INFORMACIÓN
ARTÍCULOS 13 Y 14 DEL REGLAMENTO (UE) 2016/679
Interesados: Usuarios de servicios de comercio electrónico
«AEFFE S.P.A.», y «Drop Srl», en calidad de responsables del tratamiento de sus datos personales, de conformidad con el Reglamento (UE) 2016/679 (en adelante, el «RGPD») y a los efectos del mismo, le informan de que dicho reglamento establece la protección de los interesados en lo que respecta al tratamiento de datos personales y que dicho tratamiento se basará en los principios de lealtad, licitud, transparencia y protección de su privacidad y sus derechos. Sus datos personales se tratarán de conformidad con las disposiciones legales del citado reglamento y con las obligaciones de confidencialidad establecidas en el mismo.
Funciones y responsabilidades: En esta sección se describen las funciones de las empresas que tratan sus datos personales tras su registro en el sitio web www.moschino.com o tras una compra en la tienda en línea de dicho sitio web.
- AEFFE S.P.A.
Aeffe S.P.A. es el responsable del tratamiento de sus datos personales en relación con el registro en el portal en línea, los pedidos realizados y la respuesta a las solicitudes de atención al cliente recibidas (apartados 1, 2 y 3 de la presente política), así como, en general, para garantizar el funcionamiento del sitio web; además, previa obtención de su consentimiento libre, para los fines opcionales de marketing y elaboración de perfiles descritos en los apartados 4 y 5 de la presente política.
Drop Srl
Drop Srl es el responsable del tratamiento de sus datos personales exclusivamente para los fines necesarios para cumplir con las obligaciones reglamentarias en materia fiscal y contable derivadas de las compras realizadas a través de la tienda en línea del sitio web.
• Base jurídica: obligación legal y obligación contractual.
Fuente de los datos: Aeffe S.p.A. recopila los datos directamente del interesado durante el registro en el sitio web, al comprar un producto sin registrarse o en el marco de campañas promocionales en línea (por ejemplo, campañas en redes sociales). Drop Srl recopila los datos del interesado, en su calidad de responsable del tratamiento, a través del sitio web de Aeffe S.p.A. tras una compra.
Aeffe S.p.A. también puede recabar los datos personales del interesado si este realiza búsquedas relacionadas con los productos o marcas de Aeffe S.p.A., recibe recomendaciones o interactúa con sistemas de inteligencia artificial, plataformas o herramientas, u otros canales digitales similares que ponen a disposición los productos de la tienda en línea o permiten el acceso a la misma, en su calidad de responsables del tratamiento independientes.
Aeffe S.p.A. también podrá recabar los datos personales del interesado si se inicia o se completa una compra directamente a través de dichos sistemas o plataformas de inteligencia artificial, siempre que dicha funcionalidad esté disponible, limitándose a los datos necesarios para gestionar la solicitud, formalizar y ejecutar el contrato de venta, enviar los productos, prestar asistencia posventa, gestionar devoluciones, reembolsos y reclamaciones, así como para cumplir con las obligaciones fiscales, contables y legales.
Finalidad y base jurídica del tratamiento: Tus datos se tratarán para garantizar la disponibilidad de las siguientes funciones, incluida la gestión de tu cesta de la compra (Shopping Bag), la selección de uno o más artículos, el mantenimiento del contenido de su cesta de la compra desde su último inicio de sesión, la tramitación de transacciones comerciales mediante los métodos de pago que haya elegido y la prestación de otros servicios auxiliares y funcionales para ayudarle a seleccionar artículos, así como —cuando sea necesario— la facturación de conformidad con la legislación aplicable, la logística para el envío, la entrega y la recogida y, en su caso, las actividades posventa y las evaluaciones del rendimiento del servicio. Los responsables del tratamiento le informan por la presente de que el proceso de autenticación de su cuenta con el proveedor de servicios de pago que haya elegido para adquirir uno o varios productos de la Tienda (incluidos PayPal, Scalapay, Klarna, etc.) es gestionado por dicho proveedor en su calidad de responsable del tratamiento independiente.
1) Registro en el portal: Es necesario registrarse en el portal para garantizar tu correcta identificación antes y durante la compra. El registro te permitirá crear tu propio perfil de usuario, de modo que no tengas que volver a introducir tus datos en futuras compras. En su perfil de usuario se almacenarán su domicilio, la dirección de envío (si es diferente de su domicilio), su número de identificación fiscal (si lo exige la ley) y su historial de compras. Puede solicitar la eliminación de su perfil de usuario en cualquier momento.
Responsable del tratamiento: Aeffe S.p.A.
2) Compra (incluso sin registrarse): Puede realizar una compra en línea incluso sin registrarse en el portal. Sus datos se tratarán exclusivamente con el fin de identificarle correctamente, permitirle realizar la compra y gestionar el envío de acuerdo con las condiciones generales de venta, así como para facilitar la facturación tal y como exige la ley.
Responsable del tratamiento: Aeffe S.p.A. y Drop srl para la facturación.
3) Atención al cliente de la tienda en línea: gestionar y responder a cualquier notificación, consulta posventa (incluido el estado y el seguimiento de los pedidos), asistencia en la compra, devoluciones, reembolsos, cancelaciones de pedidos y reclamaciones presentadas por el cliente, de conformidad con las Condiciones Generales de Venta, a través de los formularios en línea y en papel que Aeffe S.p.A. pone a disposición en su sitio web. Esta finalidad incluye también el tratamiento de fotografías o imágenes de productos cuando sea necesario para atender la solicitud, de conformidad con las Condiciones Generales de Venta.
Responsable del tratamiento: Aeffe S.p.A.
La base jurídica del tratamiento para los fines 1, 2 y 3 es de carácter precontractual y contractual, en la medida en que el tratamiento de datos sea necesario en relación con las actividades previas a la compra y con la propia compra. Para permitir la facturación de las compras, la base jurídica es una obligación legal.
Consecuencias de no facilitar la información: El tratamiento de datos es necesario para atender la solicitud del cliente con los fines indicados; la falta de facilitación de la información obligatoria, o la facilitación de información incorrecta, puede impedir que los responsables del tratamiento garanticen la compra de los productos y de cualquier servicio adicional solicitado.
Fines opcionales: Los fines descritos a continuación en los puntos 4 y 5 son opcionales y no obligatorios; su aplicación se basa exclusivamente en su consentimiento. En concreto, se requieren dos consentimientos distintos: el primero (punto 4) para que Aeffe S.p.A., en calidad de responsable del tratamiento, le envíe comunicaciones promocionales; el segundo (punto 5)
para la elaboración de perfiles (con el fin de definir su perfil, analizar sus hábitos o sus elecciones de consumo y, de este modo, sugerirle, a través de diversos medios, ofertas adaptadas a sus preferencias). Puede revocar su consentimiento en cualquier momento accediendo a su cuenta personal (tras registrarse), utilizando las opciones automatizadas que figuran al pie de cada correo electrónico que reciba, o enviando una solicitud a la dirección de contacto del responsable del tratamiento, Aeffe S.p.A., en privacy@aeffe.com.
4) Marketing directo: Previo consentimiento libre por su parte, el responsable del tratamiento, Aeffe S.P.A., podrá tratar sus datos con fines de estudios de mercado, encuestas de satisfacción del cliente, estadísticas, invitaciones a eventos y actividades promocionales —incluido el envío de material publicitario y promocional por correo electrónico, correo postal y/o mensajes de texto y/o llamadas telefónicas—, distintos de los necesarios para garantizar el cumplimiento de la relación contractual. Dichas comunicaciones también se enviarán a través de WhatsApp si el cliente lo indica expresamente en el formulario de recogida de datos. En lo que respecta al envío de material promocional a su bandeja de entrada de correo electrónico, las interacciones con las comunicaciones enviadas (por ejemplo, las tasas de apertura de los correos electrónicos, los clics en enlaces, banners o botones) también podrán ser objeto de tratamiento.
5) Elaboración de perfiles: Con el fin de mejorar la búsqueda de productos que puedan satisfacer sus necesidades, Aeffe S.p.A. desea utilizar sus datos para crear su perfil y analizar sus hábitos de consumo o sus elecciones, con el fin de sugerirle, de diversas formas, ofertas basadas en sus preferencias, ya sea por correo electrónico, boletines informativos o mensajes personalizados. Sus datos también se utilizarán para personalizar anuncios en línea, por ejemplo, mientras navega por motores de búsqueda o plataformas de redes sociales (p. ej., Google, Pinterest, etc.).
La base jurídica del tratamiento para las finalidades 4 y 5 es el consentimiento del interesado.
Consecuencias de la denegación del consentimiento para las finalidades opcionales: La denegación del consentimiento para las finalidades opcionales a las que se refieren las finalidades 4 y 5 (marketing directo y elaboración de perfiles) no afecta a la compra de productos ni a la prestación de servicios.
Cómo retirar el consentimiento: Puede retirar su consentimiento en cualquier momento — incluido el relativo al uso de WhatsApp— accediendo a su cuenta personal, utilizando las opciones de exclusión voluntaria que figuran al pie de cada correo electrónico que reciba, o enviando una solicitud a la dirección de contacto del responsable del tratamiento, Aeffe S.p.A., a privacy@aeffe.com. Para dejar de recibir mensajes promocionales a través de WhatsApp, puede enviar un mensaje con el texto «STOP WHATSAPP».
Métodos de tratamiento: El tratamiento de los datos se lleva a cabo mediante herramientas manuales y/o informáticas y telemáticas, de forma que se garantice la seguridad, la integridad y la confidencialidad de los datos, de conformidad con las medidas organizativas físicas y lógicas exigidas por la normativa aplicable, con el fin de minimizar los riesgos de destrucción o pérdida, acceso no autorizado, alteración y divulgación no autorizada, de acuerdo con los procedimientos establecidos en los artículos 5 y 32 del RGPD.
Destinatarios: Con el fin de llevar a cabo determinadas actividades, o para apoyar el funcionamiento y la organización de la empresa, algunos datos pueden ser revelados o comunicados a determinados destinatarios. Estos destinatarios se clasifican de la siguiente manera:
Terceros: (divulgación a: personas físicas o jurídicas, autoridades públicas, servicios u otras entidades distintas del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas encargadas del tratamiento), entre los que se incluyen:
Las empresas del Grupo Aeffe, en el marco de las comunicaciones legítimas dentro del grupo con fines administrativos internos;
• Drop Srl, exclusivamente para los fines necesarios para cumplir con las obligaciones normativas fiscales y contables derivadas de las compras realizadas a través de la tienda online del sitio web.
• Entidades bancarias para la gestión de cobros y pagos, y empresas de terceros, con los mismos fines, tales como los proveedores de los métodos de pago elegidos por el interesado (incluidos PayPal, Scalapay, Klarna, etc.);
• Empresas encargadas de gestionar las obligaciones fiscales y contables relacionadas con la compra (por ejemplo, el cumplimiento de TaxFree…);
• Empresas que prestan servicios postales tradicionales o digitales;
• Consultores y profesionales independientes, incluidos aquellos que operan como grupo en asuntos jurídicos, etc., que actúan como responsables del tratamiento independientes;
• Personas físicas o jurídicas a las que la ley obliga a ello, cuyo derecho a acceder a sus datos pueda estar establecido por obligaciones legales;
• Empresas que gestionan sistemas, plataformas o herramientas de inteligencia artificial, si la compra se inicia o se completa directamente a través de dichos sistemas o plataformas;
• Cualquier otra parte a la que sea necesario revelar los datos para alcanzar los fines indicados anteriormente.
Encargados del tratamiento: (la persona física o jurídica, autoridad pública, organismo u otra entidad que trata datos personales por cuenta del responsable del tratamiento)
Empresas y otras entidades, consultores y profesionales independientes a los que se les ha encomendado la gestión de obligaciones fiscales, administrativas y contables obligatorias, así como el asesoramiento jurídico, etc.;
Proveedores de servicios de marketing y de servicios destinados a mejorar las capacidades de búsqueda de productos en línea;
Proveedores de servicios informáticos, web u otros servicios necesarios para alcanzar los fines requeridos para la gestión de la relación.
Dentro de la empresa: Sus datos serán tratados exclusivamente por personal expresamente autorizado por los responsables del tratamiento, quienes están obligados a firmar un acuerdo de confidencialidad.
Transferencia de datos a terceros países: Aeffe S.p.A. utiliza el proveedor de alojamiento Cloudflare, Inc., con sede en Estados Unidos, un país fuera de la UE. El responsable del tratamiento ha verificado la existencia de decisiones de adecuación para el país destinatario emitidas por la Comisión, con especial referencia a la adhesión del proveedor al Marco de Protección de Datos (decisión de adecuación de 10 de julio de 2023, de conformidad con el artículo 45 del RGPD, «Marco de Protección de Datos UE-EE. UU.»). Otras garantías para la transferencia a los destinatarios, en función de las circunstancias específicas, pueden incluir: la firma de cláusulas contractuales tipo y la verificación
de la adopción de cualquier medida complementaria de conformidad con la Recomendación 01/2020 del CEPD. Sin perjuicio de estas garantías, para el tratamiento de datos (de conformidad con
Article 49 of the GDPR), Cuando proceda, se verificará la existencia de un contrato o de medidas precontractuales en favor del interesado, o bien el consentimiento para la transferencia.
Tus datos personales, de los que Drop Srl es el responsable del tratamiento, son tratados por Drop Srl dentro de la Unión Europea y no se transfieren a países fuera de la UE.
Divulgación: Tus datos personales no serán divulgados de ninguna manera.
Plazo de conservación: Tenga en cuenta que, de conformidad con los principios de licitud, limitación de la finalidad y minimización de datos, según lo dispuesto en el artículo 5 del RGPD, el plazo de conservación de sus datos personales necesarios para prestar los servicios solicitados se establece en un período que no excederá el tiempo necesario para alcanzar las finalidades para las que fueron recogidos.
- Si se registra en el portal, sus datos se conservarán hasta que elimine su cuenta o tras un período de inactividad de 5 años.
- Los datos relacionados con fines opcionales (4. Marketing directo - 5. Elaboración de perfiles) se conservarán hasta que revoque su consentimiento, lo cual puede hacer accediendo a su cuenta personal, utilizando las opciones automatizadas proporcionadas en los correos electrónicos o enviando una solicitud a la información de contacto del responsable del tratamiento. Dos años después de la obtención de su consentimiento, recibirá una notificación a través de los canales de contacto que haya facilitado, lo que le permitirá revocar su consentimiento o confirmar su mantenimiento.
- En los mismos términos y con las mismas garantías de protección de datos, si ha realizado una compra, sus datos podrán conservarse durante un período de tiempo conforme a las obligaciones establecidas por la legislación aplicable; por ejemplo, de acuerdo con la normativa fiscal, durante al menos 10 años.
Responsable del tratamiento: El responsable del tratamiento, tal y como lo define la ley, es «AEFFE S.P.A.», con domicilio social en Via delle Querce 51 - 47842 San Giovanni in Marignano (RN), N.º de IVA: 01928480407, Teléfono: 0541 965211, en la persona de su actual representante legal. Puede solicitar más información sobre los datos facilitados enviando un correo electrónico a la siguiente dirección: privacy@aeffe.com.
El delegado de protección de datos («DPO») de Aeffe S.p.A. es Studio Paci & C. Srl (persona de contacto: Dra. Gloriamaria Paci), con quien puede ponerse en contacto en la siguiente dirección: dpo.aeffe@studiopaciecsrl.it; teléfono: 0541 - 1795431; y correo electrónico certificado (PEC): studiopaciecsrl@pec.it.
Responsable del tratamiento exclusivamente a efectos relacionados con el cumplimiento de las obligaciones reglamentarias en materia fiscal y contable derivadas de las compras realizadas a través de la tienda online del sitio web: el responsable del tratamiento de los datos personales es Drop Srl, con domicilio social en Montegranaro (FM), Via Sandro Pertini n.º 1, código postal 63812, número de identificación fiscal, número del Registro Mercantil de la Región de Las Marcas y número de IVA 01383870431. Correo electrónico: privacy@drop.it.The Data Protection Officer (“DPO”) for Drop Srl can be contacted at the following email address: dpo@drop.it.
Reglamento (UE) 2016/679: artículos 15, 16, 17, 18, 19, 20, 21 y 22 — Derechos del interesado
1. El interesado tiene derecho a obtener confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, a acceder a dichos datos personales y a la siguiente información (derecho de acceso del interesado):
a) los fines del tratamiento;
b) las categorías de datos personales de que se trate;
c) los destinatarios o las categorías de destinatarios a los que se hayan comunicado o se vayan a comunicar los datos personales, en particular si se trata de destinatarios en terceros países u organizaciones internacionales;
d) cuando sea posible, el plazo previsto de conservación de los datos personales o, si no fuera posible, los criterios utilizados para determinar dicho plazo;
e) la existencia del derecho del interesado a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales que le conciernen, o la limitación del tratamiento de dichos datos, o a oponerse a su tratamiento;
f) el derecho a presentar una reclamación ante una autoridad de control;
g) cuando los datos no se hayan recabado del propio interesado, toda la información disponible sobre su origen;
h) la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles a que se refieren los apartados 1 y 4 del artículo 22 del RGPD y, al menos en dichos casos, información significativa sobre la lógica aplicada, así como sobre la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
2. El interesado tiene derecho a:
a. obter, sem demora injustificada, a retificação dos dados pessoais inexatos que lhe digam respeito (direito de retificação);
b. obter, sem demora injustificada, a eliminação dos dados pessoais que lhe digam respeito, caso se verifique qualquer um dos motivos previstos no artigo 17.º do RGPD (direito à eliminação);
c. solicitar a limitação do tratamento dos seus dados pessoais sempre que se verifique alguma das circunstâncias previstas no artigo 18.º do RGPD (direito à limitação do tratamento);
d. receber os seus dados pessoais num formato estruturado, de uso comum e legível por máquina, desde que sejam cumpridas as condições previstas no artigo 20.º do RGPD (direito à portabilidade dos dados);
e. opor-se, a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe dizem respeito nos termos do artigo 6.º, n.º 1, alíneas e) ou f), incluindo a elaboração de perfis com base nessas disposições (direito de oposição);
f. não ser objeto de uma decisão baseada exclusivamente num tratamento automatizado, incluindo a criação de perfis, que produza efeitos jurídicos relativamente ao titular dos dados ou que o afete de forma análoga e significativa, sem prejuízo das exceções previstas no artigo 22.º do RGPD (Tomada de decisões automatizadas relativas a pessoas singulares, incluindo a criação de perfis)
Reclamação: Os titulares dos dados, desde que estejam preenchidas as condições, têm também o direito de apresentar uma reclamação junto da Autoridade de Proteção de Dados, na sua qualidade de autoridade de controlo, de acordo com os procedimentos estabelecidos. Para obter mais
informações e exercer os seus direitos, pode contactar o responsável pelo tratamento utilizando os dados de contacto acima indicados.
Consentimiento Formulario para la obtención del consentimiento del interesado
Una vez que haya leído la información proporcionada por el responsable del tratamiento en la política de privacidad, se registrará su inscripción en el sitio web, identificando la dirección IP asociada a sus datos, así como la fecha y la hora de registro.
Cualquier consentimiento que otorgue para el tratamiento de sus datos con fines de marketing directo y elaboración de perfiles (apartados 4 y 5, respectivamente) será registrado (dirección IP, dirección de correo electrónico, fecha y hora) al marcar o hacer clic en la casilla correspondiente, inmediatamente después de pulsar el botón «Enviar» / «Aceptar» / «Registrarse».
Dichos consentimientos serán conservados y archivados con el fin de acreditar su otorgamiento y permitirle revocarlos en cualquier momento, además de ejercer todos los demás derechos anteriormente mencionados.