¿Qué es este documento? Este documento es una política sobre los tratamientos de datos personales relativos al presente sitio web.
¿A quién se dirige este documento? La política está dirigida a todos los visitadores y clientes que interactúan con el sitio web.
¿Por qué este documento? Las normas nacionales e internacionales sobre la protección de datos personales piden que Usted – el interesado – sea informado sobre los datos personales que se procesan, sobre quién los procesará, de manera de garantizar que el tratamiento sea leal y transparente.

A continuación, Usted verá claramente quien procesará sus datos, cuáles datos personales serán tratados, las finalidades con las cuales serán procesados los datos personales, por cuanto tiempo los datos serán procesados, cuáles son sus derechos y cómo ejercitarlos.

¿A qué normas se refiere este documento? La política se proporciona teniendo en cuenta el conjunto de las siguientes normas:
• Ley 171/2018 sobre la Protección de las personas físicas con en relación con el tratamiento de datos personales (en lo sucesivo “Ley”);
• Reglamento Europeo de Protección de Datos Personales (GDPR) UE 2016/679 (en lo sucesivo “Reglamento”);
• Directiva europea 2002/58/CE llamada “e-Privacy”

1) RESPONSABLE DEL TRATAMIENTO
Duke S.p.A. - Strada Acquasalata, 4 - 47899 Serravalle (Rep. di San Marino) – C.O.E. SM22855 - email [email] – Tel. (+378) 0549 904251

Representante de la Unión Europea del Responsable del Tratamiento:
PRIVACY365 Italia S.r.l. viale Berna 9/B – 47924 Rimini (RN) – art27gdpr@privacy365.eu - PEC: privacy365italia@pec.it – Tel. (+39) 0541 1647198

2) FINALIDADES, BASE JURÍDICA, PLAZO DE CONSERVACIÓN DE DATOS Y NATURALEZA DEL TRATAMIENTO
Sus datos personales son tratados para las siguientes finalidades:
a. Comprar en la tienda en línea:
• la base jurídica de este tratamiento es la necesidad de ejecutar un contrato del cual el interesado es parte;
• el plazo de conservación de los datos procesados para esta finalidad es el vencimiento contractual y, en caso de disputas legales, para todo el vencimiento de lo mismo, hasta la expiración de los términos de los plazos de los procedimientos de recurso;
• el suministro de datos personales marcados con asterisco (*) son necesario para dar curso a la compra y el eventual rechazo determinará la imposibilidad de procesar su pedido.
b. Registración en el área reservada de la tienda en línea:
• la base jurídica de este tratamiento es la necesidad de ejecutar un contrato del cual el interesado es parte
• el plazo de conservación de los datos procesados para esta finalidad es el vencimiento contractual y, en caso de disputas legales, para todo el vencimiento de lo mismo, hasta la expiración de los términos de los plazos de los procedimientos de recurso;
• el suministro de datos personales marcados con asterisco (*) son necesario para dar curso a la compra y el eventual rechazo determinará la imposibilidad de procesar su pedido.
c. Envío de material informativo y promocional (soft spam), también mediante correos electrónicos y SMS (lista de correos, ofertas, etc.) similares a productos o servicios proporcionados previamente:
• la base jurídica de este tratamiento es la satisfacción de intereses legítimos perseguidos por el Responsable del tratamiento en el ofrecer productos o servicios similares a los proporcionados previamente a los propios clientes;
• el plazo de conservación de los datos procesados para esta finalidad es hasta que el interesado no pide de dejarse de baja desde el servicio de comunicación promocional.
d. Estudios de mercado en forma anónima (recopilación y análisis de la satisfacción de los clientes):
• la base jurídica de este tratamiento es la satisfacción de intereses legítimos perseguidos por el Responsable del tratamiento en efectuar análisis en forma anónima sobre la satisfacción de los clientes;
• el plazo de conservación de los datos procesados para esta finalidad es hasta cuando el interesado no decide ejercitar sus derechos con arreglo a los artículos 15 y siguientes de la Ley y del Reglamento.
e. Contestar las solicitudes recibidas desde el formulario:
• la base jurídica de este tratamiento es la necesidad de cumplir medidas precontractuales adoptadas bajo solicitud del interesado de cual es parte;
• el plazo de conservación de los datos procesados para esta finalidad es igual al tiempo necesario para tramitar la solicitud;
• el suministro de datos personales marcados con asterisco (*) son necesario para tramitar la solicitud y el eventual rechazo determinará la imposibilidad de contactar el interesado.
f. Envío de material informativo y promocional (marketing directo), también mediante correos electrónicos y SMS (listas de correos, ofertas, etc.):
• la base jurídica de este tratamiento es el consentimiento explícito del interesado;
• el plazo de conservación de los datos procesados para esta finalidad es hasta cuando el interesado no pide de dejarse de baja desde el servicio de comunicación promocional/envío de newsletter. El interesado tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
g. Analizar los hábitos y elecciones de consumo (perfilación), realizar estudios de mercado (recopilación y análisis de la satisfacción del cliente):
• la base jurídica de este tratamiento es el consentimiento explícito del interesado;
• el plazo de conservación de los datos procesados para esta finalidad es hasta cuando el interesado no pide de dejarse de baja desde el servicio de comunicación promocional/envío de newsletter. El interesado tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada;
• Adicionales informaciones sobre las lógicas aplicadas y sobre las protecciones para el interesado, están disponibles enviando una solicitud escrita al Responsable del Tratamiento.
h. Prevenir, detectar y perseguir conductas ilícitas:
• la base jurídica de este tratamiento es la satisfacción de intereses legítimos perseguidos por el Responsable del tratamiento para prevenir, detectar y perseguir conductas ilícitas o violaciones de derechos de propiedades intelectuales/industriales (también de terceras partes) o crímenes informáticos o cometidos mediante redes telemáticas;
• el plazo de conservación de los datos procesados para esta finalidad es igual al tiempo necesario para hacer valer los derechos del Responsable del Tratamiento desde el momento en el cual se toma conciencia del ilícito o de su potencial comisión.

3) DATOS PERSONALES PROCESADOS
Con el tratamiento de datos personales nos referimos a cualquiera operación o conjunto de operaciones, cumplidas con o sin el ayudo de procesos automatizados y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, la registración, la organización, la estructuración, la conservación, la adaptación o la modificación, la extracción, la consulta, el uso, la comunicación mediante transmisión, difusión o cualquier otro medio puesto a disposición, la comparación o la interconexión, la limitación, la cancelación o la disrupción.
Podrían ser enviados desde el interesado (por ejemplo formulario contacto en el campo “mensaje”) al Responsable del Tratamiento también datos cuantificables, con arreglo al artículo 8 de la Ley y el artículo 9 del Reglamento, como “categorías particulares de datos personales” y o sea los datos que revelan la origen racial o étnica, las opiniones políticas, las convenciones religiosas o filosóficas, o la pertenencia sindical, datos relativos a la salud o la vida sexual o el orientación sexual de la persona. Esta categoría de datos será procesada desde el Responsable del Tratamiento para dejar curso a la solicitud recibida. Adicionales tratamientos, de categorías de datos particulares por parte del Responsable del Tratamiento, serán efectuados sólo previo y explicito consentimiento.

Los datos personales procesados son los siguientes:
• Datos solicitados en el formulario de compra en línea:
Con el envío de la solicitud, el Responsable del Tratamiento procesa los datos personales siguientes: nombre, apellido, correo electrónico, número de teléfono, celular, fecha de nacimiento, dirección de residencia y entrega (nación, provincia, ciudad, código postal y calle), código personal fiscal (código fiscal, código ISS, etc.) y eventuales datos personales incluido en la casilla “notas del orden”, número de tarjeta de crédito, accout Paypal.
• Datos solicitados en el formulario de contacto:
Con el envío de la solicitud, el Responsable del Tratamiento procesa los datos personales siguientes: nombre, apellido, correo electrónico, número de teléfono, nación, ciudad y eventuales datos personales incluidos en la casilla “mensaje”.
• Datos solicitados en el formulario de contacto para solicitud de presupuesto de arrendamiento:
Con el envío de la solicitud, el Responsable del Tratamiento procesa los datos personales siguientes: nombre, apellido, dirección, ciudad, código postal, correo electrónico, número de teléfono, nación, código fiscal y número de IVA y eventuales datos personales incluidos en la casilla “mensaje”
• Datos de navegación.
Los sistemas informáticos y procedimientos software propuestos al funcionamiento de este sitio, adquieren, durante su normal ejercicio, algunos datos personales cuya transmisión es implícita en el uso de protocolos de comunicación de internet. En esta categoría de datos están las direcciones IP o nombres de dominio de los ordenadores y terminales utilizados desde los usuarios, las direcciones en notación URI/URL (Uniform Resource Identifier/Locator) de las recursas solicitadas, el horario de la solicitación, el método utilizado en someter la solicitud al server, la dimensión del file obtenido en respuesta, el código numérico que indica el estado de la respuesta dejada por el server (éxito, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informativo del usuario. Estos datos, necesarios para la fruición de los servicios web, son también procesados para obtener informaciones estadísticas sobre el uso de los servicios (páginas más visitadas, número de visitadores por hora o diaria, áreas geográficas de proveniencia, etc.) y controlar el correcto funcionamiento de los servicios ofrecidos.
Los datos de navegación no se conservan durante más de 365 días y son cancelados inmediatamente después de su agregación (excepto eventuales necesidades de acertamiento de crímenes por parte de la Autoridad Judiciaria).
• Datos comunicados desde el usuario
El envío facultativo, explícito y voluntario de mensajes a las direcciones del Responsable del Tratamiento, llevan la adquisición de datos de contacto del remitente, necesarios a contestar, así como de todos los datos personales incluidos en las comunicaciones.
• Cookie y otros sistemas de rastreo
Se hace referencia a la política detallada disponible en el siguiente link: www.xeniosusa.com/es/privacy-policy/

4) DESTINATARIOS DE DATOS PERSONALES
Sus datos personales podrían ser compartidos, para las finalidades arriba mencionadas, con:
• Sujetos que actúan típicamente en calidad de “Responsables de tratamiento”, con arreglo al artículo 29 de la Ley y el artículo 28 del Reglamento o sea personas, sociedades o profesionales que realicen actividades de asistencia y asesoramiento al Responsable del Tratamiento relativamente a la erogación de los servicios/productos;
• Sujetos con los cuales sea necesario interactuar para la erogación de los servicios/productos (por ejemplo, la propia red de venta);
• Sujetos o entes o Autoridad a la cual sea obligatorio comunicar sus datos personales debido a disposiciones de ley o de órdenes de las Autoridades;
• Personal expresamente autorizado desde el Responsable del Tratamiento, con arreglo al artículo 30 de la Ley y el artículo 29 del Reglamento, necesario a desarrollar la actividad estrictamente relacionada a la erogación de los servicios/productos, que sean comprometidas a la confidencialidad o tengan una adecuada obligación legal de confidencialidad y que hayan recibido adecuadas instrucciones de uso.
La lista completa de los Responsables de Tratamiento está disponible enviando una solicitud escrita al Responsable del Tratamiento.

5) TRASFERENCIAS DE DATOS PERSONALES
Algunos de sus datos personales son compartidos con destinatarios que se podrían encontrar fuera de la República de San Marino y del Espacio Económico Europeo (EEE). El Responsable asegura que el tratamiento de sus datos personales por parte de estos destinatarios se realiza en el respeto de la Ley y del Reglamento. De hecho las transferencias se pueden basar sobre una decisión de adecuación o sobre las Cláusulas Contractuales Estándares aprobadas desde la Comisión Europea.
Informaciones adicionales están disponibles en el Responsable del Tratamiento.

6) EXISTENCIA DE UN PROCEDIMIENTO DECISIONAL AUTOMATIZADO, INCLUIDA LA PERFILACIÓN
El Responsable del Tratamiento no adopta un procedimiento decisional automatizado sobre el tratamiento de datos personales, incluida la perfilación, con arreglo al artículo 22 de la Ley y Reglamento. Informaciones adicionales están disponibles en el Responsable del Tratamiento.

7) DATOS RELATIVOS A MENORES DE 18 AÑOS
Los menores de 18 años no pueden proporcionar datos personales. El Responsable del Tratamiento no será de alguna manera responsable de eventuales recogidas de datos personales, así como de declaraciones falsas, proporcionadas desde el menor, y en cada los casos, en caso de uso, el Responsable del Tratamiento facilitará el derecho de acceso y de cancelación presentado por parte del guardián, tutora o quien ejercita la patria potestad.

8) DERECHOS DEL INTERESADO
El interesado tiene el derecho de obtener desde el Responsable del Tratamiento, en los casos previstos, el acceso a los datos personales y la rectificación o la cancelación de los mismos o la limitación del tratamiento que se refiere a usted o de oponerse al tratamiento (artículos 15 y siguientes de la Ley y del Reglamento). La correspondiente petición al Responsable del Tratamiento se presenta contactado el correo electrónico propuesto para la retroalimentación al interesado o rellenando el formulario disponible en el área de privacidad dedicada.

9) DERECHO A QUEJARSE
El interesado si cree que el tratamiento de datos personales a usted relacionado ocurra en violación de lo previsto desde la Ley y el Reglamento, tiene el derecho de presentar una reclamación:
• Si en el territorio de la República de San Marino a la Autoridad de Protección de Datos Personales (www.garanteprivacy.sm), cómo previsto desde el artículo 66 de la Ley, o recurriendo a las oportunas sedes judiciales (artículo 70 de la Ley);
• Si en el territorio de la Unión Europea a la Autoridad de Protección de Datos Personales Italiana (www.gpdp.it), cómo previsto desde el artículo 77 del Reglamento mismo, o recurriendo a las oportunas sedes judiciales (artículo 79 del Reglamento).

10) MODALIDAD DE EJERCICIO DE LOS DERECHOS
Para el ejercicio de los derechos mencionados arriba Usted podrá acceder a la sección Privacidad del sitio www.xeniosusa.com, utilizar el formulario puesto a disposición, en alternativa puede contactar los sujetos propuestos encargados de la respuesta del interesado:
• Responsable del Tratamiento:
Oficina de privacidad c/o Duke S.p.A. - Strada Acquasalata, 4 - 47899 Serravalle (Rep. di San Marino) – C.O.E. SM22855 - email [email] – Tel. (+378) 0549 904251
• Representante del Responsable del Tratamiento no establecido en la Unión Europea:
PRIVACY365 Italia S.r.l. viale Berna 9B – 47924 Rimini (RN) – art27gdpr@privacy365.eu - PEC: privacy365italia@pec.it – Tel. (+39) 0541 1647198

11) CAMBIOS
El Responsable del Tratamiento se reserva el derecho de modificar y/o integrar la presente política en cualquier momento y se remite a publicar los cambios en el sitio web www.xeniosusa.com sección Privacidad y/o informar los Clientes con las modalidades más oportunas.