POLITICA SULLA PRIVACY DEL SITO WEB

www.cxc.es

I. POLITICA SULLA PRIVACY E SULLA PROTEZIONE DEI DATI

Nel rispetto di quanto previsto dalla normativa vigente, CXC (di seguito anche Sito) si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti.

Leggi che questa politica sulla privacy incorpora

La presente informativa sulla privacy è adattata alle attuali normative spagnole ed europee in materia di protezione dei dati personali su Internet. Nello specifico rispetta le seguenti regole:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).
• Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPD-GDD).
• Regio Decreto 1720/2007, del 21 dicembre, che approva il Regolamento per lo sviluppo della Legge Organica 15/1999, del 13 dicembre, sulla protezione dei dati personali (RDLOPD).
• Legge 34/2002, dell'11 luglio, sui servizi della società dell'informazione e del commercio elettronico (LSSI-CE).

Identità del responsabile del trattamento dei dati personali

Il responsabile del trattamento dei dati personali raccolti presso CXC è: , con NIF: (di seguito, Titolare del trattamento). Le loro informazioni di contatto sono le seguenti:

Il responsabile del trattamento dei dati personali raccolti presso CXC è: De Así En Adelante SL, provvisto di NIF/CIF: B87119665 e registrato nel: Registro Mercantile di Madrid con i seguenti dati di registrazione: Foglio M-590803 Volume 32821 Folio 31 IRUS 1000293468160 , il cui rappresentante è: Pooja Shivnani (di seguito, Titolare del trattamento). Le loro informazioni di contatto sono le seguenti:

Indirizzo: Calle Rododendro 38 Rivas Vaciamadrid 28522 Madrid. Spagna

Telefono di contatto: +34 915465179

E-mail di contatto: administracion@cxc.es

Registro dei Dati Personali

In conformità con le disposizioni del RGPD e della LOPD-GDD, ti informiamo che i dati personali raccolti da CXC, attraverso i moduli estesi sulle sue pagine, saranno incorporati e trattati nel nostro archivio al fine di facilitare, accelerare e rispettare gli impegni stabiliti tra CXC e l'Utente o il mantenimento del rapporto instaurato nei moduli che l'Utente compila, o per rispondere ad una richiesta o quesito dello stesso. Allo stesso modo, in conformità con le disposizioni del RGPD e della LOPD-GDD, salvo che si applichi l'eccezione prevista dall'articolo 30.5 del RGPD, viene mantenuto un registro delle attività di trattamento che specifica, secondo le sue finalità, le attività di trattamento effettuate e le altre circostanze stabilite nel RGPD.

Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell'Utente sarà soggetto ai seguenti principi contenuti nell'articolo 5 del RGPD e nell'articolo 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali :

• Principio di liceità, lealtà e trasparenza: il consenso dell'Utente sarà richiesto in ogni momento a seguito di un'informativa del tutto trasparente circa le finalità per le quali i dati personali vengono raccolti.
• Principio di limitazione delle finalità: i dati personali saranno raccolti per scopi determinati, espliciti e legittimi.
• Principio di minimizzazione dei dati: i dati personali raccolti saranno solo strettamente necessari in relazione alle finalità per le quali sono trattati.
• Principio di accuratezza: i dati personali devono essere accurati e sempre aggiornati.
• Principio di limitazione del periodo di conservazione: i dati personali saranno conservati solo in modo da consentire l'identificazione dell'Utente per il tempo necessario agli scopi del trattamento.
• Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza.
• Principio di responsabilità proattiva: il Titolare avrà la responsabilità di garantire il rispetto dei principi di cui sopra.

Categorie di dati personali

Le categorie di dati trattati in CXC sono solo dati identificativi. In nessun caso vengono trattate categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR.

Le categorie di dati trattati da CXC sono sia dati identificativi che categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR.

Per categorie particolari di dati personali si intendono quelli che rivelano l'origine etnica o razziale, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché il trattamento di dati genetici, dati biometrici volti a identificare in modo univoco una persona fisica, dati relativi alla salute o a dati relativi alla vita sessuale o all’orientamento sessuale di una persona fisica.

Per il trattamento di categorie particolari di dati personali sarà in ogni caso necessario il consenso esplicito dell'Utente per una o più finalità specifiche.

Base giuridica per il trattamento dei dati personali

La base giuridica del trattamento dei dati personali è il consenso. CXC si impegna ad ottenere il consenso espresso e verificabile dell'Utente per il trattamento dei suoi dati personali per una o più finalità specifiche.

L’Utente avrà il diritto di revocare il proprio consenso in qualsiasi momento. Sarà facile revocare il consenso quanto concederlo. Di norma, la revoca del consenso non condizionerà l’utilizzo del Sito.

Nelle occasioni in cui l'Utente deve o può fornire i propri dati attraverso moduli per formulare quesiti, richiedere informazioni o per motivi legati al contenuto del Sito, verrà informato se il completamento di alcuni di essi è obbligatorio perché essenziale il corretto svolgimento dell’operazione effettuata.

Finalità del trattamento cui sono destinati i dati personali

I dati personali sono raccolti e gestiti da CXC allo scopo di poter facilitare, accelerare e adempiere agli impegni stabiliti tra il Sito Web e l'Utente o il mantenimento del rapporto instaurato nei moduli che quest'ultimo compila o per rispondere a una richiesta o consultazione.

Allo stesso modo, i dati potranno essere utilizzati per la personalizzazione commerciale, scopi operativi e statistici e attività specifiche per lo scopo aziendale di CXC, nonché per l'estrazione, l'archiviazione di dati e studi di marketing per adattare i Contenuti offerti all'Utente, nonché come migliorare la qualità, il funzionamento e la navigazione del Sito.

Al momento dell'ottenimento dei dati personali, l'Utente sarà informato sullo scopo o sugli scopi specifici del trattamento per il quale verranno utilizzati i dati personali; cioè l'uso o gli usi che verranno dati alle informazioni raccolte.

Periodi di conservazione dei dati personali

I dati personali saranno conservati solo per il tempo minimo necessario ai fini del trattamento e, comunque, solo per il seguente periodo: 6 anni, o fino a quando l'Utente non ne richiederà la cancellazione.

Al momento della raccolta dei dati personali, l'Utente verrà informato del periodo durante il quale i dati personali saranno conservati oppure, ove ciò non sia possibile, dei criteri utilizzati per determinare tale periodo.

Destinatari dei dati personali

I dati personali dell'Utente non saranno condivisi con terzi.

In ogni caso, al momento dell'ottenimento dei dati personali, l'Utente verrà informato circa i destinatari o le categorie di destinatari dei dati personali.

I dati personali dell'Utente saranno condivisi con i seguenti destinatari o categorie di destinatari:

- Google Irlanda limitata. Gordon House, Barrow Street. Dublino 4. Irlanda

- Meta Platforms Ireland Limited. ATTENZIONE: Operazioni Privacy. Merrion Road. Dublino 4. D04 X2K5, Irlanda

Nel caso in cui il Titolare intenda trasferire i dati personali verso un paese terzo o un'organizzazione internazionale, al momento dell'ottenimento dei dati personali, l'Utente sarà informato circa il paese terzo o l'organizzazione internazionale verso cui intendono trasferire i dati i dati, nonché l’esistenza o l’assenza di una decisione di adeguatezza da parte della Commissione.

Dati personali di minori

Nel rispetto delle disposizioni degli articoli 8 del RGPD e 7 della Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali, solo le persone di età superiore a 14 anni possono prestare il proprio consenso al trattamento dei propri dati. dati personali legittimamente da CXC. Se si tratta di un minore di età inferiore a 14 anni, per il trattamento sarà necessario il consenso dei genitori o di chi ne fa le veci, e questo sarà considerato lecito solo nella misura in cui lo abbiano autorizzato.

Segretezza e sicurezza dei dati personali

CXC si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti, in modo che la sicurezza dei dati personali sia garantita e si eviti la distruzione, perdita o alterazione accidentale o illecita dei dati personali trasmessi, archiviati o altrimenti trattati, né la comunicazione o l'accesso non autorizzati a tali dati.

Il Sito Web dispone di un certificato SSL (Secure Socket Layer), che garantisce che i dati personali vengano trasmessi in modo sicuro e confidenziale, poiché la trasmissione di dati tra il server e l'Utente, e in feedback, è completamente crittografata o crittografata.

Tuttavia, poiché CXC non può garantire l'inespugnabilità di Internet o la totale assenza di hacker o altri che accedano fraudolentemente ai dati personali, il Titolare si impegna a informare l'Utente senza indebito ritardo qualora si verifichi una violazione della sicurezza dei dati personali che possa comportare un rischio elevato per i diritti e le libertà delle persone fisiche. Secondo quanto previsto dall’articolo 4 del GDPR, per violazione della sicurezza dei dati personali si intende qualsiasi violazione della sicurezza che causi la distruzione, la perdita o l’alterazione accidentale o illecita dei dati personali trasmessi, conservati o altrimenti trattati, ovvero la comunicazione o l’accesso non autorizzati. a detti dati.

I dati personali saranno trattati in modo confidenziale dal Titolare, il quale si impegna ad informare e garantire mediante un obbligo legale o contrattuale che tale riservatezza sia rispettata dai propri dipendenti, collaboratori e da qualsiasi soggetto a cui i dati vengano resi accessibili.

Diritti derivanti dal trattamento dei dati personali

L'Utente ha su CXC e può, pertanto, esercitare nei confronti del Titolare del trattamento i seguenti diritti riconosciuti nel RGPD e nella Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali:

• Diritto di accesso: È diritto dell'Utente ottenere conferma se CXC stia trattando o meno i propri dati personali e, in tal caso, ottenere informazioni sui propri dati personali specifici e sul trattamento che CXC ha effettuato o sta effettuando, nonché, tra l'altro cose, le informazioni disponibili sull'origine dei dati stessi e i destinatari delle comunicazioni ad essi effettuate o previste.
• Diritto di rettifica: È diritto dell'Utente ottenere la modifica dei propri dati personali che risultino inesatti o, tenuto conto delle finalità del trattamento, incompleti.
• Diritto alla cancellazione ("diritto all'oblio"): È diritto dell'Utente, a condizione che la normativa vigente non stabilisca diversamente, ottenere la cancellazione dei propri dati personali quando non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; L'Utente ha revocato il proprio consenso al trattamento e ciò non ha altro fondamento giuridico; l'Utente si oppone al trattamento e non esiste altro motivo legittimo per proseguire con lo stesso; i dati personali sono stati trattati illecitamente; i dati personali devono essere cancellati in adempimento di un obbligo legale; oppure i dati personali sono stati ottenuti a seguito di un'offerta diretta di servizi della società dell'informazione a un minore di età inferiore a 14 anni. Oltre a cancellare i dati, il titolare del trattamento, tenendo conto della tecnologia disponibile e del costo della sua applicazione, deve adottare misure ragionevoli per informare i responsabili che trattano i dati personali della richiesta dell'interessato di cancellare qualsiasi collegamento a tali dati personali. .
• Diritto alla limitazione del trattamento: È diritto dell'Utente limitare il trattamento dei propri dati personali. L'Utente ha il diritto di ottenere la limitazione del trattamento quando contesta l'esattezza dei propri dati personali; il trattamento è illecito; Il Titolare non ha più bisogno dei dati personali, ma l'Utente ne ha bisogno per avanzare reclami; e quando l'Utente si è opposto al trattamento.
• Diritto alla portabilità dei dati: Nel caso in cui il trattamento sia effettuato con mezzi automatizzati, l'Utente avrà il diritto di ricevere dal Titolare del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad un altro titolare del trattamento. Ove tecnicamente possibile, il Titolare trasmetterà i dati direttamente a quell’altro titolare del trattamento.
• Diritto di opposizione: È diritto dell'Utente non far trattare i propri dati personali o farne cessare il trattamento da parte di CXC.
• Diritto di non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione: È diritto dell'Utente non essere soggetto a una decisione individualizzata basata esclusivamente sul trattamento automatizzato dei suoi dati personali, compresa la creazione di profili, a meno che la legislazione vigente non disponga altrimenti.

Pertanto, l'Utente potrà esercitare i propri diritti mediante comunicazione scritta indirizzata al Titolare del trattamento con riferimento "RGPD-www.cxc.es", specificando:

• Nome, cognome dell'Utente e copia del DNI. Nei casi in cui sia ammessa la rappresentanza, sarà necessaria anche l'identificazione con gli stessi mezzi della persona che rappresenta l'Utente, nonché il documento attestante la rappresentanza. La fotocopia del DNI può essere sostituita da qualsiasi altro mezzo legalmente valido che dimostri l'identità.
• Richiedi con le motivazioni specifiche della richiesta o delle informazioni a cui vuoi accedere.
• Indirizzo per le notifiche.
• Data e firma del richiedente.
• Qualsiasi documento comprovante la richiesta effettuata.

La presente domanda ed ogni altro documento allegato potranno essere inviati al seguente indirizzo e/o email:

Indirizzo postale: Calle Rododendro 38 Rivas Vaciamadrid 28522 Madrid. Spagna

E-mail: administracion@cxc.es

Collegamenti a siti web di terzi

Il Sito Web può includere collegamenti ipertestuali o collegamenti che consentono l'accesso a pagine Web di terzi diversi da CXC e che pertanto non sono gestiti da CXC. I proprietari di questi siti web avranno le proprie politiche di protezione dei dati, essendo essi stessi, in ogni caso, responsabili dei propri file e delle proprie pratiche sulla privacy.

Reclami davanti all'autorità di controllo

Nel caso in cui l'Utente ritenga che sussista un problema o una violazione delle norme vigenti nel modo in cui viene trattato i suoi dati personali, avrà diritto ad una tutela giurisdizionale effettiva e di proporre reclamo a un'autorità di controllo, in particolare , nello Stato in cui hai la residenza abituale, il luogo di lavoro o il luogo della presunta violazione. Nel caso della Spagna, l’autorità di controllo è l’Agenzia spagnola per la protezione dei dati (https://www.aepd.es/).

II. ACCETTAZIONE E MODIFICHE ALLA PRESENTE PRIVACY POLICY

È necessario che l'Utente abbia letto e accetti le condizioni sulla protezione dei dati personali contenute nella presente Informativa sulla Privacy, nonché che accetti il ​​trattamento dei suoi dati personali affinché il Titolare possa procedere con esso nella forma, nei termini e per le finalità indicate. L'utilizzo del Sito implica l'accettazione della sua Privacy Policy.

CXC si riserva il diritto di modificare la propria Politica sulla Privacy, secondo i propri criteri, o motivato da un cambiamento legislativo, giurisprudenziale o dottrinale dell'Agenzia spagnola per la protezione dei dati. Le modifiche o gli aggiornamenti della presente Privacy Policy non verranno esplicitamente notificati all'Utente. Si consiglia all'Utente di consultare periodicamente questa pagina per essere a conoscenza delle ultime modifiche o aggiornamenti.

La presente Privacy Policy è stata aggiornata per adeguarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di questi dati (RGPD) e la Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali.