Nota informativa en cumplimiento del Reglamento (EU) 2016/679 (en adelante también RGDP), Artículo 13

Información general

illycaffè S.p.A. (en lo sucesivo también denominada "Sociedad" o "illycaffè" para abreviar) le informa que, para las finalidades indicadas a seguir, tratará sus datos personales comunicados por usted. Solo los datos necesarios para la consecución de las finalidades indicada en esta nota informativa serán solicitados y procesados. Si usted actúa como representante legal de una sociedad/empresa/entidad, indicándole a usted, indicaremos la empresa/sociedad/entidad representada por usted, y sus datos sólo serán tratados por nosotros para identificarle como representante legal y para las finalidades indicadas en el punto 2 letras A, B, C, D.

1.   Finalidades y base jurídica

Podemos procesar sus datos:

A.  para poder dar curso a su solicitud de información y hacer lo necesario para satisfacer su solicitud: tratamiento que tiene como base jurídica el consentimiento;

B.  para CUMPLIR OBLIGACIONES LEGALES, REGLAMENTOS Y NORMATIVAS COMUNITARIAS; la base jurídica del tratamiento es el cumplimiento de las obligaciones legales);

C.  PARA EJERCER O DEFENDER UN DERECHO DE LA SOCIEDAD, y, por consiguiente, por un interés legítimo de dicha sociedad; la base jurídica del tratamiento es la búsqueda de intereses legítimos; al considerar estos intereses legítimos, se analizó que no comprometieran o interfirieran con los intereses o los derechos y libertades fundamentales del interesado (el interés legítimo se evaluó sobre la base de un Triple Test disponible poniéndose en contacto con la empresa);

D.  para documentar el contenido de la llamada telefónica a través de su grabación y, por tanto, para los intereses legítimos de la Empresa consistentes en poder probar lo que se dijo durante la propia llamada telefónica: tratamiento que tiene como base jurídica la persecución de intereses legítimos. Al considerar estos intereses legítimos, se analizó que no comprometieran o interfirieran con los intereses o los derechos y libertades fundamentales del interesado (el interés legítimo se evaluó sobre la base de un Triple Test disponible poniéndose en contacto con la empresa).

2.   Comunicación obligatoria de los datos

El suministro de datos para los fines indicados en el punto 2(A) es facultativo, pero su omisión puede imposibilitar la respuesta a su solicitud. El consentimiento para los fines indicados en el punto 2.A de la presente nota informativa es siempre libre, pero la falta de consentimiento imposibilitará la respuesta a su solicitud.

El suministro de datos para los fines indicados en el punto 2(B) (obligatorio si lo exige la ley) y 2(C) es necesario, y la falta de suministro imposibilitará la respuesta a su solicitud.

El suministro de datos para las finalidades indicadas en el punto 2.D de este aviso es facultativo, pero si usted no desea ser registrado y, por tanto, proporcionar datos para las finalidades indicadas en dicho punto, no podrá recibir asistencia telefónica. Por lo tanto, si no desea que su llamada quede registrada, le invitamos a no continuar la llamada y a ponerse en contacto con illycaffè a través de los otros canales indicados en el sitio web www.illy.com

3.   Categorías de destinatarios de datos

Para las finalidades indicadas en el PUNTO 2(A), los datos NO SERÁN COMUNICADOS a terceros.

Para las finalidades indicadas en el PUNTO 2(B) PODREMOS COMUNICAR los datos a organismos públicos, órganos judiciales y policiales.

Para las finalidades indicadas en el PUNTO 2(C) PODREMOS comunicar los datos a abogados-asesores legales, organismos públicos, órganos judiciales y policiales y a las oficinas de correos (pudiendo ver la dirección para enviar cualquier comunicación escrita).

Para los fines indicados en el punto 2(D), los datos podrán ser comunicados por illycaffè a órganos judiciales, abogados o asesores jurídicos.

Comunicaremos solo los datos necesarios para la consecución de las finalidades indicadas en esta nota informativa.

Los datos pueden ser conocidos en nuestro nombre, cada uno para su función, por todos los sujetos delegados por nosotros para el tratamiento de los datos (encargados de relaciones públicas también externos a la Empresa, encargados de asuntos jurídicos también externos a la Empresa, consultores también externos a la Empresa - por ejemplo, consultores jurídicos, técnicos informáticos - encargados de sistemas de información, encargados de expedición y ensobrado también externos a la Empresa y encargados del sector específico inherente a la solicitud - por ejemplo, personal de la Universidad del Café para información sobre la Universidad del Café, personal de marketing para información comercial, etc.- auditores internos, practicantes, empleados de los encargados del tratamiento de datos), así como por los encargados del tratamiento de datos delegados por nosotros, tales como, por ejemplo, societades de envío y empaquetamiento, empresas de externalización informática, empresas de consultoría de marketing y, en general, empresas-estudios que realizan actividades instrumentales a las de illycaffè, como, por ejemplo, empresas-estudios de consultoría jurídica y de comunicación, call center. Siempre puede pedirnos una lista de los encargados del tratamiento de datos poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6.

4.   Conservación de los datos

Conservaremos y trataremos los datos a lo largo de todo el periodo necesario para cumplir las finalidades contenidas en dicha nota informativa. El periodo de conservación de los datos es el siguiente:

I. para obligaciones legales, reglamentos y normas comunitarias, durante los plazos impuestos por dichas fuentes normativas;

II. para las comunicaciones de carácter general y no relacionadas con litigios o solicitudes contractuales y para los fines establecidos en el punto 2, letra A), hasta un máximo de seis meses a partir de la respuesta definitiva a la solicitud;

III. para los fines contemplados en la letra D del punto 2 de la presente nota informativa;

a) mientras la normativa aplicable a los interesados prevea la conservación de datos relativos a la relación contractual o datos cuya conservación sea necesaria para hacer valer o defender un derecho de la empresa;

b) durante seis meses en el caso de solicitudes de información general que no entren en los supuestos contemplados en la letra a anterior;

IV. en cualquier caso, todos los datos podrán conservarse durante el período necesario para hacer valer o defender un derecho de la empresa de conformidad con la legislación española o la legislación que le sea aplicable.

5.   Responsable del Tratamiento de los datos y Responsable de la protección de Datos

El Responsable del tratamiento de los datos es la sociedad illycaffè S.p.A. con sede en vía Flavia 110 en Trieste (Italia), teléfono +39.040.3890.111, fax +39.040.3890.490, e-mail infoprivacy@illy.com. Además, hay un Responsable de la protección de datos disponible en la dirección de correo electrónico dpo@illy.com y a las direcciones de la empresa.

illycaffè S.p.A. es contactable en España en illycaffè S.p.A. sucursal en Espaňa, C/ Pere IV, 397/401, Navi 7-8, 08020 - Barcelona, Teléfono: +34 933034050 e-mail: illy.iberica@illy.com

6.   Derechos

Le informamos que el RGPD contempla la posibilidad para usted, de nos solicitar (poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6) el acceso a los datos personales y la rectificación o la cancelación de éstos o la limitación del tratamiento;

además, puede tener la posibilidad, poniéndose en contacto con nosotros, de oponerse al tratamiento de sus datos y de ejercer los demás derechos contenidos en el capítulo 3, sección 1, del RGPD, incluido el derecho a retirar el consentimiento: la retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.

7.   Reclamaciones

Si cree que el tratamiento de sus datos infringe las disposiciones del GDPR, tiene derecho a presentar una reclamación ante la Autoridad de Control italiana (cuyos datos de contacto se pueden encontrar en www.garanteprivacy.it), según lo dispuesto en el artículo 77 del GDPR, o a emprender las acciones legales pertinentes (artículo 79 del GDPR). 

Además, también puede dirigirse a la Autoridad de Control del Estado en el que resida o trabaje habitualmente.

La lista de autoridades supervisoras puede consultarse en www.garanteprivacy.it/home/footer/link (para españa https://www.aepd.es).

8.   Modalidades

Los datos podrán ser tratados por nosotros tanto en modalidad papel y manual como en modalidad informática y telemática (conservando y tratando por tanto los datos, tanto en soporte papel como en soporte informático). Observamos medidas de seguridad específicas para evitar la pérdida de datos, el uso ilícito o incorrecto y el acceso no autorizado. Los datos serán tratados y conservados por nosotros en el pleno respeto de la confidencialidad en conformidad con todas las leyes vigentes en los diversos estados en los que illycaffè tiene oficinas (y por tanto en el respeto también de los principios de legalidad, transparencia y tutela de la privacidad y los derechos) y con lógicas estrictamente relacionadas con los propósitos indicados en esta nota informativa. Solo las operaciones necesarias para lograr las finalidades indicadas en esta nota se realizarán sobre los datos. Los datos se almacenarán en las oficinas de illycaffè S.p.A. y en las oficinas de los responsables de datos designados (así como en terceros a quienes los datos se comunican como propietarios autónomos e indicados en el punto 4) y se organizará también en bases de datos informáticas.

9.   Transferencia de datos fuera de la Unión Europea

Los datos pueden ser conocidos y, por lo tanto, transferidos fuera de la Unión Europea a empresas que prestan servicios informáticos o de gestión de llamadas por cuenta de la Sociedad que son designadas específicamente como encargados del tratamiento. Dichos sujetos se comprometen a cumplir con todas las prescripciones de la legislación europea, también mediante la firma de las Cláusulas Contractuales apropiadas indicadas por la Comisión Europea y/o por la autoridad de control competente y previstas por el GDPR (art. 46, ap. 2, lett. c) (una copia de las cuales está disponible poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6) cuando en los países indicados no exista una decisión de adecuación específica por la que se considere que el Estado no perteneciente a la UE ofrece las mismas garantías previstas por la legislación europea;

En cualquier caso, se adoptan todas las garantías previstas por la ley. La lista de los sujetos y, por lo tanto, de los estados a los que podrían transferirse los datos puede consultarse poniéndose en contacto con la Sociedad en las direcciones indicadas en el punto 6.

Nota informativa actualizada a fecha 25/09/2023

Dicha actualización se ha efectuado en el marco de una política de constante revisión de las notas informativas. Las versiones de las informaciones anteriores se pueden encontrarlas escribiendo al Responsable del tratamiento (e-mail: infoprivacy@illy.com).