1. Tipos de datos, finalidades del tratamiento y plazo de conservación
En el marco de la actividad que el Responsable desarrolla a través de byonda.it, pueden recogerse distintos datos para distintas finalidades, según se indica a continuación:
- Datos de navegación: el sitio está alojado por Netlify, Inc. Como cualquier servidor web, la infraestructura de alojamiento trata la dirección IP, las páginas solicitadas, la hora de la solicitud e información básica del navegador, con el único fin de servir las páginas y mantener la seguridad del servicio. Estos datos no se utilizan para identificar a los visitantes. Base jurídica: el interés legítimo del Responsable en gestionar un sitio web seguro (art. 6.1.f) RGPD). El proveedor de alojamiento los conserva durante un período limitado, indicado en su propia política de privacidad.
- Datos recogidos a través del formulario «Reservar una demostración»: nombre, clínica o cuadra, dirección de correo electrónico, número de teléfono, país (y estado, en el caso de Estados Unidos) o provincia italiana, tipo de pacientes tratados, posibles observaciones e idioma de la página. El formulario se gestiona mediante el servicio Netlify Forms, que almacena la solicitud y la reenvía al Responsable por correo electrónico. Los datos se utilizan únicamente en la medida necesaria para responder a la solicitud y organizar la demostración, y se suprimen una vez concluido el tratamiento y, en todo caso, en un plazo de 24 meses, salvo que el usuario pase a ser cliente. Base jurídica: aplicación de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b) RGPD). Las solicitudes pasan por un filtro antispam (Akismet). La comunicación de los datos es facultativa, pero sin ellos no es posible tramitar la solicitud.
- Datos recogidos a través de Google Analytics 4 (solo con su consentimiento): si acepta las cookies de estadística en el banner, se carga Google Analytics 4 (Google Ireland Ltd), que registra las páginas que usted abre, el clic en nuestro número de teléfono o en nuestra dirección de correo electrónico, el envío completado de una solicitud de demostración (sin el contenido del formulario), la dirección de la página, información del navegador y del dispositivo, una ubicación aproximada derivada de una dirección IP truncada y los identificadores
_ga. Finalidad: estadísticas agregadas sobre el uso del sitio. Base jurídica: consentimiento (art. 6.1.a) RGPD), que puede retirarse en cualquier momento desde «Configuración de cookies», en el pie de página; la retirada impide que la herramienta se cargue en las páginas siguientes y elimina sus cookies. Google trata estos datos como encargado del tratamiento del Responsable y puede transferirlos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Plazo de conservación en Google Analytics: 14 meses. Más información en la Política de cookies.
- Datos recogidos a través del Píxel de Meta (solo con su consentimiento): si acepta las cookies de marketing en el banner, se carga el Píxel de Meta de Meta Platforms Ireland Ltd, que envía a Meta las páginas que usted abre, los clics en nuestro número de teléfono o en nuestra dirección de correo electrónico, el envío completado de una solicitud de demostración (sin el contenido del formulario), la dirección de la página, información del navegador, su dirección IP y el identificador de la cookie
_fbp. Finalidad: medir los resultados de nuestra publicidad en Facebook e Instagram y mostrar mensajes de BYONDA a las personas que han visitado el sitio. Base jurídica: consentimiento (art. 6.1.a) RGPD), que puede retirarse en cualquier momento desde «Configuración de cookies», en el pie de página; la retirada impide que el píxel se cargue en las páginas siguientes. Si usted no da su consentimiento, no se envía nada a Meta. La conservación por parte de Meta se rige por su propia política de privacidad; la cookie dura 3 meses. Más información en la Política de cookies.
- Datos para actividades promocionales y boletines informativos: el sitio no recoge suscripciones a boletines. Cualquier comunicación promocional se enviará únicamente con el consentimiento específico y facultativo del interesado, que puede retirarse en cualquier momento escribiendo a los contactos indicados más abajo o mediante el enlace incluido en cada comunicación, de modo que los datos se eliminen inmediatamente de las listas de distribución.
- Datos necesarios para fines administrativos y contables: en caso de que el interesado pase a ser cliente, los datos recogidos en virtud del contrato se tratan exclusivamente con fines administrativos, contables y fiscales; son estrictamente necesarios para celebrar el contrato o prestar el servicio, y no facilitarlos impide obtener el servicio solicitado. Estos datos se conservan durante toda la relación y durante el plazo exigido por la normativa contable y fiscal.
- Preferencias almacenadas en el navegador: el idioma elegido (EN/IT/FR/ES) y las opciones seleccionadas en el banner de cookies se guardan únicamente en el almacenamiento local del navegador del usuario y nunca se transmiten al Responsable ni a terceros. Se trata de un almacenamiento técnico estrictamente necesario, que no requiere consentimiento conforme al artículo 122 del Código de Privacidad. Consulte la Política de cookies para más detalles.
Los datos se tratan por medios electrónicos, con lógicas estrictamente vinculadas a las finalidades indicadas y con medidas de seguridad adecuadas para evitar su pérdida, el uso ilícito o el acceso no autorizado. El sitio no realiza elaboración de perfiles ni decisiones automatizadas.
2. Destinatarios
Para las finalidades indicadas, los datos recogidos podrán ser accesibles a:
- empleados y colaboradores del Responsable en Italia y en el extranjero, en calidad de personas autorizadas al tratamiento, encargados internos del tratamiento o administradores de sistemas;
- empresas terceras u otras entidades que realizan actividades externalizadas por cuenta del Responsable, en calidad de encargados externos del tratamiento: en particular, Netlify, Inc. (alojamiento del sitio web y gestión del formulario de contacto), Google Ireland Ltd. (servicio de correo electrónico Google Workspace y, solo con el consentimiento del usuario a las cookies de estadística, Google Analytics 4), Automattic Inc. (filtro antispam Akismet), así como los asesores y consultores profesionales del Responsable;
- Meta Platforms Ireland Ltd (Píxel de Meta, medición publicitaria), solo si el usuario ha dado su consentimiento a las cookies de marketing. Para la recogida y la transmisión de los eventos del píxel, Meta y el Responsable son corresponsables del tratamiento conforme al art. 26 RGPD, según lo establecido en las condiciones de las Meta Business Tools; para el tratamiento posterior, Meta actúa como responsable independiente. Meta puede transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU.;
- autoridades judiciales y cualquier entidad a la que la ley obligue a comunicar los datos para las finalidades indicadas. Estas entidades tratan los datos como responsables independientes.
Los datos no se transfieren al extranjero, salvo en el caso de los servicios de alojamiento y antispam mencionados, cuyos proveedores están establecidos en Estados Unidos y garantizan el cumplimiento de los requisitos europeos mediante Cláusulas Contractuales Tipo y las demás garantías previstas en el capítulo V del RGPD. Los datos nunca se difunden públicamente ni se venden a terceros con fines de marketing.
3. Derechos del interesado
Conforme al capítulo III del Reglamento (UE) 2016/679, el interesado tiene derecho a:
- solicitar el acceso a sus datos personales y su rectificación, su supresión o la limitación de su tratamiento;
- conocer las finalidades del tratamiento, las categorías de datos tratados, los destinatarios a los que se comunican los datos y el plazo de conservación;
- retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada;
- solicitar la supresión, cuando sea posible, de los datos que ya no sean necesarios para la finalidad para la que se recogieron;
- obtener la portabilidad de los datos facilitados;
- oponerse al tratamiento basado en el interés legítimo, a la elaboración de perfiles y a la mercadotecnia directa;
- presentar una reclamación ante el Garante per la protezione dei dati personali (autoridad italiana de protección de datos) (garanteprivacy.it) o ante la autoridad de control de su propio país;
- conocer las entidades a las que pueden comunicarse los datos personales.
Las solicitudes pueden dirigirse a B&M de la siguiente manera:
- por carta certificada con acuse de recibo a B&M s.r.l. Marketing nel Benessere – Via Leonardo Bruni 25 – 20158 Milán (Italia);
- por correo electrónico a privacy@baldangroup.it.
El Responsable responde en el plazo de un mes desde la recepción de la solicitud.
4. Modificaciones de esta información
La presente información puede actualizarse para reflejar cambios en la normativa o en el sitio web. La versión vigente es la publicada en esta página, con su fecha de actualización.