POLÍTICA DE PRIVACIDAD – SITIO WEB
Documento informativo de conformidad con el artículo 13 del Reglamento (UE) 2016/679 (RGPD)

¿POR QUÉ ESTA INFORMACIÓN?

De conformidad con el Reglamento (UE) 2016/679 (en adelante, el “RGPD”), esta página describe las modalidades de tratamiento de los datos personales.
Se trata de una información facilitada de acuerdo con el artículo 13 del RGPD. Esta información no se considera válida para otros sitios web de terceros que pudieran consultarse a través de enlaces presentes en este sitio web, respecto de los cuales no se asume ninguna responsabilidad.

Datos personales objeto de tratamiento

• Datos personales
  Cualquier información relativa a una persona física identificada o identificable («interesado»). Se considerará identificable toda persona física que pueda ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social (Considerandos 26, 27 y 30 del RGPD).
• Datos de contratantes/usuarios
• Datos de navegación: Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento de este sitio adquieren, durante su funcionamiento normal, determinados datos personales cuya transmisión es inherente al uso de los protocolos de comunicación de Internet. Entre estos datos se incluyen las direcciones IP o los nombres de dominio de los dispositivos utilizados por los usuarios, las direcciones URI/URL (Uniform Resource Identifier/Locator) de los recursos solicitados, la hora de la solicitud, el método utilizado para realizar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta proporcionada por el servidor (correcta, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario.
• Datos comunicados voluntariamente: El envío facultativo, explícito y voluntario de mensajes a las direcciones de contacto indicadas en este sitio y/o la cumplimentación de formularios de recogida de datos implica la posterior adquisición de la dirección del remitente, necesaria para responder a las solicitudes, así como de cualquier otro dato personal incluido en la comunicación.

Información sobre el tratamiento de datos personales realizado a través de las plataformas de redes sociales

En lo que respecta al tratamiento de datos personales realizado por los proveedores de las plataformas de redes sociales utilizadas por el Responsable del Tratamiento, se remite a la información facilitada por dichos proveedores a través de sus respectivas políticas de privacidad.
El Responsable del Tratamiento procesa los datos personales facilitados por los usuarios a través de las páginas dedicadas en las plataformas de redes sociales con el fin de gestionar las interacciones con los usuarios (comentarios, publicaciones públicas, etc.), de conformidad con la normativa vigente.

Información específica

Es posible que existan avisos informativos específicos dentro de determinadas páginas del Sitio en relación con servicios particulares o tratamientos específicos de datos personales.

COOKIES Y OTROS SISTEMAS DE SEGUIMIENTO. ¿QUÉ SON? ¿PARA QUÉ SIRVEN?

Para obtener información sobre las cookies y otros sistemas de seguimiento, consulte la Política de Cookies disponible en el pie de página del sitio y en el enlace correspondiente: https://www.carreraworld.com/es/pages/cookie-policy

1. RESPONSABLE DEL TRATAMIENTO DE DATOS Y DELEGADO DE PROTECCIÓN DE DATOS

El Responsable del Tratamiento de los datos es Safilo S.p.A., con domicilio social en Settima Strada 15, 35129 Padua, Italia, representada por su Representante Legal, quien ha designado un Delegado de Protección de Datos (DPD/DPO – Data Protection Officer) de conformidad con los artículos 37, 38 y 39 del RGPD.

Puede ponerse en contacto con el DPO en la dirección del Responsable del Tratamiento indicada anteriormente o por correo electrónico en: [email protected].

2. FINALIDADES DEL TRATAMIENTO, BASE JURÍDICA, PERÍODO DE CONSERVACIÓN DE LOS DATOS Y NATURALEZA DEL SUMINISTRO DE LOS DATOS

A. Navegación en este sitio web

Los datos necesarios para utilizar los servicios web también se procesan con las siguientes finalidades:

•    obtener información estadística sobre el uso de los servicios (páginas más visitadas, número de visitantes por franja horaria o diaria, áreas geográficas de procedencia, etc.);
•    comprobar el correcto funcionamiento de los servicios ofrecidos.

Base jurídica y naturaleza del suministro de los datos:
El tratamiento es necesario para la satisfacción de los intereses legítimos perseguidos por el Responsable del Tratamiento o por terceros, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de sus datos personales, teniendo en cuenta las expectativas razonables del interesado y las actividades estrictamente necesarias para el funcionamiento del sitio web y la propia navegación (art. 6, apartado 1, letra f) y Considerando 47 del RGPD). El suministro de los datos es necesario para navegar por el sitio web.
Período de conservación de los datos:
Los datos de navegación se conservarán durante la sesión de navegación. En cualquier caso, dichos datos no se conservarán durante más de siete días (salvo que sea necesario para la investigación de delitos por parte de la autoridad judicial).

B. Uso de cookies y tecnologías similares

El sitio utiliza cookies técnicas para permitir una navegación segura, rápida y eficiente y para proporcionar a los usuarios los servicios solicitados. La instalación de estas cookies no requiere el consentimiento previo de los usuarios.

Para las cookies y tecnologías similares no técnicas que requieren consentimiento, el tratamiento se basa en el consentimiento para el tratamiento de los datos personales (art. 6, apartado 1, letra a), y Considerandos 42 y 43 del RGPD).

El consentimiento se presta a través del banner de cookies y de la Política de Cookies del sitio web. Consulte dicha política para obtener más información sobre el período de conservación de los datos.

C. Gestión de solicitudes de contacto o información enviadas por el usuario mediante el formulario específico presente en el Sitio Web o a través de los datos de contacto del Responsable del Tratamiento

Base jurídica y naturaleza del suministro de los datos: El tratamiento es necesario para la ejecución de un contrato en el que el interesado sea parte o para la aplicación de medidas precontractuales adoptadas a petición de este (art. 6, apartado 1, letra b), y Considerando 44 del RGPD). El suministro de los datos es necesario. La falta de suministro de los datos requeridos impedirá que podamos contactar con el interesado y proporcionarle la información solicitada.

Período de conservación de los datos: Los datos personales se eliminarán transcurridos 24 meses desde la respuesta proporcionada al Usuario, salvo necesidades adicionales estrictamente relacionadas con la propia solicitud.

D. Ejecución del contrato de compraventa del que usted es parte, como usuario registrado o no registrado en el sitio web

Los datos serán tratados para gestionar todas las fases de la relación contractual (en particular, el cumplimiento de las obligaciones contractuales y las finalidades administrativas, contables y legales relacionadas con el establecimiento, ejecución y terminación de la relación contractual), incluidos los servicios de asistencia posventa, devoluciones/desistimientos y para cumplir las obligaciones de carácter administrativo y contable.
Base jurídica y naturaleza del suministro de los datos: El tratamiento es necesario para la ejecución de un contrato en el que el interesado sea parte o para la aplicación de medidas precontractuales adoptadas a petición de este (art. 6, apartado 1, letra b), y Considerando 44 del RGPD). El suministro de los datos es necesario para gestionar sus compras y prestar los servicios relacionados con la venta. La falta de suministro de los datos requeridos impedirá completar la venta y prestar los servicios asociados.
Período de conservación de los datos: Durante toda la duración de la relación contractual y, una vez finalizada, durante un período máximo de 10 años con fines administrativos y contables (art. 2220 del Código Civil italiano).

E. Actividades de marketing directo

Para el envío de material publicitario o de venta directa, la realización de estudios de mercado y el envío de comunicaciones comerciales y promocionales, newsletters, mediante medios automatizados (correo electrónico).
Las comunicaciones podrán contener actividades promocionales y/o logotipos de socios terceros y empresas pertenecientes al Grupo. No se realizará ninguna cesión de datos personales.

Para obtener la lista completa de las empresas del Grupo y de los socios, los interesados pueden ponerse en contacto con el Responsable del Tratamiento utilizando los datos de contacto indicados anteriormente.

Base jurídica y naturaleza del suministro de los datos: El tratamiento se basa en el consentimiento para el tratamiento de los datos personales (art. 6, apartado 1, letra a) del RGPD y Considerandos 42 y 43). El suministro de los datos es facultativo; la falta de suministro de los datos necesarios impedirá recibir comunicaciones de marketing directo.
Período de conservación de los datos: Sus datos serán tratados durante 24 meses desde la fecha en que se otorgó el consentimiento, salvo revocación previa. Dicho período podrá ampliarse si el interesado renueva su consentimiento para esta finalidad.

F. Gestión de sus solicitudes y de las solicitudes de otros interesados en virtud de los artículos 15 y siguientes del RGPD (derechos del interesado)

Base jurídica y naturaleza del suministro de los datos: El tratamiento es necesario para cumplir una obligación legal a la que está sujeto el Responsable del Tratamiento (art. 6, apartado 1, letra c), y Considerando 45 del RGPD). El suministro de los datos personales es obligatorio, dado que resulta indispensable para cumplir las obligaciones legales correspondientes.
Período de conservación de los datos: 5 años desde el cierre de la solicitud, salvo litigios.

G. Elaboración de perfiles no automatizada

Los datos personales se incorporarán a bases de datos/CRM corporativos/plataformas con el fin de realizar análisis, evaluaciones y segmentar a los interesados en grupos homogéneos según características específicas de la actividad empresarial, para una mejor gestión de los servicios y el envío de comunicaciones promocionales personalizadas.

Base jurídica y naturaleza del suministro de los datos: El tratamiento se basa en el consentimiento para el tratamiento de los datos personales (art. 6, apartado 1, letra a) del RGPD y Considerandos 42 y 43). El suministro de los datos es facultativo; la falta de suministro de los datos necesarios impedirá realizar análisis y enviar comunicaciones personalizadas.
Período de conservación de los datos: Los datos se conservarán durante 12 meses desde la fecha del consentimiento, salvo revocación. Este período podrá ampliarse mediante la renovación del consentimiento por parte del Usuario.

H. Creación y gestión de la cuenta – área reservada

Los datos serán tratados para permitir al usuario crear una cuenta, gestionarla y utilizar los servicios relacionados.

Base jurídica y naturaleza del suministro de los datos: El tratamiento es necesario para la ejecución de un contrato en el que el interesado sea parte o para la aplicación de medidas precontractuales adoptadas a petición de este (art. 6, apartado 1, letra b), y Considerando 44 del RGPD). El suministro de los datos es necesario; la falta de suministro impedirá crear la cuenta y acceder al área reservada del sitio web.
Período de conservación de los datos: Hasta la finalización de la relación contractual o la eliminación de la cuenta, sin perjuicio del tiempo técnico necesario para la desactivación de las credenciales.

I. Recordatorio de carrito abandonado

Base jurídica y naturaleza del suministro de los datos: El tratamiento es necesario para la satisfacción de los intereses legítimos perseguidos por el Responsable del Tratamiento o por terceros, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de sus datos personales (art. 6, apartado 1, letra f), y Considerandos 47-50 del RGPD). El suministro de los datos es necesario; la falta de suministro impedirá activar el servicio de recordatorio.
Período de conservación de los datos: Durante el tiempo necesario para enviar los correos electrónicos de recordatorio relativos al carrito abandonado (máximo 48 horas).

3. ¿A QUIÉN SE COMUNICARÁN LOS DATOS PERSONALES? DESTINATARIOS DE LOS DATOS
Los datos personales serán comunicados a sujetos que tratarán los datos como Responsables independientes del tratamiento o como Encargados del Tratamiento (art. 28 RGPD), y serán tratados por personas físicas (art. 29 RGPD) que actúen bajo la autoridad del Responsable del Tratamiento y de los Encargados del Tratamiento, siguiendo instrucciones específicas relativas a las finalidades y modalidades del tratamiento.
Los datos podrán comunicarse a destinatarios pertenecientes a las siguientes categorías:
•    Sociedades del Grupo y socios comerciales;
•    Terceros que prestan servicios informáticos y telemáticos (por ejemplo, servicios de alojamiento web, gestión y desarrollo del sitio web, herramientas de pago);
•    Sujetos con los que el Responsable del Tratamiento haya suscrito acuerdos y, cuando proceda, previo consentimiento;
•    Para actividades de marketing directo, y previa obtención del consentimiento, sujetos encargados de gestionar dichas actividades;
•    Para actividades de elaboración de perfiles, y previa obtención del consentimiento, sujetos encargados de gestionar dichas actividades;
•    Autoridades competentes para el cumplimiento de obligaciones legales y/o disposiciones de organismos públicos, cuando así se solicite.
La lista de los Encargados del Tratamiento conforme al art. 28 RGPD está disponible solicitándola al Responsable del Tratamiento a través de los datos de contacto indicados anteriormente.
________________________________________
4. ¿SE TRANSFERIRÁN LOS DATOS A PAÍSES FUERA DEL EEE?
Los datos personales podrán ser tratados tanto dentro como fuera del Espacio Económico Europeo (EEE). En este último caso, la transferencia se realizará de conformidad con los artículos 44 y siguientes del RGPD.
En particular, se informa de que el Responsable del Tratamiento utiliza proveedores (específicamente Microsoft Corporation y, para los servicios de alojamiento, Cloudflare Inc.) establecidos en Estados Unidos y/o Canadá, que ofrecen garantías adecuadas mediante su adhesión al Data Privacy Framework, decisión de adecuación que permite la transferencia segura de datos desde el Espacio Económico Europeo a las empresas estadounidenses adheridas sin necesidad de garantías adicionales para la protección de datos (art. 45 RGPD).
Asimismo, los datos podrán transferirse a Shopify Inc., con domicilio en 151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Canadá. Dicha transferencia se basa en la decisión de adecuación de la Comisión Europea conforme al art. 45 RGPD - Decisión de la Comisión de 20 de diciembre de 2001, de conformidad con la Directiva 95/46/CE del Parlamento Europeo y del Consejo, relativa a la protección adecuada de los datos personales prevista en la Ley Canadiense sobre Protección de la Información Personal y Documentos Electrónicos (PIPEDA) [notificada con el número C(2001) 4539] (2002/2/CE).
Para obtener información adicional sobre las garantías aplicables a las transferencias de datos fuera del EEE, los interesados podrán ponerse en contacto con el Responsable del Tratamiento utilizando los datos de contacto indicados anteriormente.
________________________________________
5. ¿EXISTE ALGÚN PROCESO AUTOMATIZADO?
Los datos personales serán objeto de tratamiento manual tradicional, electrónico y automatizado.
Se precisa que no se llevan a cabo procesos de toma de decisiones completamente automatizados.
Con respecto a las actividades de elaboración de perfiles, cuando se realicen sobre la base del consentimiento expreso del interesado, tal y como se indica en las finalidades del tratamiento, estas serán realizadas con intervención humana. Un operador elaborará el perfil del interesado y analizará sus hábitos y preferencias de consumo con el fin de mejorar la oferta comercial y los servicios del Responsable del Tratamiento (perfilado no automatizado).

6. ¿CUÁLES SON SUS DERECHOS? ¿CÓMO PUEDE EJERCERLOS?

Los interesados podrán ejercer los derechos reconocidos en los artículos 15 y siguientes del RGPD contactando con el DPO/DPD en la siguiente dirección de correo electrónico: [email protected]

El Responsable del Tratamiento garantiza a los interesados la posibilidad de solicitar, en cualquier momento:

•    el acceso a sus datos personales (art. 15 RGPD);
•    la rectificación de los datos inexactos (art. 16 RGPD);
•    la supresión de los datos personales (art. 17 RGPD);
•    la limitación del tratamiento (art. 18 RGPD).

El Responsable del Tratamiento comunicará (art. 19 RGPD) a cada destinatario al que se hayan comunicado los datos personales cualquier rectificación, supresión o limitación del tratamiento efectuadas. Asimismo, informará de dichos destinatarios a los interesados que lo soliciten.

El Responsable del Tratamiento garantiza igualmente el derecho a la portabilidad de los datos (art. 20 RGPD) y, en caso de solicitud conforme al citado artículo, proporcionará los datos en un formato estructurado, de uso común y lectura mecánica.

Los interesados tienen derecho a oponerse (art. 21 RGPD), en cualquier momento, al tratamiento de sus datos basado en el interés legítimo enviando una comunicación a las direcciones indicadas anteriormente con el asunto “oposición”.

Para dejar de recibir comunicaciones de marketing directo automatizadas (correo electrónico), los interesados podrán:

•    enviar un correo electrónico a [email protected] con el asunto “baja de comunicaciones automatizadas”;
•    utilizar los sistemas automáticos de exclusión voluntaria (opt-out);
•    o utilizar el centro de gestión de preferencias disponible en los correos electrónicos.

En cualquier momento, los interesados podrán revocar su consentimiento para la elaboración de perfiles (no automatizada) enviando un correo electrónico a [email protected] con el asunto “no perfilado” o utilizando el centro de gestión de preferencias disponible en los correos electrónicos.
En caso de que los interesados consideren que el tratamiento de sus datos personales realizado por el Responsable del Tratamiento infringe lo dispuesto en el Reglamento (UE) 2016/679, tendrán derecho a presentar una reclamación ante la autoridad de control competente, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar donde se haya producido la presunta infracción, así como a acudir a las autoridades judiciales competentes.

7. MODIFICACIONES DE LA PRESENTE POLÍTICA DE PRIVACIDAD

El Responsable del Tratamiento podrá modificar, actualizar, añadir o eliminar cualquier parte de la presente Política de Privacidad.
Para facilitar la comprobación de posibles cambios, la presente Política de Privacidad incluirá la fecha de su última actualización.

Fecha de actualización: 26/10/2026