ARTÍCULO 1 – PREMISA Y ÁMBITO DE APLICACIÓN

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante "RGPD" o "Reglamento"), así como del Decreto Legislativo 196/2003 modificado por el Decreto Legislativo 101/2018 (Código de Privacidad), GIOIELLERIA ITALIANA S.r.l. (en adelante "Gioielleria Italiana" o "Empresa" o "Responsable del Tratamiento") proporciona esta política de privacidad para informar sobre los principios, métodos y fines del tratamiento de datos personales recopilados.

Esta política de privacidad se aplica exclusivamente a los sitios web propiedad de Gioielleria Italiana S.r.l.:

• www.gioielleriaitaliana.com
• www.amadiamond.com

y no se extiende a ningún sitio web de terceros accesibles a través de enlaces presentes en los sitios mencionados, por los que Gioielleria Italiana no asume ninguna responsabilidad. Dichos sitios están sujetos a sus propias políticas de privacidad, y se invita al usuario a consultarlas de forma independiente.

Gioielleria Italiana es propietaria de la marca registrada AMA® .

ARTÍCULO 2 – IDENTIDAD Y CONTACTOS DEL RESPONSABLE DEL TRATAMIENTO

El Responsable del Tratamiento de los datos personales es:

GIOIELLERIA ITALIANA S.r.l.

Sede legal: Via Poggio del Sole Superiore n. 1, 17052 Albissola Marina (SV), Italia En persona del representante legal pro tempore

Contactos para cuestiones relativas al tratamiento de datos personales:

• E-mail: support@gioielleriaitaliana.com
• PEC: gioielleriaitaliana@pec.it

La Empresa podrá nombrar, si es necesario, un Delegado de Protección de Datos (DPO) conforme al artículo 37 RGPD. En tal caso, los contactos relevantes se comunicarán mediante actualización de esta política de privacidad.

ARTÍCULO 3 – CATEGORÍAS DE DATOS PERSONALES TRATADOS

Gioielleria Italiana podrá recopilar y tratar las siguientes categorías de datos personales:

3.1 Datos comunes

• Datos identificativos: nombre, apellido, dirección (residencia y/o domicilio), fecha y lugar de nacimiento, código fiscal, número de teléfono (fijo y/o móvil), dirección de correo electrónico, dirección PEC;
• Datos anagraficos de personas jurídicas: razón social, sede legal, número de IVA, código ATECO, datos del representante legal;
• Datos de contacto y comunicación: números de teléfono, direcciones de correo electrónico, preferencias de comunicación;
• Datos relativos a pedidos y transacciones: historial de compras, detalles de pedidos (productos comprados, cantidades, precios), datos relativos al envío y entrega;
• Datos de pago: detalles bancarios (IBAN), números de tarjeta de crédito/débito, transacciones financieras;
• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la sesión, timestamps de accesos, parámetros del dispositivo utilizado;
• Datos de perfilado y preferencias: informaciones relativas a preferencias de compra, hábitos de consumo, gustos personales, intereses manifestados;

3.2 Datos de fuentes públicas y plataformas sociales

• Datos disponibles públicamente en plataformas de redes sociales (Facebook, Instagram, LinkedIn, etc.) si el usuario interactúa con contenidos publicados por la Empresa o expresa interés en productos y servicios a través de dichos canales;
• Informaciones derivadas de páginas de destino gestionadas a través de plataformas de terceros (Meta Business Suite, Google Ads, etc.);

3.3 Datos de videovigilancia

• Imágenes de vídeo adquiridas mediante sistemas de videovigilancia instalados en las instalaciones de la Empresa, durante ferias, eventos, exposiciones y en cualquier otro lugar donde la Empresa almacene, muestre, manipule o entregue bienes valiosos, por motivos de seguridad y protección del patrimonio conforme al artículo 6, párrafo 1, letra f) RGPD.

3.4 Datos especiales

Gioielleria Italiana, como regla general, no recopila ni trata datos especiales conforme al artículo 9 RGPD (datos que revelen el origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos relativos a la salud o a la vida sexual), salvo casos específicos y limitados que requieran el consentimiento explícito del interesado o otra base jurídica permitida por el Reglamento.

ARTÍCULO 4 – MODALIDADES DE RECOPILACIÓN DE DATOS

Los datos personales se recopilan de las siguientes formas:

4.1 Proporcionamiento directo

El usuario proporciona voluntariamente sus datos mediante:

• Registro en el sitio web y creación de una cuenta de usuario;
• Rellenado de formularios de contacto, solicitudes de información, presupuestos;
• Compra de productos y servicios en línea o en puntos de venta;
• Suscripción al boletín informativo o a otras formas de comunicación comercial;
• Participación en concursos, promociones, encuestas;
• Interacción con el servicio de atención al cliente (por correo electrónico, teléfono, chat);

4.2 Recopilación automática

Datos adquiridos automáticamente durante la navegación en los sitios web de la Empresa mediante:

• Cookies técnicos, analíticos y de perfilado (como especificado en la Política de Cookies);
• Píxeles de seguimiento, web beacons, etiquetas;
• Herramientas de análisis de tráfico web (Google Analytics, Meta Pixel, etc.);

4.3 Recopilación a través de plataformas de terceros

Datos adquiridos a través de la interacción del usuario con campañas publicitarias, páginas de destino y contenidos publicados en plataformas sociales (Meta – Facebook e Instagram, Google, LinkedIn, TikTok, etc.) gestionadas por Gioielleria Italiana o sus partners.

Tales datos pueden incluir:

• Informaciones de contacto proporcionadas a través de Lead Ads (anuncios para adquisición de contactos) en Facebook e Instagram;
• Datos recopilados a través de Custom Audiences (públicos personalizados) basados en listas de contactos existentes;
• Datos derivados de interacciones públicas (me gusta, comentarios, comparticiones) con los perfiles oficiales de la Empresa;

Importante : Cuando el usuario interactúa con contenidos publicitarios o páginas de destino vinculados a las plataformas sociales de Gioielleria Italiana, se configura un régimen de cotitularidad del tratamiento entre Gioielleria Italiana y la plataforma social (ej. Meta Ireland Limited), conforme al artículo 26 RGPD. En tales casos, ambos sujetos responden del cumplimiento de las obligaciones RGPD según sus respectivas responsabilidades definidas en los acuerdos de cotitularidad disponibles en los sitios de las plataformas.

4.4 Recopilación de fuentes públicas

Gioielleria Italiana podrá integrar los datos proporcionados por el usuario con informaciones legítimamente disponibles de:

• Registros públicos (Registro de Empresas, etc.);
• Directorios telefónicos y bases de datos públicas;
• Fuentes accesibles públicamente en internet, dentro de los límites permitidos por la ley;

ARTÍCULO 5 – FINES DEL TRATAMIENTO Y BASE JURÍDICA

Los datos personales recopilados se tratan para los fines indicados a continuación, cada uno basado en una base jurídica específica prevista en el artículo 6 RGPD:

5.1 Fines basados en la ejecución del contrato (artículo 6, párrafo 1, letra b) RGPD)

No se requiere el consentimiento del interesado. La provisión de datos es obligatoria.

• Gestión y cumplimiento de pedidos de compra de productos y servicios;
• Creación y gestión de la cuenta de usuario en los sitios web de la Empresa;
• Gestión de pagos y transacciones financieras;
• Organización del envío y entrega de productos;
• Proporcionar asistencia pre y postventa;
• Gestionar quejas, devoluciones, sustituciones y garantías;
• Comunicaciones de servicio relativas a pedidos y productos comprados;

Consecuencias del rechazo: El rechazo de proporcionar datos para estos fines hace imposible concluir el contrato de compra y utilizar los servicios ofrecidos por la Empresa.

5.2 Fines basados en obligaciones legales (artículo 6, párrafo 1, letra c) RGPD)

No se requiere el consentimiento del interesado. La provisión de datos es obligatoria.

• Cumplimiento de obligaciones contables, fiscales y administrativas previstas por la legislación vigente;
• Conservación de la documentación contable y fiscal en los términos legales;
• Cumplimiento de obligaciones derivadas de la legislación antirreciclaje (Decreto Legislativo 231/2007);
• Respuesta a solicitudes de Autoridades Públicas competentes;

Consecuencias del rechazo: El rechazo de proporcionar datos necesarios para tales fines impide la conclusión del contrato y la prestación de servicios.

5.3 Fines basados en el interés legítimo del Responsable del Tratamiento (artículo 6, párrafo 1, letra f) RGPD)

No se requiere el consentimiento del interesado.

• Seguridad y protección del patrimonio: uso de sistemas de videovigilancia en las instalaciones de la Empresa, durante ferias, eventos y exposiciones donde se almacenen, muestren o entreguen bienes valiosos, para prevenir robos, daños y garantizar la seguridad de personas y bienes;
• Prevención de fraudes: análisis de transacciones para identificar y prevenir actividades fraudulentas o intentos de acceso no autorizado;
• Defensa de los derechos de la Empresa: conservación de datos para el accertamiento, ejercicio o defensa de derechos en sede judicial, extrajudicial o administrativa;
• Mejora de los servicios: análisis agregados y anonimizados de datos de navegación y uso para mejorar la experiencia del usuario y las funcionalidades del sitio;

El interesado podrá oponerse en cualquier momento al tratamiento de sus datos para los fines mencionados conforme al artículo 21 RGPD, enviando solicitud a los contactos indicados en el artículo 2.

5.4 Fines de marketing directo (artículo 6, párrafo 1, letra a) RGPD)

Se requiere el consentimiento explícito del interesado.

Con el consentimiento del usuario, los datos personales (datos de contacto, informaciones de carácter personal) podrán tratarse para:

• Envío de comunicaciones comerciales y promocionales: relativas a productos y servicios de Gioielleria Italiana por correo electrónico, SMS, mensajería instantánea (WhatsApp, Telegram, etc.), teléfono;
• Boletín informativo: envío periódico de actualizaciones sobre novedades, colecciones, ofertas especiales, eventos;
• Soft spam: (artículo 130, párrafo 4, Código de Privacidad): envío de comunicaciones comerciales relativas a productos o servicios similares a los ya comprados, por correo electrónico;

Consecuencias del rechazo: El rechazo o revocación del consentimiento para este fin no perjudica la posibilidad de comprar productos o utilizar los servicios ofrecidos por la Empresa, pero comporta la exclusión de iniciativas comerciales y promocionales.

El usuario podrá revocar el consentimiento en cualquier momento utilizando el enlace de desuscripción presente en cada comunicación o contactando a la Empresa en los contactos indicados en el artículo 2.

5.5 Fines de perfilado y marketing personalizado (artículo 6, párrafo 1, letra a) RGPD)

Se requiere el consentimiento explícito y separado del interesado.

Con el consentimiento del usuario, los datos personales (datos de contacto, informaciones de carácter personal, informaciones relativas a preferencias de compra, hábitos de consumo, gustos personales, datos relativos a pedidos y compras, datos de navegación) podrán tratarse para:

• Perfilado: análisis y evaluación de intereses, preferencias y hábitos de compra del usuario basados en compras realizadas e interacciones con los sitios web y canales de la Empresa;
• Marketing personalizado: oferta de servicios de venta, productos, contenidos y comunicaciones personalizados coherentes con el perfil individual del usuario;
• Creación de segmentos de público personalizado (Custom Audiences): uso de datos recopilados para la creación de listas de usuarios a utilizar en campañas publicitarias en plataformas sociales (Facebook, Instagram, Google, etc.) con el fin de mostrar anuncios dirigidos y pertinentes;
• Publicidad comportamental: visualización de mensajes publicitarios personalizados durante la navegación en sitios web de terceros y plataformas sociales, basados en el comportamiento de navegación y intereses manifestados;

Consecuencias del rechazo: El rechazo o revocación del consentimiento para este fin no perjudica la posibilidad de comprar productos o utilizar los servicios ofrecidos por la Empresa, pero el usuario recibirá comunicaciones y ofertas comerciales de carácter genérico, no personalizadas.

El usuario podrá revocar el consentimiento en cualquier momento contactando a la Empresa en los contactos indicados en el artículo 2.

5.6 Fines de investigaciones de mercado y análisis estadísticos (artículo 6, párrafo 1, letra a) RGPD)

Se requiere el consentimiento explícito del interesado.

Con el consentimiento del usuario, los datos personales podrán tratarse para:

• Invitaciones a participar en encuestas, cuestionarios, investigaciones de mercado;
• Análisis estadísticos sobre comportamientos de compra y preferencias de clientes;
• Pruebas de productos y servicios, grupos focales;

Consecuencias del rechazo: El rechazo del consentimiento no perjudica la posibilidad de comprar productos o utilizar los servicios de la Empresa.

El usuario podrá revocar el consentimiento en cualquier momento contactando a la Empresa.

ARTÍCULO 6 – DESTINATARIOS Y CATEGORÍAS DE DESTINATARIOS DE DATOS PERSONALES

Los datos personales recopilados podrán comunicarse, para los fines indicados anteriormente, a las siguientes categorías de destinatarios:

6.1 Destinatarios internos

• Empleados y colaboradores de Gioielleria Italiana S.r.l., debidamente autorizados y formados, pertenecientes a las funciones comerciales, de marketing, administrativas, IT, atención al cliente;

6.2 Encargados del Tratamiento (artículo 28 RGPD)

La Empresa se avale de proveedores externos que tratan datos personales por cuenta suya, nombrados Encargados del Tratamiento conforme al artículo 28 RGPD:

• Proveedores de servicios IT: hosting, cloud computing, gestión de servidores, mantenimiento técnico de sitios web;
• Plataformas de e-commerce: gestores de plataformas para ventas en línea;
• Gestores de sistemas de pago: bancos, instituciones de crédito, circuitos de tarjetas, sistemas de pago electrónico (PayPal, Stripe, etc.);
• Transportistas y expedidores: empresas de logística y transporte para la entrega de productos;
• Agencias de marketing y comunicación: consultores, agencias publicitarias, gestores de campañas promocionales;
• Proveedores de servicios de email marketing y CRM: plataformas para el envío de boletines informativos y gestión de la relación con clientes (Mailchimp, Sendinblue, HubSpot, etc.);
• Plataformas sociales y publicitarias: Meta (Facebook, Instagram), Google (Google Ads, YouTube), LinkedIn, TikTok, para la gestión de campañas publicitarias y análisis de público;
• Proveedores de servicios de análisis web: Google Analytics, Meta Pixel, herramientas de seguimiento y medición de rendimiento;
• Consultores profesionales: bufetes de abogados, contadores, consultores fiscales y laborales;
• Compañías de seguros: para coberturas aseguradoras relativas a la actividad comercial;

Todos los Encargados del Tratamiento son seleccionados con cuidado, vinculados por obligaciones contractuales específicas de confidencialidad y seguridad, y tratan los datos exclusivamente conforme a las instrucciones de la Empresa.

6.3 Partners comerciales y afiliados

Con el consentimiento explícito del interesado , los datos personales (limitados a nombre, apellido, datos de contacto) podrán comunicarse a:

• Joyeros partners: otros joyeros, minoristas, distribuidores y revendedores autorizados con los que Gioielleria Italiana tiene acuerdos de colaboración comercial para la promoción y venta de productos;
• Partners de co-marketing: empresas con las que Gioielleria Italiana colabora para iniciativas conjuntas de marketing, eventos, ferias, promociones;

Los detalles son conocibles enviando un correo electrónico a support@gioielleriaitaliana.com.

Tales partners actuarán como Responsables del Tratamiento autónomos para sus propios fines comerciales y de marketing, y a tal fin estarán obligados a proporcionar a los interesados sus propias políticas de privacidad

El usuario podrá denegar o revocar el consentimiento a la comunicación de datos a partners comerciales en cualquier momento, sin que ello perjudique la posibilidad de comprar productos o utilizar los servicios de la Empresa. Para revocar el consentimiento, contactar a la Empresa en los contactos indicados en el artículo 2.

6.4 Plataformas sociales – Régimen de cotitularidad (artículo 26 RGPD)

En el contexto del uso de herramientas publicitarias ofrecidas por plataformas sociales (Meta – Facebook e Instagram, Google, LinkedIn, TikTok, etc.), se establece una relación de cotitularidad del tratamiento entre Gioielleria Italiana y la plataforma social, conforme al artículo 26 RGPD.

En particular:

• Meta Platforms Ireland Limited (para Facebook e Instagram): cuando el usuario interactúa con Lead Ads (anuncios para adquisición de contactos), Custom Audiences (públicos personalizados creados cargando listas de contactos), Page Insights (estadísticas de páginas), u otras herramientas publicitarias de Meta, ambos sujetos determinan conjuntamente los fines y medios del tratamiento;
• Google Ireland Limited (para Google Ads, YouTube): de manera similar, para campañas publicitarias en Google y el uso de herramientas como Customer Match, ambos sujetos actúan como cotitulares;

Para más información sobre el régimen de cotitularidad y respectivas responsabilidades, se remite a las informaciones específicas disponibles en los sitios de las plataformas:

• https://www.facebook.com/legal/terms/page_controller_addendum
• https://business.safety.google/adscontrollerterms/

Los usuarios pueden ejercer sus derechos (acceso, rectificación, supresión, oposición, etc.) tanto hacia Gioielleria Italiana como directamente hacia la plataforma social.

6.5 Autoridades públicas

Los datos personales podrán comunicarse, cuando sea obligatorio por ley, a:

• Autoridades judiciales, fuerzas del orden, Guardia di Finanza;
• Autoridades fiscales y administrativas;
• Autoridad de Protección de Datos;
• Otros organismos públicos competentes por ley;

ARTÍCULO 7 – TRANSFERENCIA DE DATOS PERSONALES A PAÍSES TERCEROS

7.1 Principio general

Los datos personales de los usuarios se almacenan y tratan dentro de la Unión Europea (UE) o del Espacio Económico Europeo (EEE).

7.2 Excepciones – Transferencias fuera de la UE

En algunos casos, para el uso de proveedores específicos de servicios, los datos personales pueden transferirse a países terceros fuera de la Unión Europea, en particular a los Estados Unidos de América u otros países.

Tales transferencias se realizan exclusivamente en cumplimiento de las garantías previstas en el Capítulo V del RGPD (artículos 44-50), en particular mediante:

• Decisiones de adecuación: de la Comisión Europea (artículo 45 RGPD), que reconocen un nivel de protección adecuado en el país tercero (ej. Marco de Privacidad UE-EE.UU. para los Estados Unidos);
• Cláusulas Contractuales Estándar (SCC): aprobadas por la Comisión Europea (artículo 46, párrafo 2, letra c) RGPD);
• Reglas Empresariales Vinculantes (BCR): (artículo 47 RGPD);
• Códigos de conducta: (artículo 46, párrafo 2, letra e) RGPD) o mecanismos de certificación (artículo 46, párrafo 2, letra f) RGPD);

En particular, para los siguientes proveedores de servicios:

• Meta Platforms Inc. / Meta Ireland Limited: (Facebook, Instagram): transferencia de datos a los Estados Unidos, cubierta por el Marco de Privacidad UE-EE.UU.;
• Google LLC / Google Ireland Limited: (Google Analytics, Google Ads): transferencia de datos a los Estados Unidos, cubierta por el Marco de Privacidad UE-EE.UU. y Cláusulas Contractuales Estándar;

Los usuarios pueden solicitar información adicional sobre eventuales transferencias fuera de la UE y obtener copia de las garantías adoptadas contactando a la Empresa en los contactos indicados en el artículo 2.

ARTÍCULO 8 – CONSERVACIÓN DE DATOS PERSONALES

Los datos personales se conservan por el tiempo estrictamente necesario para perseguir los fines para los que fueron recopilados, en cumplimiento de los principios de minimización y limitación de la conservación (artículo 5, párrafo 1, letra c) y e) RGPD).

8.1 Tiempos de conservación para fines contractuales y obligaciones legales

• Datos relativos a la ejecución del contrato: conservados durante toda la duración de la relación contractual y, posteriormente, por el tiempo necesario para la gestión de eventuales disputas, quejas, devoluciones y garantías (generalmente hasta 2 años desde la conclusión del contrato);
• Datos contables y fiscales: conservados por 10 años desde la fecha del último registro, en cumplimiento de obligaciones legales (artículo 2220 c.c., Decreto Presidencial 600/1973);
• Datos relativos a la legislación antirreciclaje: conservados por 10 años desde la cesación de la relación (Decreto Legislativo 231/2007);
• Datos para defensa judicial: conservados hasta la extinción de los términos de prescripción previstos por ley (generalmente 10 años);

8.2 Tiempos de conservación para fines de marketing y perfilado

• Marketing directo: los datos se conservan hasta la revocación del consentimiento por parte del interesado o, en ausencia de revocación, por un período máximo de 24 meses desde la última interacción significativa del usuario con la Empresa (ej. última compra, último acceso a la cuenta, último clic en comunicación comercial);
• Perfilado: los datos se conservan hasta la revocación del consentimiento por parte del interesado o, en ausencia de revocación, por un período máximo de 24 meses desde la última interacción;

Transcurridos tales términos, los datos serán eliminados o renderizados irreversibles anónimos.

8.3 Tiempos de conservación para videovigilancia

Las imágenes de vídeo adquiridas por sistemas de videovigilancia se conservan por un período máximo de 7 días desde la grabación, salvo necesidad de conservación más prolongada para investigaciones sobre eventos específicos (robos, daños, etc.), conforme a las Directrices de la Autoridad de Protección de Datos (Providencia 8 abril 2010).

8.4 Datos de navegación y cookies

Los tiempos de conservación de los datos recopilados a través de cookies se especifican en la Política de Cookies del sitio web, accesible en https://www.amadiamond.com/es/cookie-policy.

ARTÍCULO 9 – MODALIDADES DE TRATAMIENTO Y MEDIDAS DE SEGURIDAD

9.1 Modalidades de tratamiento

El tratamiento de los datos personales se realiza mediante herramientas electrónicas, informáticas, telemáticas y en papel, con lógicas estrictamente relacionadas con los fines indicados y, en cualquier caso, de manera que garantice la seguridad, integridad y confidencialidad de los datos mismos, conforme a las disposiciones del RGPD.

Operaciones de tratamiento realizadas:

• Recopilación, registro, organización, estructuración, almacenamiento;
• Consulta, procesamiento, modificación, selección, extracción;
• Uso, comunicación, difusión (donde permitida), comparación, interconexión;
• Limitación, supresión, destrucción;

9.2 Medidas de seguridad

Gioielleria Italiana adopta medidas técnicas y organizativas adecuadas al riesgo para garantizar un nivel de seguridad apropiado al riesgo, conforme al artículo 32 RGPD, incluyendo:

• Cifrado: de datos sensibles en tránsito (protocolo HTTPS/TLS) y en reposo;
• Pseudonimización: y anonimización, donde posible;
• Controles de acceso: sistemas de autenticación, autorización sobre base "need to know", gestión de credenciales, política de contraseñas;
• Firewalls, antivirus, sistemas de detección de intrusiones (IDS/IPS): ;
• Copias de seguridad regulares: y procedimientos de recuperación de desastres;
• Formación del personal: sobre el tratamiento seguro de datos personales y obligaciones de confidencialidad;
• Evaluaciones periódicas de riesgos: y actualización de medidas de seguridad;
• Gestión de brechas de datos: procedimientos para la gestión y notificación de eventuales brechas de datos personales, conforme a los artículos 33 y 34 RGPD;

ARTÍCULO 10 – DERECHOS DE LOS INTERESADOS

Conforme a los artículos 15-22 RGPD, el interesado tiene derecho a:

10.1 Derecho de acceso (artículo 15 RGPD)

Obtener del Responsable del Tratamiento confirmación de si se está realizando o no un tratamiento de datos personales que le conciernen y, en tal caso, obtener acceso a los datos y a las siguientes informaciones:

• Fines del tratamiento;
• Categorías de datos personales tratados;
• Destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos;
• Período de conservación previsto;
• Existencia de los derechos del interesado;
• Derecho a presentar queja ante la autoridad de control;

10.2 Derecho de rectificación (artículo 16 RGPD)

Obtener sin demora indebida la rectificación de datos personales inexactos o la integración de datos incompletos.

10.3 Derecho de supresión ("derecho al olvido") (artículo 17 RGPD)

Obtener la supresión de datos personales en los siguientes casos:

• Los datos ya no son necesarios respecto a los fines para los que fueron recopilados;
• El interesado retira el consentimiento y no subsiste otra base jurídica para el tratamiento;
• El interesado se opone al tratamiento y no subsisten motivos legítimos prevalentes para proseguir el tratamiento;
• Los datos han sido tratados ilícitamente;
• Los datos deben suprimirse para cumplir una obligación legal;

El derecho de supresión no se aplica si el tratamiento es necesario para el cumplimiento de obligaciones legales, ejercicio de la defensa en juicio, u otros motivos previstos en el artículo 17, párrafo 3, RGPD.

10.4 Derecho de limitación del tratamiento (artículo 18 RGPD)

Obtener la limitación del tratamiento en los siguientes casos:

• El interesado contesta la exactitud de los datos, por el período necesario para la verificación;
• El tratamiento es ilícito pero el interesado se opone a la supresión y solicita en cambio la limitación;
• Los datos ya no son necesarios al Responsable del Tratamiento pero son necesarios al interesado para el establecimiento, ejercicio o defensa de reclamaciones legales;
• El interesado se ha opuesto al tratamiento, pendiente la verificación sobre la eventual prevalencia de los motivos legítimos del Responsable del Tratamiento;

10.5 Derecho a la portabilidad de los datos (artículo 20 RGPD)

Recibir en un formato estructurado, de uso común y legible por máquina los datos personales proporcionados al Responsable del Tratamiento, y tener derecho a transmitirlos a otro responsable sin impedimentos, cuando:

• El tratamiento se basa en el consentimiento o en un contrato;
• El tratamiento se realiza por medios automatizados;

El interesado tendrá además derecho a obtener la transmisión directa de los datos de un responsable a otro, si es técnicamente factible.

10.6 Derecho de oposición (artículo 21 RGPD)

Oponerse en cualquier momento al tratamiento de sus datos personales en los siguientes casos:

• Oposición al tratamiento por interés legítimo: (artículo 6, párrafo 1, letra f) RGPD): el interesado puede oponerse al tratamiento basado en el interés legítimo del Responsable del Tratamiento (ej. videovigilancia, prevención de fraudes), salvo que el Responsable del Tratamiento demuestre la existencia de motivos legítimos cogentes para proseguir que prevalezcan sobre los intereses, derechos y libertades del interesado;
• Oposición al marketing directo: el interesado puede oponerse en cualquier momento al tratamiento de sus datos para fines de marketing directo, incluyendo el perfilado relacionado con el marketing directo. En tal caso, los datos no serán tratados más para tales fines;

10.7 Derecho a no estar sujeto a decisiones automatizadas (artículo 22 RGPD)

El interesado tiene derecho a no estar sujeto a una decisión basada únicamente en el tratamiento automatizado, incluyendo el perfilado, que produzca efectos jurídicos que le conciernan o que le afecten de manera similar significativamente, salvo los casos previstos en el artículo 22, párrafo 2, RGPD.

Gioielleria Italiana no adopta procesos de toma de decisiones totalmente automatizados que produzcan efectos jurídicos o similarmente significativos sobre los interesados.

10.8 Derecho de retirada del consentimiento (artículo 7, párrafo 3, RGPD)

Cuando el tratamiento se basa en el consentimiento, el interesado tiene derecho a retirar el consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento antes de la retirada.

10.9 Derecho a presentar queja ante la Autoridad de Protección de Datos (artículo 77 RGPD)

El interesado tiene derecho a presentar queja ante la Autoridad de Protección de Datos si considera que el tratamiento que le concierne viola el RGPD.

Autoridad de Protección de Datos
Piazza Venezia n. 11, 00187 Roma (RM)
Tel. +39 06.696771
Fax +39 06.69677.3785
E-mail: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

10.10 Modalidades de ejercicio de los derechos

Para ejercer los derechos enumerados anteriormente, el interesado puede contactar a Gioielleria Italiana en los siguientes contactos:

• E-mail: support@gioielleriaitaliana.com
• PEC: gioielleriaitaliana@pec.it
• Correo registrado: GIOIELLERIA ITALIANA S.r.l., Via Poggio del Sole Superiore n. 1, 17052 Albissola Marina (SV)

La solicitud debe contener:

• Datos generales del interesado (nombre, apellido);
• Copia de un documento de identidad válido (para verificación de identidad);
• Descripción del derecho que se desea ejercer;
• Dirección para comunicaciones de respuesta;

El Responsable del Tratamiento proporciona respuesta sin demora indebida y, en cualquier caso, dentro de un mes desde la recepción de la solicitud. Este período puede prorrogarse en dos meses en caso de complejidad particular o elevado número de solicitudes, con comunicación previa al interesado.

ARTÍCULO 11 – NATURALEZA DE LA PROVISIÓN Y CONSECUENCIAS DE LA NEGACIÓN DE DATOS PERSONALES

11.1 Datos obligatorios

La provisión de datos personales necesarios para los fines indicados en el artículo 5.1 (ejecución del contrato) y artículo 5.2 (obligaciones legales) es obligatoria .

El rechazo de proporcionar tales datos comporta la imposibilidad :

• De concluir el contrato de compra;
• De crear una cuenta de usuario;
• De recibir productos pedidos;
• De utilizar los servicios ofrecidos por la Empresa;

11.2 Datos opcionales

La provisión de datos personales para los fines indicados en los artículos 5.4, 5.5 y 5.6 (marketing, perfilado, investigaciones de mercado) es opcional .

El rechazo o revocación del consentimiento para tales fines no perjudica :

• La posibilidad de comprar productos;
• La posibilidad de utilizar los servicios principales de la Empresa;

Sin embargo, el rechazo comporta:

• Exclusión de iniciativas comerciales y promocionales;
• Incapacidad de recibir ofertas personalizadas basadas en los propios intereses y preferencias;
• Incapacidad de participar en ciertas iniciativas promocionales, eventos, concursos;

ARTÍCULO 12 – MENORES DE EDAD

Los servicios ofrecidos por la Empresa están destinados exclusivamente a personas que hayan cumplido los 18 años de edad .

Gioielleria Italiana no recopila conscientemente datos personales de menores de 18 años . Si llega a conocer la recopilación inadvertida de datos de menores, procederá inmediatamente a su eliminación.

Los padres o tutores legales que crean que el menor ha proporcionado datos personales a la Empresa están invitados a contactar inmediatamente los contactos indicados en el artículo 2, para que se pueda proceder a la eliminación.

ARTÍCULO 13 – CAMBIOS A LA POLÍTICA DE PRIVACIDAD

Esta política de privacidad puede estar sujeta a cambios y adiciones con el tiempo, como resultado de:

• Evolución de la legislación sobre protección de datos personales;
• Adopción de nuevas tecnologías o herramientas de tratamiento;
• Cambios en los servicios ofrecidos por la Empresa;
• Directrices y orientaciones de las autoridades de control;

En caso de cambios sustanciales, la Empresa notificará a los usuarios mediante:

• Publicación de la nueva versión en el sitio web, con indicación de la fecha de último actualización;
• Notificación por correo electrónico a usuarios registrados (donde posible);
• Banner informativo en el sitio web;

Se invita a los usuarios a consultar periódicamente esta política de privacidad para tomar nota de eventuales actualizaciones.

ARTÍCULO 14 – INFORMACIONES SUPLEMENTARIAS PARA CAMPAÑAS PUBLICITARIAS EN REDES SOCIALES

14.1 Uso de plataformas publicitarias sociales

Gioielleria Italiana podrá utilizar las plataformas publicitarias ofrecidas por Meta (Facebook Ads, Instagram Ads), Google Ads, LinkedIn Campaign Manager, TikTok Ads Manager para promover sus productos y servicios, adquirir leads y aumentar la visibilidad de la marca.

Tales plataformas permiten:

• Crear y publicar anuncios dirigidos a segmentos específicos de público;
• Rastrear las interacciones de los usuarios con los anuncios (impresiones, clics, conversiones);
• Crear Custom Audiences (públicos personalizados) basados en listas de contactos existentes o en el comportamiento del usuario en el sitio web;
• Crear Lookalike Audiences (públicos similares) para llegar a nuevos usuarios con características similares a los clientes existentes;
• Recopilar contactos a través de Lead Ads (anuncios para adquisición de contactos);

14.2 Custom Audiences – Públicos personalizados

Gioielleria Italiana puede cargar listas de direcciones de correo electrónico, números de teléfono u otros identificadores de contactos ya adquiridos (ej. clientes, suscriptores al boletín) a plataformas publicitarias para crear públicos personalizados.

Las plataformas utilizan tales datos para:

• Comparar los datos cargados con los presentes en sus bases de datos (matching);
• Mostrar anuncios dirigidos a usuarios identificados;
• Crear públicos similares (Lookalike Audiences);

14.3 Lead Ads (adquisición de contactos)

Gioielleria Italiana puede adquirir datos de contacto a través de formularios de recopilación de contactos (Lead Ads) puestos a disposición por plataformas sociales.

Cuando el usuario completa un formulario Lead Ads, los datos introducidos son tratados por la plataforma y puestos a disposición de Gioielleria Italiana para permitir la gestión de la solicitud, el seguimiento y las comunicaciones posteriores, de conformidad con lo indicado en el anuncio/formulario y en la presente política de privacidad.

Base jurídica: consentimiento del interesado (artículo 6, párrafo 1, letra a) RGPD) prestado en el momento del envío del formulario, cuando se requiera.

14.4 Retargeting y remarketing

Gioielleria Italiana podrá utilizar técnicas de retargeting (o remarketing) para mostrar anuncios personalizados a usuarios que ya han visitado el sitio web o interactuado con contenidos de la Empresa, pero no han completado una compra o acción deseada.

El retargeting se basa en:

• Píxeles de seguimiento (Meta Pixel, Google Ads Tag, etc.) instalados en el sitio web que registran las acciones de los usuarios (páginas visitadas, productos visualizados, añadidos al carrito);
• Cookies de perfilado que identifican al usuario durante navegaciones posteriores en otros sitios web o plataformas sociales;

Base jurídica: consentimiento del interesado (artículo 6, párrafo 1, letra a) RGPD) expresado a través del banner de cookies para la instalación de cookies de perfilado.

14.5 Derechos de los interesados en relación con plataformas publicitarias

Los usuarios pueden ejercer sus derechos (acceso, rectificación, supresión, oposición, etc.) tanto hacia Gioielleria Italiana como directamente hacia las plataformas sociales:

• Meta (Facebook/Instagram) — Centro de ayuda de privacidad de Facebook
• Google — Solucionador de problemas de privacidad de Google
• LinkedIn — Ayuda de LinkedIn
• TikTok — Centro de ayuda de privacidad y seguridad de TikTok

Los usuarios pueden también gestionar sus preferencias publicitarias directamente desde los ajustes de su cuenta en redes sociales.

ARTÍCULO 15 – DISPOSICIONES FINALES

15.1 Validez e interpretación

Esta política de privacidad se redacta en cumplimiento del Reglamento (UE) 2016/679 (RGPD), Decreto Legislativo 196/2003 modificado por Decreto Legislativo 101/2018, Directrices y Providencias de la Autoridad Italiana de Protección de Datos y del Comité Europeo de Protección de Datos (EDPB).

15.2 Idioma

Esta política de privacidad se redacta en español. En caso de traducción a otros idiomas, en caso de discrepancia prevalece la versión en español.

15.3 Cláusula de salvaguardia

Si alguna disposición de esta política de privacidad resulta inválida o ineficaz conforme a la legislación aplicable, tal invalidez o ineficacia no se extenderá a las otras disposiciones, que mantendrán plena validez y eficacia.

15.4 Ley aplicable y jurisdicción competente

Esta política de privacidad se rige por la ley italiana. Para cualquier disputa relativa al tratamiento de datos personales será competente en vía exclusiva el tribunal del lugar de residencia o domicilio del interesado, si ubicado en Italia.

ARTÍCULO 16 – CONTACTOS Y SOLICITUDES

Para cualquier información, aclaración o solicitud relativa al tratamiento de datos personales y al ejercicio de los derechos previstos por el RGPD, el interesado puede contactar al Responsable del Tratamiento:

GIOIELLERIA ITALIANA S.r.l.

Via Poggio del Sole Superiore n. 1

17052 Albissola Marina (SV) - Italia

E-mail: support@gioielleriaitaliana.com

PEC: gioielleriaitaliana@pec.it

El Responsable del Tratamiento se compromete a proporcionar respuesta a las solicitudes de los interesados dentro de 30 días desde la recepción, salvo comunicación previa de prórroga en caso de complejidad particular.