POLÍTICA DE PRIVACIDAD
En virtud y a los efectos del Reglamento (UE) 679/2016 («RGPD»), la presente nota informativa es emitida por los Responsables Conjuntos que se citan a continuación para el tratamiento de tus datos personales recabados en el contexto de la prestación de servicios a través de sitios web, aplicaciones, inscripción, participación y acreditación a eventos, iniciativas y concursos.
1. RESPONSABLES CONJUNTOS DEL TRATAMIENTO Y CONTACTO
¿Quiénes son los Responsables Conjuntos del tratamiento? ¿Cómo puedo ponerme en contacto con ellos?
A continuación, se detallan los datos de los Responsables Conjuntos del tratamiento y sus respectivos datos de contacto:
- RCS Sports & Events S.r.l., con domicilio social en Via Rizzoli, n.º 8 – 20132 Milán, Código Fiscal/N.I.F. 10490090965,
- RCS Sport s.p.a., con domicilio social en Via Rizzoli, n.º 8 – 20132 Milán, Código Fiscal/N.I.F. 09597370155,
- Società Sportiva Dilettantistica RCS Active Team a r. l., con domicilio social en Via Rizzoli, n.º 8 – 20132 Milán, Código Fiscal/N.I.F. 08894770968,
(en lo sucesivo, conjuntamente los «Responsables Conjuntos» y cada uno individualmente el «Responsable Conjunto»).
Los Responsables Conjuntos han celebrado un acuerdo de responsabilidad conjunta en el que han determinado que RCS Sports & Events S.r.l. gestionará las solicitudes de ejercicio de los derechos de los interesados, y en el que han indicado las actividades realizadas por las personas particulares y las correspondientes responsabilidades. El punto de contacto común elegido por los Responsables Conjuntos es la siguiente dirección de correo electrónico: privacysport@rcs.it. Puedes solicitar más detalles sobre el acuerdo de responsabilidad conjunta al contacto indicado.
2. CATEGORÍAS DE DATOS PERSONALES
¿Qué categorías de datos personales tratamos?
En el ámbito de los servicios prestados y en función del tipo de servicios solicitados, recopilaremos las siguientes categorías de datos:
- datos de identificación (incluidos datos personales, datos de contacto, etc.);
- datos contractuales (incluidos los datos necesarios para utilizar los servicios y participar en eventos, datos para el pago y la facturación, servicios prestados y otros, etc.);
- datos derivados (solo si has dado tu consentimiento a la elaboración de perfiles, datos relativos a tus hábitos y preferencias);
- solo en el contexto de eventos deportivos, datos relacionados con la aptitud deportiva (solo en el caso de que la aptitud del participante para la actividad deportiva sea un requisito esencial para participar en dicho evento deportivo, en virtud del art. 9, apdo. 2, letra h, del RGPD, de conformidad con las normas en materia de protección de la salud a que se refiere el Decreto del Ministerio de Sanidad italiano de 18 de febrero de 1982 y sus modificaciones posteriores).
3. FINALIDAD Y FUNDAMENTO JURÍDICO DEL TRATAMIENTO
¿Con qué fines se tratan los datos? ¿Cuál es su fundamento jurídico? ¿Durante cuánto tiempo se conservan?
A continuación, te indicamos las finalidades del tratamiento, el fundamento jurídico que lo legitima y el plazo de conservación de tus datos personales:
FINALIDAD | FUNDAMENTO DE LA LEGALIDAD | PLAZO DE CONSERVACIÓN |
3.1. Finalidades contractuales. Los datos que facilites serán tratados por los Responsables Conjuntos con el fin de celebrar un contrato y cumplir las obligaciones contractuales y precontractuales. Entre las actividades comprendidas en esta finalidad se encuentran todas aquellas necesarias para prestarte los servicios solicitados, incluidos el registro o la suscripción en el sitio web, la participación en concursos, iniciativas o eventos, la gestión de la venta y/o el suministro de productos o servicios, la gestión de comunidades y contribuciones de usuarios, el cumplimiento de solicitudes específicas previas a la celebración del contrato, la gestión del contrato y la prestación de apoyo y asistencia. Además, si lo solicitas específicamente, podrás suscribirte y recibir boletines de noticias. | Ejecución del contrato y/o de medidas precontractuales | Los datos se conservarán hasta la finalización del servicio, baja o solicitud de cancelación. |
3.2. Cumplimiento de obligaciones legales. Los datos también se utilizarán para cumplir las obligaciones previstas por la legislación vigente, incluidas la llevanza de la contabilidad de la empresa tanto a efectos civiles como fiscales, así como el cumplimiento de las obligaciones relativas a la elaboración de planes presupuestarios y las disposiciones dictadas por las autoridades facultadas para ello por ley. | Cumplimiento de una obligación legal | Los datos se conservarán durante el período de conservación obligatorio definido por la legislación contable y/o fiscal aplicable. |
3.3. Finalidades de gestión contable administrativa. Los datos se utilizarán para realizar operaciones de carácter administrativo, de gestión, financiero y contable relacionadas con exigencias organizativas internas, también vinculadas al derecho a la tutela de derechos ante los tribunales. | Interés legítimo de los Responsables Conjuntos para gestionar de forma eficaz y eficiente las operaciones internas de la empresa | Los datos se conservarán durante el período de prescripción de los derechos y durante los períodos de conservación adicionales requeridos por las leyes contables y fiscales. |
3.4. Finalidades de análisis estadístico. Los datos se utilizarán para realizar actividades de análisis estadístico y agregado, sin que afecten a la persona en cuestión. | Interés legítimo en realizar análisis agregados para planificar la estrategia de la empresa en función del mercado de referencia | Los datos personales utilizados para esta finalidad no requieren una conservación separada, sino que observan los períodos de conservación de las demás finalidades. |
3.5. Finalidades de marketing directo. Solo con tu consentimiento explícito y específico, se podrán utilizar los datos para realizar estudios de mercado, actividades promocionales y enviar información comercial sobre los servicios, productos e iniciativas promocionales de los Responsables Conjuntos, a través de la utilización de todos los medios de comunicación disponibles, tanto automatizados como no (por ejemplo: correo en papel, teléfono, correo electrónico, sms, chat y notificaciones). | Consentimiento | Los datos se conservarán hasta que se revoque o cancele el consentimiento y, en caso de inactividad, transcurridos 5 años. |
3.6. Finalidades de elaboración de perfiles para actividades de marketing. Los datos podrán utilizarse para realizar actividades de elaboración de perfiles basadas en la información recopilada durante el acceso y el uso de los servicios y vinculándola, mediante algoritmos, para identificar rasgos comunes y agrupar perfiles similares dentro de clases de interés. Los Responsables Conjuntos utilizan los datos de elaboración de perfiles para ofrecerte el contenido más cercano a tus gustos, para agregar perfiles de marketing y personalizar campañas, publicidad y para el desarrollo de estrategias comerciales. | Consentimiento | Los datos, observados periódicamente, serán eliminados 12 meses después del inicio del tratamiento. |
3.7. Finalidades de marketing directo por parte de terceros. Solo con tu consentimiento explícito y específico podrán proporcionarse tus datos a otras empresas y organismos específicos o a aquellos que operen en los sectores editorial, financiero, de seguros, automovilístico, deportivo, energético, de bienes de consumo, alimentación y bebidas, moda, lujo, salud, gran distribución, transporte, organizaciones humanitarias y benéficas que podrán ponerse en contacto contigo respecto de iniciativas independientes de investigación de mercado y para enviarte información comercial sobre servicios e iniciativas promocionales, utilizando todos los medios de comunicación disponibles, automatizados o no (como, por ejemplo, correo en papel, teléfono, correo electrónico, sms, chat y notificaciones). | Consentimiento | Los datos se conservarán hasta que se revoque o cancele el consentimiento y, en caso de inactividad, transcurridos 5 años. |
3.8. Finalidades de promoción de productos o servicios similares (soft spamming). Los datos serán utilizados por los Responsables Conjuntos del Tratamiento para realizar actividades de promoción y venta directa de productos o servicios similares a los que ya hayas adquirido, utilizando las direcciones de correo electrónico que facilitaste en el contexto de una compra o solicitud de servicio anterior, siempre que no ejerzas tu derecho de oposición en la forma descrita en el apartado «Derechos del interesado» que figura más adelante. Podrás ejercer tu derecho de oposición a través del enlace específico que se encuentra en la parte inferior de cualquier correo electrónico con contenido promocional que se te envíe. | Interés legítimo de los Responsables Conjuntos para enviar comunicaciones relativas a servicios similares, según establece el art. 130, apdo. 4, del Decreto Legislativo 196/2003 italiano. | Los datos se conservarán hasta la oposición o cancelación y, en caso de inactividad, transcurridos 5 años. |
4. OBLIGATORIEDAD Y CONSECUENCIAS DE LA FACILITACIÓN DE LOS DATOS
¿Es obligatorio facilitar los datos? ¿Qué pasa si no los facilitas?
Para poder celebrar y gestionar el contrato es necesario facilitar los datos relativos a las finalidades: 3.1, 3.2, 3.3, 3.4. Si no se facilitaran en todo o en parte, no serán posibles la relación contractual ni su continuación. En lo relativo a las finalidades 3.5, 3.6, 3.7 y 3.8 la facilitación de los datos es opcional y, en caso de no facilitarlos, no se podrán llevar a cabo las actividades de marketing y elaboración de perfiles allí especificadas.
5. DIFUSIÓN, COMUNICACIÓN Y SUJETOS QUE ACCEDEN A LOS DATOS
¿Quién puede conocer tus datos? ¿A quién se los transferimos?
Tus datos podrán cederse o transferirse a los siguientes sujetos.
- Personas autorizadas. También se permite el acceso a los datos a aquellas personas autorizadas por los Responsables Conjuntos que deben acceder a los mismos para las finalidades antes indicadas.
- Tus datos personales no se divulgarán, pero podrán transferirse cuando sea necesario para la prestación del servicio a terceros (como, por ejemplo, terceros proveedores de servicios técnicos, proveedores de hosting, empresas informáticas o de marketing) designados como Encargados del Tratamiento respecto de tareas instrumentales para la prestación de los servicios.
- Responsables autónomos. Tus datos podrán compartirse con otros responsables cuando así lo exija una norma específica (por ejemplo, administración pública, autoridades judiciales) o cuando hayas dado tu consentimiento (por ejemplo, terceros para las «Finalidades de marketing directo por parte de terceros») o cuando sea necesario para la ejecución de contratos de los que seas parte o para atender solicitudes previas a la celebración del contrato (por ejemplo, entidades bancarias para gestionar los pagos). Federaciones u organizaciones deportivas nacionales competentes u organismos asociados para la gestión de la afiliación) o para finalidades administrativas contables a empresas del grupo dentro de la UE.
6. LUGAR DE TRATAMIENTO DE LOS DATOS
¿Los datos se transfieren fuera de la UE?
Tus datos personales podrán ser tratados por los responsables conjuntos incluso fuera del territorio de la Unión Europea. Si esto sucediera, el tratamiento se regulará de conformidad con lo dispuesto en el Capítulo V del Reglamento y se autorizará con arreglo a decisiones específicas de la Unión Europea. Por lo tanto, se adoptarán todas las precauciones necesarias para garantizar la protección más absoluta de los datos personales basándose esta transferencia: a) en decisiones de adecuación de los terceros países destinatarios expresadas por la Comisión Europea; b) en garantías adecuadas expresadas por el tercero destinatario de conformidad con el art. 46 del Reglamento; c) en la adopción de normas corporativas vinculantes, las llamadas normas corporativas vinculantes (BCR).
7. DERECHOS DEL INTERESADO
¿Cuáles son tus derechos en calidad de interesado?
El RGPD te reconoce los siguientes derechos en relación con tus datos personales que puedes ejercer dentro de los límites y de conformidad con lo dispuesto en la normativa:
- derecho de acceso a tus datos personales (art. 15);
- derecho de rectificación (art. 16);
- derecho de cancelación (derecho al olvido) (art. 17);
- derecho a la limitación del tratamiento (art. 18);
- derecho a la portabilidad de los datos (art. 20);
- derecho de oposición (art. 21); tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de datos personales que te conciernan sobre la base del interés legítimo, incluyendo la elaboración de perfiles en función del mismo. Los Responsables Conjuntos se abstendrán del tratamiento salvo que demuestren la existencia de motivos legítimos imperiosos para proceder con el tratamiento él que prevalezcan sobre los intereses, derechos y libertades del interesado o para el reconocimiento, ejercicio o defensa de un derecho ante los tribunales;
- derecho a oponerte a una decisión basada únicamente en un tratamiento automatizado (art. 22);
- derecho a revocar, en cualquier momento, el consentimiento prestado, sin perjuicio de la licitud del tratamiento basado en el consentimiento prestado antes de la revocación.
Puedes ejercer estos derechos poniéndote en contacto con los Responsables Conjuntos o con el Delegado de Protección de Datos (también llamado «Data Protection Officer» o «DPO») cuyos datos de contacto se indican en las secciones correspondientes de esta nota informativa.
Además, siempre tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos (art. 77 del RGPD), con la que puedes ponerte en contacto escribiendo a garante@gpdp.it o a través del sitio web http://www.gpdp.it. o a emprender acciones legales (art. 79 del RGPD).
8. DELEGADO DE PROTECCIÓN DE DATOS Y CONTACTOS
¿Se ha designado un DPO? ¿Cómo me pongo en contacto con él?
Los Responsables Conjuntos han designado un Delegado de Protección de Datos y han creado una oficina para gestionar las solicitudes relativas a la privacidad de los interesados.
Para ejercer los derechos que se te garantizan, puedes ponerse en contacto con los Responsables Conjuntos o con el DPO en la siguiente dirección: dpo@rcs.it.
9. FUENTE DE DATOS
¿Cuál es la fuente de los datos?
Normalmente, tus datos personales se obtienen directamente de ti. En ocasiones, podrán obtenerse de terceros durante la prestación de los servicios (por ejemplo, para la participación en determinados eventos deportivos, tus datos serán proporcionados por tu club, equipos y otros sujetos con los que tengas una relación contractual, cuando hayas solicitado participar en el evento).
10. ÚLTIMA ACTUALIZACIÓN
Esta Política de Privacidad está actualizada a fecha de 01/08/2024.
Versión anterior