POLÍTICA DE PRIVACIDAD PARA FINES DE MARKETING

Los usuarios que facilitan sus datos personales a través del formulario tienen la posibilidad de decidir si autorizar o no el uso de tal información para fines de marketing. El tratamiento de datos para dichos fines, si se autoriza, corre a cargo de BKT Europe Srl, responsable del tratamiento, y se realiza conforme a lo establecido a continuación.

En cuanto a la información sobre el tratamiento relacionado con las páginas y cuentas en redes sociales de la empresa, se remite a la información sobre privacidad en redes sociales que el interesado puede consultar a través del enlace del pie de página del sitio web.

RESPONSABLE DEL TRATAMIENTO Y FORMA DE CONTACTO

El responsable del tratamiento de los datos para fines de marketing es BKT Europe Srl en la persona de su representante legal pro tempore, con domicilio social en Viale Bianca Maria 25, 20122 Milán, Italia y sede operativa en Viale della Repubblica 133, 20831 Seregno (MB), Italia, NIF n.° 05404270968. Para contactar con la empresa puede utilizarse la dirección de correo electrónico [email protected].

DATOS TRATADOS

Los datos tratados son los datos identificativos y de contacto proporcionados por el usuario al cumplimentar el formulario.
La plataforma empleada por el responsable para el envío de correo electrónico permite, mediante sistemas de seguimiento, obtener información tal como la apertura de un mensaje, los clics efectuados en los enlaces de hipertexto contenidos en el mensaje, la dirección IP o el tipo de navegador con el que se ha abierto el mensaje y otros datos similares.

FINALIDAD Y BASES JURÍDICAS DEL TRATAMIENTO

Los datos personales proporcionados por el usuario por medio del formulario al efecto se emplean con fines de marketing (es decir, para el envío de material publicitario o de venta directa, o para efectuar estudios de mercado o de comunicación comercial de las actividades y servicios ofrecidos por el responsable a través de medios tradicionales, como el contacto telefónico con operadores, así como medios automáticos, como el correo electrónico, SMS y mensajes de otro tipo, incluido el marketing directo por las redes sociales a las que se refiera la cuenta del usuario, en su caso).
La base legal para el tratamiento de datos es el consentimiento (art. 6, lit. a GDPR), que puede ser revocado en cualquier momento. La retirada del consentimiento no afecta la legalidad del procesamiento previamente realizado. El usuario que da su consentimiento recibirá un correo electrónico de confirmación.
El consentimiento otorgado para fines de mercadotecnia, en su caso, basado en el art. 130, apartados 1 y 2 del decreto legislativo italiano 196/2003 (código de privacidad), implica la recepción de comunicaciones y material promocional y comercial no solo por medios de contacto automatizados, sino también por métodos tradicionales, como el correo impreso o llamadas de un operador.
La plataforma empleada para el envío de correo electrónico permite, mediante sistemas de seguimiento, obtener información tal como la apertura de un mensaje, los clics efectuados en los enlaces de hipertexto contenidos en el mensaje, la dirección IP o el tipo de navegador con el que se ha abierto el mensaje y otros datos similares. Esta información es utilizada por el propietario con el único propósito de eliminar a los usuarios inactivos de la lista de contactos; la base legal, por tanto, está representada por el interés legítimo del responsable de los datos de mantener únicamente contactos activos (art. 6 lett. f) del RGPD). No se realiza perfilado, pero los usuarios pueden catalogarse para segmentarse según sectores de interés, país y rol profesional (en un contexto orientado al B2B), basándose en el interés legítimo del responsable de datos para mejorar, si es necesario, la comunicación y los servicios ofrecidos.
En caso necesario, los datos también podrán utilizarse para fines de interés legítimo del responsable, consistentes en la comprobación de la seguridad y el funcionamiento correcto de los sistemas informáticos empleados y el desarrollo de actividades de defensa.

GESTIÓN DE LOS DATOS

Los datos recogidos se procesan con herramientas informáticas y, de forma residual, en formato impreso. Se han adoptado medidas seguridad adecuadas para prevenir la pérdida de datos, su uso ilícito o incorrecto y el acceso no autorizado.

Transferencia de los datos al extranjero

El buzón de correo electrónico transfiere datos fuera de la Unión Europea, transfiriéndolos a Estados Unidos con garantías adecuadas: en particular, la transferencia se realiza en presencia de una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos).
Para el servicio de correo electrónico, los datos también se transferirán a países no pertenecientes a la UE (India), en ausencia de decisiones de adecuación por parte de la Comisión Europea, pero la transferencia contará con salvaguardas adecuadas; in particular, se utilizarán cláusulas contractuales estándar.
Para la gestión de campañas de marketing, los datos se transferirán al extranjero (Estados Unidos) sobre la base de una decisión de adecuación por parte de la Comisión Europea; in particular, aplicamos el Marco Transatlántico de Privacidad de Datos, al que se adhiere el proveedor.

Plazos de conservación

Los datos se conservarán hasta una posible solicitud en sentido contrario por parte del usuario, y en cualquier caso no más de dos años desde que se haya otorgado el consentimiento para su tratamiento.
Se exceptúan de lo anterior posibles necesidades de defensa, para las que los datos podrán conservarse más allá de los plazos indicados.

CONSECUENCIAS SI NO SE FACILITAN LOS DATOS

La comunicación de los datos es voluntaria. En ausencia de los datos no será posible utilizarlos para los fines de marketing descritos. Cabe señalar que el usuario puede decidir proporcionar los datos solo para los fines relacionados con el envío de la solicitud a través del formulario, sin autorizar el tratamiento de datos con fines de marketing.

CONOCIMIENTO DE LOS DATOS

El tratamiento de los datos correrá a cargo de personal del responsable autorizado para ello.
Los datos pueden ser conocidos por las autoridades competentes en caso de solicitudes específicas que el Responsable de los datos esté obligado por ley a atender, y por las empresas que prestan servicios de suministro informático, la empresa matriz para el servicio de correo electrónico, agencias de publicidad, el proveedor utilizado para gestionar el formulario y las campañas de marketing y los consultores para la gestión de disputas y asistencia legal en caso de cualquier disputa para la cual su implicación sea necesaria.
Debe señalarse que algunos de los agentes indicados actúan como responsables y otros como encargados del tratamiento y que la comunicación con quienes actúan como responsables autónomos se efectuará conforme a lo dispuesto como obligación legal o a la necesidad de cumplir con las obligaciones derivadas de la relación precontractual o del interés legítimo del responsable, consistente en preservar la seguridad de los sistemas informáticos y desarrollar de actividades de defensa.
El interesado podrá solicitar al responsable del tratamiento la lista detallada de los destinatarios de los datos, en la medida en que sea posible identificarlos específicamente.
Debe señalarse que la comunicación de los datos personales se limitará a los tipos de datos cuya transmisión se considere necesaria para el desarrollo de las actividades y fines perseguidos.

DERECHOS DEL INTERESADO

La ley reconoce al interesado el derecho a requerir del responsable del tratamiento acceso a sus datos personales, a rectificarlos o a suprimirlos, así como a limitar el tratamiento que le afecta y a oponerse a dicho tratamiento, además de su derecho a la portabilidad de los datos.

Debe señalarse en especial la posibilidad de oponerse al tratamiento de los datos con fines de marketing.

El interesado podrá hacer valer sus derechos en cualquier momento, sin requerimientos formales, dirigiéndose al responsable del tratamiento a través de la dirección de correo electrónico [email protected].

A continuación se indican con más detalle los derechos que la normativa vigente reconoce en materia de protección de datos personales.

• El derecho de acceso, es decir, el derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información: a) los fines del tratamiento; b) las categorías de datos personales de que se trate; c) los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros países u organizaciones internacionales; d) de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo; e) la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento; f) el derecho a presentar una reclamación ante una autoridad de control; g) cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen; h) la existencia de decisiones automatizadas, incluida la elaboración de perfiles y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado. Cuando se transfieran datos personales a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia.
• El derecho de rectificación, es decir, el derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a que se completen los datos personales que sean incompletos, incluso mediante una declaración adicional.
• El derecho de supresión, es decir, el derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales inexactos que le conciernan si: a) los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo; b) el interesado retira el consentimiento en que se basa el tratamiento y no subsiste otro fundamento jurídico para el tratamiento; c) el interesado se opone al tratamiento efectuado por necesidad para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable o para satisfacer intereses legítimos perseguidos por el responsable y no subsisten motivos legítimos para el tratamiento, o el interesado se opone al tratamiento con fines de mercadotecnia directa; d) los datos personales han sido tratados ilícitamente; e) los datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento; f) los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información a niños. La solicitud de supresión no podrá atenderse, sin embargo, si el tratamiento es necesario: a) para ejercer el derecho a la libertad de expresión e información; b) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable; c) por razones de interés público en el ámbito de la salud pública; d) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, en la medida en que la supresión pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento; o e) para la formulación, el ejercicio o la defensa de reclamaciones.
• El derecho a la limitación, es decir, el derecho a hacer que los datos se traten, con excepción de su conservación, solo con el consentimiento del interesado para la formulación, el ejercicio o la defensa de reclamaciones o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro si: a) el interesado impugna la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos; b) el tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso; c) el responsable ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones; d) el interesado se ha opuesto al tratamiento efectuado por considerarse necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento o para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
• El derecho a la portabilidad, es decir, el derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, así como el derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible, siempre que el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados. Este derecho se entiende sin perjuicio del derecho a la supresión.

Se recuerda, en particular, el derecho de oposición, es decir, el derecho del interesado a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento por considerarse necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento o para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero. Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia.

Basándose en lo dispuesto en el art. 22 del RGPD, por tanto, el interesado tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluido el perfilado, que produzca efectos legales sobre él o que le afecte de forma similar significativa, salvo que la decisión a) sea necesaria para la celebración o ejecución de un contrato entre el interesado y un responsable del tratamiento; b) esté autorizada por la ley de la Unión o del estado miembro al que pertenece el responsable del tratamiento, que también especifica las medidas adecuadas para proteger los derechos, libertades e intereses legítimos del interesado; c) se base en el consentimiento explícito del interesado.

Se informa también al interesado de que, si considera que el tratamiento de sus datos personales se lleva a cabo infringiendo las disposiciones del RGPD, tiene derecho a presentar una reclamación ante la Autoridad de Control (artículo 77 del Reglamento) o a emprender acciones legales (artículo 79 del Reglamento).

Esta política de privacidad se actualizó por última vez el 20 de febrero de 2026