Privacy Policy
POLÍTICA DE PRIVACIDAD
Documento informativo conforme al artículo 13 del Reglamento (UE) 2016/679 (RGPD)
¿POR QUÉ ESTA INFORMACIÓN?
De conformidad con el Reglamento (UE) 2016/679 (en adelante "RGPD"), esta página describe las modalidades de tratamiento de los datos personales. Se trata de una información que se proporciona de acuerdo con el artículo 13 RGPD. Esta información no debe considerarse válida para otros sitios web de terceros, eventualmente consultables a través de enlaces presentes en este sitio de internet, por los cuales no se asume ninguna responsabilidad.
Datos personales tratables
- Datos personales: toda información sobre una persona física identificada o identificable («interesado»); se considera identificable una persona física que puede ser identificada, directa o indirectamente, en particular mediante referencia a un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física (C26, C27, C30 RGPD).
- Datos de contratantes/usuarios.
- Datos de navegación: los sistemas informáticos y los procedimientos de software encargados del funcionamiento de este sitio adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. En esta categoría de datos se incluyen las direcciones IP o los nombres de dominio de los ordenadores y terminales utilizados por los usuarios, las direcciones en notación URI/URL (Uniform Resource Identifier/Locator) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (éxito, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informático del usuario.
- Datos comunicados voluntariamente: el envío facultativo, explícito y voluntario de mensajes a las direcciones de contacto indicadas en este sitio y/o la cumplimentación de formularios de recogida de datos comporta la posterior adquisición de la dirección del remitente, necesaria para responder a las solicitudes, así como de eventuales otros datos personales introducidos.
Información sobre el tratamiento de datos personales efectuado a través de las plataformas de Redes Sociales
Respecto a los tratamientos de datos personales efectuados por los gestores de las plataformas de Redes Sociales utilizadas por el Responsable del tratamiento, se remite a las informaciones proporcionadas por estos a través de sus respectivas políticas de privacidad. El Responsable del tratamiento trata los datos personales proporcionados por los usuarios a través de las páginas de las plataformas de Redes Sociales dedicadas, para gestionar las interacciones con los usuarios (comentarios, posts públicos, etc.) y en el respeto de la normativa vigente.
Informaciones específicas
Informaciones específicas podrían estar presentes en las páginas del Sitio en relación con servicios particulares o tratamientos de datos proporcionados.
COOKIES Y OTROS SISTEMAS DE SEGUIMIENTO. ¿QUÉ SON? ¿PARA QUÉ SIRVEN?
Para las Cookies y otros sistemas de seguimiento véase la política de cookies indicada en el pie de página del sitio y en el siguiente enlace.
1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE DATOS? ¿CÓMO CONTACTARLO?
El Responsable del tratamiento de datos es Legami S.p.A. Sociedad Beneficio, con domicilio social en Via Stezzano nº 18 - 24052 Azzano San Paolo (BG), en la persona de su Representante Legal pro-tempore, que podrá contactar a través del email: privacy@legami.com
¿HA SIDO NOMBRADO EL DELEGADO DE PROTECCIÓN DE DATOS? ¿CUÁLES SON SUS DATOS DE CONTACTO?
Legami S.p.A. Sociedad Beneficio ha nombrado su Delegado de Protección de Datos (DPD/DPO - Data Protection Officer) de conformidad con los artículos 37, 38 y 39 del RGPD. El DPO puede localizarse en la sede del Responsable del tratamiento indicada arriba y vía email escribiendo a: dpo@legami.com.
2. FINALIDADES DEL TRATAMIENTO, BASE JURÍDICA, PERÍODO DE CONSERVACIÓN DE LOS DATOS, NATURALEZA DE LA COMUNICACIÓN
Navegación en este sitio web
FINALIDAD DEL TRATAMIENTO | BASE JURÍDICA | PERÍODO DE CONSERVACIÓN DE DATOS | NATURALEZA DE LA COMUNICACIÓN |
---|---|---|---|
Navegación en este sitio web. Los datos necesarios para la utilización de los servicios web, también se tratan con el fin de: • obtener información estadística sobre el uso de los servicios (páginas más visitadas, número de visitantes por franja horaria o diaria, áreas geográficas de procedencia, etc.); • controlar el correcto funcionamiento de los servicios ofrecidos. | El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, teniendo en cuenta las expectativas razonables del interesado y las actividades estrictamente necesarias para el funcionamiento del sitio y la navegación misma. (Art. 6, párr. 1 letra f y C47 del RGPD). A los interesados se garantiza la posibilidad de obtener, a petición, información sobre la prueba de equilibrio efectuada. | La conservación de los datos de navegación tendrá lugar hasta la duración de la sesión de navegación. | La comunicación de los datos es necesaria para la navegación en el sitio web. |
Uso de cookies y tecnologías equiparables
FINALIDAD DEL TRATAMIENTO | BASE JURÍDICA | PERÍODO DE CONSERVACIÓN DE DATOS | NATURALEZA DE LA COMUNICACIÓN |
---|---|---|---|
Uso de cookies y tecnologías equiparables. Véase la política de cookies en el pie de página del sitio. | Para las cookies y tecnologías equiparables no técnicas necesarias, el tratamiento está basado en el consentimiento al tratamiento de los datos personales (art. 6 párr. 1 letra a y C42, C43 del RGPD). El consentimiento se presta a través del banner y la política de cookies del sitio. | Véase la política de cookies en el pie de página del sitio. | Véase la política de cookies en el pie de página del sitio. |
Además de para la navegación, los datos personales serán tratados para:
FINALIDAD DEL TRATAMIENTO | BASE JURÍDICA | PERÍODO DE CONSERVACIÓN DE DATOS | NATURALEZA DE LA COMUNICACIÓN |
---|---|---|---|
A) CONTACTOS Envío de solicitudes de contacto, información. | El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (C44). Art. 6 párr. 1 letra b) del RGPD. | 12 meses | La comunicación es necesaria. La falta de comunicación de los datos necesarios comportará la imposibilidad de ser contactado y recibir información. |
B) RESPUESTA A SOLICITUDES DE CONTACTO De clientes finales de cualquier canal para temáticas post-venta (a mero título ejemplificativo: solicitudes sobre devoluciones, productos no conformes, desistimientos). | El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte. Art. 6 párr. 1 letra b) del RGPD. | 10 años desde la cesación de la relación contractual. | La comunicación es necesaria. La falta de comunicación de los datos necesarios comportará la imposibilidad de recibir respuesta sobre la relación existente. |
C) GESTIÓN DE LA COMPRA DEL USUARIO Efectuada tanto a través de la sección "checkout como invitado" como a través de una cuenta registrada. Con el fin de la correcta gestión de la compra, el Responsable del tratamiento podrá contactarle a través de email o a través de servicios de mensajería instantánea para comunicarle únicamente información relacionada con el pedido efectuado. | El tratamiento está basado en las medidas precontractuales y contractuales (C42, C43). art. 6 párr. 1 letra b) del RGPD. | Los datos serán conservados durante 10 años desde la conclusión de la transacción comercial. | La comunicación de los datos es necesaria para permitir al usuario concluir el pedido de compra y poder posteriormente proceder al pago. |
D) ÁREA CLIENTES Registro y acceso al área reservada. | El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (C44). Art. 6 párr. 1 letra b) del RGPD. | Hasta la cesación del contrato y durante el tiempo técnico necesario para la desactivación de las credenciales. | La comunicación es necesaria. La falta de comunicación de los datos necesarios comportará la imposibilidad de acceder al área reservada y de concluir eventuales compras. |
E) MARKETING DIRECTO Para el envío de material publicitario o de venta directa o para el cumplimiento de investigaciones de mercado, de comunicación comercial y promocional, análisis estadísticos newsletter, a través de medios automatizados (correo electrónico). | El tratamiento está basado en el consentimiento al tratamiento de los datos personales (C42, C43). art. 6 párr. 1 letra a) del RGPD. | Hasta revocación del consentimiento (o opt-out). | La comunicación es facultativa. La falta de comunicación de los datos necesarios comportará la imposibilidad de recibir comunicaciones de marketing directo. |
F) PERFILADO Análisis de las preferencias del usuario, tales como los productos visualizados e introducidos en el carrito, de los hábitos de compra, cuando estén presentes, de los intereses, del material publicitario y comercial recibido para enviar comunicaciones promocionales dirigidas así como comunicaciones de datos a terceras partes sociales para proponer publicidad dirigida sobre la base de los intereses, comportamientos y compras del usuario. | El tratamiento está basado en el consentimiento al tratamiento de los datos personales (C42, C43). art. 6 párr. 1 letra a) del RGPD. | La actividad de perfilado se lleva a cabo sobre los datos de compra de los últimos 12 meses, salvo previa revocación del consentimiento. | La comunicación es facultativa. La falta de comunicación de los datos necesarios comportará la imposibilidad de efectuar análisis y enviar comunicaciones dirigidas. |
G) RECONTACTO A través de email a continuación de disponibilidad del producto por el cual el usuario ha manifestado interés. | El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (C44). Art. 6 párr. 1 letra b) del RGPD. | Hasta que el producto por el cual el usuario ha manifestado interés no vuelva a estar disponible/sea puesto a disposición. | La comunicación es necesaria. La falta de comunicación de los datos necesarios comportará la imposibilidad de ser contactado y recibir información. |
H) PUBLICACIÓN DE RESEÑAS Permitir al usuario dejar la reseña sobre su experiencia de compra, así como poderlo contactar para entrevistarlo sobre su experiencia de compra con el Responsable del tratamiento. Se especifica que la reseña será publicada de forma anónima y que el consentimiento permitirá únicamente a Legami enviarle comunicaciones para pedir evaluar la experiencia y el producto como se describe arriba. | El tratamiento está basado en el consentimiento al tratamiento de los datos personales (C42, C43). art. 6 párr. 1 letra a) del RGPD. | Durante el tiempo necesario para enviar el email de solicitud de reseña. | La comunicación es facultativa. La falta de comunicación de los datos necesarios comportará la imposibilidad de contactar al usuario para solicitar la reseña de los productos. |
I) GESTIÓN DE SUS SOLICITUDES Y solicitudes de otros interesados, de conformidad con los artículos 15 y ss. del RGPD (derechos del interesado). | El tratamiento es necesario para el cumplimiento de una obligación legal a la cual está sujeto el responsable del tratamiento (C45). Art. 6 párr. 1 letra c) del RGPD. | 5 años desde el cierre de la solicitud, salvo litigios. | La comunicación de los datos personales es obligatoria, ya que es indispensable para poder dar ejecución a las obligaciones de Ley. |
J) VERIFICACIÓN DE LAS COMPRAS Verificación de las compras efectuadas por el usuario para constatar eventuales comportamientos abusivos en perjuicio del responsable del tratamiento. | El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales (C47-C50). Art. 6 párr. 1 letra f) RGPD. | - | La comunicación de los datos es necesaria para permitir al Responsable del tratamiento llevar a cabo las verificaciones adecuadas con el fin de evitar comportamientos incorrectos. |
3. ¿A QUIÉN SERÁN COMUNICADOS LOS DATOS PERSONALES? DESTINATARIOS DE LOS DATOS
Los datos personales serán comunicados a sujetos que tratarán los datos en calidad de Responsables autónomos del tratamiento, o Encargados del tratamiento (art. 28 RGPD) y tratados por personas físicas (art. 29 RGPD) que actúan bajo la autoridad del Responsable del tratamiento y de los Encargados sobre la base de instrucciones específicas proporcionadas respecto a finalidades y modalidades del tratamiento.
Los datos serán comunicados a destinatarios pertenecientes a las siguientes categorías:
- Sujetos que proporcionan servicios para el sitio web y de las redes de comunicación, incluido correo electrónico, host y gestión del sitio internet
- Sujetos con los cuales el Responsable del tratamiento ha suscrito acuerdos y previo consentimiento, donde esté previsto
- Sujetos proveedores de plataformas de pago
- Empresas de envío y transporte
- Para marketing directo, previo consentimiento a sujetos para la gestión de la actividad relativa
- Empresas para la publicación de las reseñas
- Sujetos que prestan servicios de atención al cliente
- Plataformas de redes sociales
- Autoridades competentes para cumplimientos de obligaciones de ley y/o de disposiciones de órganos públicos, a petición
La lista de los Encargados del tratamiento art. 28 está disponible escribiendo a privacy@legami.com o a los otros contactos indicados arriba.
4. ¿SERÁN TRANSFERIDOS LOS DATOS A PAÍSES NO EEE?
Es posible que los datos sean transferidos a Países Extra EEE. Se precisa que en caso de transferencia de los datos personales a Países situados fuera del Espacio Económico Europeo, la misma será efectuada en conformidad con las medidas establecidas por la normativa aplicable asegurando un nivel adecuado de tutela a los interesados.
Para tener información sobre las garantías relativas a la transferencia de datos fuera del EEE, los interesados pueden escribir a privacy@legami.com.
5. ¿EXISTE UN PROCESO AUTOMATIZADO?
Los datos personales serán sometidos a tratamiento manual tradicional, electrónico y automatizado. Se precisa que no se efectúan procesos decisorios completamente automatizados.
6. ¿CUÁLES SON SUS DERECHOS? ¿CÓMO PUEDE EJERCERLOS?
Los interesados podrán hacer valer sus derechos como expresados en los artículos 15 y ss. RGPD, contactando al DPD/DPO en la dirección email: dpo@legami.com o dirigiéndose al Responsable del tratamiento, escribiendo a los contactos indicados arriba.
Sus derechos incluyen:
- Derecho de acceso (art. 15): solicitar información sobre sus datos personales
- Derecho de rectificación (art. 16): corregir datos inexactos
- Derecho de supresión (art. 17): obtener la cancelación de los datos
- Derecho de limitación (art. 18): limitar el tratamiento
- Derecho a la portabilidad (art. 20): obtener los datos en formato estructurado
- Derecho de oposición (art. 21): oponerse al tratamiento basado en el interés legítimo
- Derecho de revocación del consentimiento: revocar el consentimiento prestado
Cómo ejercer sus derechos:
- Marketing directo: utilizar los sistemas de cancelación automática (opt-out) en los emails o accediendo a su perfil
- Perfilado: revocar el consentimiento en la sección de su perfil personal
- Oposición al interés legítimo: escribir a los contactos con asunto "oposición"
Derecho de reclamación: En caso de que los interesados consideren que el tratamiento de los datos personales efectuado por el Responsable del tratamiento se lleve a cabo en violación de lo previsto por el Reglamento (UE) 2016/679, son libres de presentar una reclamación a la Autoridad nacional de control, en particular en el Estado miembro en el que residen habitualmente o trabajan, o en el lugar donde se haya verificado la presunta violación del Reglamento (Garante de Privacidad https://www.garanteprivacy.it/), o de acudir a las sedes judiciales oportunas.
7. MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD
El responsable del tratamiento podría cambiar, modificar, añadir o eliminar cualquier parte de esta Política de Privacidad. Con el fin de facilitar la verificación de eventuales cambios, la política contendrá la indicación de la fecha de actualización de la política misma.
Fecha de actualización: 09/09/2025