Política de privacidad

Esta información se facilita conforme a los arts. 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y del D.Lgs. 196/2003 italiano actualizado por el D.Lgs. 101/2018, a los usuarios que interactúan con el sitio www.riccardorocchi.eu (en adelante, el «Sitio»).

1. Responsable del tratamiento

El Responsable del tratamiento de los datos personales recogidos a través del Sitio es:

Riccardo Rocchi, empresario individual
Via San Francesco d’Assisi 100 — 00035 Olevano Romano (RM)
NIF/IVA: IT18343201002
Email: riccardo.rocchi@rayergroup.com

Delegado de Protección de Datos (DPD)

El Responsable no ha designado un DPD ya que el tratamiento no se encuadra en los supuestos previstos por el art. 37, apdo. 1 del RGPD (actividades principales que no consisten en tratamientos sistemáticos a gran escala ni en el tratamiento de categorías especiales de datos a gran escala).

2. Tipos de datos personales tratados

2.1 Datos de navegación

Los sistemas informáticos y los procedimientos de software responsables del funcionamiento del Sitio adquieren, durante su normal ejercicio, algunos datos personales cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet: direcciones IP, nombres de dominio, URI de los recursos solicitados, hora de la solicitud, método utilizado, tamaño del archivo obtenido en respuesta, código de estado, parámetros relativos al sistema operativo y al entorno informático del usuario. Estos datos se utilizan con la única finalidad de garantizar el correcto funcionamiento del Sitio y obtener información estadística anónima sobre su uso.

2.2 Datos relativos al consentimiento de cookies

En el momento de la interacción con el banner de cookies se registran las decisiones expresadas (aceptación, rechazo, preferencias granulares) junto con una marca temporal y un identificador técnico. Esto permite al Responsable demostrar el consentimiento prestado conforme al art. 7, apdo. 1 del RGPD.

2.3 Datos facilitados voluntariamente

a) Comunicaciones directas. Si el usuario contacta directamente con el Responsable a través de la dirección de correo indicada en el punto 1, los datos correspondientes (nombre, dirección de correo, contenido de la comunicación) se tratan para dar curso a la solicitud.

b) Formulario de solicitud de llamada («Parliamoci»). Al rellenar el formulario de la página /parliamoci, el usuario facilita: nombre, apellidos, dirección de correo, cargo, tema de la solicitud, breve descripción de su caso y, de forma opcional, número de teléfono y nombre de la empresa o del proyecto. Se registran además la fecha y la hora del envío, la página de procedencia y la opción elegida en la casilla opcional relativa a las comunicaciones promocionales, con el texto exacto de la casilla, como prueba del consentimiento. Tras el envío, el usuario es dirigido al calendario de reservas del Responsable, donde elige el día y la hora de la cita.

Se ruega al usuario que no incluya en el campo de texto libre datos pertenecientes a categorías especiales (por ejemplo, datos relativos a la salud) ni datos de terceros.

2.4 Datos de menores

El Sitio está destinado exclusivamente a usuarios mayores de edad. El Responsable no recoge conscientemente datos personales de personas menores de 18 años. Si tuviera conocimiento de que se han recogido datos de menores sin el consentimiento del progenitor o tutor legal, el Responsable procederá a su cancelación inmediata.

2.5 Datos tratados por el sistema antispam

Para proteger el formulario de solicitud frente a envíos automatizados, el Sitio utiliza el servicio Cloudflare Turnstile, que verifica que el envío procede de una persona y no de un programa automático. Para ello, el servicio trata la dirección IP, algunas características del navegador y del dispositivo y señales de interacción con la página. El Responsable recibe únicamente el resultado de la verificación y no utiliza estos datos con fines de elaboración de perfiles ni publicitarios.

3. Finalidades y bases jurídicas del tratamiento

3.1 Funcionamiento del Sitio y seguridad

Los datos de navegación se tratan para garantizar el correcto funcionamiento del Sitio, prevenir abusos y proteger la infraestructura frente a amenazas informáticas.
Base jurídica: interés legítimo del Responsable (art. 6.1.f RGPD) en la seguridad y el correcto funcionamiento de sus sistemas.

3.2 Gestión del consentimiento de cookies

Los datos de consentimiento se tratan para cumplir la obligación de demostrar el consentimiento del usuario para las cookies no técnicas.
Base jurídica: obligación legal (art. 6.1.c RGPD), conforme a las Directrices del Garante del 10 de junio de 2021.

3.3 Gestión de las solicitudes de llamada y de las comunicaciones directas

Los datos facilitados a través del formulario de solicitud o por correo se tratan para responder a la solicitud del usuario, fijar y preparar la cita, realizar la llamada y dar curso a lo acordado.
Base jurídica: ejecución de medidas precontractuales adoptadas a solicitud del interesado (art. 6.1.b RGPD). La comunicación de los datos marcados como obligatorios es necesaria para gestionar la solicitud: sin ellos no es posible fijar la llamada.

Para preparar la llamada, el Responsable puede recurrir a un asistente de inteligencia artificial generativa (Claude, proporcionado por Anthropic), al que somete los datos enviados a través del formulario para ordenarlos e identificar los temas que conviene profundizar. El asistente no toma decisiones sobre el usuario: el resultado de la solicitud y los contenidos de la llamada los decide el Responsable.

3.4 Cumplimiento de obligaciones legales

El Responsable podrá tratar los datos de los usuarios para cumplir obligaciones legales, reglamentarias o fiscales, o en ejecución de órdenes de autoridades públicas competentes.
Base jurídica: obligación legal (art. 6.1.c RGPD).

3.5 Ausencia de decisiones automatizadas

El Responsable declara no llevar a cabo, a través de los datos recogidos en el Sitio, decisiones totalmente automatizadas que produzcan efectos jurídicos o que afecten de forma análoga significativamente a la persona del interesado, ni actividades de elaboración de perfiles conforme al art. 22 del RGPD. Si en el futuro se introdujeran tales tratamientos, se informará al usuario mediante la actualización de esta información.

3.6 Contenidos producidos con asistencia de IA

Los textos de este Sitio se redactan con sistemas de inteligencia artificial generativa y son revisados por el Responsable antes de su publicación. Para la redacción de los textos del Sitio no se tratan datos personales de los usuarios. En cambio, los datos enviados a través del formulario de solicitud de llamada pueden ser tratados por un asistente de IA para preparar la llamada, como se describe en el punto 3.3. El detalle sobre dónde y cómo uso la inteligencia artificial está en la página Transparencia IA.

3.7 Envío de propuestas, contenidos y promociones (solo con consentimiento)

Solo si el usuario ha marcado la casilla opcional correspondiente del formulario, el Responsable podrá enviarle por correo propuestas, contenidos y promociones relativos a sus servicios y proyectos.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD y art. 130 del D.Lgs. 196/2003 italiano). El consentimiento es opcional y no condiciona en modo alguno la posibilidad de reservar la llamada. Puede revocarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la revocación, en la forma indicada en el punto 8. Sin consentimiento, el usuario no recibirá comunicaciones promocionales.

3.8 Protección de los formularios frente al spam y los abusos

Los datos descritos en el punto 2.5 se tratan para impedir envíos automatizados, spam y abusos del formulario de solicitud.
Base jurídica: interés legítimo del Responsable (art. 6.1.f RGPD) en la seguridad del Sitio y de sus sistemas.

4. Modalidades del tratamiento

Los datos personales se tratan con herramientas automatizadas durante el tiempo estrictamente necesario para lograr los fines para los que fueron recogidos. El Responsable adopta medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme al art. 32 del RGPD, entre ellas: cifrado de los datos en tránsito (protocolo HTTPS), control de los accesos a los sistemas de administración, actualización periódica del software, minimización de los datos tratados.

5. Encargados externos del tratamiento

Para el funcionamiento del Sitio, el Responsable recurre a terceros que tratan datos personales por su cuenta en calidad de Encargados del tratamiento conforme al art. 28 del RGPD. Las categorías actualmente en uso incluyen:

• Webflow, Inc. (EE. UU.) — hosting y distribución (CDN) del Sitio, con contrato de tratamiento de datos (DPA) y Cláusulas Contractuales Tipo.
• Cloudflare, Inc. (EE. UU.) — servicios de CDN, protección DDoS, ofuscación de las direcciones de correo publicadas en el Sitio y verificación antispam del formulario de solicitud (Turnstile).
• Google LLC (Google Fonts) — suministro de las fuentes web; implica la transmisión de la dirección IP del usuario a los servidores de Google.
• Volentio JSD Limited (Reino Unido) — servicio jsDelivr: distribución (CDN) de las bibliotecas de software que usa el Sitio para la gestión del consentimiento de cookies y para las animaciones; implica la transmisión de la dirección IP del usuario.
• Google (Google Workspace — Calendar) — gestión de la reserva de la cita y de la invitación a la llamada.
• Hetzner Online GmbH (Alemania) — suministro del servidor en el que opera el sistema de automatización que recibe las solicitudes enviadas a través del formulario.
• Notion Labs, Inc. (EE. UU.) — archivo de las solicitudes de llamada y de los consentimientos correspondientes.
• Anthropic (EE. UU.) — asistente de inteligencia artificial (Claude) utilizado para preparar las llamadas, como se describe en el punto 3.3.

La lista actualizada de los encargados del tratamiento está disponible previa solicitud por escrito a la dirección de correo indicada en el punto 1.

6. Transferencia de datos a terceros países

Algunos Encargados del tratamiento (en concreto Webflow, Inc., Cloudflare, Inc., Google LLC, Notion Labs, Inc. y Anthropic) están establecidos en los Estados Unidos. En tales casos la transferencia se realiza sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea conforme al art. 46 del RGPD y, cuando resulte aplicable, del EU-US Data Privacy Framework (decisión de adecuación del 10 de julio de 2023 conforme al art. 45 del RGPD), con medidas técnicas de protección adicionales. El servidor del sistema de automatización (Hetzner Online GmbH) se encuentra en la Unión Europea.

Volentio JSD Limited (servicio jsDelivr) está establecida en el Reino Unido, país respecto del cual la Comisión Europea ha adoptado una decisión de adecuación conforme al art. 45 del RGPD.

7. Periodo de conservación de los datos

Los datos se conservan durante el tiempo estrictamente necesario para alcanzar las finalidades indicadas, según los siguientes criterios:

• Datos de navegación (registros del servidor): 6 meses, salvo un plazo mayor por necesidades de seguridad documentadas;
• Datos de consentimiento de cookies: 6 meses, tras los cuales el banner se vuelve a presentar al usuario;
• Comunicaciones directas por correo: durante el tiempo necesario para gestionar la solicitud y otros 24 meses para fines de seguimiento profesional;
• Solicitudes de llamada enviadas a través del formulario: durante el tiempo necesario para gestionar la solicitud y otros 24 meses desde el último contacto para fines de seguimiento profesional; si la solicitud da lugar a un encargo, los datos se conservan durante la relación y durante los plazos previstos por la ley;
• Datos para comunicaciones promocionales: hasta la revocación del consentimiento; sin revocación, hasta 12 meses después de la última interacción con las comunicaciones recibidas;
• Prueba del consentimiento (fecha, hora y texto de la casilla marcada): durante el tratamiento al que se refiere y otros 12 meses tras la revocación, para demostrar la licitud del tratamiento realizado;
• Registros técnicos del sistema de automatización: 7 días, tras los cuales se eliminan automáticamente;
• Datos tratados por el control antispam: el Responsable no los conserva; solo recibe el resultado de la verificación;
• Datos sujetos a obligación fiscal (eventuales facturas): 10 años, conforme al art. 2220 del Código Civil italiano y al DPR 600/1973.

8. Derechos de los interesados

Conforme a los arts. 15-22 del RGPD, el interesado tiene derecho a:

• obtener el acceso a sus datos personales;
• obtener la rectificación de los datos inexactos o incompletos;
• obtener la supresión de los datos («derecho al olvido») en los casos previstos por el art. 17 del RGPD;
• obtener la limitación del tratamiento en los casos previstos por el art. 18 del RGPD;
• obtener la portabilidad de los datos en un formato estructurado, de uso común y lectura mecánica (art. 20 del RGPD);
• oponerse al tratamiento basado en el interés legítimo (art. 21 del RGPD);
• revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basada en el consentimiento previo a su retirada.

Para ejercer estos derechos basta con enviar una solicitud por escrito a la dirección riccardo.rocchi@rayergroup.com. El Responsable responderá en un plazo de 30 días desde la recepción de la solicitud, salvo prórroga motivada conforme al art. 12, apdo. 3 del RGPD.

El consentimiento a las comunicaciones promocionales puede revocarse en cualquier momento mediante el enlace que figura al pie de cada comunicación o escribiendo a la dirección riccardo.rocchi@rayergroup.com.

9. Notificación de violaciones de datos personales

En caso de una violación de datos personales que presente un riesgo para los derechos y libertades de los interesados, el Responsable notificará la violación a la Autoridad italiana de Protección de Datos (Garante) en un plazo de 72 horas desde su descubrimiento, conforme al art. 33 del RGPD. Si la violación presenta un riesgo elevado, el Responsable comunicará la violación también a los interesados sin dilación indebida, conforme al art. 34 del RGPD.

10. Derecho a reclamar ante la Autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, el interesado tiene derecho a presentar una reclamación ante la Autoridad de control italiana — Autoridad italiana de Protección de Datos (Garante) (www.garanteprivacy.it) — si considera que el tratamiento de los datos que le conciernen infringe el RGPD o la normativa nacional aplicable.

11. Modificaciones de la Política de privacidad

El Responsable se reserva el derecho de modificar esta Política de privacidad en cualquier momento, dándole publicidad en el Sitio. Se invita a los usuarios a consultar periódicamente esta página, verificando la fecha de última actualización indicada en el encabezado. Las modificaciones sustanciales se señalarán con la debida evidencia.