INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
De conformidad con los artículos 13 y 14 del Reglamento UE 679/2016 ("GDPR") le informamos que los datos personales proporcionados por el interesado y/o adquiridos por IA Spiegata Semplice S.r.l. ("IA") en adelante también el "Responsable del tratamiento" o "IA", en relación con los mismos, al registrarse en la APP y, en consecuencia, utilizar los mismos para permitir el acceso y el uso de todos los servicios del Evento "AI WEEK" (el "Evento"), organizado por IA también en colaboración con terceros asociados, son tratados de conformidad con los principios de licitud, equidad, proporcionalidad, necesidad, exactitud, exhaustividad y seguridad y demás obligaciones normativas aplicables.
Para facilitar la comprensión de lo que sigue, le ofrecemos un resumen de cómo tratamos sus datos personales al registrarse y utilizar la APP. A continuación, tiene a su disposición el Aviso informativo completo.
- Quién procesa sus datos: IA Spiegata Semplice S.r.l., también en colaboración con terceros asociados.
- Cómo adquirimos sus datos: IA Spiegata Semplice S.r.l. pondrá a disposición de todos los visitantes/compradores una APP que permitirá el acceso al evento principal, el acceso a los seminarios/talleres durante el transcurso del evento y el intercambio de datos con los titulares de los stands independientes.
- Tratamos sus datos para:
organizar y gestionar su participación en el acontecimiento;
enviarle comunicaciones informativas o promocionales;
gestionar sus servicios personalizados (insignias, traducciones, catering);
garantizar la seguridad del acto y de la plataforma.
- Qué datos tratamos: Datos identificativos, de contacto y profesionales, recogidos a través de formularios, apps, tarjetas de visita o colaboradores en eventos.
- Cuánto tiempo tratamos los datos: De 2 a 10 años, dependiendo de la finalidad. Transcurrido ese plazo, lo eliminamos todo o lo anonimizamos.
- Cuáles son sus derechos: Siempre tiene derecho a acceder a sus datos, rectificarlos, suprimirlos u oponerse a su tratamiento, incluso con fines comerciales. Escríbanos a: info@iaspiegatasemplice.it
Divulgación completa
1) Categorías de interesados. Operaciones de tratamiento y métodos de recogida
Los datos tratados se refieren a clientes (es decir, expositores, visitantes/compradores/operadores profesionales, participantes en convenciones/congresos, ponentes en el Evento, dirigentes de empresas, partes interesadas, líderes de opinión, participantes en campeonatos/carreras y/o talleres, concesionarios de espacios de exposición y/o publicidad, organizadores y patrocinadores terceros). El tratamiento se lleva a cabo utilizando instrumentos electrónicos con lógicas relacionadas con los fines individuales que se indican a continuación.
Recopilamos datos a través de la APP que IA pone a su disposición tras la compra de un pase, espacio de exposición o cualquier otro servicio que requiera la entrada física al evento.
Los datos recogidos podrán ser tratados por personal expresamente autorizado por el responsable del tratamiento, dentro de los límites estrictamente necesarios para el desempeño de las respectivas actividades que le hayan sido asignadas (por ejemplo, oficinas jurídicas, comerciales, de marketing, administrativas, logísticas, informáticas, de control de gestión, etc.).
IA no adopta procesos automatizados de toma de decisiones que produzcan efectos jurídicos o afecten significativamente a la persona en el sentido del artículo 22 del GDPR.
2) Finalidad del tratamiento
El tratamiento tiene los siguientes fines:
Cumplimiento de obligaciones contractuales y legales derivadas de la participación o relacionadas con la participación ya contractualizada de la persona en el Evento, como el acceso al espacio de exposición.
Planificación y gestión organizativa del Evento, por ejemplo concertar citas con expositores, asistir a seminarios/webinars online, programar convenciones/conferencias, guardar preferencias relacionadas con los expositores y sus productos presentados, escanear el título/ticket de acceso de los visitantes al evento que acudan al stand del expositor, con el fin de conservar los datos personales cedidos en el momento de la solicitud de dicho título/ticket, siempre que dichos visitantes hayan consentido la relativa comunicación a terceros, y finalmente visualizar y consultar, por parte del visitante, su propio ticket de acceso al evento. En el ámbito de la citada finalidad de AI, el visitante/comprador podrá transmitir sus datos directamente al expositor de su interés en su stand, o escanear el código QR presente en el stand del expositor elegido. En ambos casos, los datos serán tratados por el expositor como Controlador Autónomo.
Transferencia de datos de AI a empresas o terceros socios de AI y/o sus Filiales (por ejemplo, organizadores de Eventos, expositores, otros operadores activos en los Eventos o Servicios/Productos), para sus acciones autónomas de marketing directo relacionadas con sus respectivos servicios/productos, en concreto
GRUPO ARSENALIA: https://www.arsenalia.group/
RESPUESTA: https://www.reply.com/it
AWS: https://aws.amazon.com/it/?nc2=h_lg
PYCLA: https://pycla.com/
DELOITTE: https://www.deloitte.com/it/it.html
SERVICENOW: https://www.servicenow.com/it/
PwC Italia: https://www.pwc.com/it/it.html
ACENTO: https://www.accenture.com/it-it
Tim Enterprise: https://www.timenterprise.it/
CUÁNTICA EUROPEA: https://www.europeanquantum.com/
GRUPO SDG: https://www.sdggroup.com/it/
ORACLE: https://www.oracle.com/it/
BREMBO: https://www.brembo.com/it
EXPERT.AI: https://www.expert.ai/it/
CEGEKA: https://www.cegeka.com/it/
CISCO: https://www.cisco.com/c/it_it/index.html
Ingeniería: https://www.eng.it/it
COVISIAN: https://covisian.com/it/
Instituto SAS: https://www.sas.com/it_it/home.html
IBM: https://www.ibm.com/it-it
GOOGLE CLOUD: https://cloud.google.com/?hl=it
3) Base jurídica del tratamiento. Carácter obligatorio o facultativo de facilitar los datos y consecuencias de no hacerlo.
El tratamiento para los fines 2a y 2b tiene su base jurídica en nuestra necesidad de cumplir las obligaciones asumidas a través del contrato estipulado o por estipular con usted (y de llevar a cabo todas las acciones funcionales a la correcta y completa ejecución de los compromisos asumidos en el mismo) y/o las obligaciones legales vinculadas al mismo. En el caso concreto del acceso a seminarios/talleres, sus datos serán compartidos con el Socio que organizó/gestionó el evento con el fin de proporcionarle información relacionada con el Socio y con el propio evento.
Por lo tanto, dicho tratamiento no requiere su consentimiento previo y usted también es libre de no facilitar sus datos; sin embargo, en este caso, no podremos celebrar el contrato requerido y/o prestar regularmente el servicio solicitado por usted o la organización a la que pertenece (por ejemplo, permitirle participar en el Evento de interés y prestarle los servicios relacionados) y/o no podremos cumplir las obligaciones legales relacionadas con el contrato. En caso de que el acceso a un stand específico esté vinculado a la transferencia de datos mediante la APP al titular del stand, este último actuará como titular independiente del stand.
Por lo tanto, dicho tratamiento no requiere su consentimiento previo. Usted es libre de no facilitar sus datos, pero en ese caso no podrá participar en el Evento.
El tratamiento para la finalidad 2c (transferencia de datos) tiene una base jurídica en su consentimiento legítimo. Puede denegar libremente su consentimiento sin perjuicio de su derecho a participar en el Evento y/o a obtener los servicios que nos haya solicitado.
4) Comunicación y difusión de datos
Para las finalidades 2a y 2b, los datos son comunicados por AI a: proveedores del servicio de gestión y mantenimiento de nuestros sistemas informáticos, sitios web y bases de datos, fotógrafos y/o realizadores de vídeo que producen el material de vídeo-audio o la posproducción correspondiente, periodistas y periódicos, empresas encargadas de los servicios necesarios para la organización y gestión del Evento (por ej. instalación de montajes y equipos, editores de catálogos impresos y en línea, logística, seguridad, seguridad privada, primeros auxilios, azafatas, etc.), representantes diplomáticos, asesores, bancos (para la ejecución o recepción de pagos relacionados con los Eventos), a hoteles, proveedores, Autoridades Públicas para la obtención de visados de entrada, al personal de los Contratistas autorizado para el tratamiento de datos (Comunicación, Viajes, Ventas, Marketing, etc.).
Para las finalidades 2c y 2d, los datos se comunican a: empresas encargadas del análisis de marketing, agencias de publicidad, comunicación y/o relaciones públicas, empresas editoriales digitales y en papel que producen nuestros materiales publicitarios o promocionales, empresas de producción de sitios web o blogs, empresas de marketing web, entidades encargadas del diseño y/o mantenimiento de materiales promocionales, empresas encargadas de la gestión y mantenimiento de sistemas informáticos, sitios web y bases de datos utilizados para organizar y gestionar el Evento, agencias de imagen.
Estos terceros tratarán los datos como procesadores externos de acuerdo con nuestras directrices escritas y bajo nuestra supervisión.
Para todos los fines mencionados, también comunicamos datos a terceros socios comerciales que participan en la realización y/o promoción del Evento, que tratarán los datos en calidad de propietarios o responsables autónomos o conjuntos. Puede solicitarnos una lista de los responsables conjuntos, responsables autónomos y encargados del tratamiento de los datos (véase la sección "derechos del interesado" de esta hoja informativa).
5) Transferencia de datos por IA Explicación sencilla
Los datos podrán ser tratados por proveedores de servicios informáticos, en su calidad de encargados del tratamiento. En caso de que operen fuera de la Unión Europea, el tratamiento se realizará de acuerdo con uno de los métodos permitidos por la legislación vigente, como, por ejemplo, el consentimiento del interesado, la adopción de Cláusulas Tipo aprobadas por la Comisión Europea, la selección de sujetos adheridos a programas internacionales para la libre circulación de datos o que operen en países considerados seguros por la Comisión Europea. Puede obtener más información poniéndose en contacto con IA Spiegata Semplice Srl en los contactos que se indican a continuación.
6) Duración del tratamiento por IA
Los datos personales tratados por IA para los fines 2a y 2b se conservarán durante el tiempo estrictamente necesario para alcanzar dichos fines. En cualquier caso, dado que el tratamiento se realiza para la prestación de servicios, IA conservará los datos personales durante el plazo previsto y permitido por la legislación italiana para proteger sus intereses (art. 2946 del Código Civil italiano y siguientes), es decir, 10 años.
Los datos personales tratados para los fines 2c y 2d se conservarán hasta 48 meses después de la última interacción entre el interesado y AI. Puede obtenerse más información sobre el período de conservación de los datos y los criterios utilizados para determinar dicho período enviando una solicitud por escrito a AI. En el caso de los datos tratados para la publicación de productos editoriales audiovisuales, el período de tratamiento es de hasta 5 años a partir de la publicación del producto.
También procesamos los datos necesarios para la seguridad de la información (por ejemplo, registros de inicio de sesión, registros de fallos y cierres de sesión al acceder a zonas restringidas en sitios web gestionados por AI) durante 2 años después de su recogida. Los registros relativos a la lectura de los avisos de privacidad en línea de AI y las acciones en línea mediante las cuales se comunica a AI el consentimiento del interesado se conservan durante 10 años después de su recogida.
En caso de litigio entre usted y nosotros o nuestros terceros proveedores, trataremos los datos durante el tiempo que sea necesario para hacer valer nuestros derechos o los de los terceros proveedores, es decir, hasta que se dicte y ejecute plenamente una resolución definitiva entre las partes o se llegue a un acuerdo.
Una vez transcurrido el plazo máximo mencionado, los datos personales se destruyen definitivamente o se convierten en totalmente anónimos. IA y sus respectivos procesadores de datos aplican normas que impiden el almacenamiento de datos de forma indefinida y, por lo tanto, limitan el tiempo de almacenamiento en cumplimiento del principio de minimización del procesamiento de datos mediante la realización de una comprobación periódica cada año de los datos procesados y de la posibilidad de eliminarlos si ya no son necesarios para los fines previstos.
7) Derechos del interesado
Tenga en cuenta que el interesado tiene derecho a:
- solicitar al responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, obtener acceso a los datos personales y a la siguiente información (a) los fines del tratamiento; b) las categorías de datos personales de que se trate; c) los destinatarios o categorías de destinatarios a los que se hayan comunicado o vayan a comunicarse los datos personales, en particular si los destinatarios se encuentran en terceros países u organizaciones internacionales; d) cuando sea posible, el plazo durante el cual se conservarán los datos personales o, si ello no fuera posible, los criterios utilizados para determinar dicho plazo; e) la existencia del derecho del interesado a solicitar a cada responsable del tratamiento la rectificación o supresión de los datos personales o la limitación del tratamiento de los datos personales que le conciernan o a oponerse a su tratamiento (f) el derecho a presentar una reclamación ante una autoridad de control; (g) cuando los datos no hayan sido recabados del interesado, toda la información disponible sobre su origen; (h) la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles y, al menos en tales casos, información significativa sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
- cuando se transfieran datos personales a un tercer país u organización internacional, el interesado tiene derecho a ser informado de la existencia de garantías adecuadas en relación con la transferencia;
- solicitar, y obtener sin dilación indebida, la rectificación de los datos inexactos; teniendo en cuenta los fines del tratamiento, la integración de los datos personales incompletos, facilitando también una declaración complementaria;
- solicitar la supresión de los datos si a) los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo; b) el interesado retira el consentimiento en el que se basa el tratamiento y no existe ningún otro fundamento jurídico para el tratamiento; c) el interesado se opone al tratamiento, y no existe ningún motivo legítimo imperioso para el tratamiento, o se opone a que el tratamiento se lleve a cabo con fines de mercadotecnia directa (incluida la elaboración de perfiles para dicha mercadotecnia directa) (d) los datos personales han sido tratados ilegalmente; e) los datos personales deben suprimirse para cumplir una obligación jurídica establecida por el Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento; f) los datos personales se han recogido en relación con la prestación de servicios de la sociedad de la información.
- solicitar la limitación del tratamiento relativo al interesado, cuando se dé uno de los casos siguientes (a) el interesado impugne la exactitud de los datos personales, durante el plazo necesario para que el responsable del tratamiento verifique la exactitud de los datos personales; b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso; c) aunque el responsable del tratamiento ya no necesite los datos personales para los fines del tratamiento, los datos personales son necesarios para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial; d) el interesado se ha opuesto al tratamiento con fines de mercadotecnia directa, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.;
- obtener del responsable del tratamiento, previa solicitud, la comunicación de los terceros destinatarios a los que se hayan transmitido los datos personales;
- revocar en cualquier momento el consentimiento para el tratamiento previamente otorgado para uno o varios fines específicos de sus datos personales, entendiéndose que ello no afectará a la licitud del tratamiento basado en el consentimiento otorgado antes de la revocación.
- recibir en un formato estructurado, de uso común y lectura mecánica los datos personales relativos al interesado que éste haya facilitado al responsable del tratamiento y, si es técnicamente posible, a que dichos datos sean transmitidos directamente a otro responsable del tratamiento sin impedimentos por parte del responsable al que el interesado haya facilitado los datos, cuando se cumplan las siguientes condiciones (acumulativas) (a) el tratamiento se basa en el consentimiento del interesado para uno o varios fines específicos, o en un contrato en el que el interesado es parte y para cuya ejecución es necesario el tratamiento; y b) el tratamiento se lleva a cabo por medios automatizados (programas informáticos) (derecho general a la c.d "portabilidad").
El ejercicio del denominado derecho a la portabilidad se entiende sin perjuicio del derecho de cancelación previsto anteriormente;
- el interesado tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
- el interesado también podrá presentar en cualquier momento una reclamación ante la autoridad de control competente en virtud del RGPD (la de su lugar de residencia o domicilio).
El interesado podrá ejercer sus derechos y solicitar una lista actualizada de los encargados externos del tratamiento poniéndose en contacto con el Responsable del tratamiento: IA Spiegata Semplice S.r.l., Claustro M. S. Tubito n.15 - Altamura (BA), P.IVA 08717290723 email info@iaspiegatasemplice.it
De conformidad con los artículos 13 y 14 del Reglamento UE 679/2016 ("GDPR") le informamos que los datos personales proporcionados por el interesado y/o adquiridos por IA Spiegata Semplice S.r.l. ("IA") en lo sucesivo también denominados Titulares de los datos o "nosotros", en relación con los mismos, en relación con el Evento "AI WEEK" (el "Evento"), organizado por IA también en colaboración con terceros asociados, son tratados de conformidad con los principios de licitud, equidad, proporcionalidad, necesidad, exactitud, exhaustividad y seguridad y demás obligaciones legales aplicables.
Categorías de interesados. Operaciones de tratamiento y métodos de recogida
Los datos tratados se refieren a clientes (es decir, expositores, visitantes/compradores/operadores profesionales, participantes en convenciones/congresos, ponentes del acontecimiento, directivos de empresas, partes interesadas, líderes de opinión, participantes en campeonatos/carreras y/o talleres, concesionarios de espacios de exposición y/o publicidad, organizadores y patrocinadores terceros que hayan desempeñado el papel respectivo en los últimos 10 años) y posibles clientes (personas físicas que hayan manifestado interés en el acontecimiento en los últimos 10 años -por ejemplo, entregando su propia tarjeta de visita o solicitando información o presupuestos- periodistas), entendidos como personas físicas mayores de 14 años que actúan por derecho propio y/o como contactos internos de personas jurídicas, entidades u otras organizaciones. Las distintas categorías de datos recogidos se indican en nuestros formularios de recogida que complementan esta hoja informativa. El tratamiento se lleva a cabo utilizando instrumentos electrónicos y en papel y con una lógica relacionada con los fines individuales que se indican a continuación.
Recopilamos datos i) a través de formularios en línea o formularios de preinscripción o participación en papel o mediante aplicaciones, cumplimentados por usted y/o adquiridos por operadores externos autorizados por nosotros, o ii) a través de dispositivos móviles como tabletas o teléfonos inteligentes presentes en el lugar del Evento, o iii) a través de la tarjeta de visita que usted nos facilite.
En el caso de los Eventos organizados o acogidos por terceros asociados, los datos también podrán recopilarse a través de terceros asociados.
Los datos recogidos podrán ser tratados por personal expresamente autorizado por los Titulares Conjuntos, dentro de los límites estrictamente necesarios para el desempeño de las respectivas actividades que les hayan sido asignadas (por ejemplo, jurídicas, comerciales, de marketing, administrativas, logísticas, informáticas, de control de gestión, etc.).
Finalidad del tratamiento
El tratamiento tiene los siguientes fines:
Por ejemplo, AI procesa los siguientes datos:
i) en el caso de los participantes en AI WEEK: nombre y apellidos, razón social de la organización a la que pertenecen, datos de contacto, puesto de trabajo y nivel de responsabilidad, residencia o ubicación, país de origen, sitio web, sector de actividad, tipo de producto o servicio ofrecido, mercados de interés, datos de contacto de la empresa, residencia o ubicación, país de origen y sitio web;
(ii) en el caso de los periodistas: nombre y apellidos, datos de contacto, sector y cargo, país de origen, lengua;
iii) en el caso de los ponentes del Evento AI WEEK: nombre y apellidos, datos de contacto, sector al que pertenecen, profesionalidad/temas tratados.
En algunos casos, si es usted cliente o cliente potencial, podremos combinar los datos que nos facilite con otros datos personales adicionales recabados de usted mientras visita nuestros sitios web o utiliza los servicios que ofrecen nuestros sitios web (por ejemplo, cookies relacionadas con las páginas de nuestro sitio web que ha visitado, el país desde el que se conecta) o a través de otros canales de comunicación (por ejemplo, medios sociales) o a través de servicios de correo electrónico comercial masivo (por ejemplo, qué mensajes ha recibido, qué correos electrónicos ha abierto, qué propuestas ha aceptado a través de acciones específicas como abrir un archivo adjunto o adherirse a una solicitud nuestra). medios de comunicación social) o a través de servicios de envío masivo de correos electrónicos comerciales (por ejemplo, qué mensajes ha recibido, qué correos ha abierto, qué propuestas ha aceptado a través de acciones específicas como abrir un archivo adjunto o adherirse a una solicitud nuestra para enlazar con páginas de destino o archivos adjuntos a correos electrónicos, etc.). La elaboración de perfiles permite a AI, en particular, limitar el envío a usted de comunicaciones promocionales que no sean pertinentes para sus expectativas y necesidades probables o a través de canales que no sean de su agrado.
El carácter limitado de la elaboración de perfiles no le excluye de ventajas específicas ni de la posibilidad de ejercer libremente sus derechos de privacidad, ni tiene efectos jurídicos particulares; en particular, no perjudica en modo alguno su posibilidad de participar en el Evento y/o de beneficiarse de los servicios ofrecidos por AI (por ejemplo, preinscripción en línea, compra de servicios).
Sólo con su consentimiento por separado: comunicación de los datos a terceros asociados de los Copropietarios (por ejemplo, organizadores del Evento, expositores u otros operadores activos en el Evento), para acciones autónomas de marketing directo relacionadas con bienes/servicios relativos a dichos terceros asociados.
Base jurídica del tratamiento. Carácter obligatorio o facultativo de facilitar los datos y consecuencias de no hacerlo.
El tratamiento para las finalidades indicadas en el punto 1 tiene su base jurídica en nuestra necesidad de cumplir con las obligaciones asumidas a través del contrato celebrado o a celebrar con usted (y llevar a cabo todas las actuaciones necesarias para la correcta y completa ejecución de los compromisos asumidos en el mismo) y/o las obligaciones legales vinculadas al mismo. Por lo tanto, dicho tratamiento no requiere su consentimiento previo y usted también es libre de no facilitar sus datos; sin embargo, en este caso, no podremos celebrar el contrato solicitado y/o prestar regularmente el servicio solicitado por usted o por la organización a la que pertenece (por ejemplo, para permitirle participar en el Evento de interés y prestarle los servicios relacionados) y/o no podremos cumplir las obligaciones legales relacionadas con el contrato.
El tratamiento para las finalidades sub 2 tiene su base legal en nuestro legítimo interés de organizar planificar y gestionar adecuadamente el Evento, coordinando y verificando todas las actividades razonablemente útiles para permitir al interesado participar eficiente y eficazmente al "AI WEEK" permitiendo a los Contratantes verificar algunos requisitos y competencias profesionales absolutamente necesarias para la evaluación del candidato a participar al concurso/evento de referencia. En particular, la solicitud de datos personales y documentos, especialmente para los invitados extranjeros, hará más fiable la correcta comprensión de los propios datos, pero sobre todo más segura la comprobación de la fiabilidad de la empresa que solicita el visado de entrada.
Por lo tanto, dicho tratamiento no requiere su consentimiento previo. Usted es libre de no facilitar sus datos, pero en ese caso no podrá participar en el Evento.
Durante el Evento, nosotros y/o fotógrafos y/o realizadores de vídeo autorizados por nosotros tomamos imágenes de vídeo (incluida la voz) y/o fotografías. Estas imágenes genéricas se refieren a Eventos que se califican como eventos públicos y, por lo tanto, se procesan, sin necesidad de su consentimiento, para su publicación en nuestros sitios web/páginas de aterrizaje y perfiles sociales (por ejemplo, Twitter, Facebook, Whatsapp, Youtube, Vimeo, etc.) y en folletos, catálogos, volantes y otros materiales impresos de los Contratistas y que promocionan el Evento.
No obstante, en caso de que las imágenes mencionadas le retraten de forma reconocible, los copropietarios podrán publicarlas con los mismos fines promocionales, en los materiales impresos o canales electrónicos/digitales destinados al público antes mencionados (por ejemplo, catálogos, folletos, flyers, sitios web/páginas de aterrizaje, blogs, redes sociales), únicamente con su consentimiento específico (que constituye la base jurídica del tratamiento), otorgado in situ a nuestro fotógrafo y/o realizador de vídeo oficial.
En este último caso, podrá denegar su consentimiento, impidiendo así que tratemos su imagen; no obstante, al darnos su consentimiento, renuncia expresamente a cualquier contraprestación económica por el uso de su imagen. A partir de ese momento, podrá solicitar en cualquier momento que se oculte el rostro representado en las imágenes publicadas en línea, sin perjuicio de la licitud del tratamiento efectuado hasta la fecha de la ocultación. Los cotitulares no garantizan el oscurecimiento en los canales en línea de terceros titulares autónomos del tratamiento.
El tratamiento para las finalidades sub 3 (soft spam) tiene su base legal en el interés legítimo de IA en volver a contactar libremente con sus clientes y prospectos para poder ofrecerles, a través de canales electrónicos/telefónicos/papel, nuevas oportunidades relacionadas con servicios o productos similares a los adquiridos/contratados previamente (en el caso de clientes) o a aquellos por los que se ha manifestado interés (en el caso de prospectos), o relacionados con productos/servicios de ferias/congresos y/o relacionados con los mismos (p.ej. publicaciones del sector, campeonatos/carreras, etc.). Por lo tanto, el denominado spam blando, que acabamos de describir, puede tener lugar legalmente incluso sin su consentimiento previo, que por lo tanto no es necesario.
El tratamiento para los fines sub 3.1 (soft spam) tiene su base legal en el interés legítimo de IA en contactar libremente con sus clientes y potenciales para poder ofrecerles, a través de canales electrónicos/teléfono/tarjeta/correo electrónico, nuevas oportunidades relacionadas con servicios o productos similares a los adquiridos/contratados previamente (en el caso de clientes) o a aquellos por los que se ha mostrado interés (en el caso de potenciales), o relacionados con productos/servicios y/o relacionados con los mismos (por ejemplo, publicaciones del sector, otros eventos, etc.). Por lo tanto, el denominado spam blando, que acabamos de describir, puede tener lugar legalmente incluso sin su consentimiento previo, que por lo tanto no es necesario.
El tratamiento para los fines sub 4 (elaboración de perfiles) tiene su base jurídica en el interés legítimo de AI en mantener y analizar un conjunto limitado de información sobre usted, con el fin de poder ponerse en contacto con usted más eficazmente si es usted cliente o cliente potencial. Debido al alcance limitado de los datos utilizados en la elaboración de perfiles, ésta también tiene lugar sin su consentimiento previo, por lo que no es necesaria.
El tratamiento a efectos del apartado 4.1 (elaboración de perfiles) tiene una base jurídica en los intereses legítimos de AI.
Estas actividades de tratamiento serán llevadas a cabo por IA sobre la base de su interés legítimo en optimizar sus procedimientos de compra, ofreciendo productos y servicios más funcionales y útiles para las necesidades específicas de los clientes actuales y potenciales, así como poniéndose en contacto con los interesados a posteriori. El interés legítimo se ha sopesado adecuadamente con sus intereses y expectativas durante la evaluación de impacto de la protección de datos, en la que se han previsto determinadas medidas técnicas y jurídicas para minimizar el impacto de la elaboración de perfiles llevada a cabo por AI en su esfera jurídica. En vista de ello, las actividades de elaboración de perfiles se llevan a cabo sin su consentimiento previo, por lo que no son necesarias.
El tratamiento a efectos de la subsección 5 (transferencia de datos a terceros) sólo tiene lugar con su consentimiento expreso (por lo que constituye la base jurídica de la legalidad del tratamiento).
El consentimiento solicitado podrá ser libremente denegado por usted, sin perjuicio de su derecho a participar en el Evento y/o a obtener los servicios solicitados por usted.
Comunicación y difusión de datos
Para las finalidades sub 1 y 2, los datos son comunicados por los Propietarios a: proveedores del servicio de gestión y mantenimiento de nuestros sistemas informáticos, sitios web y bases de datos, fotógrafos y/o videastas que producen los materiales de vídeo-audio o su postproducción, periodistas y periódicos, empresas encargadas de servicios necesarios para la organización y gestión del Evento (por ej. instalación de montajes y equipos, editores de catálogos impresos y en línea, logística, seguridad, seguridad privada, primeros auxilios, azafatas, etc.), representantes diplomáticos, asesores, bancos (para la ejecución o recepción de pagos relacionados con los Eventos), a hoteles, proveedores, Autoridades Públicas para la obtención de visados de entrada, al personal de los Contratistas autorizado para el tratamiento de datos (Comunicación, Viajes, Ventas, Marketing, etc.).
Para los fines sub 3 y 4, los datos se comunican a: empresas encargadas del análisis de marketing, agencias de publicidad, comunicación y/o relaciones públicas, empresas editoriales digitales y en papel que producen nuestros materiales publicitarios o promocionales, empresas de producción de sitios web o blogs, empresas de marketing web, entidades encargadas del diseño y/o mantenimiento de materiales promocionales, empresas encargadas de la gestión y el mantenimiento de sistemas informáticos, sitios web y bases de datos utilizados para organizar y gestionar el Evento, agencias de imagen.
Estos terceros tratarán los datos como procesadores externos de acuerdo con nuestras directrices escritas y bajo nuestra supervisión.
Para todos los fines mencionados, también comunicamos datos a terceros socios comerciales que participan en la realización y/o promoción del Evento, que tratarán los datos en calidad de propietarios o responsables autónomos o conjuntos. Puede solicitarnos una lista de los responsables conjuntos, responsables autónomos y encargados del tratamiento de los datos (véase la sección "derechos del interesado" de esta hoja informativa).
Explicación sencilla de la transferencia de datos por IA
Los datos podrán ser tratados por proveedores de servicios informáticos, en su calidad de encargados del tratamiento. En caso de que operen fuera de la Unión Europea, el tratamiento se realizará de acuerdo con uno de los métodos permitidos por la legislación vigente, como, por ejemplo, el consentimiento del interesado, la adopción de Cláusulas Tipo aprobadas por la Comisión Europea, la selección de sujetos adheridos a programas internacionales para la libre circulación de datos o que operen en países considerados seguros por la Comisión Europea. Puede obtener más información poniéndose en contacto con IA Spiegata Semplice Srl en los contactos que se indican a continuación.
Duración del tratamiento realizado por IA
Los datos personales tratados por IA para los fines sub 1 y/o 2 se conservarán durante el tiempo estrictamente necesario para alcanzar dichos fines. En cualquier caso, dado que el tratamiento se lleva a cabo para la prestación de servicios, IA conservará los datos personales durante el plazo previsto y permitido por la legislación italiana para proteger sus intereses (art. 2946 del Código Civil italiano y siguientes), es decir, 10 años.
Los datos personales tratados para los fines 3 y 4 se conservarán hasta 48 meses después de la última interacción entre el interesado y AI. Puede solicitarse más información sobre el período de conservación de los datos y los criterios utilizados para determinar dicho período enviando una solicitud por escrito a AI. En el caso de los datos tratados para la publicación de productos editoriales audiovisuales, el período de tratamiento es de hasta 5 años a partir de la publicación del producto.
También procesamos los datos necesarios para la seguridad de la información (por ejemplo, registros de inicio de sesión, registros de fallos y cierres de sesión al acceder a zonas restringidas en sitios web gestionados por AI) durante 2 años después de su recogida. Los registros relativos a la lectura de los avisos de privacidad en línea de AI y las acciones en línea mediante las cuales se comunica a AI el consentimiento del interesado se conservan durante 10 años después de su recogida.
En caso de litigio entre usted y nosotros o nuestros terceros proveedores, trataremos los datos durante el tiempo que sea necesario para hacer valer nuestros derechos o los de los terceros proveedores, es decir, hasta que se dicte y ejecute plenamente una resolución definitiva entre las partes o se llegue a un acuerdo.
Una vez transcurrido el plazo máximo mencionado, los datos personales se destruyen definitivamente o se convierten en totalmente anónimos. IA y sus respectivos procesadores de datos aplican normas que impiden el almacenamiento de datos de forma indefinida y, por lo tanto, limitan el tiempo de almacenamiento en cumplimiento del principio de minimización del procesamiento de datos mediante la realización de una comprobación periódica cada año de los datos procesados y de la posibilidad de eliminarlos si ya no son necesarios para los fines previstos.
En caso de litigio entre los Titulares Conjuntos (o terceros proveedores de los Titulares Conjuntos) y el interesado, los datos se tratarán mientras sea necesario para ejercer la protección de los derechos del Titular Conjunto o de los terceros proveedores, es decir, hasta que se dicte una medida con fuerza de cosa juzgada entre las partes o se llegue a un acuerdo. Una vez transcurrido dicho plazo, los datos personales serán suprimidos, destruidos o convertidos en anónimos mediante medidas de seguridad adecuadas.
Derechos del interesado
Le informamos de que el interesado tendrá derecho a:
- solicitar a cada responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, obtener acceso a los datos personales y a la siguiente información (a) los fines del tratamiento; b) las categorías de datos personales de que se trate; c) los destinatarios o categorías de destinatarios a los que se hayan comunicado o vayan a comunicarse los datos personales, en particular si los destinatarios se encuentran en terceros países u organizaciones internacionales; d) cuando sea posible, el plazo durante el cual se conservarán los datos personales o, si ello no fuera posible, los criterios utilizados para determinar dicho plazo; e) la existencia del derecho del interesado a solicitar a cada responsable del tratamiento la rectificación o supresión de los datos personales o la limitación del tratamiento de los datos personales que le conciernan o a oponerse a su tratamiento (f) el derecho a presentar una reclamación ante una autoridad de control; (g) cuando los datos no hayan sido recabados del interesado, toda la información disponible sobre su origen; (h) la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles y, al menos en tales casos, información significativa sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
- cuando se transfieran datos personales a un tercer país u organización internacional, el interesado tiene derecho a ser informado de la existencia de garantías adecuadas en relación con la transferencia;
- solicitar, y obtener sin dilación indebida, la rectificación de los datos inexactos; teniendo en cuenta los fines del tratamiento, la integración de los datos personales incompletos, facilitando también una declaración complementaria;
- solicitar la supresión de los datos si a) los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo; b) el interesado retira el consentimiento en el que se basa el tratamiento y no existe ningún otro fundamento jurídico para el tratamiento; c) el interesado se opone al tratamiento, y no existe ningún motivo legítimo imperioso para el tratamiento, o se opone a que el tratamiento se lleve a cabo con fines de mercadotecnia directa (incluida la elaboración de perfiles para dicha mercadotecnia directa) (d) los datos personales han sido tratados ilegalmente; e) los datos personales deben suprimirse para cumplir una obligación jurídica establecida por el Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento; f) los datos personales se han recogido en relación con la prestación de servicios de la sociedad de la información.
- solicitar la limitación del tratamiento relativo al interesado, cuando se dé uno de los casos siguientes (a) el interesado impugne la exactitud de los datos personales, durante el plazo necesario para que el responsable del tratamiento verifique la exactitud de los datos personales; b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso; c) aunque el responsable del tratamiento ya no necesite los datos personales para los fines del tratamiento, los datos personales son necesarios para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial; d) el interesado se ha opuesto al tratamiento con fines de mercadotecnia directa, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.;
- obtener de cada responsable del tratamiento, previa solicitud, la comunicación de los terceros destinatarios a los que se hayan transmitido los datos personales;
- revocar en cualquier momento el consentimiento para el tratamiento previamente otorgado para uno o varios fines específicos de sus datos personales, entendiéndose que ello no afectará a la licitud del tratamiento basado en el consentimiento otorgado antes de la revocación.
- recibir en un formato estructurado, de uso común y lectura mecánica los datos personales relativos al interesado que éste haya facilitado al responsable del tratamiento y, si es técnicamente posible, a que dichos datos sean transmitidos directamente a otro responsable del tratamiento sin impedimentos por parte del responsable al que el interesado haya facilitado los datos, cuando se cumplan las siguientes condiciones (acumulativas) (a) el tratamiento se basa en el consentimiento del interesado para uno o varios fines específicos, o en un contrato en el que el interesado es parte y para cuya ejecución es necesario el tratamiento; y b) el tratamiento se lleva a cabo por medios automatizados (programas informáticos) (derecho general a la c.d "portabilidad").
El ejercicio del denominado derecho a la portabilidad se entiende sin perjuicio del derecho de cancelación previsto anteriormente;
- el interesado tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
- el interesado también podrá presentar en cualquier momento una reclamación ante la autoridad de control competente en virtud del RGPD (la de su lugar de residencia o domicilio).
Exclusión de responsabilidad solidaria Cada uno de los Responsables Conjuntos del Tratamiento será responsable ante el interesado exclusivamente del tratamiento del que sea responsable, con exclusión expresa, por tanto, de cualquier responsabilidad solidaria entre Responsables Conjuntos del Tratamiento. Responsables conjuntos del tratamiento El interesado podrá ejercer sus derechos y solicitar una lista actualizada de los terceros responsables del tratamiento dirigiéndose por escrito a los Responsables conjuntos del tratamiento:
IA Spiegata Semplice S.r.l., Claustro M. S. Tubito n.15 - Altamura (BA), P.IVA 08717290723 email info@iaspiegatasemplice.it
¿Cómo elimino mi cuenta?
Como participante registrado en un evento o miembro de la comunidad, puede solicitar la eliminación de su cuenta.
¿Cómo elimino mi cuenta de usuario en un evento?
¿Cómo elimino mi cuenta de usuario de una comunidad?
- Vaya al sitio web de su comunidad > haga clic en su perfil (arriba a la derecha):
Se abrirá el menú > puede hacer clic en el botón "Eliminar mi cuenta" de la sección "Protección de la privacidad":
¿Cómo elimino mi cuenta de usuario de la aplicación móvil?
Semana de la IA de atención al cliente en Italia.