Política de privacidad

INFORMACIÓN SOBRE PRIVACIDAD DE CONFORMIDAD CON EL ART. 13 DEL REGLAMENTO UE 2016/679

relativa a los datos tratados a través del sitio web https://syneto.eu/

Para nosotros la protección de datos es un asunto muy serio, por lo que deseamos informarle sobre las modalidades con las que se tratan los datos y sobre los derechos que usted puede ejercer en virtud de la normativa vigente en materia de protección de datos, en particular del Reglamento UE 2016/679 (en adelante también: “RGPD”).

Para las demás actividades de tratamiento no explicitadas en la presente información, efectuadas a través de las otras plataformas y sitios web de Syneto, le invitamos a consultar las correspondientes informaciones sobre privacidad puestas a disposición por el Responsable del tratamiento.

1. Responsable del tratamiento y Delegado de Protección de Datos (DPD / DPO)

Responsable del tratamiento

Syneto S.p.A.

Via Cefalonia n. 70

25124, Brescia (BS)

Contacto e-mail: [email protected]

Delegado de Protección de Datos (DPD / DPO)

Avv. Vera Cantoni

Domicilio a efectos del cargo:

Via F. Turati, n. 26,

20121 – Milano (MI)

Contacto e-mail: [email protected]

2. Las categorías de datos que son objeto de tratamiento

Las categorías de “datos personales” (ex art. 4.1 del RGPD) tratados por el Responsable del tratamiento pueden ser, a título meramente ejemplificativo y en ningún caso exhaustivo:

• Datos de identidad e identificativos (entre ellos, en particular, nombre, apellidos, etc.);
• Datos de contacto (entre ellos, en particular, dirección de correo electrónico, número de teléfono, dirección IP, etc.);
• Datos relativos al cargo desempeñado en la sociedad o entidad de la que el interesado es persona de contacto (por ejemplo, si se menciona en la solicitud de contacto efectuada);
• Datos personales relativos a eventuales servicios prestados (como, por ejemplo, en el marco de la tramitación de la solicitud efectuada a través de la sección de contactos).

3. Licitud y fines del tratamiento

El tratamiento de los datos personales se lleva a cabo de conformidad con las disposiciones del Reglamento general de protección de datos (RGPD) y de cualquier otra normativa aplicable en materia de protección de datos. A continuación se facilitan los detalles:

3.1 Fines basados en el consentimiento del interesado (ex art. 6, apartado 1 (a) del RGPD)

La finalidad que requiere el consentimiento es la siguiente:

• a) Responder a solicitudes o preguntas enviadas a través de los contactos indicados en este sitio web, para recibir información sobre nuestros productos y servicios, así como sobre las actividades desarrolladas por Syneto. Dichas solicitudes pueden referirse, a título ejemplificativo pero no exhaustivo, al envío de catálogos comerciales y de presupuestos, a necesidades de asistencia, así como a propuestas de colaboración comercial. Se precisa que, en caso de que la solicitud esté dirigida al inicio de una relación precontractual o se formule en el marco de una relación contractual ya existente, el tratamiento se basará en la aplicación de medidas precontractuales adoptadas a petición del interesado o en la ejecución del contrato, con arreglo al art. 6, apartado 1, letra b), del RGPD.

El período de conservación de los datos personales, en relación con la finalidad indicada en la presente sección, es:

Para la finalidad: a, hasta la tramitación de la solicitud, salvo que las respuestas facilitadas y la información intercambiada sean necesarias para demostrar el cumplimiento de eventuales obligaciones contractuales o derivadas de eventuales relaciones jurídicas establecidas (en tal caso, el período de conservación será el indicado en las correspondientes informaciones facilitadas en el marco de dichas relaciones).

4. Destinatarios o categorías de destinatarios de los datos personales (ex art. 13, apartado 1 (e) del RGPD) *

El Responsable del tratamiento podrá comunicar sus datos a:

• Oficinas y funciones internas del propio Responsable del tratamiento;
• Sociedades y operadores profesionales que prestan servicios informáticos, entre ellos el procesamiento electrónico de datos, la gestión de software, la gestión de servicios en la nube, la gestión de sitios web y la consultoría informática;
• Empresas de mailing y proveedores de hosting.

* La lista completa y actualizada de los Destinatarios (ex art. 4.9 del RGPD) está disponible ante el Responsable del tratamiento de los datos personales en los datos de contacto arriba indicados.

5. Destinatarios o categorías de destinatarios de los datos personales (ex art. 13, apartado 1 (f) del RGPD) y transferencia de datos a países fuera de la UE

El Responsable del tratamiento le comunica que no tiene intención de transferir sus datos a países no pertenecientes a la UE ni al EEE para los fines arriba indicados.

6. Derechos del interesado (ex art. 13, apartado 2 (b) del RGPD)

El interesado, en relación con los datos personales objeto de la presente información, tiene la facultad de ejercer los derechos previstos por el Reglamento UE que se indican a continuación:

• derecho de acceso del interesado [art. 15 del Reglamento UE] (consistente en la posibilidad de ser informado sobre los tratamientos efectuados sobre sus datos personales y, en su caso, de recibir copia de ellos);
• derecho de rectificación de sus datos personales [art. 16 del Reglamento UE] (el interesado tiene derecho a la rectificación de los datos personales inexactos que le conciernan);
• derecho a la supresión de sus datos personales sin dilación indebida (“derecho al olvido”) [art. 17 del Reglamento UE] (el interesado tiene, así como tendrá, derecho a la supresión de sus datos);
• derecho a la limitación del tratamiento de sus datos personales en los casos previstos por el art. 18 del Reglamento UE, entre ellos en caso de tratamientos ilícitos o de impugnación de la exactitud de los datos personales por parte del interesado [art. 18 del Reglamento UE];
• derecho a la portabilidad de los datos [art. 20 del Reglamento UE] (el interesado podrá solicitar en formato estructurado sus datos personales a fin de transmitirlos a otro responsable del tratamiento, en los casos previstos por el mismo artículo);
• derecho de oposición al tratamiento de sus datos personales [art. 21 del Reglamento UE] (el interesado tiene, así como tendrá, derecho a oponerse al tratamiento de sus datos personales en los casos previstos y regulados por el art. 21 del Reglamento UE);
• derecho a no ser objeto de procesos de decisión automatizados [art. 22 del Reglamento UE] (el interesado tiene, así como tendrá, derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado).

En relación con los fines para los que se requiera el consentimiento, el interesado puede revocar su consentimiento en cualquier momento y los efectos se producirán a partir del momento de la revocación, sin perjuicio de los plazos previstos por la ley. En términos generales, la revocación del consentimiento solo tiene efectos para el futuro.

Los derechos mencionados pueden ejercerse según lo establecido por el Reglamento enviando un correo electrónico a la siguiente dirección [email protected].

Syneto S.p.A., en cumplimiento del art. 19 del Reglamento UE, procede a informar a los destinatarios a quienes se hayan comunicado los datos personales de las eventuales rectificaciones, supresiones o limitaciones del tratamiento solicitadas, cuando ello sea posible.

7. Derecho a presentar una reclamación (ex art. 13, apartado 2 (d) del RGPD)

El interesado, si considera que sus derechos han sido vulnerados, tiene derecho a presentar una reclamación ante la Autoridad Garante italiana para la Protección de Datos Personales (Garante per la Protezione dei Dati Personali).

Para más información sobre los derechos y sobre su ejercicio, puede consultarse http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 o enviarse una comunicación escrita a la Autoridad Garante italiana para la Protección de Datos Personales.

8. Posibles consecuencias de la falta de comunicación de los datos y naturaleza de la aportación de los datos (ex art. 13, apartado 2 (e) del RGPD)

8.1 En caso de consentimiento del interesado

Se informa de que la finalidad arriba expuesta tiene como base jurídica el consentimiento y de que, en relación con dicha finalidad, el interesado puede revocar su consentimiento en cualquier momento y los efectos se producirán a partir del momento de la revocación, sin perjuicio de los plazos previstos por la ley. En términos generales, la revocación del consentimiento solo tiene efectos para el futuro. Por lo tanto, el tratamiento efectuado antes de la revocación del consentimiento no se verá afectado y mantendrá su legitimidad.

La falta de consentimiento o el consentimiento parcial (o su revocación) podría no garantizar la prestación completa de los servicios o de las actividades, con referencia a los fines concretos para los que se deniega el consentimiento.

Se precisa que, con referencia a la solicitud de información, aun siendo el consentimiento al tratamiento de los datos personales libre y facultativo, este es necesario para la tramitación de la solicitud. Por lo tanto, el envío de la solicitud o una manifestación de voluntad equivalente se considerará como otorgamiento del consentimiento, que será siempre revocable con las consecuencias arriba ilustradas.

Cuando los datos ya no son necesarios, teniendo en cuenta los períodos de conservación arriba indicados, estos se suprimen regularmente. En caso de que su supresión resulte imposible, o posible solo mediante un esfuerzo desproporcionado debido a una modalidad de conservación particular, el dato no podrá ser tratado y deberá archivarse en áreas no accesibles.

9. Inexistencia de un proceso de decisión completamente automatizado en el sentido del art. 22 del RGPD

Actualmente queda excluido el uso de procesos de decisión meramente automatizados según lo detallado en el artículo 22 del RGPD. Si en el futuro se decidiera instituir tales procesos para casos concretos, el interesado recibirá la correspondiente notificación por separado, cuando así lo prevea la ley, o mediante la actualización de la presente información.

10. Modalidades del tratamiento

Los datos personales serán tratados de forma informatizada y telemática e incorporados a las pertinentes bases de datos, a las que podrán acceder, y por tanto conocerlos, las personas expresamente designadas por el Responsable del tratamiento como Encargados y Autorizados del tratamiento de los datos personales, quienes podrán efectuar operaciones de consulta, utilización, elaboración, comparación y cualquier otra operación oportuna, incluso automatizada, respetando las disposiciones legales necesarias para garantizar, entre otras cosas, la confidencialidad y la seguridad de los datos, así como la exactitud, la actualización y la pertinencia de los datos respecto de los fines declarados.

Tratamiento de los datos útiles a efectos de la navegación

Los sistemas informáticos y los procedimientos de software encargados del funcionamiento de este sitio web adquieren, durante su normal funcionamiento, algunos datos personales cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet.

Se trata de información que no se recoge para ser asociada a interesados identificados, pero que por su propia naturaleza podría, mediante elaboraciones y asociaciones con datos en poder de terceros, permitir identificar a los usuarios.

Entre la información que puede recogerse figuran las direcciones IP, el tipo de navegador o el sistema operativo utilizado, las direcciones en notación URI (uniform resource identifier), el nombre de dominio y las direcciones de los sitios web desde los que se ha accedido o salido (referring/exit pages), la hora en la que se ha efectuado la solicitud al servidor, el método utilizado e información sobre la respuesta obtenida, información adicional sobre la navegación del usuario en el sitio (véase también la sección relativa a las cookies) y otros parámetros relativos al sistema operativo y al entorno informático del usuario.

Estos mismos datos podrían utilizarse asimismo para determinar y comprobar las responsabilidades en caso de eventuales delitos informáticos en perjuicio del sitio.

Aviso relativo a los menores de 14 años

Los menores de 14 años no pueden facilitar datos personales. Syneto S.p.A. no será en modo alguno responsable de eventuales recogidas de datos personales, ni de declaraciones falsas, facilitadas por el menor y, en cualquier caso, si se detectara tal uso, Syneto S.p.A. facilitará el ejercicio del derecho de acceso y de supresión presentado por el tutor legal o por quien ejerza la responsabilidad parental.

Modificaciones y actualizaciones

La presente información indica la fecha de su última actualización en su encabezamiento.

Syneto S.p.A. podrá asimismo introducir modificaciones y/o integraciones en la presente información, incluso como consecuencia de eventuales y posteriores modificaciones y/o integraciones normativas.

Referencias normativas sobre los derechos del interesado

Artículo 15 — Derecho de acceso del interesado

1. El interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información:

• a) los fines del tratamiento;
• b) las categorías de datos personales de que se trate;
• c) los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
• d) de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;
• e) la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento;
• f) el derecho a presentar una reclamación ante una autoridad de control;
• g) cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
• h) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

2. Cuando se transfieran datos personales a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas en virtud del artículo 46 relativas a la transferencia.

3. El responsable del tratamiento facilitará una copia de los datos personales objeto de tratamiento. El responsable podrá percibir por cualquier otra copia solicitada por el interesado un canon razonable basado en los costes administrativos. Cuando el interesado presente la solicitud por medios electrónicos, y a menos que este solicite que se facilite de otro modo, la información se facilitará en un formato electrónico de uso común.

4. El derecho a obtener copia mencionado en el apartado 3 no afectará negativamente a los derechos y libertades de otros.

Artículo 16 — Derecho de rectificación

El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

Artículo 17 — Derecho de supresión («el derecho al olvido»)

1. El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:

• a) los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
• b) el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y este no se base en otro fundamento jurídico;
• c) el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2;
• d) los datos personales hayan sido tratados ilícitamente;
• e) los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
• f) los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1.

2. Cuando haya hecho públicos los datos personales y esté obligado, en virtud de lo dispuesto en el apartado 1, a suprimir dichos datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

3. Los apartados 1 y 2 no se aplicarán cuando el tratamiento sea necesario:

• a) para ejercer el derecho a la libertad de expresión e información;
• b) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
• c) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y apartado 3;
• d) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
• e) para la formulación, el ejercicio o la defensa de reclamaciones.

Artículo 18 — Derecho a la limitación del tratamiento

1. El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

• a) el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos;
• b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
• c) el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones;
• d) el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

2. Cuando el tratamiento de datos personales se haya limitado en virtud del apartado 1, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.

3. Todo interesado que haya obtenido la limitación del tratamiento con arreglo al apartado 1 será informado por el responsable antes del levantamiento de dicha limitación.

Artículo 19 — Obligación de notificación relativa a la rectificación o supresión de datos personales o la limitación del tratamiento

El responsable del tratamiento comunicará cualquier rectificación o supresión de datos personales o limitación del tratamiento efectuada con arreglo al artículo 16, al artículo 17, apartado 1, y al artículo 18 a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. El responsable informará al interesado acerca de dichos destinatarios, si este así lo solicita.

Artículo 20 — Derecho a la portabilidad de los datos

1. El interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando:

• a) el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), o en un contrato con arreglo al artículo 6, apartado 1, letra b), y
• b) el tratamiento se efectúe por medios automatizados.

2. Al ejercer su derecho a la portabilidad de los datos de acuerdo con el apartado 1, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.

3. El ejercicio del derecho mencionado en el apartado 1 del presente artículo se entenderá sin perjuicio del artículo 17. Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

4. El derecho mencionado en el apartado 1 no afectará negativamente a los derechos y libertades de otros.

Artículo 21 — Derecho de oposición

1. El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f), incluida la elaboración de perfiles sobre la base de dichas disposiciones. El responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.

2. Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia.

3. Cuando el interesado se oponga al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de ser tratados para dichos fines.

4. A más tardar en el momento de la primera comunicación con el interesado, el derecho indicado en los apartados 1 y 2 será mencionado explícitamente al interesado y será presentado claramente y al margen de cualquier otra información.

5. En el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.

6. Cuando los datos personales se traten con fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, el interesado tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan, salvo que sea necesario para el cumplimiento de una misión realizada por razones de interés público.

Artículo 22 — Decisiones individuales automatizadas, incluida la elaboración de perfiles

1. Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.

2. El apartado 1 no se aplicará si la decisión:

• a) es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento;
• b) está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o
• c) se basa en el consentimiento explícito del interesado.

3. En los casos a que se refiere el apartado 2, letras a) y c), el responsable del tratamiento adoptará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.

4. Las decisiones a que se refiere el apartado 2 no se basarán en las categorías especiales de datos personales contempladas en el artículo 9, apartado 1, salvo que se aplique el artículo 9, apartado 2, letra a) o g), y se hayan tomado medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado.

INFORMACIÓN SOBRE PRIVACIDAD CONFORME AL ART. 13 DEL REGLAMENTO UE 2016/679

para las actividades precontractuales, publicitarias y promocionales llevadas a cabo por las Sociedades controladas, vinculadas o de cualquier modo afiliadas a Syneto (en adelante también: “Grupo Syneto”), también en calidad de Corresponsables del tratamiento conforme al art. 26 del RGPD, frente a los potenciales partners, distribuidores, revendedores, clientes y a sus referentes (en adelante también “prospect”)

Para nosotros la protección de datos es un asunto muy serio, por lo que deseamos informarle sobre las modalidades con las que se tratan los datos y sobre los derechos que usted puede ejercer en virtud de la normativa vigente en materia de protección de datos, en particular del Reglamento UE 2016/679 (en adelante también: “RGPD”).

Esta información se refiere a las actividades precontractuales, publicitarias y promocionales frente a los potenciales partners, distribuidores, revendedores, clientes y a sus referentes (en adelante también “prospect”), cuyos datos son recopilados por las Sociedades del Grupo Syneto que se indican a continuación, también de forma disjunta y según los casos, con ocasión de ferias, congresos, eventos, encuentros comerciales o en el marco de las relaciones precontractuales y comerciales establecidas.

Dichas Sociedades actúan, en relación con las finalidades específicas indicadas en la sección 3, en calidad de Corresponsables o, cuando se indique expresamente, en calidad de Responsables autónomos.

Para las actividades de tratamiento no detalladas en la presente información y relativas a las categorías de interesados antes mencionadas, se remite a las informaciones sobre privacidad facilitadas por cada Sociedad en el ámbito de las relaciones mantenidas con los mismos sujetos.

1. Corresponsables del tratamiento* y Delegados de Protección de Datos (DPD / DPO)

Corresponsable 1 Syneto S.p.A. Via Cefalonia n.º 70 25124, Brescia (BS), Italia Contacto e-mail: [email protected] Corresponsable 2 Syneto Iberica S.L. Calle Antonio Arias n.º 6 28009, Madrid (España) Contacto e-mail: [email protected] Corresponsable 3 Syneto S.R.L. N.º 2 Martin Luther, Entrada A, 4.ª planta Timișoara (Rumanía) Contacto e-mail: [email protected] Corresponsable 4 Orizon S.r.l. Via Cefalonia n.º 70 25124, Brescia (BS), Italia Contacto e-mail: [email protected] Corresponsable 5 Orizon Cyber Security S.L. Calle Rodríguez San Pedro n.º 2, Oficina 514 28015, Madrid (España) Contacto e-mail: [email protected]

Delegado de Protección de Datos (DPD/DPO) para el Corresponsable 1 Abog. Vera Cantoni Domicilio para el encargo: Via F. Turati n.º 26, 20121, Milán (MI) Correo electrónico: [email protected] Delegado de Protección de Datos (DPD / DPO) para el Corresponsable 2 Valentina Orsorio Domicilio para el encargo: Calle Aguarón, 23, Madrid, 28023, Madrid Correo electrónico: [email protected] Delegado de Protección de Datos (DPD / DPO) para el Corresponsable 3 Ionel Orza Domicilio para el encargo: Strada Cuza Vodă 61, Târgu Mureș, 540036, Mureș Correo electrónico: [email protected]

* El contenido esencial del acuerdo de corresponsabilidad está a disposición de los interesados, previa solicitud expresa.

2. Las categorías de datos sometidos a tratamiento

Las categorías de “datos personales” (conforme al art. 4.1 del RGPD) tratados por las Sociedades, en calidad de Responsables o Corresponsables del tratamiento, pueden ser, a título meramente ejemplificativo y no exhaustivo:

• Datos identificativos y de filiación (como, por ejemplo, nombre y apellidos, fecha de nacimiento, lugar de nacimiento, nacionalidad, número de identificación fiscal, NIF/CIF, etc.);
• Datos de contacto (como, por ejemplo, dirección, dirección de correo electrónico, dirección IP, número de teléfono, etc.);
• Para los representantes legales, referentes y empleados de Sociedades o Entidades, datos relativos al cargo desempeñado en la Sociedad o Entidad.

3. Licitud y finalidad del tratamiento

El tratamiento de los datos personales se realiza de conformidad con las disposiciones del Reglamento General de Protección de Datos (RGPD) y de cualquier otra normativa aplicable en materia de protección de datos. A continuación se proporcionan los detalles:

3.1 Finalidades dirigidas a la ejecución de un contrato o de medidas precontractuales (conforme al art. 6, apartado 1 (b) del RGPD) perseguidas individualmente por cada Sociedad del Grupo Syneto indicada en la sección 1 anterior, en calidad de Responsable autónomo del tratamiento

• a) Ejecución de actividades precontractuales, también con referencia al primer contacto del prospect (incluido mediante intercambio o, en todo caso, recepción de tarjetas de visita) y a la eventual preparación y envío de presupuestos y/o catálogos relativos a los productos y servicios del Responsable.

El periodo de conservación de los datos personales, en relación con las finalidades de la presente sección, es:

Para la finalidad: a, los datos personales se conservan durante el tiempo estrictamente necesario para llevar a cabo las actividades precontractuales y para la gestión de los contactos con el prospect, incluidas las solicitudes de información y la preparación y el envío de ofertas o material informativo.

3.2 Finalidades amparadas por el consentimiento del interesado (conforme al art. 6, apartado 1 (a) del RGPD) perseguidas conjuntamente por las Sociedades del Grupo Syneto indicadas en la sección 1 anterior, en calidad de Corresponsables del tratamiento

• a) Realización por parte de los Corresponsables del tratamiento, operativos en el sector TI, de actividades publicitarias o promocionales, en la acepción más amplia del término (por ejemplo, envío de newsletters y material informativo, solicitud de folletos, organización de eventos, etc.) y de ulteriores actividades de marketing, mediante modalidades automatizadas de contacto (por ejemplo: llamadas sin operador, correos electrónicos, sms y diversos sistemas de mensajería, incluidos los instantáneos y en internet, también a teléfonos móviles) y no automatizadas (envío de correo postal y llamadas con operador);
• b) Realización por parte de los Corresponsables del tratamiento, operativos en el sector TI, de actividades de investigación y estudios de mercado (a título ejemplificativo, ejecución de estudios de mercado y análisis estadísticos sobre el grado de satisfacción, mediante modalidades automatizadas de contacto (por ejemplo: llamadas sin operador, correos electrónicos, sms y diversos sistemas de mensajería, incluidos los instantáneos y en internet, también a teléfonos móviles) y no automatizadas (envío de correo postal y llamadas con operador).

El periodo de conservación de los datos personales, en relación con la finalidad de la presente sección, es:

Para las finalidades: a, b, 24 meses, desde la prestación del consentimiento, salvo revocación.

4. Destinatarios o categorías de destinatarios de los datos personales (conforme al art. 13 apartado 1 (e) del RGPD) *

Cada Sociedad, en calidad de Responsable o Corresponsable del tratamiento, podrá comunicar sus datos a:

• Oficinas y funciones internas de cada Sociedad indicada en la sección 1 anterior;
• Sociedades y operadores profesionales que prestan servicios informáticos, entre los que se incluyen el procesamiento electrónico de datos, la gestión de software y de la nube, la gestión de sitios web y la consultoría informática;
• Profesionales habilitados a efectos del estudio y la resolución de eventuales problemas legales y contractuales, incluidos abogados y asesores fiscales;
• Sociedades de transporte, sociedades de mailing y proveedores de hosting, mensajerías postales y sociedades que realizan actividades de ensobrado y envío del material y de las comunicaciones arriba indicadas;
• Sociedades y agencias de marketing y comunicación, así como proveedores de servicios TI, de mailing y hosting y plataformas de software utilizadas para la gestión de las campañas promocionales y de las comunicaciones (entre las que se incluyen los sistemas CRM), exclusivamente en el ámbito de la finalidad de marketing indicada en la sección 3.2, letras a) y b), previo consentimiento expreso del interesado;
• Administraciones Públicas, Autoridades competentes, Entidades y Agencias públicas en el ámbito del ejercicio de sus funciones institucionales.

* La lista completa y actualizada de los Destinatarios (conforme al art. 4.9 del RGPD) está disponible en cada Sociedad, en calidad de Responsable o Corresponsable del tratamiento de los datos personales, en los contactos arriba indicados.

5. Destinatarios o categorías de destinatarios de los datos personales (conforme al art. 13 apartado 1 (f) del RGPD) * y transferencia de datos a Países extra UE

Las Sociedades, en calidad de Responsables o Corresponsables del tratamiento, le comunican que no tienen intención de transferir sus datos a países no comprendidos en la UE y en el EEE para las finalidades arriba indicadas.

* La lista actualizada de los países adecuados extra-EEE considerados adecuados por la Comisión Europea podrá obtenerse en el sitio web: Adequacy decisions (europa.eu)

6. Derechos del Sujeto Interesado (conforme al art. 13 apartado 2 (b) del RGPD)

El interesado puede hacer valer los siguientes derechos:

• derecho de acceso del interesado [art. 15 del Reglamento UE] (la posibilidad de ser informado sobre los tratamientos realizados sobre sus Datos Personales y, en su caso, recibir copia de los mismos);
• derecho de rectificación de los propios Datos Personales [art. 16 del Reglamento UE] (el interesado tiene derecho a la rectificación de los datos personales inexactos que le conciernen);
• derecho de supresión de los propios Datos Personales sin dilación indebida (“derecho al olvido”) [art. 17 del Reglamento UE] (el interesado tiene, así como tendrá, derecho a la supresión de sus datos);
• derecho a la limitación del tratamiento de los propios Datos Personales en los casos previstos por el art. 18 del Reglamento UE, entre los que se incluyen los tratamientos ilícitos o la impugnación de la exactitud de los Datos Personales por parte del interesado [art. 18 del Reglamento UE];
• derecho a la portabilidad de los datos [art. 20 del Reglamento UE], el interesado podrá solicitar en formato estructurado sus Datos Personales con el fin de transmitirlos a otro responsable, en los casos previstos por el mismo artículo;
• derecho de oposición al tratamiento de los propios Datos Personales [art. 21 del Reglamento UE] (el interesado tiene, así como tendrá, derecho a oponerse al tratamiento de sus datos personales);
• derecho a no ser sometido a procesos decisionales automatizados, [art. 22 del Reglamento UE] (el interesado tiene, así como tendrá, derecho a no ser sometido a una decisión basada únicamente en el tratamiento automatizado).

Información adicional sobre los derechos del interesado podrá obtenerse solicitando a las Sociedades, en calidad de Responsables o Corresponsables del tratamiento, un extracto íntegro de los artículos arriba mencionados.

En relación con las finalidades para las que se requiera el consentimiento, el Interesado puede revocar su consentimiento en cualquier momento y los efectos surtirán a partir del momento de la revocación, sin perjuicio de los plazos previstos por la ley. En términos generales, la revocación del consentimiento surte efecto solo para el futuro.

Los citados derechos pueden ejercerse según lo establecido por el Reglamento enviando, incluso, un correo electrónico a la dirección: [email protected].

En cumplimiento del art. 19 del Reglamento UE, las Sociedades, en calidad de Responsables o Corresponsables del tratamiento, proceden a informar a los destinatarios a los que se han comunicado los datos personales, las eventuales rectificaciones, supresiones o limitaciones del tratamiento solicitadas, en la medida en que ello sea posible.

Para permitir una respuesta más rápida a sus solicitudes formuladas en el ejercicio de los derechos arriba indicados, las mismas podrán dirigirse a cada Sociedad, en calidad de Responsable o Corresponsable del tratamiento, enviándolas a los contactos indicados en el punto 1.

7. Derecho a presentar reclamación (conforme al art. 13 apartado 2 (d) del RGPD)

El interesado, en caso de que considere que sus derechos se hayan visto vulnerados, tiene derecho a presentar una reclamación ante la Autoridad Garante para la protección de los datos personales, según las modalidades indicadas por la propia Autoridad en la siguiente dirección de Internet http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 o bien enviando comunicación escrita a la Autoridad Garante para la Protección de los Datos Personales.

8. Posible consecuencia de la falta de comunicación de los datos y naturaleza de la aportación de los datos (conforme al art. 13 apartado 2 (e) del RGPD)

8.1 En caso de cumplimiento de obligaciones legales o contractuales

Se informa de que, cuando las finalidades del tratamiento tengan como base jurídica una obligación legal o contractual (o incluso precontractual), el interesado deberá necesariamente facilitar los datos solicitados.

De lo contrario, cada Responsable se encontrará en la imposibilidad de proceder a la consecución de las finalidades específicas del tratamiento.

8.2 En caso de consentimiento del interesado

Para las finalidades en las que se requiere el consentimiento, el Interesado puede revocar su consentimiento en cualquier momento y los efectos surtirán a partir del momento de la revocación, sin perjuicio de los plazos previstos por la ley. En términos generales, la revocación del consentimiento surte efecto solo para el futuro. Por consiguiente, el tratamiento que se haya efectuado antes de la revocación del consentimiento no se verá afectado y mantendrá su legitimidad.

La falta total o parcial de consentimiento (o la revocación del mismo) podría no garantizar la prestación completa de los servicios o de las actividades, con referencia a las distintas finalidades para las que se deniegue el consentimiento, y no constituirá perjuicio ni impedimento para las demás finalidades (y para las actividades vinculadas a las mismas) no involucradas o expresamente afectadas por la denegación del consentimiento o no fundadas sobre dicha base jurídica.

Cuando los datos ya no son necesarios, teniendo en cuenta los periodos de conservación arriba indicados, los mismos se suprimen regularmente. En caso de que su supresión resulte imposible o solo posible mediante un esfuerzo desproporcionado debido a una modalidad de conservación particular, el dato no podrá ser tratado y deberá ser archivado en áreas no accesibles.

9. Inexistencia/Existencia de un proceso decisional completamente automatizado conforme al art. 22 del RGPD

Actualmente está excluido el uso de procesos decisionales meramente automatizados, tal como se detalla en el artículo 22 del RGPD. Si en el futuro se decidiera instaurar tales procesos para casos concretos, el interesado recibirá notificación al respecto por separado en caso de que así lo prevea la ley, o mediante actualización de la presente información.

10. Modalidades del tratamiento

Los datos personales serán tratados en formato papel, informático y telemático e introducidos en las bases de datos pertinentes a las que podrán acceder, y, por tanto, llegar a conocer, los empleados expresamente designados por cada Sociedad, en calidad de Responsable o Corresponsable del tratamiento, como Encargados y Autorizados del tratamiento de los datos personales, que podrán efectuar operaciones de consulta, utilización, elaboración, cotejo y cualquier otra operación adecuada, incluso automatizada, respetando las disposiciones legales necesarias para garantizar, entre otras cosas, la confidencialidad y la seguridad de los datos, así como la exactitud, la actualización y la pertinencia de los datos respecto de las finalidades declaradas.

La presente información y sus sucesivas actualizaciones se publican en los sitios web de las Sociedades del Grupo Syneto indicadas en la sección 1 anterior (https://syneto.eu/ y https://orizon.one/).

INFORMACIÓN SOBRE PRIVACIDAD CONFORME AL ART. 14 DEL REGLAMENTO UE 2016/679

para las actividades publicitarias y promocionales llevadas a cabo por las Sociedades controladas, vinculadas o de cualquier modo afiliadas a Syneto (en adelante también: “Grupo Syneto”), en calidad de Corresponsables del tratamiento conforme al art. 26 del RGPD, frente a los clientes finales y a sus referentes de los productos y servicios adquiridos a través de la red comercial del Grupo Syneto (en adelante también: “end user”)

Para nosotros la protección de datos es un asunto muy serio, por lo que deseamos informarle sobre las modalidades con las que se tratan los datos y sobre los derechos que usted puede ejercer en virtud de la normativa vigente en materia de protección de datos, en particular del Reglamento UE 2016/679 (en adelante también: “RGPD”).

Esta información se refiere a las actividades publicitarias y promocionales llevadas a cabo frente a los clientes finales y a sus referentes de los productos y servicios adquiridos a través de la red comercial del Grupo Syneto (partners y distribuidores).

Sus datos personales no han sido recopilados directamente de usted por parte de las Sociedades del Grupo Syneto, sino que han sido comunicados a las mismas por el partner o distribuidor con el que usted ha establecido la relación contractual para la adquisición de productos y/o servicios, en el caso de que usted haya prestado previamente su consentimiento a la transferencia de los datos a las Sociedades del Grupo Syneto, para las finalidades publicitarias y promocionales detalladas a continuación en la sección 3.

Para las actividades de tratamiento no detalladas en la presente información, llevadas a cabo frente a las categorías de interesados antes mencionadas por parte de los partners o distribuidores en calidad de Responsables autónomos del tratamiento, se remite a las informaciones sobre privacidad facilitadas por los propios partners o distribuidores, en el ámbito de las relaciones mantenidas con los mismos sujetos.

1. Corresponsables del tratamiento* y Delegados de Protección de Datos (DPD / DPO)

Corresponsable 1 Syneto S.p.A. Via Cefalonia n.º 70 25124, Brescia (BS), Italia Contacto e-mail: [email protected] Corresponsable 2 Syneto Iberica S.L. Calle Antonio Arias n.º 6 28009, Madrid (España) Contacto e-mail: [email protected] Corresponsable 3 Syneto S.R.L. N.º 2 Martin Luther, Entrada A, 4.ª planta Timișoara (Rumanía) Contacto e-mail: [email protected] Corresponsable 4 Orizon S.r.l. Via Cefalonia n.º 70 25124, Brescia (BS), Italia Contacto e-mail: [email protected] Corresponsable 5 Orizon Cyber Security S.L. Calle Rodríguez San Pedro n.º 2, Oficina 514 28015, Madrid (España) Contacto e-mail: [email protected]

Delegado de Protección de Datos (DPD/DPO) para el Corresponsable 1 Abog. Vera Cantoni Domicilio para el encargo: Via F. Turati n.º 26, 20121, Milán (MI) Correo electrónico: [email protected] Delegado de Protección de Datos (DPD / DPO) para el Corresponsable 2 Valentina Orsorio Domicilio para el encargo: Antonio Arias, n.º 6, País: ESPAÑA, Localidad: Madrid, Provincia: Madrid, CP: 28009 Correo electrónico: [email protected] Delegado de Protección de Datos (DPD / DPO) para el Corresponsable 3 Ionel Orza Domicilio para el encargo: ciudad de Tg. Mureș, Via Cuza Vodă n.º 61, Apto. 1, provincia de Mureș, CP 540036 Correo electrónico: [email protected]

* El contenido esencial del acuerdo de corresponsabilidad está a disposición de los interesados, previa solicitud expresa.

2. Las categorías de datos sometidos a tratamiento

Las categorías de “datos personales” (conforme al art. 4.1 del RGPD) tratados por los Corresponsables pueden ser las siguientes:

• Datos identificativos y de filiación (como, por ejemplo, nombre y apellidos, fecha de nacimiento, lugar de nacimiento, nacionalidad, número de identificación fiscal, NIF/CIF, etc.);
• Datos de contacto (como, por ejemplo, dirección, dirección de correo electrónico, dirección IP, número de teléfono, etc.);
• Para los representantes legales, referentes y empleados de Sociedades o Entidades, datos relativos al cargo desempeñado en la Sociedad o Entidad.

3. Licitud y finalidad del tratamiento

El tratamiento de los datos personales se realiza de conformidad con las disposiciones del Reglamento General de Protección de Datos (RGPD) y de cualquier otra normativa aplicable en materia de protección de datos. A continuación se proporcionan los detalles:

3.1 Finalidades amparadas por el consentimiento del interesado (conforme al art. 6, apartado 1 (a) del RGPD)

a. Realización por parte de los Corresponsables del tratamiento, operativos en el sector TI, de actividades publicitarias o promocionales, en la acepción más amplia del término (por ejemplo, envío de newsletters y material informativo, solicitud de folletos, organización de eventos, etc.) y de ulteriores actividades de marketing, mediante modalidades automatizadas de contacto (por ejemplo: llamadas sin operador, correos electrónicos, sms y diversos sistemas de mensajería, incluidos los instantáneos y en internet, también a teléfonos móviles) y no automatizadas (envío de correo postal y llamadas con operador);

b. Realización por parte de los Corresponsables del tratamiento, operativos en el sector TI, de actividades de investigación y estudios de mercado (a título ejemplificativo, ejecución de estudios de mercado y análisis estadísticos sobre el grado de satisfacción, mediante modalidades automatizadas de contacto (por ejemplo: llamadas sin operador, correos electrónicos, sms y diversos sistemas de mensajería, incluidos los instantáneos y en internet, también a teléfonos móviles) y no automatizadas (envío de correo postal y llamadas con operador).

El periodo de conservación de los datos personales, en relación con las finalidades de la presente sección, es:

Para las finalidades: a, b, 24 meses, desde la prestación del consentimiento, salvo revocación.

Se precisa que sus datos personales han sido comunicados a los Corresponsables por parte del partner o distribuidor con el que usted ha establecido la relación contractual para la adquisición de productos y/o servicios del Grupo Syneto, dado que usted ha prestado expresamente su consentimiento a la transferencia de los datos para las finalidades arriba indicadas.

4. Destinatarios o categorías de destinatarios de los datos personales (conforme al art. 14 apartado 1 (e) del RGPD) *

Cada Corresponsable del tratamiento podrá comunicar sus datos a:

• Oficinas y funciones internas de cada Corresponsable;
• Sociedades y operadores profesionales que prestan servicios informáticos, entre los que se incluyen el procesamiento electrónico de datos, la gestión de software y de la nube, la gestión de sitios web y la consultoría informática;
• Profesionales habilitados a efectos del estudio y la resolución de eventuales problemas legales y contractuales, incluidos abogados y asesores fiscales;
• Sociedades y agencias de marketing y comunicación, así como proveedores de servicios TI, de mailing y hosting y plataformas de software utilizadas para la gestión de las campañas promocionales y de las comunicaciones (entre las que se incluyen los sistemas CRM);
• Sociedades de transporte, mensajerías postales y sociedades que realizan actividades de ensobrado y envío de las comunicaciones arriba indicadas;
• Administraciones Públicas, Autoridades competentes, Entidades y Agencias públicas en el ámbito del ejercicio de sus funciones institucionales.

* La lista completa y actualizada de los Destinatarios (conforme al art. 4.9 del RGPD) está disponible en cada Corresponsable del tratamiento de los datos personales, en los contactos arriba indicados.

5. Destinatarios o categorías de destinatarios de los datos personales (conforme al art. 14 apartado 1 (f) del RGPD) * y transferencia de datos a Países extra UE

Los Corresponsables le comunican que no tienen intención de transferir sus datos a países no comprendidos en la UE y en el EEE para las finalidades arriba indicadas.

* La lista actualizada de los países adecuados extra-EEE considerados adecuados por la Comisión Europea podrá obtenerse en el sitio web: Adequacy decisions (europa.eu)

6. Derechos del Sujeto Interesado (conforme al art. 14 apartado 1 (e) del RGPD)

El interesado puede hacer valer los siguientes derechos:

• derecho de acceso del interesado [art. 15 del Reglamento UE] (la posibilidad de ser informado sobre los tratamientos realizados sobre sus Datos Personales y, en su caso, recibir copia de los mismos);
• derecho de rectificación de los propios Datos Personales [art. 16 del Reglamento UE] (el interesado tiene derecho a la rectificación de los datos personales inexactos que le conciernen);
• derecho de supresión de los propios Datos Personales sin dilación indebida (“derecho al olvido”) [art. 17 del Reglamento UE] (el interesado tiene, así como tendrá, derecho a la supresión de sus datos);
• derecho a la limitación del tratamiento de los propios Datos Personales en los casos previstos por el art. 18 del Reglamento UE, entre los que se incluyen los tratamientos ilícitos o la impugnación de la exactitud de los Datos Personales por parte del interesado [art. 18 del Reglamento UE];
• derecho a la portabilidad de los datos [art. 20 del Reglamento UE], el interesado podrá solicitar en formato estructurado sus Datos Personales con el fin de transmitirlos a otro responsable, en los casos previstos por el mismo artículo;
• derecho de oposición al tratamiento de los propios Datos Personales [art. 21 del Reglamento UE] (el interesado tiene, así como tendrá, derecho a oponerse al tratamiento de sus datos personales);
• derecho a no ser sometido a procesos decisionales automatizados, [art. 22 del Reglamento UE] (el interesado tiene, así como tendrá, derecho a no ser sometido a una decisión basada únicamente en el tratamiento automatizado).

Información adicional sobre los derechos del interesado podrá obtenerse solicitando a los Corresponsables un extracto íntegro de los artículos arriba mencionados.

En relación con las finalidades para las que se requiera el consentimiento, el Interesado puede revocar su consentimiento en cualquier momento y los efectos surtirán a partir del momento de la revocación, sin perjuicio de los plazos previstos por la ley. En términos generales, la revocación del consentimiento surte efecto solo para el futuro.

Los citados derechos pueden ejercerse según lo establecido por el Reglamento enviando, incluso, un correo electrónico a la dirección: [email protected].

En cumplimiento del art. 19 del Reglamento UE, los Corresponsables proceden a informar a los destinatarios a los que se han comunicado los datos personales, las eventuales rectificaciones, supresiones o limitaciones del tratamiento solicitadas, en la medida en que ello sea posible.

Para permitir una respuesta más rápida a sus solicitudes formuladas en el ejercicio de los derechos arriba indicados, las mismas podrán dirigirse a cada Corresponsable del tratamiento, enviándolas a los contactos indicados en el punto 1.

7. Derecho a presentar reclamación (conforme al art. 14 apartado 2 (e) del RGPD)

El interesado, en caso de que considere que sus derechos se hayan visto vulnerados, tiene derecho a presentar una reclamación ante la Autoridad Garante para la protección de los datos personales, según las modalidades indicadas por la propia Autoridad en la siguiente dirección de Internet http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 o bien enviando comunicación escrita a la Autoridad Garante para la Protección de los Datos Personales.

8. Naturaleza de la aportación de los datos

8.1 En caso de consentimiento del interesado

Para las finalidades en las que se requiere el consentimiento, el Interesado puede revocar su consentimiento en cualquier momento y los efectos surtirán a partir del momento de la revocación, sin perjuicio de los plazos previstos por la ley. En términos generales, la revocación del consentimiento surte efecto solo para el futuro. Por consiguiente, el tratamiento que se haya efectuado antes de la revocación del consentimiento no se verá afectado y mantendrá su legitimidad.

La falta total o parcial de consentimiento (o la revocación del mismo) podría no garantizar la prestación completa de los servicios o de las actividades, con referencia a las distintas finalidades para las que se deniegue el consentimiento, y no constituirá perjuicio ni impedimento para las demás finalidades (y para las actividades vinculadas a las mismas) no involucradas o expresamente afectadas por la denegación del consentimiento o no fundadas sobre dicha base jurídica.

Cuando los datos ya no son necesarios, teniendo en cuenta los periodos de conservación arriba indicados, los mismos se suprimen regularmente. En caso de que su supresión resulte imposible o solo posible mediante un esfuerzo desproporcionado debido a una modalidad de conservación particular, el dato no podrá ser tratado y deberá ser archivado en áreas no accesibles.

9. La fuente de la que se obtienen los datos personales y, en su caso, la posibilidad de que los datos provengan de fuentes accesibles al público (conforme al art. 14 apartado 2 (f) del RGPD)

Los Corresponsables han obtenido los datos que tratan de las siguientes fuentes: partners o distribuidores de los productos y/o servicios de las Sociedades del Grupo Syneto.

10. Inexistencia/Existencia de un proceso decisional completamente automatizado conforme al art. 22 del RGPD

Actualmente está excluido el uso de procesos decisionales meramente automatizados, tal como se detalla en el artículo 22 del RGPD. Si en el futuro se decidiera instaurar tales procesos para casos concretos, el interesado recibirá notificación al respecto por separado en caso de que así lo prevea la ley, o mediante actualización de la presente información.

11. Modalidades del tratamiento

Los datos personales serán tratados en formato papel, informático y telemático e introducidos en las bases de datos pertinentes a las que podrán acceder, y, por tanto, llegar a conocer, los empleados expresamente designados por cada Corresponsable como Encargados y Autorizados del tratamiento de los datos personales, que podrán efectuar operaciones de consulta, utilización, elaboración, cotejo y cualquier otra operación adecuada, incluso automatizada, respetando las disposiciones legales necesarias para garantizar, entre otras cosas, la confidencialidad y la seguridad de los datos, así como la exactitud, la actualización y la pertinencia de los datos respecto de las finalidades declaradas.

La presente información y sus sucesivas actualizaciones se publican en los sitios web de cada Corresponsable (https://syneto.eu/ y https://orizon.one/).

INFORMACIÓN SOBRE PRIVACIDAD CONFORME AL ART. 13 DEL REGLAMENTO UE 2016/679

para las actividades publicitarias y promocionales llevadas a cabo por las Sociedades controladas, vinculadas o de cualquier modo afiliadas a Syneto (en adelante también: “Grupo Syneto”), en calidad de Corresponsables del tratamiento conforme al art. 26 del RGPD, frente a los partners, distribuidores, revendedores, clientes y a sus referentes

Para nosotros la protección de datos es un asunto muy serio, por lo que deseamos informarle sobre las modalidades con las que se tratan los datos y sobre los derechos que usted puede ejercer en virtud de la normativa vigente en materia de protección de datos, en particular del Reglamento UE 2016/679 (en adelante también: “RGPD”).

Esta información se refiere a las actividades publicitarias y promocionales frente a los partners, distribuidores, revendedores, clientes y a sus referentes, cuyos datos son recopilados por las Sociedades del Grupo Syneto que se indican a continuación, en calidad de Corresponsables del tratamiento, también de forma disjunta y según los casos, con ocasión de ferias, congresos, eventos, encuentros comerciales o en el marco de las relaciones contractuales – comerciales vigentes.

Para las actividades de tratamiento no detalladas en la presente información y relativas a las categorías de interesados antes mencionadas, se remite a las informaciones sobre privacidad facilitadas por cada Sociedad en el ámbito de las relaciones mantenidas con los mismos sujetos.

1. Corresponsables del tratamiento* y Delegados de Protección de Datos (DPD / DPO)

Corresponsable 1 Syneto S.p.A. Via Cefalonia n.º 70 25124, Brescia (BS), Italia Contacto e-mail: [email protected] Corresponsable 2 Syneto Iberica S.L. Calle Antonio Arias n.º 6 28009, Madrid (España) Contacto e-mail: [email protected] Corresponsable 3 Syneto S.R.L. N.º 2 Martin Luther, Entrada A, 4.ª planta Timișoara (Rumanía) Contacto e-mail: [email protected] Corresponsable 4 Orizon S.r.l. Via Cefalonia n.º 70 25124, Brescia (BS), Italia Contacto e-mail: [email protected] Corresponsable 5 Orizon Cyber Security S.L. Calle Rodríguez San Pedro n.º 2, Oficina 514 28015, Madrid (España) Contacto e-mail: [email protected]

Delegado de Protección de Datos (DPD/DPO) para el Corresponsable 1 Abog. Vera Cantoni Domicilio para el encargo: Via F. Turati n.º 26, 20121, Milán (MI) Correo electrónico: [email protected] Delegado de Protección de Datos (DPD / DPO) para el Corresponsable 2 Valentina Orsorio Domicilio para el encargo: Antonio Arias, n.º 6, País: ESPAÑA, Localidad: Madrid, Provincia: Madrid, CP: 28009 Correo electrónico: [email protected] Delegado de Protección de Datos (DPD / DPO) para el Corresponsable 3 Ionel Orza Domicilio para el encargo: ciudad de Tg. Mureș, Via Cuza Vodă n.º 61, Apto. 1, provincia de Mureș, CP 540036 Correo electrónico: [email protected]

* El contenido esencial del acuerdo de corresponsabilidad está a disposición de los interesados, previa solicitud expresa.

2. Las categorías de datos sometidos a tratamiento

Las categorías de “datos personales” (conforme al art. 4.1 del RGPD) tratados por los Corresponsables pueden ser, a título meramente ejemplificativo y no exhaustivo:

• Datos identificativos y de filiación (como, por ejemplo, nombre y apellidos, fecha de nacimiento, lugar de nacimiento, nacionalidad, número de identificación fiscal, NIF/CIF, etc.);
• Datos de contacto (como, por ejemplo, dirección, dirección de correo electrónico, dirección IP, número de teléfono, etc.);
• Para los representantes legales, referentes y empleados de Sociedades o Entidades, datos relativos al cargo desempeñado en la Sociedad o Entidad.

3. Licitud y finalidad del tratamiento

El tratamiento de los datos personales se realiza de conformidad con las disposiciones del Reglamento General de Protección de Datos (RGPD) y de cualquier otra normativa aplicable en materia de protección de datos. A continuación se proporcionan los detalles:

3.1 Finalidades amparadas por el consentimiento del interesado (conforme al art. 6, apartado 1 (a) del RGPD)

a. Realización por parte de los Corresponsables del tratamiento, operativos en el sector TI, de actividades publicitarias o promocionales, en la acepción más amplia del término (por ejemplo, envío de newsletters y material informativo, solicitud de folletos, organización de eventos, etc.) y de ulteriores actividades de marketing, mediante modalidades automatizadas de contacto (por ejemplo: llamadas sin operador, correos electrónicos, sms y diversos sistemas de mensajería, incluidos los instantáneos y en internet, también a teléfonos móviles) y no automatizadas (envío de correo postal y llamadas con operador);

b. Realización por parte de los Corresponsables del tratamiento, operativos en el sector TI, de actividades de investigación y estudios de mercado (a título ejemplificativo, ejecución de estudios de mercado y análisis estadísticos sobre el grado de satisfacción, mediante modalidades automatizadas de contacto (por ejemplo: llamadas sin operador, correos electrónicos, sms y diversos sistemas de mensajería, incluidos los instantáneos y en internet, también a teléfonos móviles) y no automatizadas (envío de correo postal y llamadas con operador).

El periodo de conservación de los datos personales, en relación con la finalidad de la presente sección, es:

Para las finalidades: a, b, 24 meses, desde la prestación del consentimiento, salvo revocación.

4. Destinatarios o categorías de destinatarios de los datos personales (conforme al art. 13 apartado 1 (e) del RGPD) *

Cada Corresponsable del tratamiento podrá comunicar sus datos a:

• Oficinas y funciones internas de cada Corresponsable;
• Sociedades y operadores profesionales que prestan servicios informáticos, entre los que se incluyen el procesamiento electrónico de datos, la gestión de software y de la nube, la gestión de sitios web y la consultoría informática;
• Profesionales habilitados a efectos del estudio y la resolución de eventuales problemas legales y contractuales, incluidos abogados y asesores fiscales;
• Sociedades y agencias de marketing y comunicación, así como proveedores de servicios TI, de mailing y hosting y plataformas de software utilizadas para la gestión de las campañas promocionales y de las comunicaciones (entre las que se incluyen los sistemas CRM);
• Sociedades de transporte, mensajerías postales y sociedades que realizan actividades de ensobrado y envío de las comunicaciones arriba indicadas;
• Administraciones Públicas, Autoridades competentes, Entidades y Agencias públicas en el ámbito del ejercicio de sus funciones institucionales.

* La lista completa y actualizada de los Destinatarios (conforme al art. 4.9 del RGPD) está disponible en cada Corresponsable del tratamiento de los datos personales, en los contactos arriba indicados.

5. Destinatarios o categorías de destinatarios de los datos personales (conforme al art. 13 apartado 1 (f) del RGPD) * y transferencia de datos a Países extra UE

Los Corresponsables le comunican que no tienen intención de transferir sus datos a países no comprendidos en la UE y en el EEE para las finalidades arriba indicadas.

* La lista actualizada de los países adecuados extra-EEE considerados adecuados por la Comisión Europea podrá obtenerse en el sitio web: Adequacy decisions (europa.eu)

6. Derechos del Sujeto Interesado (conforme al art. 13 apartado 2 (b) del RGPD)

El interesado puede hacer valer los siguientes derechos:

• derecho de acceso del interesado [art. 15 del Reglamento UE] (la posibilidad de ser informado sobre los tratamientos realizados sobre sus Datos Personales y, en su caso, recibir copia de los mismos);
• derecho de rectificación de los propios Datos Personales [art. 16 del Reglamento UE] (el interesado tiene derecho a la rectificación de los datos personales inexactos que le conciernen);
• derecho de supresión de los propios Datos Personales sin dilación indebida (“derecho al olvido”) [art. 17 del Reglamento UE] (el interesado tiene, así como tendrá, derecho a la supresión de sus datos);
• derecho a la limitación del tratamiento de los propios Datos Personales en los casos previstos por el art. 18 del Reglamento UE, entre los que se incluyen los tratamientos ilícitos o la impugnación de la exactitud de los Datos Personales por parte del interesado [art. 18 del Reglamento UE];
• derecho a la portabilidad de los datos [art. 20 del Reglamento UE], el interesado podrá solicitar en formato estructurado sus Datos Personales con el fin de transmitirlos a otro responsable, en los casos previstos por el mismo artículo;
• derecho de oposición al tratamiento de los propios Datos Personales [art. 21 del Reglamento UE] (el interesado tiene, así como tendrá, derecho a oponerse al tratamiento de sus datos personales);
• derecho a no ser sometido a procesos decisionales automatizados, [art. 22 del Reglamento UE] (el interesado tiene, así como tendrá, derecho a no ser sometido a una decisión basada únicamente en el tratamiento automatizado).

Información adicional sobre los derechos del interesado podrá obtenerse solicitando a los Corresponsables un extracto íntegro de los artículos arriba mencionados.

En relación con las finalidades para las que se requiera el consentimiento, el Interesado puede revocar su consentimiento en cualquier momento y los efectos surtirán a partir del momento de la revocación, sin perjuicio de los plazos previstos por la ley. En términos generales, la revocación del consentimiento surte efecto solo para el futuro.

Los citados derechos pueden ejercerse según lo establecido por el Reglamento enviando, incluso, un correo electrónico a la dirección: [email protected].

En cumplimiento del art. 19 del Reglamento UE, los Corresponsables proceden a informar a los destinatarios a los que se han comunicado los datos personales, las eventuales rectificaciones, supresiones o limitaciones del tratamiento solicitadas, en la medida en que ello sea posible.

Para permitir una respuesta más rápida a sus solicitudes formuladas en el ejercicio de los derechos arriba indicados, las mismas podrán dirigirse a cada Corresponsable del tratamiento, enviándolas a los contactos indicados en el punto 1.

7. Derecho a presentar reclamación (conforme al art. 13 apartado 2 (d) del RGPD)

El interesado, en caso de que considere que sus derechos se hayan visto vulnerados, tiene derecho a presentar una reclamación ante la Autoridad Garante para la protección de los datos personales, según las modalidades indicadas por la propia Autoridad en la siguiente dirección de Internet http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 o bien enviando comunicación escrita a la Autoridad Garante para la Protección de los Datos Personales.

8. Posible consecuencia de la falta de comunicación de los datos y naturaleza de la aportación de los datos (conforme al art. 13 apartado 2 (e) del RGPD)

8.1 En caso de consentimiento del interesado

Para las finalidades en las que se requiere el consentimiento, el Interesado puede revocar su consentimiento en cualquier momento y los efectos surtirán a partir del momento de la revocación, sin perjuicio de los plazos previstos por la ley. En términos generales, la revocación del consentimiento surte efecto solo para el futuro. Por consiguiente, el tratamiento que se haya efectuado antes de la revocación del consentimiento no se verá afectado y mantendrá su legitimidad.

La falta total o parcial de consentimiento (o la revocación del mismo) podría no garantizar la prestación completa de los servicios o de las actividades, con referencia a las distintas finalidades para las que se deniegue el consentimiento, y no constituirá perjuicio ni impedimento para las demás finalidades (y para las actividades vinculadas a las mismas) no involucradas o expresamente afectadas por la denegación del consentimiento o no fundadas sobre dicha base jurídica.

Cuando los datos ya no son necesarios, teniendo en cuenta los periodos de conservación arriba indicados, los mismos se suprimen regularmente. En caso de que su supresión resulte imposible o solo posible mediante un esfuerzo desproporcionado debido a una modalidad de conservación particular, el dato no podrá ser tratado y deberá ser archivado en áreas no accesibles.

9. Inexistencia/Existencia de un proceso decisional completamente automatizado conforme al art. 22 del RGPD

Actualmente está excluido el uso de procesos decisionales meramente automatizados, tal como se detalla en el artículo 22 del RGPD. Si en el futuro se decidiera instaurar tales procesos para casos concretos, el interesado recibirá notificación al respecto por separado en caso de que así lo prevea la ley, o mediante actualización de la presente información.

10. Modalidades del tratamiento

Los datos personales serán tratados en formato papel, informático y telemático e introducidos en las bases de datos pertinentes a las que podrán acceder, y, por tanto, llegar a conocer, los empleados expresamente designados por cada Corresponsable como Encargados y Autorizados del tratamiento de los datos personales, que podrán efectuar operaciones de consulta, utilización, elaboración, cotejo y cualquier otra operación adecuada, incluso automatizada, respetando las disposiciones legales necesarias para garantizar, entre otras cosas, la confidencialidad y la seguridad de los datos, así como la exactitud, la actualización y la pertinencia de los datos respecto de las finalidades declaradas.

La presente información y sus sucesivas actualizaciones se publican en los sitios web de cada Corresponsable (https://syneto.eu/ y https://orizon.one/) .