Nota informativa en cumplimiento del Reglamento (UE) 2016/679, en adelante también RGDP de la Ley orgánica  3/2018 y de la ley italiana sobre la protección de datos (D.Lgs. 196/03)

1.    Información general
Le informamos que, a los fines indicados a continuación, nosotros como illycaffè S.p.A. (en adelante también denominada la "Empresa" o "illycaffè" para abreviar), procesaremos, en nuestra calidad de responsable del tratamiento, sus datos personales que ha conferido en el formulario o en otro momento. Solo los datos necesarios para la consecución de las finalidades indicada en esta nota informativa serán solicitados y procesados.

2.    Finalidades
Los datos podrán ser tratados por la Sociedad:
A.    para permitirle crear una Cuenta illycaffè (My Account) que le permita acceder, con los mismos datos de identificación, a servicios específicos, áreas reservadas y/o funciones específicas (dedicadas a los titulares de My Account) de los sitios web y aplicaciones nuestros y de nuestras filiales, así como acceder a un área reservada para ver y gestionar su relación con nosotros y nuestras filiales y, por tanto, por ejemplo, para ver las compras, gestionar las direcciones de envío, gestionar los permisos de tratamiento de datos, visualizar las iniciativas o secciones en las que está inscrito el titular de My Account, actualizar los datos, cargar una foto de perfil que no será visible para otros usuarios, etc. Nuestras filiales que proporcionan productos o servicios a los que también se puede acceder a través de My Account pueden acceder a los datos de My Account si usted entabla relaciones contractuales con ellas (por ejemplo, si realiza compras o se suscribe o activa servicios proporcionados por una filial). La lista de les filiales (responsables del tratamiento de datos independientes por las actividades que realizan) está disponible poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6 de la nota informativa; la base legal para el tratamiento es el consentimiento. Podrá solicitar en cualquier momento la eliminación de su cuenta.
B.    para permitirle registrarse en el programa ILLY LOVERS de conformidad con las condiciones generales de afiliación y beneficiarse de las ventajas asociadas; la base jurídica del tratamiento es la necesidad del tratamiento para la ejecución de un contrato en el que el interesado sea parte;
C.    con el fin de llevar a cabo comunicaciones publicitarias / informativas, de Italia, sobre nuestros productos-servicios-iniciativas y los de nuestros partners y para llevar a cabo investigaciones de mercado y / o entrevistas de evaluación de nuestros productos-servicios, todo de nuestra parte a la dirección de correo electrónico indicado por usted en el formulario o a otras direcciones proporcionadas más tarde (se recuerda que el envío de SMS/MMS podrá llevarse a cabo también de manera electrónica con la ayuda de herramientas automatizadas); la base jurídica del tratamiento es el consentimiento;
D.    para crear, sobre la base de la información sobre usted que poseemos, un su perfil (elaboración de perfiles) que incluya el estudio de sus hábitos y elecciones de consumo, derivado también del análisis de sus elecciones de productos, con el fin de llevar a cabo actividades específicas de marketing, promoción, venta directa y comunicación comercial por nuestra parte, de acuerdo con sus necesidades específicas que surgen de la elaboración de su perfil y también con el fin de analizar las elecciones y los hábitos de consumo de los clientes de productos illycaffè para mejorar el desarrollo del negocio. El tratamiento con este fin también se llevará a cabo en bases de datos automatizadas. Podremos crear tanto un perfil del usuario individual como de clases homogéneas de usuarios. También podemos combinar y comparar datos de diferentes bases de datos de nuestros socios (empresas asociadas, subsidiarias y matrices de illycaffè S.p.A. residentes en la Unión Europea y empresas asociadas, subsidiarias y matrices del Grupo illy S.p.A. residentes en la Unión Europea). Consulte también el punto 9 de la divulgación. Realizaremos actividades de marketing, promoción, comunicación comercial y venta directa sólo si usted ha dado su consentimiento para dicho tratamiento. El tratamiento se basa en la siguiente base jurídica: el consentimiento. Si no consiente el tratamiento de sus datos con esta finalidad, pero autoriza el uso de cookies de perfilado en la sección correspondiente del sitio, podrá ser objeto de las actividades realizadas a través de estas cookies;
E.    para cumplir obligaciones legales, reglamentos y normativas comunitarias; la base jurídica del tratamiento es el cumplimiento de las obligaciones legales;
F.    para ejercer o defender un derecho de la Sociedad, y, por consiguiente, por un interés legítimo de dicha sociedad; la base jurídica del tratamiento es la búsqueda de intereses legítimos.

3.    Comunicación obligatoria de los datos
El suministro de los datos necesarios para los fines establecidos en el punto 2 (A) es opcional, pero sin estos datos no podrá crear una My Account, acceder a sus beneficios y inscribirse en el programa ILLY LOVERS. El consentimiento (que siempre puede ser retirado poniéndose en contacto con nosotros en los datos de contacto indicados en el punto 6) para los fines indicados en el punto 2 (A) es opcional. Pero si no da su consentimiento, no podrá crear o mantener una My Account, acceder a sus ventajas e inscribirse en el programa ILLY LOVERS. El suministro de los datos necesarios para los fines establecidos en el punto 2(B) es necesario y, por consiguiente, la denegación a facilitarlos, total o parcialmente, podrá impedir la posibilidad de suscribirse a ILLY LOVERS y/o aprovechar las ventajas dedicadas. El suministro de datos para las finalidades mencionadas en el punto 2(C) y el consentimiento relativo (que siempre podrá revocar, oponiéndose así al tratamiento de sus datos para estos fines, poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6) son opcionales y la falta de suministro y consentimiento implicará que usted no será objeto de las actividades, referidas en el punto, por nuestra parte o no será objeto de las mismas por los datos no comunicados por usted (no existiendo, por tanto, consecuencia alguna sobre las otras finalidades).
El suministro de datos para las finalidades mencionadas en el punto 2(D) y el consentimiento relativo (que siempre podrá revocar, oponiéndose así al tratamiento de sus datos para estos fines, poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6) son opcionales y la falta de suministro y consentimiento no implicará que usted no será objeto de las actividades, referidas en el punto, por nuestra parte o no será objeto de las mismas para los datos no comunicados (no existiendo, por tanto, consecuencia alguna sobre las otras finalidades). El suministro de datos para los fines establecidos en los puntos 2(E) y 2(F) de esta política es necesario y el hecho de no proporcionar dichos datos puede dar lugar a la imposibilidad de crear o mantener una Mi Cuenta y/o estar sujeto a las demás actividades establecidas en esta nota informativa.

4.    Categorías de destinatarios de los datos
Sin perjuicio de otras comunicaciones (de las que se le informará en caso de no conocer dichas comunicaciones), necesarias para cumplir obligaciones legales y contractuales, los datos podrán ser comunicados por la Sociedad para las finalidades previstas en el punto 2(B) a: entidades públicas, correos - mensajería (comunicando los datos necesarios para enviar posibles comunicaciones), sociedades de consultoría; para las finalidades indicadas en el punto 2(B), podremos comunicar los datos a las oficinas de correos/ empresas de correos cuando le enviemos comunicaciones en papel; para las finalidades contempladas en el punto 2 (A), nosotros no comunicaremos los datos  a terceros, y excepto para el acceso a los datos por parte de las filiales según lo establecido en el punto 2(A);
para las finalidades contempladas en el punto 2 (D), los datos no serán comunicados a terceros; para las finalidades indicadas en el punto 2(E) podremos comunicar los datos a organismos públicos, órganos judiciales y policiales.
Para las finalidades indicadas en el punto 2(F) podremos comunicar los datos a abogados-asesores legales, organismos públicos, órganos judiciales y policiales y a las oficinas de correos (pudiendo ver la dirección para enviar cualquier comunicación escrita).
Comunicaremos solo los datos necesarios para la consecución de las finalidades indicadas en esta nota informativa.
Los datos pueden ser conocidos en nuestro nombre, cada uno para su función, por todos los sujetos delegados por nosotros para el tratamiento de los datos (empleados del sector administrativo/legal técnico-informático y logístico también externos de la sociedad, empleados del sector de marketing también externos de la sociedad, miembros de los órganos de la sociedad, encargados de las relaciones con los clientes también externos de la sociedad, consultores también externos de la sociedad -ej. consultores calidad/certificaciones, consultores informáticos, asesores legales, personal en prácticas, auditores internos, colaboradores de los encargados del tratamiento) así como por los encargados del tratamiento de datos delegados por nosotros, tales como, por ejemplo Sociedades/consultores que desarrollan actividades auxiliares a las de la sociedad, tales como, sociedades de marketing y comunicación, sociedades de logística, sociedades de externalización informática, call center. Siempre puede pedirnos una lista de los encargados del tratamiento de datos poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6. 

5.    Conservación de los datos
Conservaremos y trataremos los datos a lo largo de todo el periodo necesario para cumplir las finalidades contenidas en dicha nota informativa. El periodo de conservación de los datos es el siguiente:
- para las obligaciones legales, reglamentos y normativas comunitarias, durante los periodos impuestos por dichas fuentes de derecho;
- para los fines descritos en el punto 2(A) hasta la retirada del consentimiento o hasta la solicitud de supresión de los datos o de la cuenta, sin perjuicio de su conservación con fines probatorios durante el período previsto por la ley;
- para los fines descritos en el punto 2(B) los datos podrán conservarse en los términos establecidos por la ley o hasta su eventual retirada del programa ILLY LOVERS, a reserva de su conservación en los términos de la ley;
- para los fines descritos en el punto 2(C), hasta la retirada del consentimiento o hasta la solicitud de supresión, sin perjuicio de su conservación con fines probatorios durante el período previsto por la ley;
- para los fines descritos en el punto 2(D) de esta informativa, hasta la retirada del consentimiento o hasta la solicitud de supresión o como máximo durante 12 meses desde su registro, sin perjuicio de la transformación real en forma anónima que no permite, ni siquiera indirectamente o vinculando otras bases de datos, identificar a las partes;
en cualquier caso, todos los datos pueden ser conservados durante un periodo necesario para ejercer o defender un derecho de la sociedad según las normativas italianas, españolas y europeas.

6.    Responsable del tratamiento de los datos y Responsable de la protección de datos
El Responsable del tratamiento de los datos es la sociedad illycaffè S.p.A. con sede en vía Flavia 110 en Trieste (Italia), teléfono +39.040.3890.111, fax +39.040.3890.490, e-mail infoprivacy@illy.com. Además, hay un Responsable de la protección de datos disponible en la dirección de correo electrónico dpo@illy.com y a las direcciones de la empresa.
El responsable del tratamiento el responsable del tratamiento está contactable en españa en la sucursal “illycaffè España sucursal en Espaňa”, C/ Pere IV, 397/401, Navi 7-8, 08020 - Barcelona, Teléfono: +34 933034050 e-mail: illy.iberica@illy.com.

7.    Derechos
Le informamos que el RGPD contempla la posibilidad para usted, de nos solicitar (poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6) el acceso a los datos personales y la rectificación o la cancelación de éstos o la limitación del tratamiento; además, puede tener la posibilidad, poniéndose en contacto con nosotros, de oponerse al tratamiento de sus datos y de ejercer los demás derechos contenidos en el capítulo 3, sección 1, del RGPD, incluido el derecho a retirar el consentimiento: la retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.

8.    Reclamaciones
Usted puede presentar cualquier reclamación ante la Autoridad Italiana de Protección de Datos Personales cuyas referencias se pueden encontrar en el sitio web www.garanteprivacy.it. o ante l’ autoridad de control española cuyas referencias pueden hallarse en el sitio https://www.agpd.es.

9.    Lógica utilizada para la elaboración de perfiles
La elaboración de perfiles a la que se refiere el punto 2(D), tiene lugar por nuestra parte a través del análisis, también de forma automatizada, de sus datos y características (por ejemplo, de edad, procedencia geográfica, género, participación en un evento, adhesión a iniciativas específicas, compra de determinados productos, cumplimentación de cuestionarios, acciones realizadas durante la navegación en nuestros sitios web si ha aceptado las cookies de elaboración de perfiles en nuestros sitios web). A continuación, creamos un perfil de consumidor que también se incluye en grupos específicos (clusters). La elaboración de perfiles tiene las finalidades indicadas en el punto 2(D); sin embargo, dicho tratamiento no constituye un riesgo especial para usted, dado el tipo de elaboración de perfiles básicos que no requiere datos de carácter especialmente sensible o que permite la reconstrucción detallada de aspectos especialmente confidenciales de su vida privada. Siempre tendrá derecho a obtener una intervención humana, a expresar su opinión, a obtener una explicación de la decisión tomada y a impugnarla.

10.    Modalidades
Los datos podrán ser tratados por nosotros tanto en modalidad papel y manual como en modalidad informática y telemática (conservando y tratando por tanto los datos, tanto en soporte papel como en soporte informático). Observamos medidas de seguridad específicas para evitar la pérdida de datos, el uso ilícito o incorrecto y el acceso no autorizado. Los datos serán tratados y conservados por nosotros en el pleno respeto de la confidencialidad en conformidad con todas las leyes vigentes en los diversos estados en los que illycaffè tiene oficinas (y por tanto en el respeto también de los principios de legalidad, transparencia y tutela de la privacidad y los derechos) y con lógicas estrictamente relacionadas con los propósitos indicados en esta nota informativa. Solo las operaciones necesarias para lograr las finalidades indicadas en esta nota se realizarán sobre los datos. Los datos se almacenarán en las oficinas de illycaffè S.p.A. en Europa y en las oficinas de los responsables de datos designados (así como en terceros a quienes los datos se comunican como propietarios autónomos e indicados en el punto 4) y se organizará también en bases de datos informáticas.

11.    Transferencia de datos fuera de la Unión Europea
11.1    En caso de acceso a los servicios prestados por illyc affè North America INC, illycaffè Uk Ltd e ilycaffè Sud America Comercio, Exportação e Importação Ltda, los datos de My Account también podrán ser vistos a distancia por estas empresas (para los fines indicados en el punto 2 (A) y, por tanto, por países no comunitarios (Estados Unidos de América, Brasil y Reino Unido). Todo ello tendrá lugar tanto porque es necesario para la conclusión o ejecución de un contrato suscrito entre el responsable del tratamiento y otra persona física o jurídica a favor del interesado, como sobre la base de cláusulas contractuales tipo indicadas por la Comisión Europea y/o la autoridad de control competente y previstas en el GDPR (art. 46, par. 2, lett. c) para garantizar la transferencia (una copia de las cláusulas está disponible poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6) cuando en los países indicados no exista una decisión de adecuación específica por la que se considere que el Estado no perteneciente a la UE ofrece las mismas garantías previstas por la legislación europea.
11.2    Además, sólo por necesidades de asistencia técnica, los datos podrán ser enviados a empresas que operen fuera de la Unión Europea y que sean designadas específicamente como encargados del tratamiento, obligándose a cumplir con todos los requisitos de la legislación europea, incluso mediante la firma de las correspondientes Cláusulas Contractuales indicadas por la Comisión Europea y/o la autoridad de control competente y previstas en el GDPR (art. 46, par. 2, lett. c), cuya copia está disponible poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6, cuando en los países indicados no exista una decisión de adecuación específica por la que se considere que el Estado no perteneciente a la UE ofrece las mismas garantías previstas por la legislación europea; los datos son sólo una copia de los que figuran en los servidores europeos y la copia de estos está siempre disponible en illycaffè S.p.A.

Nota informativa actualizada a fecha 03/05/2022. Dicha actualización se ha efectuado en el marco de una política de constante revisión de las notas informativas. Las versiones de las informaciones anteriores se pueden encontrarlas escribiendo al Responsable del tratamiento (e-mail: infoprivacy@illy.com).