Información sobre el tratamiento de datos personales (Código de privacidad – D. Lgs. 196/2003 modificado por el D. Lgs. 101/2018 – Reglamento UE 679/2016 sobre el tratamiento de datos personales – Art. 13)

Medici in Famiglia S.r.l. Impresa Sociale con domicilio social en Corso Lodi, 13 – 20135 Milán (MI), N.IVA: 08372680960 (in seguito, “Titular”), en su calidad de Titular del tratamiento, le informa de conformidad con el D.lgs. 196/2003, modificado por el D.lgs. 101/2018 (en lo sucesivo, “Código de Privacidad”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “RGPD”) que sus datos serán tratados conforme a los principios de corrección, licitud y transparencia, respetando las finalidades y modalidades indicadas a continuación, recogiéndolos en la medida necesaria y exacta para el tratamiento.

0. Premisa

Esta información sobre el tratamiento de datos personales se facilita como complemento de lo ya previsto en la Política de Privacidad de la aplicación denominada Mindy Map a la cual se remite para obtener más información sobre el tratamiento de datos personales del usuario.

1. Tipos de datos objeto del Tratamiento y categorías de interesados

Recopilamos y tratamos los datos personales de los usuarios que utilizan Mindy Map, en calidad de interesados en el tratamiento. La App está diseñada para usuarios tales como, a título enunciativo y no limitativo:

• padres, madres y cuidadores;
• educadores y maestros;
• trabajadores sociales;
• personal sanitario.

Las categorías de datos personales tratados son:

• datos identificativos, de registro y de contacto: nombre, apellidos, NIF/NIE, género, dirección de residencia, fecha y lugar de nacimiento, correo electrónico, número de teléfono;
• número de hijos;
• eventuales datos de menores: fecha de nacimiento.

2. Finalidades del tratamiento y bases jurídicas

Sus datos personales son tratados para las siguientes finalidades:

a) para cumplir con las obligaciones precontractuales y contractuales derivadas de las relaciones existentes con usted, de conformidad con el art. 6, ap. 1, letra b) del RGPD:

• consentirle l’accesso all’applicazione Mindy Map,así como el uso de la misma;
• permitirle registrar una cuenta;
• ejecutar el servicio o la prestación solicitada;
• gestionar cualquier disputa que pueda surgir entre nosotros;
• asistirle y responder a sus solicitudes.

b) para cumplir con las obligaciones legales o reglamentarias de conformidad con el art. 6, ap. 1, letra c) del RGPD:

• obligaciones previstas por la ley, un reglamento o la normativa comunitaria;
• responder a una solicitud oficial de la Autoridad pública o judicial;
• cumplir con las obligaciones fiscales y contables.

c) para perseguir un interés legítimo nuestro, de conformidad con el art. 6, ap. 1, letra f) del RGPD:

• implementar y desarrollar nuestros productos y servicios;
• defender un derecho legal y de defensa en juicio;
• gestión de TI, incluyendo gestión de infraestructuras y seguridad informática.

d) previo su consentimiento expreso y previo, de conformidad con el art. 6, ap. 1, letra a) del RGPD:

1. enviarle – también por correo electrónico, SMS y MMS – material publicitario, boletines y comunicaciones de contenido informativo y/o promocional relacionadas con las actividades del Titular o sobre temas de interés para los usuarios de la aplicación, salvo su disconformidad ejercitable mediante los enlaces de cancelación de suscripción identificables al pie de las comunicaciones que enviamos. El consentimiento es libre y facultativo y podrá ser revocado en cualquier momento [Marketing directo];
2. realización de actividades de perfilado, mediante información relativa al número de hijos y a la fecha de nacimiento de los mismos, orientadas al análisis de sus posibles intereses o preferencias de participación (p.ej. tipos de talleres o cursos seleccionados) con el fin de enviarle comunicaciones, invitaciones a eventos y actividades que sean realmente pertinentes y útiles para su núcleo familiar. Esta actividad nos permite evitar el envío de propuestas no acordes con las etapas de crecimiento de los menores o con sus necesidades como progenitor [Perfilado];
3. tratar datos personales de menores de edad sobre los que usted ejerce la patria potestad, con el único fin de personalizar nuestras comunicaciones, tal como se describe en el punto 2.d.2) anterior. [Tratamiento de datos de menores de edad].

3. Naturaleza del suministro de datos y consecuencias de la negativa a responder

El suministro de datos para las finalidades indicadas en los puntos 2.a), 2.b) y 2.c) es obligatorio en todo lo requerido por las obligaciones legales y las obligaciones vinculadas a la relación asociativa, por lo que la eventual negativa a proporcionarlos total o parcialmente puede imposibilitar que el Titular lleve a cabo dichas actividades.

El suministro de datos para las finalidades indicadas en los puntos 2.d.1), 2.d.2) y 2.d.3) es facultativo y no tendrá ningún efecto sobre la prestación de los servicios ofrecidos por el Titular del tratamiento.

4. Modalidades de tratamiento

El tratamiento de sus datos personales se realiza mediante las operaciones indicadas en el art. 4, n. 2) del RGPD, y en concreto: recogida, registro, organización, conservación, consulta, elaboración, modificación, selección, extracción, cotejo, utilización, interconexión, bloqueo, comunicación, cancelación y destrucción de los datos. Sus datos personales están sometidos a tratamiento tanto en soporte papel como electrónico y/o automatizado.

5. Acceso y comunicación de datos

Sus datos podrán ser accesibles para las finalidades indicadas en los puntos 2.a), 2.b), 2.c) y, previo su consentimiento expreso, 2.d.1), 2.d.2) y 2.d.3), a diversas categorías de destinatarios, tales como:

• empleados y colaboradores del Titular, si los hubiera, en su calidad de autorizados o designados para el tratamiento y/o administradores de sistemas;
• a terceras empresas (a título indicativo, consultores, socios comerciales, empresas/personas físicas de las que el Titular se vale para el archivo de datos, empresas de consultoría informática y, en general, empresas que prestan servicios de externalización en nombre del Titular). Dichos sujetos pueden realizar estas actividades como responsables autónomos o encargados externos del tratamiento.

El Titular podrá, además, comunicar sus datos para las finalidades mencionadas a:

• Organismos de vigilancia, Autoridades judiciales, Cuerpos de Policía, Entidades Públicas y todos aquellos sujetos a los que la comunicación sea obligatoria por ley para el cumplimiento de las finalidades mencionadas. Dichos sujetos tratarán los datos en su calidad de responsables autónomos del tratamiento.

Sus datos no serán difundidos.

6. Período de conservación

Para las finalidades indicadas en los puntos 2.a), 2.b) y 2.c), los datos personales serán tratados y conservados durante el período estrictamente necesario para el cumplimiento de las finalidades para las que fueron recogidos y, en todo caso, al menos hasta que su cuenta sea desactivada y eliminada; transcurrido dicho período, los datos serán eliminados o anonimizados, salvo que exista la necesidad de conservación adicional para la defensa en juicio. Los datos recogidos y tratados en relación con las finalidades de Marketing Directo indicadas en el punto 2.d.1) anterior serán tratados y conservados durante 2 años desde el momento de su último registro en el servicio. Los datos recogidos y tratados en relación con las finalidades de Perfilado indicadas en el punto 2.d.2) anterior serán tratados y conservados por un máximo de 12 meses. Por último, para las finalidades indicadas en el punto 2.d.3) anterior, la información relativa a los menores de edad será tratada hasta que cumplan catorce años, momento en el que, al cesar la finalidad de los servicios dedicados a la infancia y en virtud de la normativa vigente sobre la capacidad de consentimiento digital en Italia, dichos datos serán eliminados o anonimizados.

7. Trasferimento dati all’estero

Los datos personales no son objeto de transferencia fuera de la Unión Europea. No obstante, queda entendido que, en caso de ser necesario, podremos transferir los datos personales también a países no pertenecientes al EEE, garantizando desde ahora que dicha transferencia se realizará conforme a las disposiciones legales aplicables:

• en caso de transferencias internacionales de datos personales procedentes del Espacio Económico Europeo (EEE) y destinados a un país no perteneciente al EEE, la transferencia puede realizarse si la Comisión Europea ha reconocido que dicho país ofrece un nivel adecuado de protección de datos: en tal caso, sus datos personales pueden ser transferidos sobre esta base;
• para las transferencias a países no pertenecientes al EEE en los que el nivel de protección no ha sido reconocido como adecuado por la Comisión Europea, podremos basarnos en una excepción aplicable a la situación específica y/o adoptando las cláusulas contractuales estándar previstas por la Comisión Europea para la transferencia de datos personales fuera de la UE.

8. Diritti dell’interessato e modalità di esercizio

Le informamos de que, en cualquier momento y cuando se den los presupuestos, puede ejercer sus derechos previstos en los arts. 15 y ss. del RGPD:

• obtener la confirmación de la existencia o no de los datos personales que le conciernen y su copia en forma inteligible;
• obtener la actualización, rectificación o integración de sus datos;
• solicitar la supresión de sus datos, en los términos permitidos por la normativa;
• oponerse, total o parcialmente, al tratamiento de los datos personales que le conciernen;
• limitar el tratamiento, en caso de violación, solicitud de rectificación u oposición;
• solicitar la portabilidad de los datos tratados electrónicamente, proporcionados sobre la base del consentimiento o de un contrato;
• revocar el consentimiento al tratamiento de sus datos, cuando esté previsto;
• en relación con el perfilado totalmente automatizado, obtener la intervención humana del Titular para expresar su opinión e impugnar la decisión.

Si lo considera oportuno, podrá presentar una reclamación ante la Autoridad de Control competente en materia de protección de datos.

Para ejercer sus derechos podrá dirigirse al Titular del tratamiento en la siguiente dirección de correo electrónico: dpo@centrowelcomed.it.