Política de privacidad «SOLICITUD DE DISPONIBILIDAD»

Borgo Sicelle (en adelante, «Borgo Sicelle» o la «Sociedad»), en calidad de Responsable del tratamiento y de conformidad con la normativa europea (https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32016R0679) e italiana (https://www.garanteprivacy.it/) en la materia, e inspirándose tanto en las recomendaciones del Grupo establecido por el art. 29 de la directiva n.º 95/46/CE como en la documentación y las medidas publicadas por la Autoridad italiana de Protección de Datos, informa de que los datos personales recopilados y elaborados serán tratados respetando la ley en materia de protección de datos personales.

Con referencia a las modalidades de gestión y a los tratamientos de los datos para las finalidades previstas en la presente política, de conformidad con el artículo 13 del Reglamento UE n.º 679/2016 y con el artículo 13 del Decreto Legislativo 196/2003, Borgo Sicelle facilita la siguiente información:

1. Tipos de datos recopilados

La presente política se refiere a los datos personales facilitados voluntariamente por personas físicas y jurídicas mediante la cumplimentación del «formulario SOLICITUD DE DISPONIBILIDAD» (en adelante, el «formulario»):

Las personas designadas por Borgo Sicelle, en el desarrollo de su actividad, podrán recopilar los siguientes datos de personas físicas y jurídicas:

• datos identificativos;
• datos de check-in/check-out;
• datos relativos a la posible reserva;
• datos de contacto;
• datos de navegación;
• otros datos y archivos adjuntos introducidos por el usuario en el campo libre.

Se invita al interesado a no introducir ni enviar, a través de las herramientas presentes en el sitio, «categorías especiales de datos», «datos biométricos», «datos genéticos», «datos relativos a la salud», «datos sensibles» o «datos judiciales» tal como los define la normativa vigente. Dichos datos, si son facilitados por el interesado, serán eliminados de inmediato.

2. Finalidades y base jurídica del tratamiento

Los datos facilitados por personas físicas y jurídicas y recopilados por Borgo Sicelle serán tratados para una o varias de las siguientes finalidades:

1. para atender las posibles solicitudes contenidas en el mensaje, incluso mediante actividades de recontacto; la base jurídica que legitima el tratamiento de datos personales para esta finalidad se halla en el supuesto previsto en el art. 6 ap. 1, letra b) del Reglamento UE n.º 679/2016, es decir, en cuanto se presta al usuario el servicio solicitado;
2. para cumplir obligaciones legales o solicitudes de la Autoridad judicial. La base jurídica que legitima el tratamiento de datos personales para esta finalidad se halla en el supuesto previsto en el art. 6 ap. 1, letra c) del Reglamento UE n.º 679/2016, es decir, en cuanto el tratamiento es necesario para cumplir una obligación legal a la que está sujeto el responsable del tratamiento.

3. Período de conservación de los datos

Los datos personales facilitados se conservarán durante el período estrictamente necesario para alcanzar las finalidades para las que fueron recopilados y, en todo caso, de conformidad con los principios de minimización y limitación de la conservación previstos en el art. 5 del Reglamento UE n.º 679/2016 (RGPD). En particular:

1. Para atender las posibles solicitudes contenidas en el mensaje, incluso mediante actividades de recontacto: los datos se conservarán durante el tiempo necesario para satisfacer las solicitudes de los usuarios y gestionar las eventuales actividades de recontacto relacionadas, y posteriormente durante un período no superior a 12 meses, salvo que sea necesaria la conservación con fines de defensa o para cumplir obligaciones legales.
2. Para cumplir obligaciones legales o solicitudes de la Autoridad judicial: los datos se conservarán durante el tiempo previsto por las normativas específicas de referencia.

Al término de los períodos de conservación indicados anteriormente, los datos personales serán eliminados, anonimizados o agregados de forma anónima con fines estadísticos.

4. Modalidades del tratamiento

Los datos recopilados serán tratados, conservados y elaborados con herramientas electrónicas y se almacenarán tanto en soportes informáticos como en soportes en papel, organizados en bases de datos, y en cualquier otro tipo de soporte idóneo.

Se observan medidas de seguridad específicas para prevenir la pérdida de los datos, usos ilícitos o incorrectos y accesos no autorizados.

El tratamiento de datos realizado por Borgo Sicelle no conlleva procesos de decisión automatizados.

5. Comunicación y/o cesión de los datos

Los datos personales de los usuarios podrán ser comunicados a terceros para las finalidades indicadas y según lo previsto por el Reglamento UE n.º 679/2016 (RGPD). En particular:

1. Para atender las posibles solicitudes contenidas en el mensaje, incluso mediante actividades de recontacto: los datos podrán comunicarse a colaboradores, empleados y proveedores de servicios externos que asistan a Borgo Sicelle en la gestión de las solicitudes y de las actividades de recontacto, siempre respetando la normativa vigente y los acuerdos de confidencialidad.
2. Para cumplir obligaciones legales o solicitudes de la Autoridad judicial: los datos podrán comunicarse a organismos públicos, autoridades judiciales, organismos de vigilancia y control y otros sujetos a los que la comunicación sea obligatoria por ley, para cumplir obligaciones normativas o reglamentarias.

En ningún caso los datos personales de los usuarios serán difundidos al público. Borgo Sicelle adopta medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y prevenir accesos no autorizados, pérdidas accidentales, destrucciones o daños de los mismos.

6. Sujetos a los que podrán comunicarse los datos

Los datos recopilados no serán difundidos y podrán comunicarse, además de a los sujetos a los que se les reconozca la facultad y el interés de acceder a sus datos personales por normas legales o normativas secundarias y/o comunitarias, al personal interno del Responsable, así como a sociedades, asociaciones o despachos profesionales que presten servicios y actividades por cuenta del Responsable en calidad de Encargado del tratamiento para el cumplimiento de obligaciones legales, así como para cualquier necesidad organizativa y administrativa necesaria para prestar los servicios solicitados. Los nombres de los demás sujetos que podrán llegar a conocer sus datos en calidad de «Encargados del tratamiento» figuran en una lista actualizada disponible en Borgo Sicelle.

7. Transferencia de datos al extranjero o a organizaciones internacionales

La Sociedad no prevé transferir datos de personas físicas y jurídicas tratados para las finalidades indicadas en la presente política fuera de los países de la Unión Europea, salvo aquellos respecto de los cuales exista una decisión de adecuación de la Comisión Europea.

8. Derechos del interesado

En relación con los tratamientos de datos antes indicados, el interesado tiene la facultad de ejercer en todo momento los derechos previstos en el art. 7 (Derecho de acceso a los datos personales y otros derechos) del Decreto Legislativo n.º 196/2003 y los previstos por el Reglamento UE n.º 679/2016, entre los que, por ejemplo, obtener la indicación:

• del origen de los datos;
• de las finalidades y modalidades del tratamiento;
• de la lógica aplicada en caso de tratamiento efectuado con ayuda de herramientas electrónicas;
• de los datos identificativos del Responsable, de los encargados y del representante designado de conformidad con el artículo 5, apartado 2 del Decreto Legislativo n.º 196/2003.

El interesado tiene derecho a obtener:

• el acceso, la actualización, la rectificación o, cuando tenga interés en ello, la integración de los datos;
• la supresión, la transformación en forma anónima o el bloqueo de los datos tratados en infracción de la Ley;
• la limitación del tratamiento de los datos que le conciernen.

El interesado podrá además solicitar una copia de sus datos en formato estándar («Derecho a la portabilidad de los datos»).

El interesado también tiene derecho a oponerse, total o parcialmente:

• por motivos legítimos, al tratamiento de los datos que le conciernen, aunque sean pertinentes para la finalidad de la recopilación;
• al tratamiento de datos personales que le conciernen con fines de envío de material publicitario o de venta directa o para la realización de estudios de mercado o de comunicación comercial.

Por último, el interesado tiene derecho a revocar su consentimiento al tratamiento, cuando este se base en el supuesto previsto en el art. 6, apartado 1, letra a. (cuando «el interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos»), o en el artículo 9, apartado 2, letra a. (cuando «el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición de este») del Reglamento UE 679/2016, en cualquier momento sin perjuicio de la licitud del tratamiento basada en el consentimiento prestado antes de la revocación. En particular, el interesado, para no recibir más comunicaciones por correo electrónico relativas a la solicitud, podrá en cualquier momento solicitar gratuitamente la baja del servicio enviando un mensaje a los datos de contacto indicados en el punto 9 de la presente política. La solicitud de supresión de los propios datos es siempre gratuita. La oposición al tratamiento de los propios datos para estas finalidades, efectuada mediante modalidades automatizadas de contacto, se extiende a las tradicionales; en todo caso, el interesado conserva la posibilidad de ejercer este derecho en parte, de conformidad con el art. 7, apartado 4, letra b), del Código, es decir, en tal caso, oponiéndose, en su caso, únicamente al envío de comunicaciones promocionales efectuado mediante herramientas automatizadas.

El interesado, en caso de considerar que el tratamiento que le concierne infringe la normativa vigente, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que resida habitualmente, trabaje o del lugar en el que se haya producido la presunta infracción. Se puede contactar con la Autoridad de control italiana en los datos de contacto presentes en www.garanteprivacy.it.

9. Responsable del tratamiento – Datos de contacto

El Responsable del tratamiento de los datos es Borgo Sicelle, Domicilio Social Località  Sicelle - 59 - 53011, 53011 Castellina in Chianti, Siena, en la persona de su representante legal pro tempore. También se puede contactar con la Sociedad en su dirección de correo electrónico certificado (PEC).

Para ejercer los derechos enumerados anteriormente, el interesado podrá presentar una solicitud contactando con la Sociedad en la dirección info@borgosicelle.it o enviando una comunicación escrita a la dirección de la sede operativa de la sociedad, indicando como referencia «Protección de Datos Borgo Sicelle».

Borgo Sicelle se reserva el derecho de actualizar la presente Política sobre el tratamiento de datos personales.