Política de privacidad

Este documento de política de privacidad, actualizada con el Reglamento de la UE (RGPD) 2016/679 relativo al tratamiento de datos personales, & nbsp; así como con el D.Lgs 181/18 & nbsp ; span > modificando el D.Lgs 196/2003, < span data-mce -fragment = "1"> regula las modalidades de procesamiento de datos & nbsp; recopilados de un & nbsp; sitio web durante el & nbsp; < strong data-mce-fragment = "1"> navegación del usuario.

Tiene la finalidad expresa de para informar al 'usuario & nbsp; sobre el tratamiento de sus datos personales de conformidad con la ley y el reciente Reglamento UE 679/2016, que profundamente cambió la disciplina.

Un sitio web debe tener un Propietario de el procesamiento de datos (Controlador de datos) . El controlador de datos es la persona que tiene poder de decisión y organización sobre el procesamiento, así como decidir los métodos de procesamiento de datos y es la persona responsable ante el garante de privacidad. También se pueden nombrar dos o más copropietarios. En este caso, es obligatorio que el usuario conozca cuáles son las competencias de cada cotitular, a través de un enlace que indique el acuerdo entre ambos.

El controlador de datos es compatible con & nbsp; Procesador de datos . Esta figura es quien trata los datos por cuenta del responsable del tratamiento. Esto significa que será un sujeto cercano al titular, de quien recibe directivas sobre cómo manejar los datos. El Procesador de datos debe ser una figura competente capaz de satisfacer plenamente la seguridad establecida por el Controlador de datos.

Estas dos cifras están flanqueadas por el & nbsp; Delegado de Protección de Datos DPO, & nbsp; que, a pesar de ser designado directamente por el titular, sigue siendo un sujeto independiente de este último. El DPO, antes solo opcional, ahora es una figura en ocasiones obligatoria según el artículo 37 del Reglamento (UE) 679/2016. Este artículo señala los sujetos obligados y los que están exentos. En cualquier caso, el DPO, llamado RPD en italiano, es un sujeto independiente y trata los datos de forma autónoma. Además, es directamente responsable y se comunica con el garante de privacidad. En última instancia, la designación del DPO refleja el nuevo enfoque del RGPD, hacia un & nbsp; empoderamiento de el tratamiento de los datos, estando encaminados a facilitar la aplicación de la normativa por parte del titular y responsable. La función del & nbsp; DPO es proteger los datos personales, & nbsp; no los intereses del controlador de datos.

Por tanto, mientras el Encargado del Tratamiento es una figura cercana al Responsable del Tratamiento, el DPO es una figura mucho más independiente, que no puede ni debe recibir órdenes del Responsable del Tratamiento sobre la tutela efectiva. de datos.

Volviendo a la información, el & nbsp; lugar & nbsp; donde se tratarán los datos, que coincide con la sede del responsable del tratamiento.

Es imprescindible insertar también el finalidad strong> & nbsp; del procesamiento de datos. De hecho, de acuerdo con la nueva legislación, los datos deben conservarse durante un período adecuado para lograr los fines establecidos por el sitio, y luego ser eliminados. Por ello es obligatorio que las finalidades se indiquen de forma clara y concisa dentro de la información.

El documento también debe indicar los tipos de cookies & nbsp; que se utilizan en la página web. Las cookies son pequeños fragmentos de información que se pueden guardar en la computadora del usuario cuando el navegador accede a un sitio web específico. Con ellos el servidor envía información que será releída y actualizada cada vez que el usuario regrese al sitio.

Existen varios tipos de cookies:

  • Cookies técnicas : por ley, son aquellas utilizadas con la única finalidad de "transmitir una comunicación a través de un medio electrónico". red de comunicaciones, o en la medida estrictamente necesaria para el prestador de un servicio de la sociedad de la información expresamente solicitado por el abonado o usuario para la prestación de dicho servicio”. No se utilizan para otros fines y normalmente los instala directamente el propietario o administrador del sitio web.
  • Cookies de terceros: strong > ocurren cuando un tercero coloca cookies en una página de Internet. En este caso, el usuario debe ser informado de que existirán cookies de otras materias además de las de la página web. Las cookies típicas de terceros son las de las redes sociales
  • Cookies de creación de perfiles: tienen como finalidad la elaboración de perfiles relativos al usuario y se utilizan para enviar mensajes publicitarios acordes con las preferencias manifestadas por el usuario durante la navegación por la red. Según el garante de privacidad estos pueden ser:
    • de perfiles publicitarios , es decir, que recopilan y procesan datos de los usuarios con fines publicitarios (por ejemplo, para transmitirlos a distribuidores de publicidad);
    • di actividades de retargeting , que consisten en formas de publicidad en línea elegidas en función de las acciones o búsquedas anteriores del usuario en la web (por ejemplo, Google AdWords);
    • establecido por la red social fuerte> ;
    • di actividades estadísticas, gestionadas por terceros partes partes & nbsp; (por ejemplo, Google Analytics).

El documento también debe indicar si el sitio permite & nbsp; complemento de red social & nbsp; y la posible transferencia de datos a & nbsp; empresas ubicadas en países extracontinentales.

También es importante mencionar cuáles son los nuevos derechos del interesado bajo la nueva legislación europea, como el derecho a & nbsp; eliminación de datos, & nbsp; l ' actualizar del mismo o de & nbsp; span > oponerse & nbsp; a una posible transferencia de datos.

¿Cómo utilizar el documento?

A través de este documento podrá:

  • Indique el sitio web & nbsp; para lo cual se utiliza el siguiente documento;
  • Indicar el propietario de los datos strong > & nbsp; y el & nbsp; lugar & nbsp; donde se tratarán estos;
  • Indica la presencia de más titulares < /strong> & nbsp; del tratamiento;
  • Indicar el responsable & nbsp; de los datos (DPO);
  • Indique cuáles son los propósito strong > & nbsp; de procesamiento de datos, y el & nbsp; tiempo & nbsp; que tardará el sitio en usarlos;
  • Determine qué cookies < span data-mce-fragment = "1"> & nbsp; será utilizado por el sitio, aunque solo sean cookies técnicas, cookies de terceros y/o cookies de creación de perfiles;
  • Indicar si el sitio utiliza plug- en las redes sociales;
  • Indica si el usuario recibirá notificaciones & nbsp; para cualquier actualización del sitio.

Una vez que tenga el documento, debe insertarlo en la página web del sitio web y ponerlo a disposición del usuario.

Legislación de referencia

REGLAMENTO (UE) 2016/679 & nbsp; < / span> del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, así como a la libre circulación de estos datos y por la que se deroga la Directiva 95/46/CE ( Reglamento general de protección de datos).

Decreto Legislativo 181/18, < /strong> que contiene "Disposiciones para la adaptación de la legislación nacional a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales datos, así como la libre circulación de dichos datos y por la que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) “que modifica el   Decreto Legislativo 196/2003 , "Código en materia de protección de datos personales".

Disposición del Garante de Privacidad n. 229/2014, relativa a la "Identificación de procedimientos simplificados para la información y la obtención del consentimiento para el uso de cookies".