Política de privacidad

Traducción de cortesía. En caso de discrepancia, prevalece la versión en italiano.

0. Premisa

De conformidad con el Reglamento (UE) 2016/679, el denominado "RGPD", la presente Política de privacidad describe cómo Gruppo Spaggiari Parma S.p.A. ("Spaggiari") gestiona los datos personales de los visitantes que acceden por vía telemática a la dirección https://www.spaggiari.eu (en adelante, también "Sitio Web") así como a todos los sitios y landing pages de propiedad de Gruppo Spaggiari Parma (en adelante, “Properties”). Por último, la información se refiere también al tratamiento de datos efectuado con fines de marketing a raíz de una recogida analógica realizada, en su caso, con ocasión de eventos y ferias.
Se precisa que, para los tratamientos de datos efectuados a través de las plataformas SaaS de Gruppo Spaggiari Parma (p. ej., los tratamientos efectuados en ClasseViva), existen informaciones específicas publicadas en el sitio de la propia plataforma, a las que se remite para cualquier detalle adicional.
La presente Política se refiere exclusivamente al Sitio Web y a las Properties, así como a la recogida analógica con ocasión de eventos, y no se refiere a otros sitios web consultados por el usuario a través de enlaces de hipertexto que pudieran estar presentes en el Sitio Web y/o en las Properties.
La utilización de otros sitios y servicios, incluso a través de enlaces presentes en el Sitio Web o en las Properties, puede estar sujeta a distintos términos y políticas de privacidad.

1. Roles del tratamiento

Gruppo Spaggiari Parma S.p.A., sociedad con domicilio social en via F. Bernini n. 22/A, 43126 Parma (PR), P.IVA/C.F. 00150470342, privacy@spaggiari.eu, desempeña el papel de responsable del tratamiento de los datos personales (en adelante, el "Responsable").

1.1 Delegado de protección de datos

Gruppo Spaggiari Parma S.p.A. ha designado formalmente a un delegado de protección de datos ("DPD" o "DPO") y una Función de Cumplimiento (Compliance) interna, a los que el usuario podrá dirigirse para ejercer sus derechos y recibir cualquier información relativa a la gestión de los mismos. El DPO y la Función de Cumplimiento pueden ser contactados en la dirección de correo electrónico: privacy@spaggiari.eu. 

2. Tipos de datos tratados, finalidades y base jurídica.

Todos los datos recogidos y tratados se gestionan con arreglo a la normativa comunitaria y nacional vigente, incluidas las leyes y los reglamentos dictados por las autoridades legitimadas para ello.

 

2.1 Cookies y otros sistemas de seguimiento

Las herramientas de seguimiento denominadas "técnicas" son servicios de terceros utilizados con el único fin de "efectuar la transmisión de una comunicación a través de una red de comunicación electrónica, o en la medida estrictamente necesaria para que el proveedor de un servicio de la sociedad de la información, explícitamente solicitado por el contratante o por el usuario, preste dicho servicio" (cfr. art. 122, apartado 1, del D.Lgs. 196/2003 y modificaciones posteriores).
Las herramientas de seguimiento denominadas "analíticas" se utilizan para valorar la eficacia de un servicio prestado o para contribuir a medir su "tráfico", es decir, el número de visitantes, eventualmente desglosados también por área geográfica, franja horaria de la conexión u otras características. Spaggiari, salvo las excepciones previstas en la política de cookies, utiliza estos servicios de terceros únicamente mediante el recurso a medidas de minimización de los datos, con el único fin de elaborar estadísticas agregadas.
El Sitio Web y las Properties instalan cookies. Para obtener información más detallada sobre las cookies y sus plazos de conservación, se ruega consultar la Política de cookies, accesible mediante el enlace correspondiente situado en el pie de página del Sitio Web y de cada Property.

2.2 Carácter obligatorio del tratamiento y consecuencias

La aportación de los datos personales solicitados para acceder a los servicios mencionados es obligatoria en la medida en que, sin dichos datos, no será posible prestar los servicios solicitados. Esto significa que el usuario es libre de no facilitar los datos, pero ello podría conllevar la imposibilidad de prestar el servicio de forma correcta.
Salvo que se indique expresamente, el tratamiento de dichos datos no requiere el consentimiento del interesado y es estrictamente instrumental para la atención de una solicitud suya.
En caso de tratamiento basado en el consentimiento, se recuerda al usuario que, en cualquier momento, tiene la posibilidad de revocar el consentimiento prestado, sin que dicha revocación afecte a la licitud de los tratamientos efectuados durante su vigencia.
El Sitio Web y/o las Properties pueden, por último, utilizar la información presente en el dispositivo (por ejemplo: información y parámetros sobre el sistema operativo, ID únicos y otros datos del dispositivo informático empleado por el usuario) para permitir a los usuarios una navegación eficiente y fiable.
Los tratamientos de datos necesarios para el funcionamiento del Sitio Web y/o de las Properties que no pueden desactivarse almacenan información personal y permiten a Spaggiari contabilizar las visitas y las fuentes de tráfico con el fin de medir y mejorar el rendimiento de su Sitio Web y/o de las Properties. Este tipo de información permite también monitorizar y prevenir actividades fraudulentas y asegurar que los sistemas funcionen de forma segura.

2.3. Modalidades de tratamiento y plazos de conservación

Los tratamientos se realizan en formato electrónico y en papel, con lógicas estrictamente vinculadas a las finalidades indicadas, y se conservan únicamente durante el tiempo necesario para alcanzar los fines para los que fueron recogidos y se eliminarán al término de dicho período, tal como se indica con mayor detalle en la tabla anterior, salvo que los propios datos deban conservarse por obligaciones legales o para hacer valer un derecho en sede judicial.

Se observan medidas de seguridad específicas para prevenir la pérdida de datos, los usos ilícitos o incorrectos y los accesos no autorizados.

3. Modalidades de tratamiento y plazos de conservación

Gruppo Spaggiari Parma ofrece diversos servicios de asistencia a los usuarios.
Con respecto a la asistencia prestada en el ámbito de los servicios SaaS accesibles previa autenticación, se remite a las informaciones de privacidad relativas a cada servicio. En este contexto, Gruppo Spaggiari Parma actúa en calidad de encargado del tratamiento por cuenta del responsable del tratamiento identificado en cada servicio.
Para la asistencia accesible desde el sitio institucional del Responsable está disponible una página específica a través de la cual los usuarios pueden interactuar con un chatbot entrenado principalmente con las preguntas frecuentes (FAQ) y la información de soporte publicadas. Los datos que eventualmente faciliten los usuarios se tratan exclusivamente con fines de asistencia, soporte y gestión de las solicitudes y no se utilizan con fines de marketing.
Cuando se solicite información relativa a los servicios SaaS, el chatbot dirige al usuario al área reservada accesible previa autenticación. Los datos introducidos durante las interacciones no se utilizan para el entrenamiento de los modelos ni pasan a formar parte de la base de conocimiento (knowledge base) del sistema.
La asistencia telefónica puede además recurrir a un contestador automático basado en síntesis de voz y reconocimiento de palabras clave, utilizado para proporcionar información de primer nivel y dirigir las llamadas al canal de asistencia competente. En la actualidad, dicha solución no constituye un sistema de inteligencia artificial conversacional, sino un sistema de síntesis de voz y de encaminamiento de las solicitudes. Las eventuales evoluciones tecnológicas futuras irán acompañadas de la actualización de la presente Política.

4. Destinatarios de los datos

Para la consecución de las finalidades descritas en el artículo 2 anterior, los datos podrán ser comunicados a y conocidos por: empleados y trabajadores por cuenta ajena y, en general, el personal de Gruppo Spaggiari Parma, que actuarán en calidad de Autorizados para el tratamiento de los datos personales, designados expresamente por el Responsable.
Los datos del usuario podrán ser tratados también por proveedores de servicios para la gestión de los sistemas informáticos (para el mantenimiento de la infraestructura informática); dichos sujetos actuarán en calidad de Encargados del tratamiento designados expresamente por el Responsable con arreglo al art. 28 del RGPD, y se enumeran a continuación.

 

Nombre	Finalidad	Rol
Stardata S.r.l.	En relación con la prestación técnica de los servicios informáticos y el mantenimiento de la infraestructura informática.	Encargado del tratamiento de datos personales (ex art. 28 del RGPD).
Akamai Technologies S.r.l.	En relación con la prestación de los servicios de Content Delivery Network "CDN". Para más detalles, se remite a la información de terceros: https://www.akamai.com/it/legal/compliance/privacytrust-center.	Encargado del tratamiento de datos personales (ex art. 28 del RGPD).
Hubspot	En relación con los servicios de asistencia mediante chatbot.	Encargado del tratamiento de datos personales (ex art. 28 del RGPD).

 

Para los tratamientos relativos al servicio Scuola Shop, y en particular para la formalización de los pagos y/o para el envío de los productos adquiridos, es posible que Gruppo Spaggiari Parma recurra a socios terceros tales como: servicio de envíos, gestor de pagos en línea, proveedores terceros, sistema MePA. En estos casos, dichos sujetos actuarán como responsables autónomos y distintos de Gruppo Spaggiari Parma, el cual, por tanto, no podrá ser considerado en modo alguno responsable de las eventuales incidencias que se produzcan. En cualquier caso, aunque elegimos a nuestros proveedores también en función de su capacidad para garantizar altos estándares de seguridad y de atención al cliente, en caso de problemas se ruega a los usuarios que informen a Spaggiari para permitirnos una mejor valoración de los socios.
El tratamiento y la conservación de los datos se efectúan en Italia y en la UE y no están previstas transferencias a otros países de fuera de la UE, ni dichos datos serán objeto de difusión al público; en cualquier caso, en caso de transferencia a países de fuera de la UE, nos ocuparemos de adoptar los mecanismos de protección del interesado previstos en los artículos 44 y siguientes del RGPD.
Los socios y proveedores solo pueden acceder a información anónima y/o agregada, impidiendo la correlación con la persona física usuaria de la App, de modo que no se permita en modo alguno su identificación.

5. Enlaces a redes sociales

En el Sitio Web y en las Properties hay enlaces que remiten a los canales sociales de Spaggiari. A este respecto, tal como precisa el Garante, se pone de relieve que “si en el sitio los banners publicitarios o los vínculos con las redes sociales son simples enlaces a sitios de terceros que no instalan cookies de perfilado, no es necesaria información ni consentimiento”.
En cualquier caso, se precisa que, como destaca el Garante en las FAQ sobre cookies, “respecto de las cookies de terceros instaladas a través del sitio, las obligaciones de información y consentimiento recaen sobre los terceros, pero el titular del sitio, como intermediario técnico entre estos y los usuarios, está obligado a incluir en la información "ampliada" los enlaces actualizados a las políticas y a los formularios de consentimiento de los propios terceros”; por ello, a continuación se facilita el enlace a las políticas de cookies de Facebook/Instagram/WhatsApp (AQUÍ) y de LinkedIn (AQUÍ).

 

6. Derechos de los interesados

En relación con los tratamientos descritos en la presente Política, el interesado / usuario podrá ejercer los derechos enumerados en la presente sección, establecidos en los artículos 15 a 21 del RGPD. En particular:

• Derecho de acceso – artículo 15 RGPD: derecho a obtener confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, a obtener acceso a sus datos personales –incluida una copia de los mismos– y la comunicación, entre otras, de la siguiente información:

  1.    fines del tratamiento;

  2.    categorías de datos personales tratados;

  3.    destinatarios a los que estos han sido o serán comunicados;

  4.    plazo de conservación de los datos o los criterios utilizados;

  5.    derechos del interesado (rectificación, supresión de los datos personales, limitación del tratamiento y derecho de oposición al tratamiento);

  6.    derecho a presentar una reclamación;

  7.    derecho a recibir información sobre el origen de sus datos personales cuando estos no hayan sido recogidos del interesado;

  8.    la existencia de un proceso de decisión automatizado, incluida la elaboración de perfiles.

   

• Derecho de rectificación – artículo 16 RGPD: derecho a obtener, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernen y/o la integración de los datos personales incompletos;

   

• Derecho de supresión (derecho al olvido) – artículo 17 RGPD: derecho a obtener, sin dilación indebida, la supresión de los datos personales que le conciernen, cuando:

  1.    los datos ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;

  2.    el interesado haya retirado su consentimiento y no exista otro fundamento jurídico para el tratamiento;

  3.    el interesado se haya opuesto con éxito al tratamiento de los datos personales;

  4.    los datos hayan sido tratados ilícitamente;

  5.    los datos deban suprimirse para cumplir una obligación legal;

  6.    los datos personales se hayan recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.

  El derecho de supresión no se aplica en la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal o para la ejecución de una misión realizada en interés público o para la formulación, el ejercicio o la defensa de un derecho en sede judicial.

   

• Derecho a la limitación del tratamiento – artículo 18 RGPD: derecho a obtener la limitación del tratamiento, cuando:

  1.    el interesado impugne la exactitud de los datos personales;

  2.    el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso

  3.    los datos personales sean necesarios para el interesado para la formulación, el ejercicio o la defensa de un derecho en sede judicial;

  4.    el interesado se haya opuesto al tratamiento mientras se verifica si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

   

• Derecho a la portabilidad de los datos – artículo 20 RGPD: derecho a recibir, en un formato estructurado, de uso común y lectura mecánica, los datos personales que le conciernen facilitados al Responsable y el derecho a transmitirlos a otro responsable sin impedimentos, cuando el tratamiento se base en el consentimiento y se efectúe por medios automatizados. Asimismo, el derecho a obtener que sus datos personales sean transmitidos directamente del Responsable a otro responsable cuando sea técnicamente posible;

   

• Derecho de oposición – artículo 21 RGPD: derecho a oponerse al tratamiento de los datos personales que le conciernen, salvo que existan motivos legítimos para que el Responsable continúe el tratamiento;

   

• Derecho a presentar una reclamación ante la autoridad competente en materia de datos personales, remitiendo la reclamación al Garante (Garante per la protezione dei dati personali), en Piazza Venezia, n. 11 – 00187, Roma; correo electrónico: protocollo@pec.gpdp.it, o bien a la autoridad de control de su lugar de residencia habitual, de trabajo, o del lugar en el que se haya producido la presunta infracción.

Los derechos anteriores podrán ejercerse contactando con el Responsable en las direcciones indicadas en el artículo 1 anterior. Además, se dispone de un formulario específico para las solicitudes de acceso y de supresión: Solicitud en materia de privacidad de los datos. Las solicitudes enviadas mediante el formulario se verifican por correo electrónico y se tramitan en el plazo de 30 días. El ejercicio de los derechos en calidad de interesado es gratuito con arreglo al artículo 12 del RGPD. No obstante, en caso de solicitudes manifiestamente infundadas o excesivas, también por su carácter repetitivo, el Responsable podrá cobrarle una tasa razonable, a la vista de los costes administrativos soportados para gestionar su solicitud, o negarse a atenderla.

Le informamos, por último, de que el Responsable podrá solicitar información adicional necesaria para confirmar la identidad del interesado.

v. 19/06/2026