Información sobre el tratamiento de datos personales. En vigor desde 28/02/2024
PRÓLOGO
Este aviso tiene en cuenta las disposiciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 y (RGPD) el Código de Privacidad (Decreto Legislativo nº 196 de 30 de junio de 2003). El documento también se ha redactado sobre la base de las Directrices del Garante de la Privacidad (especialmente las Directrices sobre la lucha contra el spam publicadas por el Garante de la Privacidad el 4 de julio de 2013).
Controlador de datos: Leoni Randolfo SRL
Sitio al que se refiere esta política de privacidad: https://leonifood.com/es/ (Sitio).
El responsable del tratamiento no ha nombrado a un responsable de la protección de datos (DPO). Por lo tanto, puede enviar cualquier consulta directamente al responsable del tratamiento.
INFORMACIÓN GENERAL
El presente documento describe el modo en que el responsable del tratamiento trata sus datos personales comunicados a través del Sitio.
Aquí se describe el principal tratamiento de datos personales. En particular, se explica la base jurídica del tratamiento, si es obligatorio facilitar los datos personales y las consecuencias de no facilitarlos. Para describir mejor sus derechos, hemos especificado si y cuando no se produce un determinado tratamiento de datos personales.
Inscripción
La información y los datos solicitados en caso de registro se utilizarán para permitirle tanto acceder al área reservada del Sitio como utilizar los servicios en línea ofrecidos por el Controlador de Datos a los usuarios registrados. La base jurídica del tratamiento es la necesidad del Controlador de Datos de ejecutar las medidas precontractuales adoptadas a petición del interesado. El suministro de datos es opcional. Sin embargo, su negativa a proporcionar los datos hará imposible que se registre en el Sitio.
Compras en el Sitio
Sus datos personales serán tratados para permitirle realizar compras en el Sitio. En el caso de un pedido de compra online, para permitir la celebración del contrato de compra y la correcta ejecución de las operaciones vinculadas al mismo (y, si es necesario según la normativa del sector, para cumplir con las obligaciones fiscales). Este tratamiento de datos personales también incluye la posibilidad de enviar comunicaciones (por ejemplo, seguimiento e información de pedidos) mediante herramientas automatizadas como SMS y/o WhatsApp. La base jurídica del tratamiento es la obligación del responsable del tratamiento de ejecutar el contrato con el interesado o de cumplir las obligaciones legales. Independientemente de lo anterior (y, por tanto, de su consentimiento), el responsable del tratamiento puede procesar sus datos con el fin del llamado "soft-spam", regulado por el artículo 130 del Código de Privacidad. Esto significa que, limitado al correo electrónico que usted proporciona en el contexto de una compra a través del Sitio, el Responsable del Tratamiento tratará el correo electrónico para permitir una oferta directa de productos/servicios similares, a menos que usted se oponga a dicho tratamiento en la forma establecida en esta Política. La base jurídica del tratamiento es el interés legítimo del responsable del tratamiento en el envío de este tipo de comunicaciones. Este interés legítimo puede considerarse equivalente al interés del interesado en recibir comunicaciones de "soft-spam".El Controlador de Datos puede enviar correos electrónicos para recordar al usuario que debe completar una compra. La base jurídica de este tratamiento es el interés legítimo del Controlador de Datos en el envío de este tipo de comunicación. A través de la opción "seguir en la tienda", el Responsable del Tratamiento puede procesar sus datos personales para enviar actualizaciones por correo electrónico y/o teléfono (según las opciones disponibles en el Sitio) sobre el estado de los pedidos, los envíos y/o los suministros. La base jurídica de este tratamiento es el interés legítimo del Responsable del Tratamiento en enviar este tipo de comunicaciones. Este interés equivale a su interés en recibir este tipo de actualizaciones. La provisión de datos personales para este propósito es opcional. Sin embargo, si no se proporcionan los datos personales, no será posible para el Responsable del Tratamiento enviar este tipo de comunicaciones.
Atención al cliente
Los datos personales se tratarán para responder a sus consultas. Proporcionarla es opcional, pero su negativa imposibilitará que el responsable del tratamiento responda a las solicitudes. La base jurídica para el tratamiento es el interés legítimo del responsable del tratamiento en satisfacer sus solicitudes. Este interés legítimo equivale al interés del usuario en recibir respuestas a las comunicaciones enviadas al responsable del tratamiento.
Marketing genérico
Previo consentimiento del usuario, el Controlador de Datos puede procesar los datos personales que éste proporciona para enviarle material publicitario y/o boletines informativos relativos a sus propios productos o a los de terceros. La base legal para este tratamiento es su consentimiento. El suministro de datos personales para este fin es puramente opcional. La falta de consentimiento para el tratamiento de los datos con fines de marketing imposibilitará que usted reciba material publicitario relativo a los productos/servicios del Controlador de Datos y/o de terceros, y también imposibilitará que el Controlador de Datos realice estudios de mercado, incluidos los destinados a evaluar el grado de satisfacción de los usuarios, y que le envíe boletines informativos. Estas comunicaciones se enviarán a la dirección de correo electrónico que usted proporcione en el Sitio.
Perfiles de datos personales
Con su consentimiento, el Controlador de Datos puede procesar sus datos personales con fines de elaboración de perfiles, es decir, para el análisis de sus elecciones de consumo revelando el tipo y la frecuencia de sus compras, con el fin de enviarle material publicitario y/o boletines informativos relacionados con sus propios productos o los de terceros, de su interés específico. La base legal para este tratamiento es su consentimiento. El suministro de datos para este fin es puramente opcional. La falta de consentimiento para el tratamiento de sus datos personales con fines de elaboración de perfiles imposibilitará que el Controlador de Datos elabore su perfil comercial, mediante el estudio de sus elecciones y hábitos de compra, así como que le envíe material publicitario relativo a productos del Controlador de Datos y/o de terceros que sean de su interés específico. Estas comunicaciones se enviarán a la dirección de correo electrónico que usted proporcione en el Sitio.
Transmisión de datos personales
El Controlador de Datos no transmite sus datos personales a terceros.
Geolocalización
El Sitio no implementa herramientas de geolocalización de la dirección IP del usuario.
Curriculum Vitae
No es posible enviar CVs a través del Sitio. Por lo tanto, sus datos no serán tratados para estos fines.
Servicio de Reservas
En el Sitio no están activos sistemas de reserva de citas de terceros. Por lo tanto, sus datos no se tratarán con este fin. En cualquier caso, siempre puede ponerse en contacto con el responsable del tratamiento en los contactos indicados anteriormente.
Divulgación de datos personales
En el curso ordinario de su actividad, el responsable del tratamiento puede comunicar sus datos personales a determinadas categorías de personas. En el artículo 2 encontrará una lista de las personas a las que el responsable del tratamiento comunica sus datos personales. Para facilitar la protección de sus derechos, el artículo 2 puede especificar en ciertos casos cuándo sus datos no son revelados a terceros.
La "comunicación" de datos personales a terceros es diferente de la "transferencia" (regulada en el punto anterior). De hecho, en la comunicación, el tercero al que se transmiten los datos sólo puede utilizarlos para los fines específicos descritos en la relación con el responsable del tratamiento. En la transferencia, en cambio, el tercero se convierte en Responsable del Tratamiento autónomo. Además, siempre se requiere su consentimiento para transferir sus datos personales a terceros.
No obstante lo anterior, se entiende que el Controlador de Datos puede utilizar sus datos personales para cumplir adecuadamente con sus obligaciones bajo las leyes aplicables.
POLÍTICA DE PRIVACIDAD ESPECÍFICA
Artículo 1 Modalidades de tratamiento
1.1 El tratamiento de los datos personales se realizará principalmente con la ayuda de medios electrónicos u otros medios automatizados, en la forma y con las herramientas adecuadas para garantizar su seguridad y confidencialidad.
1.2 La información adquirida y la forma de tratarla serán pertinentes y no excesivas en relación con el tipo de servicios prestados. Sus datos también se gestionarán y protegerán en entornos informáticos seguros y adecuados a las circunstancias.
1.3 No se procesan "datos especiales" a través del Sitio. Los datos particulares son aquellos que pueden revelar el origen racial o étnico, las creencias religiosas, filosóficas o de otro tipo, las opiniones políticas, la pertenencia a partidos, sindicatos, asociaciones u organizaciones de carácter religioso, filosófico, político o sindical, el estado de salud y la vida sexual.
1.4 A través del Sitio no se procesan datos judiciales.
Artículo 2 Revelación de datos personales
El Controlador de Datos puede comunicar sus datos personales a determinadas categorías de personas. El Responsable del Tratamiento desea informar a los usuarios de que, como parte del uso del servicio YouTube (operado y propiedad de Google LLC), pueden recopilarse y compartirse determinados datos personales. Esta recopilación de datos es esencial para proporcionar y mejorar la experiencia del usuario en nuestro Sitio y para permitir la visualización de contenidos de vídeo integrados a través de la API de YouTube. En concreto, cuando un usuario visualiza contenido de vídeo a través de la API de YouTube en nuestro Sitio, es posible que se recopile la siguiente información: Dirección IP: Se utiliza para conectar el dispositivo del usuario a YouTube para la transmisión del vídeo. Datos de comportamiento: Incluye información sobre cómo interactúa el usuario con los vídeos, qué vídeos ve y durante cuánto tiempo. Datos de localización: se utilizan para ofrecer contenidos relevantes en función de la ubicación geográfica del usuario. Estos datos son recopilados automáticamente por el sistema y, en algunos casos, pueden conservarse para mejorar la experiencia del usuario y para fines analíticos internos de YouTube. Tenga en cuenta que nuestro Sitio utiliza los servicios API de YouTube y que, al visualizar contenidos a través de esta API, usted acepta las Condiciones del servicio de YouTube, que pueden consultarse en https://www.youtube.com/t/terms. Para obtener más información sobre la gestión de datos por parte de Google LLC, recomendamos a los usuarios que consulten la política de privacidad de Google LLC en http://www.google.com/policies/privacy y la política de privacidad de YouTube en https://www.youtube.com/intl/ALL_it/howyoutubeworks/our-commitments/protecting-user-data/. Detalles sobre el uso de los Datos API relativos a los usuarios Datos API relacionados con los usuarios: Cuando un usuario interactúa con los vídeos de YouTube incrustados en nuestro Sitio, pueden recopilarse datos como las preferencias de visualización, el historial de vídeos vistos y las interacciones con el contenido de los vídeos (me gusta, comentarios, compartidos). Estos datos están disponibles a través de la API de YouTube y nos ayudan a comprender cómo interactúan los usuarios con los contenidos de vídeo. Acceso a los datos a través del Cliente API: Nuestro Sitio puede utilizar llamadas API específicas para solicitar y recibir datos de YouTube. Esto puede ocurrir cuando un usuario visualiza un vídeo y el sistema registra automáticamente la información pertinente. Recogida de datos: Los datos son recogidos automáticamente por el sistema de YouTube cuando los usuarios interactúan con los vídeos de YouTube en nuestro Sitio. Este proceso es esencial para proporcionar una experiencia de usuario fluida y personalizada. Conservación de datos: Los datos recopilados se almacenan de forma segura en los sistemas de YouTube durante un período que no excede la necesidad de uso. YouTube toma todas las medidas de seguridad necesarias para proteger estos datos de accesos no autorizados o usos indebidos. Uso de los datos: YouTube utiliza estos datos para diversos fines, entre los que se incluyen: Análisis interno: Para comprender mejor las interacciones de los usuarios con los contenidos de vídeo y mejorar la calidad de los servicios de YouTube. Personalización de contenidos: Para ofrecer a los usuarios una experiencia más personalizada basada en sus preferencias y en su historial de interacciones. Mejora de la experiencia del usuario: para identificar y resolver problemas técnicos y optimizar la usabilidad de los contenidos de vídeo. A continuación se enumeran los sujetos a los que el responsable del tratamiento se reserva el derecho de comunicar sus datos:
- El Controlador de Datos podrá comunicar sus datos personales a todas aquellas entidades (incluidas las autoridades públicas) que tengan acceso a sus datos personales en virtud de medidas reglamentarias o administrativas.
- Los datos personales también podrán ser comunicados a todas aquellas entidades públicas y/o privadas, personas físicas y/o jurídicas (asesorías jurídicas, administrativas y fiscales, Oficinas Judiciales, Cámaras de Comercio, Cámaras y Oficinas de Trabajo, etc.), si la comunicación es necesaria o funcional para el correcto cumplimiento de las obligaciones derivadas de la ley.
- El Controlador de Datos hace uso de empleados y/o colaboradores a cualquier título. Para el buen funcionamiento del Sitio, el Controlador de Datos puede comunicar sus datos personales a estos empleados y/o colaboradores.
- En su gestión ordinaria del Sitio, el Controlador de Datos hace uso de empresas, consultores o profesionales encargados de la instalación, mantenimiento, actualización y, en general, de la gestión de los equipos y programas informáticos del Controlador de Datos o que éste utiliza para prestar sus servicios. Por lo tanto, sólo con referencia a estos fines, sus datos también pueden ser tratados por estos sujetos.
- Para el envío de sus comunicaciones, el Controlador de Datos hace uso de empresas externas encargadas del envío de este tipo de comunicaciones (plataformas CRM). Por lo tanto, sus datos personales (en particular su email) pueden ser comunicados a estas empresas.
- El Controlador de Datos no utiliza empresas externas para prestar el servicio de atención al cliente.
- Los datos personales del comprador podrán ser comunicados a las oficinas de correos, mensajeros o agentes de transporte encargados de la entrega de los Productos adquiridos a través del Sitio.
El Controlador de Datos se reserva el derecho de modificar la lista antes mencionada sobre la base de sus operaciones ordinarias. Por lo tanto, le invitamos a que acceda regularmente a este aviso para comprobar a qué entidades revela el responsable del tratamiento sus datos personales.
Artículo 3 Conservación de datos personales
3.1 Este artículo describe el tiempo que el Controlador de Datos se reserva el derecho de almacenar sus datos personales.
- Sus datos personales sólo se almacenarán durante el tiempo necesario para garantizar la correcta prestación de los servicios ofrecidos a través del Sitio.
- Para fines de marketing, los datos personales se almacenarán hasta que se revoque el consentimiento. En el caso de los usuarios inactivos, los datos personales se eliminarán un año después del envío del último correo electrónico consultado.
- A través del Sitio web (o mediante solicitud al Responsable del Tratamiento), es posible eliminar la cuenta del usuario. En este caso, se eliminarán todos los datos personales almacenados y el Responsable del Tratamiento no los conservará para ningún propósito.
- Si ha activado la opción de recibir actualizaciones sobre pedidos, envíos y/o suministros, sus datos personales se conservarán únicamente para este propósito durante el tiempo necesario para realizar este servicio.
- Tal y como establece el artículo 2220 del Código Civil, las facturas, así como todos los registros contables en general, se conservan durante un periodo mínimo de diez años a partir de la fecha de registro, para que puedan presentarse en caso de auditoría.
3.2 Sin perjuicio de lo dispuesto en el artículo 3.1, el Controlador de Datos podrá conservar sus datos personales durante el tiempo que exija la normativa específica, modificada de vez en cuando.
Artículo 4 Transferencia de datos personales
4.1 El Responsable del Tratamiento tiene su sede en un país que presenta un nivel adecuado de seguridad desde el punto de vista normativo. Si la transferencia de sus datos personales ocurre a un país fuera de la UE y para el cual la Comisión Europea ha expresado un juicio de adecuación, la transferencia se considera segura desde el punto de vista normativo en cualquier caso. Este artículo 4.1 indica de vez en cuando los países donde sus datos personales pueden ser posiblemente transferidos y donde la Comisión Europea ha expresado un juicio de adecuación.
- Por lo tanto, le invitamos a acceder a este artículo con regularidad para comprobar si la transferencia de sus datos personales tiene lugar en un país con estas características.
4.2 No obstante lo dispuesto en el artículo 4.1, sus datos también podrán ser transferidos a países fuera de la UE y para los que la Comisión Europea no haya emitido una decisión de adecuación. Por lo tanto, le invitamos a que revise periódicamente esta sección 4.2 para saber a cuál de estos países se pueden transferir sus datos.
4.3 Esta circunstancia puede implicar la aplicación de la normativa del país de referencia, junto con la que regula la relación con el usuario según lo indicado en el Preámbulo.
- A petición del usuario, el Controlador de Datos aplicará al tratamiento de los datos personales la legislación que pueda ser más favorable según la legislación nacional del usuario.
Artículo 5 Derechos del interesado
El Controlador de Datos le informa de que tiene derecho a:
- solicitar al Controlador de Datos el acceso a sus datos personales y la rectificación o supresión de los mismos o la limitación del tratamiento que le concierne, u oponerse a su tratamiento, además del derecho a la portabilidad de los datos
- retirar el consentimiento en cualquier momento, sin perjuicio de la legalidad del tratamiento basado en el consentimiento dado antes de la revocación
- presentar una reclamación ante una autoridad de control (por ejemplo, la Autoridad de Protección de Datos).
Los derechos mencionados pueden ejercerse presentando una solicitud a los contactos indicados en el preámbulo sin necesidad de formalidades.
Artículo 6 Enmiendas y otros asuntos
El Controlador de Datos se reserva el derecho a realizar cambios en esta política en cualquier momento, dando la debida publicidad a los usuarios del Sitio y garantizando en todo caso una protección adecuada y similar de los datos personales. Para ver cualquier cambio, le invitamos a consultar esta política de forma periódica. En caso de que se produzcan cambios sustanciales en esta política de privacidad, el responsable del tratamiento también podrá notificarlo por correo electrónico.