Nota informativa en cumplimiento del Reglamento (UE) 2016/679, en adelante también RGDP,  de la Ley orgánica  3/2018 y de la Ley italiana sobre la protección de datos

1.   Información general

La sociedad infrascrita (illycaffè S.p.A, en adelante también simplemente “Sociedad”) comunica la información sobre el tratamiento de sus datos/de los datos que estarán en posesión de la Sociedad.

2.   Finalidades y base jurídica

Los datos podrán ser tratados por la Sociedad:

A.     para permitirle acceder y posiblemente beneficiar de todos los servicios interactivos de los sitios de illycaffè especificados en los Términos de uso y en las Condiciones de compra contenidas en las diversas secciones del sitio accediendo a los servicios de los sitios de illycaffè con las mismas credenciales. En algunos casos, se le puede pedir que confiere datos adicionales que se procesarán con su consentimiento cuando sea necesario; entre los servicios también mencionamos nuevo servicio “Publico personalizado” de Facebook (para obtener más información, consulte: https://it-it.facebook.com/help/381385302004628); la base jurídica del tratamiento es el consentimiento;

B.     para inscribirse en el programa ILLY LOVERS de conformidad con las condiciones generales de afiliación y beneficiarse de las ventajas asociadas; la base jurídica del tratamiento es la necesidad del tratamiento para la ejecución de un contrato en el que el interesado sea parte;

C.     con el fin de efectuar de Italia comunicaciones publicitarias/informativas sobre productos-servicios-iniciativas de la Sociedad y de sus socios y con el fin de efectuar estudios de mercado y/o entrevistas de evaluación de los productos-servicios de la Sociedad, todo ello por parte de illycaffè en los números de teléfono (y, por consiguiente, también mediante SMS/MMS) y  direcciones postales (incluyéndose la dirección de correo electrónico en la que recibir los boletines informativos periódicos) por Ud. indicados (se recuerda que el envío de correos electrónicos y SMS/MMS se puede efectuar de una forma electrónica con la ayuda de herramientas automatizadas); el consentimiento para dichas finalidades se puede revocar libremente siempre escribiendo a la sociedad a las direcciones indicadas; la base jurídica del tratamiento es el consentimiento;

D.    con el fin de crear, en base a las informaciones del usuario en posesión de illycaffè, un perfil del usuario que incluya el estudio de hábitos y elecciones de consumo que se derive también del análisis de las elecciones de los productos, dirigido a desarrollar actividades específicas de marketing, promoción, venta directa y comunicaciones comerciales por parte de illycaffè S.p.A., conforme a las exigencias específicas del usuario mismo derivadas de su perfil y dirigido también a analizar las elecciones y hábitos de consumo de clientes de productos illycaffè. El tratamiento para tal finalidad se llevará a cabo también en bases de datos de forma automatizada. Podrá ser creado tanto un perfil de cada usuario como de clases homogéneas de usuarios. Podrán ser además efectuadas asociaciones y comparaciones de datos que también provengan de diferentes bases de datos de los socios de illycaffè (sociedades vinculadas, controladas y que controlan illycaffè S.p.A. residentes en la Unión Europea y sociedades vinculadas, controladas del Gruppo illy S.p.A. residentes en la Unión Europea). Las actividades de marketing, promoción, comunicación comercial y venta directa serán llevadas a cabo solo si el usuario ha dado su consentimiento a este tratamiento; la base jurídica del tratamiento es el consentimiento;

E.     para cumplir obligaciones legales, reglamentos y normativas comunitarias; la base jurídica del tratamiento es el cumplimiento de las obligaciones legales;

F.     para ejercer o defender un derecho de la Sociedad y, por consiguiente, por un interés legítimo de dicha sociedad; la base jurídica del tratamiento es la búsqueda de intereses legítimos.

3.   Comunicación obligatoria de los datos

La comunicación de los datos para las finalidades mencionadas en el punto 2(A) es opcional y su falta imposibilita el acceso y posiblemente el uso de los servicios de los sitios de illycaffè, todos con las mismas credenciales. La comunicación de los datos solicitados se requiere para las finalidades contempladas en el punto 2(B), 2(E) y 2(F), por consiguiente, la denegación a facilitarlos, total o parcialmente, podrá impedir la posibilidad de suscribirse a ILLY LOVERS. La comunicación de los datos solicitados para las finalidades contempladas en el punto 2(C) es facultativa al igual que el relativo consentimiento (también siempre revocable al dirigirse al responsable del tratamiento) y la no comunicación y no consentimiento no comportan consecuencias a parte de la no poder efectuar las actividades contempladas en el punto 2(C) o no poder efectuarlas en las direcciones no comunicadas. El consentimiento y la concesión de datos para las finalidades contempladas en el punto 2(D) son absolutamente opcionales y la única consecuencia de la falta de concesión y consentimiento será, por lo tanto, que el Usuario no estará sujeto a las actividades indicadas en este punto 2(D).

4.   Categorías de destinatarios de los datos

Sin perjuicio de otras comunicaciones (de las que se le informará en caso de no conocer dichas comunicaciones), necesarias para cumplir obligaciones legales y contractuales, los datos recogidos y procesados podrán ser comunicados por la Sociedad para las finalidades previstas en el punto 2(B) a: entidades públicas, correos - mensajería (comunicando los datos necesarios para enviar posibles comunicaciones), sociedades de consultoría; para las finalidades contempladas en el punto 2(C), los datos se podrán comunicar a transportistas/fletadores en caso de envío de material/comunicaciones impresas; para las finalidades contempladas en los puntos 2(A) y 2(D), los datos no serán comunicados a terceros; para las finalidades contempladas en los puntos 2(E) y 2(F), los datos se podrán comunicar a profesionales (ej. abogados), autoridades judiciales y órganos de policía y vigilancia, entidades públicas, correos-mensajería (comunicando los datos necesarios para enviar posibles comunicaciones). Podrán conocer los datos los sujetos específicamente delegados por la sociedad al tratamiento (empleados del sector administrativo/legal técnico-informático y logístico también externos de la sociedad, empleados del sector de marketing también externos de la sociedad, miembros de los órganos de la sociedad, encargados de las relaciones con los clientes también externos de la sociedad, consultores también externos de la sociedad -ej. consultores calidad/certificaciones, consultores informáticos, asesores legales-, personal en prácticas, auditores internos, colaboradores de los encargados del tratamiento) y encargados del tratamiento de los datos (ej. Sociedades/consultores que desarrollan actividades auxiliares a las de la sociedad, tales como, sociedades de marketing y comunicación, sociedades de logística, sociedades de externalización informática) también nombrados por la Sociedad y cuya lista puede obtenerse dirigiéndose al responsable del tratamiento de datos a los contactos indicados en el punto 6.

5.   Conservación de los datos

Los datos podrán ser conservados y tratados por la Sociedad a lo largo de todo el periodo necesario para cumplir las finalidades contenidas en dicha nota informativa. El periodo de conservación de los datos es el siguiente:

-     para las obligaciones legales, reglamentos y normativas comunitarias, los datos se podrán conservar durante los periodos impuestos por dichas fuentes de derecho;

-     para los fines descritos en el punto 2(A), los datos pueden conservarse hasta la retirada del consentimiento o a la solicitud de cancelación sin perjuicio de la retención de acuerdo con la ley para demostrar el consentimiento previamente otorgado;

-     para los fines descritos en el punto 2(B) los datos podrán conservarse en los términos establecidos por la ley o hasta su eventual retirada del programa ILLY LOVERS, a reserva de su conservación en los términos de la ley;

-     para los fines descritos en el punto 2(C), los datos podrán conservarse hasta la retirada del consentimiento o a la solicitud de cancelación sin perjuicio de la retención de acuerdo con la ley para demostrar el consentimiento previamente otorgado;

-     para los fines descritos en el punto 2(D), los datos podrán conservarse hasta la retirada del consentimiento o a la solicitud de cancelación o como máximo durante 12 meses desde su registro, sin perjuicio de la transformación real en forma anónima que no permite, ni siquiera indirectamente o vinculando otras bases de datos, identificar a las partes, y sin perjuicio de la retención de acuerdo con la ley para demostrar el consentimiento previamente otorgado;

de todas formas, todos los datos se podrán conservar durante un periodo necesario para ejercer o defender un derecho de la sociedad según las normativas españolas, italianas y europeas.

6.   Responsable del tratamiento de los datos y Responsable de la protección de datos

El responsable del tratamiento de los datos comunicados es illycaffè S.p.A. contactable en España en illycaffè S.p.A. sucursal en Espaňa, C/ Pere IV, 397/401, Navi 7-8, 08020 - Barcelona, Teléfono: +34 933034050 e-mail: illy.iberica@illy.com. In Italia para las finalidades del punto 2 C y D, también hay un responsable de la protección de datos disponible en la dirección de correo electrónico dpo@illy.com y a las direcciones de la empresa in Italia (vía Flavia 110 Trieste tel. +39 (0)40 38 90 111, fax +39 (0)40 38 90 490).

7.   Derechos

Le informamos que el RGPD contempla la posibilidad para el interesado de solicitar al responsable del tratamiento (en las direcciones antes indicadas) el acceso a los datos personales y la rectificación o la cancelación de éstos o la limitación del tratamiento sobre él u oponerse al tratamientos de dichos datos, junto al derecho de la portabilidad de los datos con todos los otros derechos contenidos en el capítulo 3 del RGPD, entre los cuales el de la revocación del consentimiento, cuando así se contemple: la revocación del consentimiento no perjudica la licitud del tratamiento basada en el consentimiento otorgado antes de la revocación.

8.   Reclamaciones

El interesado puede presentar también una reclamación ante la autoridad de control española cuyas referencias pueden hallarse en el sitio www.agpd.es y ante la autoridad de control italiana cuyas referencias pueden hallarse en el sitio www.garanteprivacy.it.

9.   Perfilado

El tratamiento de datos para los fines mencionados en el punto 2 (D) de esta política de privacidad se puede considerar como un perfil. La elaboración de perfiles se basa en la evaluación y el análisis de los datos de los clientes para comprender mejor los hábitos de consumo y orientar las compras mediante comunicaciones específicas. Los datos son extraídos y procesados a través de software que crea un perfil de consumo que consiste en la indicación de las acciones llevadas a cabo (adhesión a un evento, accesiones a iniciativas particulares, compra de productos específicos) y en el análisis de características particulares que permiten una mejor comprensión de la categoría del cliente (ej. edad). Este procesamiento, sin embargo, no constituye un riesgo particular para el sujeto de los datos considerado el tipo de perfil básico que no requiere datos de una naturaleza particularmente delicada o que permite la reconstrucción detallada de aspectos particularmente reservados de la vida privada. Además, no se producen sobre la base del perfil, los efectos jurídicos que afectan al interesado o que afectan significativamente a su persona, ya que no se toma una decisión sobre la base del procesamiento automatizado. Sin embargo, todo está siempre filtrado por sujetos físicos que analizan los datos. El interesado siempre tiene el derecho de obtener intervención humana, expresar su opinión, obtener una explicación de la decisión obtenida y oponerse a la decisión. El perfilado se realiza en Italia.

10.   Modalidades

Los datos podrán ser tratados por illycaffè tanto en modalidad papel, manual como en modalidad informática y telemática (conservando y tratando por tanto los datos la Sociedad, tanto en soporte papel como en soporte informático). La Sociedad observa medidas de seguridad específicas para evitar la pérdida de datos, el uso ilícito o incorrecto y el acceso no autorizado. Los datos serán tratados y conservados por La Sociedad en el pleno respeto de la confidencialidad.

Nota informativa actualizada al 28/10/2020.