Política de privacidad

Responsable del tratamiento

El Responsable del tratamiento de los datos recogidos a través de este sitio es:

Variante Cimina della via Francigena ETS

• —Código fiscal: 97856960584
• —Fecha de constitución: 22 de julio de 2015
• —Sitio web: www.varianteciminadellafrancigena.it

Tipos de datos recogidos

Entre los datos personales que recoge este sitio web, directamente o a través de terceros:

• —Herramientas de seguimiento y datos de uso (recogidos automáticamente durante la navegación)
• —Formularios de contacto: nombre y apellidos, dirección de email, número de teléfono y contenido de la solicitud
• —Cuenta de usuario: dirección de email, credenciales de acceso e historial de pedidos para quien crea un perfil en el área reservada
• —Compra de la credencial: nombre y apellidos, email, teléfono, dirección de facturación, dirección de envío (solo para la credencial en papel), información de pago, ID del pedido
• —Credencial del peregrino: nombre del peregrino asociado al código único y nominativo de la credencial
• —Solicitud del certificado: nombre, código de la credencial e imagen (foto o escaneo) de la credencial sellada que sube el usuario
• —Estadísticas: número de usuarios, estadísticas de las sesiones

Los datos marcados como obligatorios son necesarios para prestar el servicio solicitado. Si no se facilitan, no es posible completar la compra, enviar la solicitud o expedir el certificado. El usuario asume la responsabilidad de los datos de terceros que pueda comunicar a través de este sitio.

Modalidad y lugar del tratamiento

Modalidad: El Responsable adopta medidas de seguridad adecuadas para impedir el acceso, la divulgación, la modificación o la destrucción no autorizados de los datos. El tratamiento se realiza con herramientas informáticas y telemáticas. Además del Responsable, pueden tener acceso a los datos personas internas (personal administrativo y técnico, voluntarios encargados de verificar los caminos) o terceros externos (mensajerías y servicios postales, proveedores de pago, proveedores técnicos y de alojamiento web) designados, cuando sea necesario, Encargados del tratamiento.

Lugar: Los datos se tratan en las sedes operativas del Responsable y en los lugares en los que se encuentran las partes implicadas. Algunas transferencias pueden realizarse a terceros países (p. ej., servidores de Google) con las garantías previstas por el RGPD.

Plazo de conservación: Los datos de los pedidos se conservan durante 10 años por obligaciones fiscales (art. 2220 del Código Civil italiano). Los datos identificativos vinculados a la credencial se conservan durante el tiempo necesario para verificar el recorrido y expedir el certificado. Las imágenes de la credencial sellada se eliminan una vez completada la verificación. Los datos de los formularios de contacto se conservan durante el tiempo necesario para dar respuesta a la solicitud. Los datos analíticos de Google Analytics 4 se eliminan al cabo de 14 meses.

Finalidades del tratamiento

• —Servicios de plataforma y alojamiento — gestión del sitio y de la tienda online mediante WooCommerce
• —Gestión de pedidos y pagos — emisión y envío de la credencial, obligaciones fiscales y legales relacionadas
• —Gestión de la cuenta de usuario — acceso al área reservada y consulta del historial de pedidos
• —Expedición del certificado — verificación de las etapas selladas y emisión del certificado de fin de camino
• —Gestión de las solicitudes de contacto — respuesta a las solicitudes enviadas mediante los formularios del sitio
• —Estadística — análisis del tráfico mediante Google Analytics 4 (con IP anonimizada)
• —Protección contra el spam — filtros antiabuso en los formularios del sitio
• —Defensa de los derechos del Responsable — prevención de actividades fraudulentas y defensa en juicio cuando sea necesario

Credencial del peregrino y certificado

La credencial es personal, numerada y nominativa: cada credencial tiene asociado un código único vinculado al nombre del peregrino. Esta asociación es necesaria para garantizar la autenticidad del documento y para reconocer el certificado solo a quien ha recorrido realmente el camino.

Para solicitar el certificado, el usuario sube una imagen de la credencial sellada. La imagen se utiliza exclusivamente para verificar las etapas y no se publica ni se difunde. Si la imagen contiene datos que no son necesarios para la verificación, se invita al usuario a ocultarlos antes del envío.

El Responsable puede conservar un registro de los caminos completados con el nombre y el código de la credencial, para permitir posibles verificaciones posteriores y la reemisión del certificado a petición del interesado.

Donaciones y transferencias bancarias

Las donaciones para apoyar la restauración y los posibles suplementos de envío se abonan mediante transferencia bancaria directa a la cuenta indicada en el sitio. Estas operaciones se realizan fuera de este sitio web: los datos correspondientes los tratan las entidades bancarias implicadas y el titular de la cuenta, según sus respectivas políticas de privacidad.

Terceros implicados

• —Google Ireland Limited (Google Analytics 4) — Irlanda — Política de privacidad — Opt-out
• —[PROVEEDOR DE PAGO] — gestión de los pagos online — Política de privacidad
• —Mensajerías y servicios postales — tratan el nombre, la dirección y los datos de contacto del destinatario para la entrega de la credencial en papel
• —Proveedor de alojamiento web — conservación de los datos en los servidores que alojan el sitio

Base jurídica del tratamiento (UE)

El Responsable trata datos personales cuando se da una de las siguientes condiciones:

• —El usuario ha dado su consentimiento para una o varias finalidades específicas
• —El tratamiento es necesario para la ejecución de un contrato con el usuario o para medidas precontractuales
• —El tratamiento es necesario para cumplir una obligación legal
• —El tratamiento es necesario para satisfacer el interés legítimo del Responsable o de terceros

Derechos del usuario (RGPD)

Dentro de los límites previstos por la ley, el usuario tiene derecho a:

• —Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado
• —Oponerse al tratamiento, en particular con fines de marketing directo (gratuitamente y sin necesidad de motivarlo)
• —Acceder a sus datos y obtener una copia
• —Rectificar datos inexactos o incompletos
• —Limitar el tratamiento en determinadas circunstancias
• —Suprimir sus datos (derecho al olvido), salvo obligaciones legales
• —Portabilidad de los datos en un formato legible por máquina hacia otro responsable
• —Presentar una reclamación ante el Garante per la Protezione dei Dati Personali (autoridad italiana de protección de datos)

Las solicitudes pueden enviarse utilizando los datos de contacto indicados en la sección Contacto del sitio. El Responsable responde en un plazo de 30 días.

Registros del sistema y mantenimiento

Por necesidades relacionadas con el funcionamiento y el mantenimiento, este sitio web y los servicios de terceros utilizados pueden recoger registros del sistema, es decir, archivos que registran las interacciones y que pueden contener datos personales como la dirección IP del usuario.

Defensa en juicio y obligaciones legales

Los datos personales del usuario pueden ser utilizados por el Responsable en juicio o en sus fases preparatorias para defenderse de abusos en el uso de este sitio o de los servicios relacionados. El usuario declara ser consciente de que el Responsable podría estar obligado a revelar los datos por orden de las autoridades públicas.

Definiciones y referencias legales

• —Datos personales: cualquier información que, directa o indirectamente, identifique o haga identificable a una persona física.
• —Datos de uso: información recogida automáticamente (IP, navegador, sistema operativo, páginas visitadas, duración de la sesión, etc.).
• —Usuario / Interesado: la persona física que utiliza este sitio web.
• —Responsable del tratamiento: quien determina los fines y los medios del tratamiento de los datos personales recogidos a través de este sitio.
• —Encargado del tratamiento: tercero que trata datos por cuenta del Responsable.
• —Cookie: pequeñas porciones de datos guardadas en el navegador del usuario.
• —Herramienta de seguimiento: cualquier tecnología (cookies, web beacons, fingerprinting, etc.) que permita seguir a los usuarios.
• —Unión Europea (UE): toda referencia a la UE se entiende extendida a todos los Estados miembros de la UE y del Espacio Económico Europeo.

Cambios en la política de privacidad

El Responsable se reserva el derecho de introducir cambios en cualquier momento, comunicándolo en esta página con la actualización de la fecha. Si los cambios afectan a tratamientos basados en el consentimiento, se solicitará un nuevo consentimiento cuando sea necesario.