NOTA INFORMATIVA SOBRE PRIVACIDAD
BBB SPA (en lo sucesivo “BBB”) reconoce la importancia de proteger la confidencialidad, la integridad y la seguridad de sus Datos Personales no públicos (en lo sucesivo, los «Datos Personales») y le informára de que los Datos Personales que proporcione a través del Sitio web Sito www.boggi.com,(en lo sucesivo el “Sito”), así como aquellos proporcionados a los puntos de venta de las sociedades subsidiarias del Subholding o de los franquiciados (en lo sucesivo, denominados en conjunto el «Grupo RSA») que gestionan puntos de venta con las Marcas Boggi Milano, Boggi Factory Store, Boggi Milano BM39 (en lo sucesivo las “Marcas”) se tratarán respetando la normativa europea en vigor en materia de privacidad, el Reglamento (UE) 2016/679 (en lo sucesivo, el «Reglamento») y las normativas locales específicas aplicables en cada momento al tratamiento efectuado fuera de la Unión Europea así como los principios y reglas generales de comportamiento que establece el Código Ético adoptado por BBB.
1. Titular del Tratamiento de Datos Personales
Los Titulares del Tratamiento de Datos Personales son:
• BBB S.p.A., con domicilio social en Via Lancetti 28, 20100, Milán (Italia),
• B939 SUB HOLDING S.p.A., con domicilio social en Via Lancetti 28, 20100, Milán (Italia),
en las personas de sus representantes legal pro tempore que, en el ámbito de sus prerrogativas, podrán servirse de responsables o encargados de dicho tratamiento individuados ex profeso. Los Titulares del Tratamiento o el Responsable de Protección de Datos (DPO) nombrado por los Titulares de Tratamiento, podrán ser contactado a través de la dirección de correo electrónico privacy@boggi.com o escribiendo a las correspondientes sedes operativas.
Las responsabilidades de los Titulares del Trato respecto a la observancia de las obligaciones consiguientes del Reglamento, como definido en el artículo 26, han sido determinadas a través de un acuerdo interior a su disposición previa solicitud escrita.
2. Tipo y origen de los datos
I. Datos de navegación
Los sistemas informáticos y el software utilizados para el funcionamiento del Sitio web adquieren, en el transcurso de su actividad normal, ciertos Datos Personales cuya transmisión conlleva el uso de los protocolos de comunicación de Internet.
Dicha información no se reúne para asociarla a personas físicas identificadas pero, por su propia naturaleza, podría, a través de elaboraciones y asociaciones con datos de terceros, permitir identificar a los usuarios.
En esta categoría se enmarcan las direcciones IP (Internet Protocol, código numérico que identifica de forma unívoca un dispositivo, el denominado host, que puede ser un ordenador, una tableta, un móvil, etc., conectado a una red informática que usa el Internet Protocol como protocolo de red) o, también, los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al Sitio web, las direcciones en notación URI (Uniform Resource Identifier, secuencia de caracteres que identifica de forma unívoca un recurso genérico) de los recursos solicitados, la fecha y el horario de la solicitud, el método utilizado para enviar la solicitud al servidor (ordenador de elevadas prestaciones que, en una red, proporciona un servicio a los demás ordenadores conectados, denominados clientes), el tamaño del archivo (que contiene información digital) obtenido como respuesta, el código numérico que indica el estado de la respuesta proporcionada por el servidor (ha llegado a buen fin, da error, etc.), la localización geográfica del usuario y otros parámetros referentes al sistema operativo y al ambiente informático del usuario. La localización se lleva a cabo de forma discontinua cuando el usuario permite la detección automática de la misma. Los datos se utilizan únicamente con el fin de obtener información estadística anónima sobre el uso del Sitio web (frecuencia de acceso, duración de la permanencia, información sobre los productos vistos, los arrastrados al carro de compra o insertados en la Lista de deseos) y para controlar el correcto funcionamiento del mismo. Para más información sobre los datos que se obtienen a través de los sistemas de cookies, remitirse a nuestra Política de cookies .
• II. Datos Personales proporcionados voluntariamente (nombre, apellido, correo electrónico, número de teléfono, eventuales datos personales insertados en el mensaje o en las observaciones)
Los Datos Personales, dependiendo de las finalidades del tratamiento, pueden ser: nombre, apellido, dirección de correo postal y país, dirección de correo electrónico, contraseña elegida para acceder a su cuenta, número de teléfono, username Instagram, fecha de nacimiento, sexo,firma, mac address bluetooth (dirección unívoca asignada a las tarjetas de red) de su dispositivo electrónico (tableta, teléfono, etc.), dirección de facturación y una o más direcciones de correo postal para el envío, datos identificativos de una o más tarjetas de crédito y código fiscal.
3. Finalidad del tratamiento; base jurídica; periodo de conservación y naturaleza del otorgamiento de los datos personales
| Finalidad del tratamiento | Base jurídica | Periodo de conservación de datos | Naturaleza del otorgamiento |
| A) Navegación por el presente sitio web. | Letra f) del apartado 1 del art. 6 del RGPD, considerando, también, el art. 47 del RGPD. Interés legítimo en lo que se refiere a las cookies técnicas. Letra a) del apartado 1 del art. 6 del RGPD. Autorización para las cookies no técnicas. | Véase la Política de cookies | Para las cookies técnicas: actividades estrictamente necesarias para permitir el funcionamiento del sitio web y el suministro del servicio de navegación. Para las cookies no técnicas: autorización facultativa, la falta de otorgamiento de la misma no perjudicará a la navegación por el sitio web. |
| B) Tramitación de una solicitud de información/contacto realizada por usted. | Letra f) del art. 6 del RGPD, considerando, también, el art. 47 del RGPD. Interés legítimo. | 1 año | Necesario para poder responder a su solicitud. |
| C) Envío de candidatura espontánea. |
Letra b) del art. 6 del RGPD. Contrato/precontrato. |
6 meses. | Necesario para poder evaluar su candidatura. |
| D) Compra de una tarjeta regalo. | Letra b) del art. 6 del RGPD. Contrato. | Durante el tiempo estrictamente necesario para finalizar la compra. Para fines administrativos y contables, el Titulares mantendrá la trazabilidad de los datos durante el tiempo adicional previsto por ley. | Necesario para poder proceder a tramitar su pedido. |
| E) Creación de una cuenta personal e inscripción al programa Boggi Privilege. Mediante la creación de su cuenta podrá, también, crear y compartir listas de deseos. Posteriormente, podrá entrar también a través de su cuenta personal de Facebook, Google+ o LinkedIn. Al dar su autorización para continuar, se reunirá mediante la cuenta de la red social información básica sobre su perfil así como su dirección de correo electrónico. | Letra b) del art. 6 del RGPD. Contrato. | Hasta que el Interesado/Usuario cancele la cuenta o tras 3 años en los que no se acceda/utilice la misma y el programa Boggi Privilege al cual está inscrito. | Necesario para la creación de su cuenta. |
| F) Compra de un producto como usuario no registrado, con checkout como invitado | Letra b) del art. 6 del RGPD. Contrato. | Los datos se conservarán durante el tiempo previsto por ley para fines administrativos y contables. | Necesario para tramitar su solicitud de compra. |
| G) Devolución de un producto. | Letra b) del art. 6 del RGPD. Contrato. | Durante el tiempo necesario para tramitar su solicitud. A efectos administrativos-contables, los Responsables del Tratamiento conservarán los datos durante el tiempo adicional previsto por la ley | Necesario para tramitar su solicitud. |
| H) Control de un pedido | Letra b) del art. 6 del RGPD. Contrato. | Durante el tiempo necesario para tramitar su solicitud. | Necesario para permitirle controlar su pedido. |
| I) Productos a medida. | Letra b) del art. 6 del RGPD. Contrato. | Durante el tiempo necesario para reservar una cita en tienda. | Necesario para poder responder a su solicitud. |
| J) Chat en vivo. | Letra f) del art. 6 del RGPD, considerando, también, el art. 47 del RGPD. Interés legítimo. | Durante el tiempo necesario para responder a su solicitud y el tiempo adicional necesario para evaluar el propio chat. | Necesario para responder a su solicitud. |
| K)Actividades de marketing directo (comunicaciones comerciales y promocionales, boletines informativos, material publicitario así como catálogos e invitaciones a eventos mediante herramientas comunicación tradicionales y automatizadas en formato digital, correo electrónico, llamadas telefónicas, chat, Whatsapp y SMS, Instagram) | Letra a) del art. 6 del RGPD. Autorización del Interesado. | Los datos se conservarán durante el periodo en el que usted interactúe de forma activa, entendiéndose como tal el haber comprado en los últimos tres años uno o más productos en los puntos de venta del Grupo RSA o haber accedido, en dicho periodo de tiempo, a la cuenta relativa a Boggi Privilege (o hasta la revocación de la autorización, si esta es previa). | Facultativo |
| L) Perfilado con el fin de crear contenidos y ofertas personalizados sobre la base de la información relativa a las compras efectuadas por usted. | Letra a) del art. 6 del RGPD. Autorización del Interesado. | Los datos se conservarán durante el periodo en el que usted interactúe de forma activa, entendiéndose como tal el haber comprado en los últimos tres años uno o más productos en los puntos de venta del Grupo RSA o haber accedido, en dicho periodo de tiempo, a la cuenta relativa a Boggi Privilege (o hasta la revocación de la autorización, si esta es previa). | Facultativo y a condición de que esté inscrito en el programa de fidelización Boggi Privilege. |
| M) Tell your friend (Díselo a un amigo). | Letra b) del art. 6 del RGPD. Precontrato. | Los datos de los sujetos a los que BBB envíe la comunicación se borrarán en el plazo de 6 meses desde el envío de la propia comunicación si el Interesado no ha procedido a inscribirse al programa Boggi Privilege. | Los datos serán obligatorios solo en el momento de inscripción al Boggi Privilege. |
| N) Recordatorio del carrito abandonado. | Art. 6 lett. f) y considerando 47 del GDPR Interés legítimo | Durante el tiempo necesario para enviarle los emails de recordatorio de su carrito abandonado. | Estos datos sólo son obligatorios al registrarse en Boggi Privilege |
| O) Detección de fraudes en los pagos. | Art. 6, lett.b) y lett. f) GDPR Contrato / Interés legítimo | A efectos administrativos-contables, los datos se conservarán durante el tiempo que exige la ley. Los documentos solicitados durante la inspección no se conservarán | Necesario para poder atender su solicitud. |
| P) Gestión de solicitudes en materia de protección de datos personales y solicitudes de otros interesados, de conformidad con los artículos. 15 y siguientes. del RGPD (derechos del interesado) | La obligación legal prevista en el art. 6, párr. 1, carta. c) RGPD | 5 años desde el cierre de la solicitud, salvo disputas | Obligatorio ya que es esencial para poder implementar las obligaciones legales. |
4. Modalidad de tratamiento
Los Datos Personales se tratarán mediante la ayuda de herramientas en papel, informáticas y telemáticas, conforme a lógicas estrictamente vinculadas a los fines previamente indicados, durante el tiempo necesario para alcanzar los objetivos para los cuales se han reunido, respetando el principio de necesidad y proporcionalidad, evitando tratar Datos Personales cuando las operaciones se puedan realizar mediante el uso de datos anónimos o mediante otras modalidades.
Se aplicarán todas las medidas necesarias y/u oportunas para que los mismos se traten de forma lícita, correcta y transparente, frente a usted, y para prevenir su pérdida, incluso accidental, así como el acceso a los mismos de forma abusiva. En concreto, los Datos Personales para los fines de perfilado y marketing se insertarán y conservarán en el sistema CRM (Customer Relationship Management) en servidores ubicados en sociedades del Grupo RSA
En caso de que haga uso de funciones y servicios que prevean el tratamiento de los datos personales de terceros que usted haya suministrado voluntariamente, como en el caso de activación y envío de una Tarjeta Regalo virtual o de la gestión de la solicitud de la misma, deberá informarle a esa persona sobre los fines y las modalidades de tratamiento de sus datos personales por nuestra parte.
5. Transferencia de los Datos Personales al extranjero
Con el fin de cumplir con los fines de tratamiento previamente indicados, sus Datos Personales serán tratados por personal interno de BBB autorizado para el tratamiento en el ámbito del desarrollo de sus funciones laborales, designado como encargado del tratamiento, y por empresas vinculadas contractualmente al Titular. En particular, se podrán comunicar a sujetos pertenecientes a las siguientes categorías: - sujetos que proporcionan servicios para la gestión del sitio web, de las redes de telecomunicación y del sistema informático utilizado por el Titular; - despachos profesionales o sociedades encargados de asistencia o consultoría; - sociedades para la gestión de las actividades de marketing y comunicación (proveedores de servicios, agencias digitales); - sujetos del Holding y de las sociedades del Grupo RSA; - previa solicitud, autoridades competentes para cumplimiento con obligaciones legales y/o disposiciones de organismos públicos. Se hace constar que, para prevenir fraudes, el proveedor de la plataforma de comercio electrónico y la empresa encargada del control antifraude, comprueban que sus Datos Personales no estén asociados a un uso ilícito de la tarjeta de crédito o a un adeudo superior al límite de la propia tarjeta de crédito. En cualquier caso, el Titular no reúne información relativa a los métodos de pago que pretende utilizar. Se debe señalar al respecto que, en caso de que se detecte algún tipo de problema con relación a la modalidad de pago, personal autorizado de BBB contactará con el Interesado para proceder a utilizar una herramienta de pago diversa. Solo en caso de que esto no sea posible, se le solicitará el envío de un documento de identidad y de un selfi, con el único fin de realizar un control de seguridad —también en su propio interés—, que posteriormente se destruirán. Los sujetos pertenecientes a las categorías previamente mencionadas desarrollan la función de Responsables del tratamiento de datos o, también, operan con total independencia como Titulares del tratamiento autónomos. La lista de los responsable nombrados se encuentra disponible, previa solicitud, contactando con el Titular del Tratamiento y el Responsable de Protección de Datos a través de la dirección de correo electrónico privacy@boggi.com.
Sus Datos Personales no se utilizarán para fines de carácter promocional de terceros, es decir, vinculados a productos, servicios o iniciativas no provenientes del Grupo RSA y no serán, en ningún caso, difundidos entre sujetos indeterminados.
6. Transferencia de los Datos Personales al extranjero
Se transfieren datos fuera de la Unión Europea. En concreto, para el sitio web y para CRM Salesforce. Se comunica que, en ambos casos, la transferencia está garantizada con arreglo a lo previsto en el art. 46 del Reg. UE 2016/679 en materia de transferencia sujeta a las garantías pertinentes.
7. Sus derechos
Podrá, en cualquier momento, ejercer los siguientes derechos con respecto al Titular del Tratamiento:
a) Obtener, con arreglo al Artículo 15 del Reglamento, la confirmación de que se está llevando a cabo un tratamiento de sus Datos Personales y, en dicho caso, acceder a los mismos y a la siguiente información: a) los fines del tratamiento; b) las categorías de los Datos Personales en cuestión; c) los destinatarios y las categorías de destinatarios a los que se han comunicado o se comunicarán los Datos Personales y, en particular, si se comunicarán a destinatarios de países terceros u organizaciones internacionales; d) el periodo de conservación de los Datos Personales previsto o, si no es posible, los criterios utilizados para determinar dicho periodo.
b) En caso de que los Datos Personales se transfieran a un país tercero o a una organización internacional, tendrá derecho a ser informado de la existencia de garantías adecuadas con arreglo al Artículo 46 del Reglamento.
c) Obtener una copia de los Datos Personales objeto del tratamiento.
d) Obtener, con arreglo al Artículo 16, la rectificación, sin demora, de los Datos Personales inexactos que se refieran a usted; teniendo en cuenta la finalidad del tratamiento, tendrá derecho a obtener la integración de los Datos Personales proporcionando una declaración complementaria.
e) Obtener, con arreglo al Artículo 17, el borrado, sin demora, de los Datos Personales que se refieren a usted. El Titular del Tratamiento tiene la obligación de borrar, a la mayor brevedad, los Datos Personales si se verifica alguno de los motivos indicados en el Apartado 1 del Artículo 17.
f) Obtener, con arreglo al Artículo 18, la limitación del tratamiento cuando se produzca alguno de los casos tratados en el Apartado 1 del Artículo 18.
g) Revocar la autorización, en cualquier momento, sin que esto perjudique al carácter lícito del tratamiento realizado conforme a la autorización otorgada antes de la revocación.
h) Obtener, con arreglo al Artículo 20, la portabilidad de los datos, es decir, recibir en un formato estructurado, de uso común y legible, a través de un dispositivo automático, los Datos Personales propios proporcionados a BBB. Tiene igualmente derecho a transmitir dichos datos a otro Titular de Tratamiento sin impedimento por parte de BBB, a la cual los ha suministrado, siempre que se produzcan las condiciones indicadas en el Apartado 1 del Artículo 20. Finalmente, tiene derecho a obtener la transmisión directa de los Datos Personales por parte de un Titular del Tratamiento a otro si es técnicamente factible.
i) Oponerse, en cualquier momento y con arreglo al Artículo 21, al Tratamiento de los Datos Personales propios.
j) Oponerse, en cualquier momento y con arreglo al Artículo 21, al tratamiento de los Datos Personales en caso de que los mismos se traten para fines de marketing directo y perfilado siempre que se produzcan las condiciones específicas indicadas en el Artículo 21 del Reglamento. Más concretamente, para oponerse exclusivamente a las actividades de marketing mediante herramientas automatizadas, podrá escribir un correo electrónico a privacy@boggi.com con el asunto «NO COMUNICAZIONI MARKETING AUTOMATIZZATO» (NO COMUNICACIONES DE MARKETING AUTOMATIZADO); si, por el contrario, desea oponerse solo a las actividades de marketing mediante herramientas tradicionales (en papel), podrá escribir un correo electrónico a privacy@boggi.com con el asunto «NO COMUNICAZIONI MARKETING TRADIZIONALE» (NO COMUNICACIONES DE MARKETING TRADICIONAL). Si desea oponerse al tratamiento de los datos para fines de perfilado, podrá escribir un correo electrónico a privacy@boggi.com con el asunto «NO PROFILAZIONE» (NO PERFILADO).
k) Oponerse, con arreglo al Artículo 22, a verse sometido a una decisión basada únicamente en el tratamiento automatizado, incluido el perfilado, que produzca efectos jurídicos que le afecten o que incidan de forma análoga y significativa sobre su persona conforme a las condiciones indicadas en el Artículo 22 del Reglamento.
l) Proponer reclamación a una autoridad Garante por la protección de los Datos Personales en caso de que crea que el trato que la concierne viola el Reglamento.
m) Emprender acciones legales.
8. Contacto
Cualquier solicitud relacionada con sus Datos Personales tratados en la presente Nota Informativa y para el ejercicio de sus derechos podrá contactar, de forma gratuita, con el Titular del Tratamiento de Datos Personales o el Responsable de Protección de Datos (DPO) en las direcciones indicadas en el Apartado 1.
9.Modificaciones de esta Nota Informativa sobre Privacidad
El Titulare se reserva el derecho a modificar la presente Nota Informativa sobre Privacidad en cualquier momento informando al respecto en el Sitio web. La versión publicada en el Sitio web es la que se encuentra actualmente en vigor.
Última actualización: 29.08.2024