Información proporcionada en virtud del Art. 13 del Reglamento (UE) n.º 2016/679 (GDPR)
Responsable del Tratamiento
El Responsable del Tratamiento es Progest S.p.A., representada por el representante legal pro tempore, con sede en Zona ASI Aversa-Norte, Via della Stazione s.n.c. 81030 Gricignano di Aversa CE, NIF 02563041215, correo electrónico: info@progestspa.it, correo electrónico certificado: info@pec.progestspa.it.
Finalidad del Tratamiento
- Gestión de la Relación Contractual
La recopilación de datos e información se lleva a cabo para garantizar la correcta gestión de la relación contractual (formalidades del mandato, planificación y asistencia post-mandato encomendada). A tal fin, el Responsable del Tratamiento puede colaborar con terceros debidamente designados conforme a la ley. Los datos serán tratados cumpliendo los principios de licitud, asegurando en todo momento la protección de la confidencialidad. Únicamente se tratarán los datos necesarios para la prestación del servicio solicitado.
La recopilación de datos se efectúa mediante medios físicos y electrónicos por personal de la empresa debidamente formado.
Los datos se conservarán durante el tiempo necesario para realizar las actividades relacionadas.
Base legal: obligaciones vinculadas a la ejecución del mandato. - Servicio Web
2.1 Prestación del Servicio Web
La recopilación de datos e información se efectúa para garantizar el correcto funcionamiento y uso del sitio web (datos operativos, datos estadísticos, información de seguridad, etc.).
Los datos se recopilan automáticamente al acceder a las páginas del sitio web y se conservarán durante un máximo de 6 meses.
Base legal: interés legítimo del Responsable del Tratamiento, consistente en la aplicación de requisitos técnicos estrictamente relacionados con el adecuado funcionamiento de las páginas web.
- 2.2 Recepción de Solicitudes
La recopilación de datos se realiza para gestionar las solicitudes de contacto o interacción enviadas de manera espontánea a través de los formularios del sitio web (por ejemplo, la sección "contactos").
La provisión de datos es opcional, y se conservarán durante el tiempo necesario para gestionar la solicitud.
Base legal: ejecución de actividades contractuales y precontractuales a solicitud del interesado. - 2.3 Cuenta Personal
A través del sitio, es posible crear una cuenta personal y acceder al "Área Reservada", desde donde se puede gestionar la relación contractual con el Responsable del Tratamiento.
La creación de una cuenta no es obligatoria; se trata de un servicio opcional ofrecido por el Responsable del Tratamiento para mejorar la experiencia comercial con el cliente.
Los datos se conservarán hasta que se solicite la eliminación de la cuenta, conservándose solo aquellos datos requeridos por la ley o necesarios para el know-how de la empresa.
Base legal: cumplimiento de las obligaciones contractuales.
- Denuncia de Actos Ilícitos (Whistleblowing)
El procedimiento de gestión de denuncias de actos ilícitos (Whistleblowing) garantiza el anonimato del denunciante. Sin embargo, es posible presentar una denuncia incluyendo los datos personales. En este caso, la recopilación de datos se lleva a cabo exclusivamente para asegurar la correcta gestión de la denuncia.
Las denuncias pueden enviarse al Responsable del Tratamiento por correo electrónico a odvprogest@gmail.com o a través del procedimiento electrónico accediendo a la página https://progestspa.trusty.report/.
La seguridad de los datos está garantizada mediante medidas adecuadas, como la encriptación. La identidad del denunciante podrá ser necesaria en los siguientes casos:
a) Cuando la imputación disciplinaria se basa, en todo o en parte, en la denuncia, y conocer la identidad del denunciante es esencial para la defensa de la persona denunciada.
b) En caso de disposiciones legales que obliguen a Progest a revelar la identidad del denunciante.
Todo el personal que reciba y/o esté involucrado en la gestión de las denuncias está obligado a proteger la confidencialidad de la información.
La provisión de datos es opcional.
Los datos se conservarán durante 18 meses por defecto, pudiendo extenderse hasta 36 meses si se requiere una investigación adicional.
Base legal: obligaciones legales (i. Art. 6, co. 2bis y siguientes del Decreto Legislativo 8 de junio de 2001, n.º 231; ii. Decreto Legislativo 10 de marzo de 2023, n.º 24 – implementación de la Directiva UE 2019/1937 del Parlamento Europeo y del Consejo de 23 de octubre de 2019; iii. determinación, ejercicio o defensa de un derecho en un proceso judicial).
Comunicación de Datos a Terceros
Los datos podrán ser comunicados a terceros por obligaciones legales, y también a empresas que realicen actividades en nombre de Progest S.p.A., como la gestión de sistemas informáticos, contabilidad, recobro de deudas, transmisión de datos, impresión, ensobrado, calificación, seguros, entre otros.
No se prevé la divulgación de datos personales, a menos que sea explícitamente autorizada por el interesado.
Transferencia de Datos a Países no pertenecientes a la UE
Con respecto a las actividades de tratamiento de datos descritas en los puntos 1) y 3), no se prevén transferencias de datos a países fuera de la UE. Para el tratamiento descrito en el punto 2), relacionado con las páginas web, existe la posibilidad de compartir datos con servicios ubicados fuera de la Unión Europea. Se recomienda leer nuestra Política de Cookies para más detalles.
El Responsable del Tratamiento garantiza que existen las bases legales adecuadas para cualquier transferencia potencial de datos fuera de la UE.
Procesos Automatizados
No se utilizan procesos automatizados, incluido el perfilado.
Derechos del Interesado
De acuerdo con los Artículos 15-22 del GDPR, los interesados tienen los siguientes derechos:
a) Acceso a los datos y derecho a obtener una copia;
b) Rectificación de inexactitudes;
c) Supresión de datos;
d) Limitación del tratamiento de los datos;
e) Oposición al tratamiento;
f) Portabilidad de los datos, lo que permite recibir los datos en un formato estructurado, de uso común y lectura mecánica y su transferencia a otro responsable de tratamiento sin barreras, cuando sea técnicamente posible;
g) Retiro del consentimiento.
Los interesados también tienen derecho a no ser objeto de decisiones basadas exclusivamente en el tratamiento automatizado.
Tramitación de Solicitudes
Para las actividades de tratamiento de datos mencionadas en el punto 3), las solicitudes se gestionarán en un plazo máximo de 72 horas. En casos más complejos, el plazo puede extenderse hasta 30 días, previa notificación al interesado. Las solicitudes deben dirigirse al departamento responsable de la gestión de las denuncias.
Información Adicional y Ejercicio de Derechos
Para obtener más detalles sobre el tratamiento de datos o para ejercer cualquiera de los derechos mencionados, puede enviar un correo electrónico a info@progestspa.it.
Presentación de una Queja
En caso de violación del tratamiento de datos personales, el interesado tiene derecho a presentar una queja ante el Responsable del Tratamiento, la Autoridad de Protección de Datos o la autoridad judicial competente. También puede presentar una queja directamente ante la Autoridad de Protección de Datos en caso de infracción.