Información según el art. 13 y 14 del Reglamento UE 2016/679 sobre la protección de datos personales (GDPR)
Actualizada al 21/05/2024 – Consulta regularmente esta página web para tener siempre la versión actualizada
USUARIOS EN LÍNEA (sitio web LuisaViaRoma)
De acuerdo con los arts. 13 y 14 del Reglamento UE 2016/679 (en adelante “GDPR”), LUISA VIA ROMA S.p.A. (en adelante
“LUISAVIAROMA” o el “Responsable”) P.IVA IT 00607970480 – con sede legal en Via Benedetto Varchi, 61, 50132, Florencia,
Italia – en calidad de Responsable del tratamiento de datos personales, informa que tus datos
personales serán objeto de tratamiento por parte de LUISAVIAROMA mediante elaboraciones manuales o instrumentos
electrónicos o automatizados, informáticos o telemáticos, con lógicas correlacionadas estrictamente a las finalidades que se enumeran a continuación y, en todo caso, de manera que se garantice la seguridad y la confidencialidad de los datos.
Datos de contacto: cs-ffw@luisaviaroma.com
Se ha nombrado un Responsable de la Protección de Datos personales (RPD), también denominado Data Protection Officer (DPO): dpo@luisaviaroma.com
DATOS DE NAVEGACIÓN
| Finalidad del tratamiento | Base jurídica del tratamiento (art. 6 del GDPR) |
| Uso del servicio web.
Obtener información estadística sobre el uso de los servicios (páginas más visitadas, número de visitantes por franja horaria o diaria, áreas geográficas de procedencia, etc.). Controlar el correcto funcionamiento de los servicios ofrecidos. |
Ejecución de un contrato o ejecución de medidas precontractuales. |
La cesión de datos es obligatoria para permitir la navegación.
A quién comunicamos tus datos
Tus datos personales podrán ser tratados por las siguientes categorías de sujetos en calidad de Responsables del tratamiento especialmente nombrados por el Responsable, de acuerdo con el art. 28 del GDPR, proveedores de servicios de:
- Análisis estadísticos y optimización del sitio web empresarial y APP móvil LUISAVIAROMA
- Consultoría informática
- Apoyo en el desarrollo de software
- Nube
Si deseas conocer la lista de Responsables del tratamiento escribe a dpo@luisaviaroma.com
Los datos también serán tratados por personas autorizadas para el tratamiento por el Responsable, conforme al GDPR, tales como los trabajadores dependientes de LUISAVIAROMA o asignados a ella, los becarios y los colaboradores, siguiendo instrucciones específicas impartidas por el Responsable.
Los datos personales tratados por LUISAVIAROMA no son objeto de difusión.
Transferencias fuera de la UE
Para perseguir las finalidades de tratamiento descritas anteriormente, tus datos personales no se transfieren al exterior de la Unión Europea.
Periodo de conservación de los datos personales
| Finalidad | Categoría de datos personales | Términos últimos previstos para la cancelación |
| Uso del servicio web.
Obtener información estadística sobre el uso de los servicios (páginas más visitadas, número de visitantes por franja horaria o diaria, áreas geográficas de procedencia, etc.). Controlar el correcto funcionamiento de los servicios ofrecidos. |
Datos comunes: las direcciones IP o los nombres de dominio de los ordenadores y terminales utilizados por los usuarios, las direcciones en notación URI/URL (Identificador/Localizador Uniforme de Recursos) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (éxito, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario. | 50 meses |
Proceso de toma de decisiones automatizado
Para la consecución de las finalidades de tratamiento antes descritas, no se toma ninguna decisión basada exclusivamente en el tratamiento automatizado que produzca efectos jurídicos que te afectan o que incida de manera análoga significativamente en tu persona.
CREACIÓN DE CUENTA
| Finalidad del tratamiento | Base jurídica del tratamiento (art. 6 del GDPR) |
| Creación y gestión de la cuenta de usuarios registrados en el sitio empresarial y en la APP móvil de LUISAVIAROMA. | Ejecución de un contrato o ejecución de medidas precontractuales. |
La cesión de datos es opcional.
Sin embargo, la posible negativa a la cesión de los datos obligatorios conllevará la imposibilidad objetiva de crear
la cuenta.
A quién comunicamos tus datos
Tus datos personales podrán ser tratados por las siguientes categorías de sujetos en calidad de Responsables del tratamiento especialmente nombrados por el Responsable, de acuerdo con el art. 28 del GDPR, proveedores de servicios de
- Análisis estadísticos y optimización del sitio web empresarial y APP móvil LUISAVIAROMA
- Consultoría informática
- Apoyo en el desarrollo de software
- Nube
Si deseas conocer la lista de Responsables del tratamiento escribe a dpo@luisaviaroma.com
Los datos también serán tratados por personas autorizadas para el tratamiento por el Responsable, conforme al GDPR, tales como los trabajadores dependientes de LUISAVIAROMA o asignados a ella, los becarios y los colaboradores, a seguir instrucciones específicas impartidas por el Responsable.
Los datos personales tratados por LUISAVIAROMA no son objeto de difusión.
Transferencias fuera de la UE
Para perseguir las finalidades de tratamiento descritas anteriormente, tus datos personales no se transfieren al exterior de la Unión Europea.
Periodo de conservación de los datos personales
| Finalidad | Categoría de datos personales | Términos últimos previstos para la cancelación |
| Creación y gestión de la cuenta de usuarios registrados en el sitio empresarial y en la APP móvil de LUISAVIAROMA. | Datos comunes: nombre, fecha de nacimiento y país de procedencia – userID – Contraseña – direcciones IP – correo electrónico. | 10 años para los clientes que han realizado al menos un pedido. 36 meses para los clientes que no han realizado
pedidos. Transcurridos estos plazos, tus datos serán anonimizados o eliminados, a menos que se requiera su conservación para otras y diversas finalidades previstas por expresa disposición legal. |
Proceso de toma de decisiones automatizado
Para la consecución de las finalidades de tratamiento antes descritas, no se toma ninguna decisión basada exclusivamente en el tratamiento automatizado que produzca efectos jurídicos que te afectan o que incida en modo análogo significativamente en tu persona.
GESTIÓN "PREFERENCIAS DE CUENTA"
| Finalidad del tratamiento | Base jurídica del tratamiento (art. 6 del GDPR) |
| Hacer la experiencia de búsqueda de productos más fácil y rápida para el usuario. | Ejecución de un contrato o de medidas precontractuales. |
La cesión de datos es opcional.
Sin embargo, la posible negativa a la cesión de los datos obligatorios conllevará la imposibilidad objetiva de beneficiarse del servicio.
A quién comunicamos tus datos
Tus datos personales podrán ser tratados por las siguientes categorías de sujetos en calidad de Responsables del tratamiento especialmente nombrados por el Responsable, de acuerdo con el art. 28 del GDPR, proveedores de servicios de
- Plataforma de Customer Data Platform
Si deseas conocer la lista de Responsables del tratamiento, escribe a dpo@luisaviaroma.com
Los datos también serán tratados por personas autorizadas para el tratamiento por el Responsable, conforme al GDPR, tales como los trabajadores dependientes de LUISAVIAROMA o asignados a ella, los becarios y los colaboradores, a seguido instrucciones específicas impartidas por el Responsable.
Los datos personales tratados por LUISAVIAROMA no son objeto de difusión.
Transferencias fuera de la UE
Para perseguir las finalidades de tratamiento descritas anteriormente, tus datos personales se transfieren al Reino Unido. Esta transferencia está permitida ya que se ha reconocido la adecuación del Reino Unido a través de una decisión de la Comisión Europea (art. 45 GDPR).
Periodo de conservación de los datos personales
| Finalidad | Categoría de datos personales | Términos últimos previstos para la cancelación |
| Hacer la experiencia de búsqueda de productos más fácil y rápida para el usuario. | Datos comunes: nombre, userID – Contraseña, Idioma, género, medidas (CLOTHING Y SHOES) y otras preferencias indicadas por el usuario (marcas preferidas, CATEGORÍAS MERCANTILES, colores preferidos). | 7 años a partir de su registro. |
Proceso de toma de decisiones automatizado
Para la consecución de las finalidades de tratamiento antes descritas, no se toma ninguna decisión basada exclusivamente en el tratamiento automatizado que produzca efectos jurídicos que te afectan o que incida en modo análogo significativamente en tu persona.
BOLETÍN
| Finalidad del tratamiento | Base jurídica del tratamiento (art. 6 del GDPR) |
| Gestión del envío de boletines promocionales (marketing) | Consentimiento |
| Gestión de preferencias y temas de interés (perfilado) | Consentimiento |
La cesión de datos es opcional.
Toda vez, la posible negativa a la cesión de los datos obligatorios conllevará la imposibilidad objetiva de inscribirse en el servicio de boletín (consentimiento marketing) o de personalizar su contenido (consentimiento a la profilación)
A quién comunicamos tus datos
Tus datos personales podrán ser tratados por las siguientes categorías de sujetos en calidad de Responsables del tratamiento especialmente nombrados por el Responsable, de acuerdo con el art. 28 del GDPR, proveedores de servicios de
- Campañas de marketing en redes sociales
Si deseas conocer la lista de Responsables del tratamiento escribe a dpo@luisaviaroma.com
Comunicamos tus datos también a responsables autónomos para la gestión de Campañas de marketing en Facebook.
Los datos también serán tratados por personas autorizadas para el tratamiento por el Responsable, conforme al GDPR, tales como los trabajadores dependientes de LUISAVIAROMA o asignados a ella, los becarios y los colaboradores, a seguido instrucciones específicas impartidas por el Responsable.
Los datos personales tratados por LUISAVIAROMA no son objeto de difusión.
Transferencias fuera de la UE
Para perseguir las finalidades de tratamiento descritas anteriormente, tus datos personales no se transfieren al exterior de la Unión Europea.
Periodo de conservación de los datos personales
| Finalidad | Categoría de datos personales | Términos últimos previstos para la cancelación |
| Gestión del envío de boletines promocionales. | Datos comunes: nombre, apellido, dirección de correo electrónico, información sobre el comportamiento, hábitos de vida y consumo, cookie
– dirección IP.
Además, para comparar y eventualmente mejorar los resultados de las comunicaciones, los sistemas para el envío de boletines y comunicaciones promocionales están dotados de un mecanismo de informes para conocer, por ejemplo: el número de lectores, aperturas y clics; el tipo de dispositivo utilizado para leer la comunicación (ordenador, móvil); el número de usuarios pendientes que no han confirmado la inscripción; el número de correos electrónicos enviados por fecha/hora/minuto; el detalle de los correos entregados respecto a los enviados; la lista de cancelaciones de la suscripción; las aperturas de los correos electrónicos y los clics en los enlaces individuales; los problemas de visualización del mensaje; el seguimiento de enlaces (es decir, el número de clics efectuados en los enlaces del mensaje); el seguimiento de clics (qué enlaces se han clicado). Todos estos datos son utilizados con el propósito de comparar, y eventualmente mejorar, los resultados de las comunicaciones. |
Durante toda la duración de la inscripción al servicio de boletines y durante 24 meses tras la
cancelación. Transcurridos estos plazos, tus datos serán anonimizados o eliminados, a menos que se requiera su conservación para otras y diversas finalidades previstas por expresa disposición legal. |
| Gestión de preferencias y temas de interés (perfilado). | Preferencias de elección de contenido del boletín (Hombre – Mujer – Casa – Niño – Belleza) y Temas de interés (Ropa – Bolsos – Zapatos – Accesorios – Joyería y Relojes – Deportes). | 7 años a partir de su registro. |
Proceso de toma de decisiones automatizado
Para la consecución de las finalidades de tratamiento anteriores, el Responsable del tratamiento lleva a cabo una profilación
(si has dado tu consentimiento para la profilación, el contenido de los boletines podría reflejar tus preferencias),
sin embargo, no se toma ninguna decisión basada exclusivamente en el tratamiento automatizado que produzca efectos
jurídicos que te afectan o que incidan de manera análoga significativamente en tu persona.
Para no recibir más el boletín, haz clic en el enlace “Si prefieres no recibir en el futuro correos electrónicos de Luisa Via Roma S.p.A haz clic aquí.” presente en la parte inferior de cada boletín recibido; en caso de problemas técnicos, es posible enviar una notificación a: cs-ffw@luisaviaroma.com
COMPRAS EN LÍNEA
| Finalidad del tratamiento | Base jurídica del tratamiento (art. 6 del GDPR) |
| Compras en línea (gestión de transacciones de venta) | Ejecución de un contrato o ejecución de medidas precontractuales |
| Cumplimiento de obligaciones legales en el ámbito fiscal, administrativo | Ejecución de un contrato o ejecución de medidas precontractuales y obligaciones legales |
| Facturación de compras | Ejecución de un contrato o ejecución de medidas precontractuales y obligaciones legales |
| Análisis de Pedidos para control antifraude | Interés legítimo: verificar la interceptación y gestión de transacciones fraudulentas o potencialmente fraudulentas |
La cesión de datos es opcional.
Sin embargo, la posible negativa a la cesión de los datos obligatorios conllevará la imposibilidad objetiva de
concluir el contrato de compraventa.
Tus datos personales podrán ser tratados por las siguientes categorías de sujetos en calidad de Responsables del tratamiento especialmente nombrados por el Responsable, de acuerdo con el art. 28 del GDPR, proveedores de servicios de:
- presidencia y help desk de los sistemas AS/400;
- consultoría informática;
- nube para CRM Dynamics;
- apoyo en el desarrollo de software del CRM;
- servicios de cumplimiento tributario;
- proveedor logístico responsable del almacén;
- CRM;
- Gestión de impuestos sobre las ventas;
- digitalización de documentos.
Si deseas conocer la lista de Responsables del tratamiento escribe a dpo@luisaviaroma.com
Tus datos personales también podrían ser comunicados a:
- Fuerzas del orden y autoridades judiciales (para finalidades antifraude);
- prestadores de servicios de pago involucrados en la gestión de las transacciones de cobro/reembolso;
- compañías de auditoría contable
- proveedor para las actividades relativas a la interceptación y gestión de transacciones fraudulentas o potencialmente fraudulentas
- autoridades fiscales (Agencia de Ingresos) y aduaneras.
Los datos también serán tratados por personas autorizadas para el tratamiento por el Responsable, conforme al GDPR, tales como los trabajadores dependientes de LUISAVIAROMA o asignados a ella, los becarios y los colaboradores, a seguir instrucciones específicas impartidas por el Responsable mismo.
Los datos personales tratados por LUISAVIAROMA no son objeto de difusión.
Transferencias fuera de la UE
Para la consecución de las finalidades de tratamiento descritas anteriormente, tus datos personales se transfieren al exterior
de la Unión Europea solo para la finalidad antifraude (sobre la base de Cláusulas Contractuales Estándar Responsable
autónomo-Responsable autónomo).
Periodo de conservación de los datos personales
| Finalidad | Categoría de datos personales | Términos últimos previstos para la cancelación |
| Compras en línea (gestión de transacciones de venta) | Nombre y dirección de envío tanto para usuarios registrados como para no registrados
Código fiscal o Número de IVA en caso de factura para clientes italianos. – CF o Pasaporte en caso de envío a Turquía – Qatar, Brasil e Indonesia Número de teléfono tanto para usuarios registrados como para no registrados correo electrónico (tanto para usuarios registrados como para no registrados) UserID, y contraseña solo en caso de usuarios registrados |
Diez años desde la fecha de registro contable por obligaciones legales o mayor en caso de contencioso |
| Cumplimiento de obligaciones legales en el ámbito fiscal, administrativo y facturación de compras | Nombre y dirección de envío tanto para usuarios registrados como para no registrados para la
facturación: nombre y dirección de facturación, código fiscal
Número de teléfono (tanto para usuarios registrados como para no registrados) correo electrónico (tanto para usuarios registrados como para no registrados) |
Diez años desde la fecha de registro contable por obligaciones legales o mayor en caso de contencioso |
| Análisis de Pedidos para control antifraude | Nombre, dirección de envío y facturación
Artículos comprados Método de pago utilizado e importe de la transacción IP conexión Cookies Correo electrónico Teléfono Datos de tarjeta de crédito: – primeras 6 cifras (c.d. BIN) |
Hasta 10 años o más en caso de contencios |
Transcurridos estos plazos, tus datos serán anonimizados o eliminados, a menos que se requiera su conservación para otras y diversas finalidades previstas por expresa disposición legal.
Proceso de toma de decisiones automatizado
Para la consecución de las finalidades de tratamiento anteriores, no se toma ninguna decisión basada
exclusivamente en el tratamiento automatizado que produzca efectos jurídicos que te afectan o que incida en modo
análogo significativamente en tu persona.
SERVICIO DE ATENCIÓN AL CLIENTE
Finalidad y base jurídica del tratamiento (art. 6 del GDPR)
| Finalidad del tratamiento | Base jurídica del tratamiento |
| Responder a las personas interesadas sobre solicitudes informativas sobre los servicios prestados por LUISAVIAROMA y sobre el estado de pedidos específicos o devoluciones | Ejecución de un contrato o ejecución de medidas precontractuales |
La cesión de datos es opcional.
Sin embargo, la posible negativa a la cesión de los datos obligatorios conllevará la imposibilidad objetiva de poder
proporcionar la respuesta que has solicitado.
A quién comunicamos tus datos
Tus datos personales podrán ser tratados por las siguientes categorías de sujetos en calidad de Responsables del
tratamiento especialmente nombrados por el Responsable, de acuerdo con el art. 28 del GDPR, proveedores de servicios de:
- Proveedor de Gestión de clientes
- Servicio de presidencia y help desk de los sistemas AS400
- Servicio de Call Center
Tus datos personales también podrían ser comunicados a proveedores:
- de plataformas de pago tras la compra;
- sistemas antifraude;
- redes sociales (p. ej. Facebook) si las solicitudes al Servicio al Cliente provienen de usuarios/clientes mediante mensajería de redes sociales.
Si deseas conocer la lista de Responsables del tratamiento escribe a dpo@luisaviaroma.com
Los datos también serán tratados por personas autorizadas para el tratamiento por el Responsable, conforme al GDPR, tales como los trabajadores dependientes de LUISAVIAROMA o asignados a ella, los becarios y los colaboradores, a seguir instrucciones específicas impartidas por el Responsable.
Los datos personales tratados por LUISAVIAROMA no son objeto de difusión.
Transferencias fuera de la UE
Tus datos podrían ser comunicados a sociedades que realizan tratamiento fuera de la Unión Europea:
- para la gestión del servicio de Call Center, y dicha transferencia está permitida ya que se ha reconocido la adecuación del país en cuestión mediante una decisión de la Comisión Europea (art. 45 GDPR);
- para actividades de control antifraude, y dicha transferencia se basa en Cláusulas Contractuales Estándar Responsable autónomo-Responsable autónomo.
Periodo de conservación de los datos personales
| Finalidad | Categoría de datos personales | Términos últimos previstos para la cancelación |
| Responder a las personas interesadas sobre solicitudes informativas sobre los servicios prestados por Luisaviaroma y sobre el estado de pedidos específicos o devoluciones | Datos comunes: Nombre, dirección de envío y facturación, código fiscal (opcional), artículos comprados/devueltos, método de pago utilizado e importe de la transacción, IBAN (solo si el pago se ha realizado mediante transferencia), correo electrónico, número de teléfono. | 10 años desde el último pedido realizado o más en caso de contencioso |
Proceso de toma de decisiones automatizado
Para la consecución de las finalidades de tratamiento antes descritas, no se toma ninguna decisión basada
exclusivamente en el tratamiento automatizado que produzca efectos jurídicos que te afectan o que incida en modo
análogo significativamente en tu persona.
GESTIÓN DE RECLAMACIONES
| Finalidad del tratamiento | Base jurídica del tratamiento (art. 6 del GDPR) |
| Gestión de las reclamaciones de los clientes minoristas que compran a través del sitio web/APP
Cumplimiento de obligaciones legales en el ámbito fiscal, administrativo en el marco de la gestión de la transacción de venta (p. ej. disputas sobre transacciones bancarias) Gestión de contenciosos y precontenciosos |
Ejecución de un contrato o ejecución de medidas precontractuales, obligaciones legales e interés legítimo (defensa en el precontencioso y contencioso) |
La cesión de datos es opcional.
Sin embargo, la posible negativa a la cesión de los datos obligatorios conllevará la imposibilidad objetiva de poder
gestionar la reclamación.
A quién comunicamos tus datos
Tus datos personales podrán ser tratados por las siguientes categorías de sujetos en calidad de Responsables del
tratamiento especialmente nombrados por el Responsable, de acuerdo con el art. 28 del GDPR, proveedores de servicios de:
- Proveedor de Gestión de clientes CRM
- Servicio de presidencia y help desk de los sistemas AS400
- Proveedor logístico
- Proveedor de Gestión de clientes
Si deseas conocer la lista de Responsables del tratamiento escribe a dpo@luisaviaroma.com
Tus datos personales también podrían ser comunicados a destinatarios (responsables autónomos):
- de plataformas de pago tras la compra;
- sistemas antifraude;
- Proveedor logístico para el envío de la mercancía (DHL, UPS)
- abogados externos
- Fuerzas del Orden y Autoridades Judiciales
- Compañías de seguros para la gestión del servicio
Los datos también serán tratados por personas autorizadas para el tratamiento por el Responsable, conforme al GDPR, tales como los trabajadores dependientes de LUISAVIAROMA o asignados a ella, los becarios y los colaboradores, a seguir instrucciones específicas impartidas por el Responsable mismo.
Los datos personales tratados por LUISAVIAROMA no son objeto de difusión.
Transferencias fuera de la UE
Tus datos podrían ser comunicados a sociedades que realizan tratamiento fuera de la Unión Europea para actividades de control antifraude, y dicha transferencia se basa en Cláusulas Contractuales Estándar Responsable autónomo-Responsable autónomo.
Periodo de conservación de los datos personales
| Finalidad | Categoría de datos personales | Términos últimos previstos para la cancelación |
| Gestión de las reclamaciones de los clientes minoristas que compran a través del sitio web/APP
Cumplimiento de obligaciones legales en el ámbito fiscal, administrativo en el marco de la gestión de la transacción de venta (p. ej. disputas sobre transacciones bancarias) Gestión de contenciosos y precontenciosos |
Datos comunes: Nombre, dirección de envío y facturación, código fiscal (opcional), artículos comprados/devueltos, método de pago utilizado e importe de la transacción, IBAN (solo si el pago se ha realizado mediante transferencia), correo electrónico, número de teléfono. | Durante toda la duración del contencioso. |
Proceso de toma de decisiones automatizado
Para la consecución de las finalidades de tratamiento antes descritas, no se toma ninguna decisión basada exclusivamente en el tratamiento automatizado que produzca efectos jurídicos que te afectan o que incida en modo análogo significativamente en tu persona.
SPAM SUAVE
| Finalidad del tratamiento | Base jurídica del tratamiento (art. 6 del GDPR) |
| Realizar comunicaciones comerciales sobre productos similares a los que has comprado de acuerdo con el artículo 130 párrafo 4 del Código de Privacidad. | Interés legítimo del responsable del tratamiento según el art. 130 párrafo 4 del Código de Privacidad. |
Tus datos proporcionados al comprar uno de nuestros productos podrán ser utilizados para promover bienes similares a los ya adquiridos, reservándote el derecho a oponerte en cualquier momento al uso de tales datos para dicha finalidad, incluso a través del botón de baja presente al pie de los correos promocionales.
A quién comunicamos tus datos
Tus datos personales podrán ser tratados por las siguientes categorías de sujetos en calidad de Responsables del tratamiento especialmente nombrados por el Responsable, de acuerdo con el art. 28 del GDPR, proveedores de servicios de:
- Proveedor de envío de comunicaciones
- Consultoría informática
- Apoyo en el desarrollo de software
- Nube
Si deseas conocer la lista de Responsables del tratamiento escribe a dpo@luisaviaroma.com
Los datos también serán tratados por personas autorizadas para el tratamiento por el Responsable, conforme al GDPR, tales como los trabajadores dependientes de LUISAVIAROMA o asignados a ella, los becarios y los colaboradores, a seguir instrucciones específicas impartidas por el Responsable mismo.
Los datos personales tratados por LUISAVIAROMA no son objeto de difusión.
Transferencias fuera de la UE
Para perseguir las finalidades de tratamiento descritas anteriormente, tus datos personales no se transfieren al exterior de la Unión Europea.
Periodo de conservación de los datos personales
| Finalidad | Categoría de datos personales | Términos últimos previstos para la cancelación |
| Marketing directo según el art. 130 párrafo 4 del Código de Privacidad | Datos comunes: nombre y datos de contacto. | 24 meses desde el registro de los datos. |
TUS DERECHOS
La normativa en materia de privacidad te reconoce los siguientes derechos, que podrás ejercer escribiendo a cs-ffw@luisaviaroma.com:
- el acceso y la confirmación de si está o no en curso un tratamiento de datos personales que te conciernen, también con el fin de ser consciente del tratamiento y verificar su legalidad así como la corrección y la actualización de dichos datos. En tal caso, podrás obtener acceso a tus datos personales y a tu información, en particular a aquellas relativas a las finalidades del tratamiento, a las categorías de datos personales en cuestión, a los destinatarios o categorías de destinatarios a los que los datos personales han sido o serán comunicados, al periodo de conservación, etc.;
- la rectificación, cuando sean inexactos, de los datos personales que te conciernen, así como la integración de los mismos cuando se consideren incompletos siempre en relación con las finalidades del tratamiento. Durante este periodo, el Responsable se compromete a no presentar los datos como ciertos o definitivos, especialmente a terceros;
- la cancelación de los datos que te conciernen, cuando los datos ya no son necesarios respecto a las finalidades para las cuales han sido recogidos. Se recuerda que la cancelación está sujeta a la existencia de motivos válidos. Si el Responsable ha comunicado a otros Responsables o Encargados datos que te conciernen, está obligado a cancelarlos, adoptando las medidas razonables, también técnicas, para informar a otros responsables del tratamiento que están tratando los datos personales en cuestión de cancelar cualquier enlace, copia o reproducción de los mismos (el así denominado derecho “al olvido”). La cancelación no puede ser ejecutada si el tratamiento es necesario, entre otros, para el cumplimiento de una obligación legal o para la ejecución de una tarea de interés público y para la determinación, el ejercicio o la defensa de un derecho en sede judicial;
- la limitación del tratamiento. Por limitación del tratamiento se entiende, entre otras cosas, también la posibilidad de transferir los datos tratados a un sistema ya no accesible, únicamente para su conservación y sin modificaciones. Esto no significa que los datos estén cancelados, sino que el Responsable debe evitar usarlos en el periodo de su restricción. Esto sería particularmente necesario en caso de que un uso persistente de datos inexactos y conservados ilícitamente, te pudiera dañar. En tal caso puedes oponerte a la cancelación de los datos personales y pedir en su lugar que se limite su uso. En caso de rectificación de los datos o de oposición podrás solicitar la limitación del tratamiento de esos datos durante el periodo durante el cual el Responsable está realizando la rectificación o está evaluando la solicitud de oposición. Otra de las hipótesis se debe al hecho de que los datos personales son necesarios para ti para la determinación, el ejercicio o la defensa de un derecho en sede judicial, pero el Responsable ya no los necesita para fines de tratamiento;
- la oposición, en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de los datos personales que te conciernen en los casos en que el tratamiento mismo es necesario para la ejecución de un deber de interés público o relacionado con el ejercicio de poderes públicos de los cuales está investido el Responsable o si el tratamiento es necesario para el perseguimiento del interés legítimo del mismo o de terceros. El Responsable, finalmente, se compromete a abstenerse de tratar tus datos, a menos que demuestre que existen motivos legítimos imperativos para proceder al tratamiento o para la determinación, el ejercicio o la defensa de un derecho en sede judicial;
- derecho a revocar el consentimiento en cualquier momento sin afectar la legalidad del tratamiento basado en el consentimiento prestado antes de la revocación, solo para las finalidades cuya base jurídica es el consentimiento.
Además, podrás siempre dirigirte al DPO (dpo@luisaviaroma.com), también para comunicar rápidamente cualquier circunstancia o evento de cuya derivada pueda surgir, incluso solo potencialmente, una violación de datos personales (es decir, cualquier violación de la seguridad que pueda determinar, accidentalmente o ilícitamente, la destrucción, la pérdida, la modificación, la divulgación no autorizada o el acceso a los datos), con el fin de permitir una evaluación inmediata y, si es necesario, la adopción de acciones adecuadas a la contra de dicho evento.
Se recuerda el derecho de presentar una queja al Garante para la Protección de datos personales o a otra Autoridad de control.
Información actualizada al 21.05.2024
Nota: en caso de incongruencias, discrepancias o divergencias de interpretación entre la versión en inglés y cualquier otra versión lingüística de esta publicación, prevalecerá la versión en idioma inglés.
