TRATAMIENTO DE DATOS PERSONALES PARA EL ENVÍO DE COMUNICACIONES INFORMATIVAS Y PROMOCIONALES
Versión actualizada de conformidad con el artículo 13 del Reglamento (UE) 2016/679 («RGPD»).
1. Responsable del tratamiento
El responsable del tratamiento es Chaberton Italia S.r.l., con domicilio social en Via San Paolo n.º 1 – 20121 Milán (MI), Italia, NIF IVA IT 11573330963 (en adelante, el «Responsable»).
Contacto: privacy@chabertonpartners.com
2. Modalidades de comunicación del presente aviso
El presente aviso se pone a disposición de los interesados mediante el formulario de recopilación de datos. Este documento constituye la información completa facilitada de conformidad con el artículo 13 del RGPD.
3. Finalidades y base jurídica del tratamiento
3.a Comunicaciones informativas (eventos, iniciativas y contenidos del Responsable)
Envío de comunicaciones relativas a eventos, iniciativas y contenidos promovidos por el Responsable a través de correo electrónico u otros medios de comunicación electrónica.
Base jurídica: consentimiento del interesado (art. 6, apartado 1, letra a) del RGPD; art. 130 del Decreto Legislativo italiano 196/2003).
El consentimiento podrá revocarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha revocación.
3.b Comunicaciones promocionales y comerciales
Envío de comunicaciones promocionales, ofertas comerciales y actualizaciones sobre los servicios del Responsable a través de correo electrónico, boletines informativos (newsletter) o herramientas automatizadas.
Base jurídica: consentimiento del interesado (art. 6, apartado 1, letra a) del RGPD; art. 130 del Decreto Legislativo italiano 196/2003).
Este consentimiento es independiente del previsto en el apartado 3.a y puede revocarse de forma autónoma.
4. Modalidades del tratamiento
El tratamiento se realiza mediante herramientas informáticas (plataforma Microsoft Forms y sistemas CRM/newsletter del Responsable), de conformidad con los principios de licitud, lealtad, transparencia y seguridad.
5. Destinatarios y encargados del tratamiento
Los datos podrán ser tratados por:
- Personal interno del Responsable debidamente autorizado.
- Microsoft Corporation, en calidad de proveedor de la plataforma Microsoft Forms, designado como encargado del tratamiento de conformidad con el artículo 28 del RGPD mediante el Microsoft Online Services Data Protection Addendum.
- Proveedores de servicios de envío de correos electrónicos y CRM (por ejemplo, Mailchimp, HubSpot o equivalentes), designados como encargados del tratamiento de conformidad con el artículo 28 del RGPD.
6. Transferencia de datos a terceros países
Los datos podrán ser transferidos a terceros países (en particular, a los Estados Unidos) a través de Microsoft Corporation y de otros proveedores de servicios en la nube.
La transferencia se llevará a cabo respetando las garantías previstas en los artículos 44 y siguientes del RGPD, en particular mediante las Cláusulas Contractuales Tipo (Decisión de Ejecución (UE) 2021/914 de la Comisión) y, cuando resulte aplicable, sobre la base de la Decisión de Adecuación relativa a los Estados Unidos de América (Marco de Privacidad de Datos – Data Privacy Framework, Decisión de Ejecución (UE) 2023/1795).
La documentación correspondiente estará disponible previa solicitud.
7. Plazo de conservación
Los datos personales se conservarán hasta que el interesado retire su consentimiento y, en cualquier caso, durante un período no superior a 24 meses desde su recopilación.
Una vez transcurrido dicho plazo, sin que se haya producido la retirada del consentimiento, los datos serán eliminados de forma segura o anonimizados de manera irreversible.
8. Derechos del interesado
De conformidad con los artículos 15 a 22 del RGPD, el interesado podrá ejercer en cualquier momento los siguientes derechos:
- Derecho de acceso (art. 15).
- Derecho de rectificación (art. 16).
- Derecho de supresión (art. 17).
- Derecho a la limitación del tratamiento (art. 18).
- Derecho de oposición (art. 21).
- Derecho a la portabilidad de los datos (art. 20).
- Derecho a retirar el consentimiento (art. 7, apartado 3).
La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a dicha retirada.
El Responsable responderá a las solicitudes en el plazo de un mes desde su recepción, de conformidad con el artículo 12, apartado 3, del RGPD.
Todas las comunicaciones enviadas incluirán un enlace de baja (unsubscribe) que permitirá retirar el consentimiento de forma sencilla.
9. Reclamación ante la autoridad de control
Los interesados tienen derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos Personales (Garante per la Protezione dei Dati Personali) (https://www.garanteprivacy.it/web/garante-privacy-en/home_en – Piazza Venezia n.º 11, 00187 Roma), de conformidad con el artículo 77 del RGPD.
10. Contacto para el ejercicio de derechos
Para ejercer los derechos anteriormente indicados o para cualquier consulta relacionada con el tratamiento de datos personales: