1. Ámbito de esta información
Esta información, facilitada de conformidad con el artículo 13 del Reglamento (UE) 2016/679 (RGPD), se refiere a la navegación por las páginas públicas de www.pinaxo.com, al formulario de contacto y al formulario para solicitar y activar una cuenta de prueba.
No describe de forma completa los tratamientos relacionados con el uso del área privada después de iniciar sesión, las suscripciones o los sitios de terceros a los que se accede mediante enlaces externos.
2. Responsable del tratamiento y datos de contacto
El responsable del tratamiento es Kalei S.r.l., Via M. K. Gandhi 18, 42123 Reggio Emilia, Italia, número de IVA IT02519320358. Paolo Bertani es la persona de contacto del responsable. Para obtener información sobre los tratamientos o ejercer tus derechos, puedes escribir a support@pinaxo.com o a la dirección postal indicada anteriormente.
No se ha designado un delegado de protección de datos (DPD).
3. Qué datos recopilamos
Formulario de contacto: nombre, apellidos, empresa, actividad, dirección de correo electrónico, teléfono, franja horaria preferida si se indica, mensaje e información sobre la procedencia de la solicitud.
Formulario de prueba: nombre, apellidos, empresa, actividad, correo electrónico, país e indicación de cómo conociste Pinaxo; cuando se crea la cuenta, también el nombre de usuario y la contraseña. La contraseña se conserva como un hash. El sistema genera los datos necesarios para verificar el correo electrónico y facilitar el acceso, y deduce del nombre una indicación de género.
Navegación y controles técnicos: dirección IP, fecha y hora, páginas y acciones, URL de procedencia cuando está disponible, idioma, navegador y sistema operativo, características de la pantalla y ubicación aproximada obtenida a partir de la IP. También registramos las elecciones relativas a las cookies y los datos necesarios para documentarlas.
Los formularios también utilizan un identificador del navegador asociado a la cookie lact y una huella del dispositivo (fingerprint) obtenida a partir de las características del navegador, la pantalla, las fuentes y las funciones gráficas. Algunos controles comienzan al cargar la página. Los identificadores se comparan con solicitudes y accesos anteriores para detectar repeticiones y posibles abusos. Durante la cumplimentación del formulario de prueba también se comprueban la validez del correo electrónico y la disponibilidad del nombre de usuario.
No introduzcas en los campos de texto libre datos relativos a la salud, las convicciones religiosas, las opiniones políticas u otras categorías especiales de datos personales, ni información sobre terceros que no sea necesaria para la solicitud.
4. Finalidades y bases jurídicas
Responder a las solicitudes y activar la prueba: tratamos los datos necesarios para atender tu solicitud precontractual o prestar el servicio solicitado, de acuerdo con el artículo 6, apartado 1, letra b), del RGPD, cuando eres parte de la relación. Si actúas como representante de una empresa, la base jurídica es el interés legítimo del responsable del tratamiento en gestionar la relación y responder a los contactos profesionales, de acuerdo con la letra f).
Seguridad y prevención de abusos técnicos: la huella del dispositivo y las comparaciones con solicitudes anteriores se utilizan exclusivamente para la seguridad del servicio solicitado. La finalidad es proteger los formularios y el servicio frente a usos abusivos, no realizar perfiles publicitarios. La base jurídica es el interés legítimo del responsable del tratamiento en proteger el servicio, de acuerdo con el artículo 6, apartado 1, letra f), del RGPD. La exención del consentimiento para acceder a la información del dispositivo se aplica dentro de los límites de estricta necesidad previstos por el artículo 122 del Código italiano de protección de datos personales.
Estadísticas y publicidad: los tratamientos activados a través de las categorías Estadísticas y Marketing se basan en los respectivos consentimientos, de acuerdo con el artículo 6, apartado 1, letra a), del RGPD.
Enviar una solicitud de contacto o crear una nueva cuenta de prueba no implica la suscripción automática al boletín. Las comunicaciones necesarias para responder a la solicitud, verificar el correo electrónico y facilitar el acceso son distintas de las comunicaciones promocionales.
5. Facilitación de los datos
Cumplimentar los formularios es opcional. Los campos que exige el formulario son necesarios para gestionar la solicitud o activar la prueba: si faltan o no superan los controles de validez, no se puede completar la operación. El mensaje y la franja horaria del formulario de contacto son opcionales.
Puedes visitar el sitio sin enviar los formularios. Los consentimientos para las categorías opcionales de cookies son independientes de la solicitud de contacto o de prueba y no son una condición para enviarla.
6. Destinatarios y tratamiento de los datos
Las solicitudes se registran en los sistemas de Pinaxo y se comunican al personal encargado de gestionarlas. Las notificaciones de los formularios también contienen datos técnicos e información sobre los controles contra abusos; al activar la prueba se envían comunicaciones para verificar la dirección de correo electrónico y acceder al servicio.
Para el envío y la gestión del correo utilizamos Register S.p.A. (Register.it), que trata el contenido de las comunicaciones por nuestra cuenta y algunos datos de tráfico para sus propias finalidades previstas en la normativa. Google recibe los datos vinculados a las funciones descritas en la sección 11. La agencia de comunicación accede exclusivamente a los informes de Google, no a los datos de los formularios.
El acceso se limita a las personas y entidades implicadas en las respectivas actividades. Quienes actúan por cuenta del responsable deben estar vinculados por instrucciones y acuerdos de conformidad con el artículo 28 del RGPD. Puedes solicitar al responsable información sobre los destinatarios de tus datos.
7. Lugares de tratamiento y transferencias
Los servidores de Pinaxo se encuentran en Bolonia y Reggio Emilia, Italia. Se realizan copias de seguridad diarias en los sistemas principales de Bolonia y copias remotas en los sistemas de respaldo de Reggio Emilia.
Las condiciones del servicio Email de Register.it indican que los sistemas se encuentran en Settimo Milanese y las copias de seguridad en otro centro de datos de Milán. La conservación de los datos de tráfico por parte del proveedor es distinta de la conservación de las solicitudes y los contenidos gestionados por Pinaxo.
Google Analytics es un servicio de Google Ireland Limited, que trata los datos por cuenta del responsable del tratamiento según las condiciones aplicables al servicio. El uso de los servicios de Google puede implicar transferencias fuera del Espacio Económico Europeo, también a Estados Unidos. Para las transferencias a Google LLC cubiertas por el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework), Google se ampara en la correspondiente decisión de adecuación de la Comisión Europea. Para otras transferencias, cuando proceda, las condiciones de Google contemplan cláusulas contractuales tipo aprobadas por la Comisión Europea.
Puedes consultar la documentación de los proveedores mediante los siguientes enlaces y solicitar al responsable del tratamiento información o una copia de las garantías aplicables. Que los servidores de Pinaxo estén ubicados en Italia no significa que todos los tratamientos de los proveedores se realicen exclusivamente en Italia.
8. Conservación
Conservamos los datos de las solicitudes de contacto y de prueba durante 12 meses desde su recogida, incluidos los datos técnicos asociados y los correspondientes correos electrónicos y copias de seguridad. Al finalizar ese plazo, los datos se eliminan o se anonimizan de forma irreversible. Los datos necesarios para una posible relación de suscripción posterior se rigen por disposiciones distintas, fuera del ámbito de esta política.
Los registros de las elecciones sobre cookies se conservan durante 12 meses. Los datos del seguimiento temporal de la actividad caducan tras 30 minutos sin actualizaciones; este plazo más breve no se aplica a los archivos de contactos, cuentas u otros registros.
En Google Analytics, la conservación de los datos de eventos está configurada en 2 meses y la de los datos de usuario en 14 meses, con renovación de este último plazo cuando el usuario vuelve a realizar una actividad. Estos ajustes no se aplican a la mayoría de los informes estándar basados en datos agregados. La duración de las cookies en el navegador, descrita en la Política de cookies, es distinta del plazo de conservación de los datos del servicio.
El plazo aplicado por Pinaxo no elimina las posibles obligaciones autónomas de conservación de Register.it, por ejemplo para los datos de tráfico, ni coincide con los plazos técnicos de conservación de las copias de seguridad del proveedor.
9. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación, supresión o la limitación de su tratamiento en los casos previstos por el RGPD. Para los tratamientos basados en un contrato o en el consentimiento y efectuados por medios automatizados, puedes solicitar la portabilidad de los datos dentro de los límites del artículo 20.
Puedes oponerte, por motivos relacionados con tu situación particular, a los tratamientos basados en el interés legítimo. Siempre puedes oponerte a la mercadotecnia directa. Puedes retirar un consentimiento en cualquier momento, sin afectar a la licitud del tratamiento efectuado antes de su retirada; para las cookies, puedes utilizar la página de preferencias.
Envía tus solicitudes a los datos de contacto del responsable indicados anteriormente. Podremos pedirte la información necesaria para verificar tu identidad. Por regla general, recibirás una respuesta en el plazo de un mes; cualquier ampliación en los casos previstos por el RGPD se te comunicará dentro de ese mismo plazo.
Puedes presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it), o ante la autoridad de control del lugar de tu residencia habitual, de tu trabajo o donde consideres que se ha producido una infracción. Se mantiene la posibilidad de recurrir a los tribunales.
10. Controles automatizados
El sitio comprueba automáticamente la cumplimentación de los campos, el código de control contra los envíos automatizados, la disponibilidad de las credenciales y la posible presencia de direcciones de correo electrónico no permitidas o ya utilizadas. Los controles pueden impedir el envío de una solicitud no válida o la creación de una cuenta duplicada. Las coincidencias entre identificadores y solicitudes anteriores se ponen a disposición del personal autorizado.
Estos controles no están destinados a producir decisiones con efectos jurídicos o efectos similares significativos en el sentido del artículo 22 del RGPD. Si un control impide una solicitud que consideras válida, puedes contactar con el responsable para que sea revisada.
11. Cookies y medición de visitas
Las preferencias distinguen cinco categorías independientes: Técnicas, Experiencia de navegación, Estadísticas, Elaboración de perfiles y Marketing. Las cookies técnicas permanecen activas. Actualmente, la categoría Elaboración de perfiles no activa herramientas adicionales.
El consentimiento para Estadísticas activa Google Analytics 4 y sus cookies para medir el uso del sitio. Las funciones publicitarias de Google y Google Ads a través de Google Tag Manager requieren el consentimiento para Marketing. Autorizar una categoría no autoriza automáticamente las demás.
La Política de cookies describe las cookies y sus duraciones. Puedes consultarla y modificar tus elecciones a través de los siguientes enlaces.