro plazo de conservación previsto por las normativas españolas, italianas y europeas;
  • para las finalidades contractuales hasta el cese de la relación y también tras el cese durante el periodo determinado por las normativas españolas y europeas; algunos documentos, tales como los de carácter fiscal, se conservan durante el periodo previsto por la normativa fiscal;
  • para las obligaciones legales, reglamentos y normativas comunitarias, los datos se pueden conservar durante los periodos impuestos por dichas fuentes de derecho;
  • para los fines descritos en el punto 2 letra D de esta informativa, los datos pueden conservarse hasta la retirada del consentimiento o a la solicitud de cancelación sin perjuicio de la retención de acuerdo con la ley para demostrar el consentimiento previamente otorgado;
  • para las finalidades contempladas en el punto 2 letra E de la presente nota informativa los datos se podrán conservar hasta el final de la relación y, posteriormente, también durante el periodo previsto por las normativas españolas, italianas y europeas;
  • para los fines descritos en el punto 2 letra F de esta informativa, los datos pueden conservarse hasta la retirada del consentimiento o a la solicitud de cancelación sin perjuicio de la retención de acuerdo con la ley para demostrar el consentimiento previamente otorgado; los datos de los productos adquiridos asociados con el perfil se permanecerán durante 12 meses o hasta la retirada del consentimiento o la solicitud de cancelación sin perjuicio de la retención de acuerdo con la ley para demostrar el consentimiento previamente otorgado
  • para los fines descritos en el punto 2 letra G de esta informativa, los datos pueden ser conservados hasta la solicitud de cancelación;
  • para los fines descritos en el punto 2 letra H de esta informativa, los datos pueden ser conservados hasta la retirada del consentimiento o la solicitud de cancelación sin perjuicio de la retención de acuerdo con la ley para demostrar el consentimiento previamente otorgado;

de todas formas, todos los datos se pueden conservar durante un periodo necesario para ejercer o defender un derecho de la sociedad según las normativas españolas y europeas.
 

  1. Responsable del tratamiento de los datos y Responsable de la protección de datos

El responsable del tratamiento de los datos comunicados es illycaffè S.p.A. contactable en España en illycaffè S.p.A. sucursal en Espaňa, C/ Pere IV, 397/401, Navi 7-8, 08020 - Barcelona, Teléfono: +34 933034050 e-mail: illy.iberica@illy.com. In Italia para las finalidades del punto 2 D y F, también hay un responsable de la protección de datos disponible en la dirección de correo electrónico dpo@illy.com y a las direcciones de la empresa in Italia (vía Flavia 110 Trieste tel. +39 (0)40 38 90 111, fax +39 (0)40 38 90 490).
 

  1. Derechos

Le informamos que el RGPD contempla la posibilidad para el interesado de solicitar al responsable del tratamiento (en las direcciones antes indicadas) el acceso a los datos personales y la rectificación o la cancelación de éstos o la limitación del tratamiento sobre él u oponerse al tratamientos de dichos datos, junto al derecho de la portabilidad de los datos con todos los otros derechos contenidos en el capítulo 3 del RGPD, entre los cuales el de la revocación del consentimiento, cuando así se contemple: la revocación del consentimiento no perjudica la licitud del tratamiento basada en el consentimiento otorgado antes de la revocación.
 

  1. Reclamaciones

El interesado puede presentar también una reclamación ante una autoridad de control cuyas referencias pueden hallarse en el sitio https://www.agpd.es/portalwebAGPD/index-ides-idphp.php
 

  1. Base jurídica

La base jurídica está constituida por las obligaciones legales (español y europeas) y contractuales/precontractuales, por los intereses legítimos del responsable y por consentimiento.
 

  1. Datos de colaboradores/empleados

Se recuerda que cuando el interesado al que se dirige la presente nota informativa tenga que comunicar a la Sociedad, por motivos inherentes a la ejecución del contrato, nombres y señas de los propios colaboradores, dicho interesado deberá informar al colaborador sobre la información contenida en dicha nota informativa y del hecho que comunicará los datos a la Sociedad, que podrá tratar los datos, por motivos inherentes al desarrollo del contrato, obteniendo el consentimiento para la comunicación y el tratamiento cuando sea necesario.
 

  1. Perfilado

El tratamiento de datos para los fines mencionados en el punto 2 F de esta política de privacidad se puede considerar como un perfil. La elaboración de perfiles se basa en la evaluación de los datos del cliente para comprender mejor sus hábitos de consumo y orientar sus compras con comunicaciones e iniciativas específicas. Los datos son extraídos y procesados a través de software que crea un perfil de consumo que consiste en la indicación de las acciones llevadas a cabo (adhesión a un evento, accesiones a iniciativas particulares, compra de productos específicos) y en el análisis de características particulares que permiten una mejor comprensión de la categoría del cliente (ej. categoría de cliente - bar, restaurante etc.- zona geográfica).
Este procesamiento, sin embargo, no constituye un riesgo particular para el sujeto de los datos considerado el tipo de perfil básico que no requiere datos de una naturaleza particularmente delicada o que permite la reconstrucción detallada de aspectos particularmente reservados de la vida privada. Además, no se producen sobre la base del perfil, los efectos jurídicos que afectan al interesado o que afectan significativamente a su persona, ya que no se toma una decisión sobre la base del procesamiento automatizado. Sin embargo, todo está siempre filtrado por sujetos físicos que analizan los datos. El interesado siempre tiene el derecho de obtener intervención humana, expresar su opinión, obtener una explicación de la decisión obtenida y oponerse a la decisión. El perfilado se realiza en Italia.
 

  1. Modalidades

Los datos podrán ser tratados por illycaffè tanto en modalidad papel, manual como en modalidad informática y telemática (conservando y tratando por tanto los datos la Sociedad, tanto en soporte papel como en soporte informático). La Sociedad observa medidas de seguridad específicas para evitar la pérdida de datos, el uso ilícito o incorrecto y el acceso no autorizado. Los datos serán tratados y conservados por La Sociedad en el pleno respeto de la confidencialidad.