Política de Privacidad

1. Responsable del Tratamiento

El Responsable del tratamiento de datos personales es:

2. Tipos de Datos Recopilados

El Responsable recopila los siguientes tipos de datos personales:

2.1 Datos proporcionados voluntariamente por el usuario

• Datos de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono
• Datos de acceso: nombre de usuario, contraseña (cifrada)
• Contenido de las comunicaciones: mensajes enviados a través del formulario de contacto

2.2 Datos recopilados automáticamente

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas
• Cookies técnicas: necesarias para el funcionamiento del servicio
• Registros del sistema: marcas de tiempo de operaciones, eventos de seguridad

3. Finalidades del Tratamiento

Los datos personales se tratan para las siguientes finalidades:

3.1 Sin necesidad de consentimiento (bases jurídicas: ejecución de contrato, obligación legal, interés legítimo)

• Prestación del servicio de gestión de colas LineSkid
• Gestión de la cuenta de usuario y autenticación
• Cumplimiento de obligaciones legales, contables y fiscales
• Gestión de solicitudes de soporte y asistencia
• Prevención de fraudes y seguridad informática

3.2 Con consentimiento del usuario

• Envío de comunicaciones promocionales y boletines
• Elaboración de perfiles para mejorar la experiencia del usuario

4. Base Jurídica del Tratamiento

El tratamiento de datos personales se basa en las siguientes bases jurídicas:

• Art. 6(1)(a) RGPD: Consentimiento del interesado
• Art. 6(1)(b) RGPD: Ejecución de un contrato
• Art. 6(1)(c) RGPD: Cumplimiento de obligaciones legales
• Art. 6(1)(f) RGPD: Interés legítimo del Responsable

5. Modalidades de Tratamiento y Seguridad

Los datos personales se tratan mediante herramientas electrónicas y en papel, con lógicas estrictamente relacionadas con las finalidades indicadas y, en cualquier caso, de manera que garantice la seguridad y confidencialidad de los datos.

Las medidas de seguridad implementadas incluyen:

• Cifrado de datos sensibles (contraseñas con bcrypt)
• Conexiones protegidas con protocolo HTTPS/TLS
• Cortafuegos y sistemas de protección perimetral
• Copias de seguridad periódicas de datos
• Acceso a datos limitado al personal autorizado
• Registros de accesos y operaciones

6. Período de Conservación

Los datos personales se conservan durante el tiempo estrictamente necesario para alcanzar las finalidades para las que fueron recopilados:

• Datos de cuenta: durante toda la duración de la relación contractual y durante los 10 años siguientes (obligaciones fiscales)
• Datos de navegación: 24 meses
• Solicitudes de contacto: 24 meses desde la solicitud
• Datos de facturación: 10 años (obligaciones fiscales)

7. Comunicación y Difusión de Datos

Los datos personales podrán comunicarse a:

• Empleados y colaboradores del Responsable, como autorizados al tratamiento
• Proveedores de servicios técnicos (hosting, mantenimiento) como Encargados del tratamiento
• Autoridades competentes, a solicitud y dentro de los límites legales

Los datos no serán difundidos ni transferidos a países terceros fuera de la Unión Europea sin garantías adecuadas.

8. Derechos del Interesado

De conformidad con los artículos 15-22 del RGPD, el interesado tiene derecho a:

• Acceso (Art. 15): obtener confirmación del tratamiento y copia de los datos
• Rectificación (Art. 16): corregir datos inexactos o incompletos
• Supresión (Art. 17): obtener la eliminación de los datos ("derecho al olvido")
• Limitación (Art. 18): limitar el tratamiento en determinados casos
• Portabilidad (Art. 20): recibir los datos en formato estructurado
• Oposición (Art. 21): oponerse al tratamiento por motivos legítimos
• Revocación del consentimiento: revocar en cualquier momento el consentimiento prestado

Para ejercer sus derechos, el interesado puede contactar al Responsable en la dirección de correo electrónico privacy@itland.it o mediante PEC.

9. Reclamación ante la Autoridad de Control

El interesado tiene derecho a presentar una reclamación ante la Autoridad Garante para la Protección de Datos Personales:

10. Modificaciones a la Política de Privacidad

El Responsable se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones se publicarán en esta página con indicación de la fecha de última actualización. Se recomienda consultar periódicamente esta página.