Información sobre el tratamiento de datos personales
La presente Política de privacidad tiene como objetivo describir las modalidades de gestión del sitio web www.visitvaldichiana.it (en adelante: el “Sitio”) con referencia al tratamiento de los datos personales de los usuarios.
Se trata de una información general proporcionada de conformidad con el art. 13 del Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, así como a la libre circulación de dichos datos (en adelante, “Reglamento”), dirigida a todos los usuarios que consultan y, más en general, interactúan con los servicios prestados a través del Sitio por el Comune di Cortona – Piazza della Repubblica, 13 Cortona (AR) (en adelante: el “Responsable” o “Entidad”).
En este aviso se explicarán los fines y las modalidades con las que el Responsable podría recopilar y tratar sus datos personales, qué categorías de datos son objeto de tratamiento, cuáles son los derechos de los interesados en el tratamiento y cómo pueden ejercerse.
El aviso se proporciona exclusivamente para el presente Sitio, por lo que el Responsable no asume ninguna responsabilidad respecto de otros sitios web eventualmente consultados a través de enlaces de hipertexto presentes en el propio sitio. El tratamiento de los datos se realizará por medios informáticos y manuales.
Los usuarios, al utilizar el presente Sitio, aceptan la presente información y, por tanto, se les invita a leerla antes de proporcionar datos personales de cualquier tipo.
Responsable del Tratamiento de Datos
Ayuntamiento de Cortona - Piazza della Repubblica 13, 52044 – Cortona (AR)
Datos de contacto del Delegado de Protección de Datos
El Delegado de Protección de Datos del Ayuntamiento de Cortona puede ser contactado en los siguientes datos:
Dr. Marco Marcellini (Delegado de Protección de Datos)
Teléfono: 0575 62524, 339 2758634
Correo electrónico: privacy@next20.it PEC: marco.marcellini@postecert.it
Tipos de datos tratados
Datos de navegación
Los sistemas informáticos y los procedimientos de software encargados del funcionamiento de este sitio web recopilan, en el curso de su funcionamiento normal, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Se trata de información que no se recoge para asociarla a interesados identificados, pero que por su propia naturaleza podría, mediante procesamientos y asociaciones con datos en poder de terceros, permitir identificar a los usuarios.
En esta categoría de datos se incluyen las direcciones IP o los nombres de dominio de los equipos utilizados por los usuarios que se conectan al sitio, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (correcta, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informático del usuario.
Estos datos se utilizan únicamente con el fin de obtener información estadística anónima sobre el uso del sitio y para verificar su correcto funcionamiento, y se eliminan inmediatamente después de su procesamiento. Los datos podrían utilizarse para determinar responsabilidades en caso de hipotéticos delitos informáticos contra el sitio.
Algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de internet (p. ej.: datos personales obtenidos mediante registros de acceso al sitio) son recopilados por Web Analytics Italia. Estos datos se tratan para la gestión técnica del sitio web y para la recopilación de datos analíticos sobre su tráfico. Para más información, consulte la información específica sobre privacidad de WAI en la dirección https://webanalytics.italia.it/privacy.
Datos proporcionados voluntariamente por el usuario
Sin perjuicio de lo indicado anteriormente en relación con los datos de navegación, el ente recopilará los datos personales que el usuario facilite a través del Sitio para formular solicitudes por correo electrónico, para la suscripción a eventuales boletines informativos; asimismo, recopilará nombre, apellidos, dirección de correo electrónico, etc., únicamente en caso de que desee ponerse en contacto con el Titular o utilizar los servicios ofrecidos en este sitio web mediante los formularios correspondientes.
A través del Sitio, el Titular no recopilará datos de carácter sensible ni datos pertenecientes en cualquier caso a las categorías especiales a que se refiere el art. 9 del Reglamento (UE) 2016/679, ni datos relativos a condenas penales o delitos.
El tratamiento de los datos facilitados por el usuario se llevará a cabo respetando las finalidades y las modalidades indicadas en la presente información y en las informaciones específicas puestas a disposición en cada caso.
Modalidades del tratamiento
Los datos personales se tratan con herramientas manuales e informáticas con el fin de alcanzar los objetivos para los que fueron recogidos. Se observan medidas de seguridad específicas para prevenir la pérdida de datos, usos ilícitos o incorrectos y accesos no autorizados.
El tratamiento de los datos será efectuado por personal que depende directamente del Titular y/o por personas físicas o jurídicas expresamente designadas por este como encargados, responsables debidamente nombrados y sus encargados del tratamiento.
Base jurídica y finalidad del tratamiento para la prestación de los servicios solicitados
Los datos proporcionados voluntariamente por el usuario, a los que se refiere el párrafo «Datos facilitados voluntariamente por el usuario», serán tratados por el Responsable exclusivamente para responder a las solicitudes y dar seguimiento a los servicios de los que el usuario desea beneficiarse. Los datos serán tratados únicamente para estas finalidades. El suministro de dichos datos es necesario.
Destinatarios del tratamiento
Los destinatarios del tratamiento son todos los usuarios del sitio web o de los servicios puestos a disposición a través del mismo, en los términos de las leyes vigentes y de lo definido por el Reglamento (UE) 2016/679.
Carácter facultativo de la entrega de datos
El usuario es libre de decidir si proporcionar o no sus datos personales al Titular a través del presente sitio web y/o de los servicios conectados al mismo. La falta de entrega de los datos puede implicar para el Titular la imposibilidad de prestar el servicio solicitado.
Comunicación y transferencia de datos
Los datos proporcionados no serán en ningún caso objeto de difusión o comunicación a terceros, salvo a los sujetos a quienes la facultad de acceder a los datos esté reconocida por disposiciones legales o por órdenes de las autoridades, así como a los sujetos, incluso externos y/o extranjeros, de los que el Titular se sirve para llevar a cabo actividades instrumentales y/o accesorias, incluidos los proveedores de soluciones de software, aplicaciones web y servicios de almacenamiento prestados.
Los interesados pueden obtener más información enviando una solicitud al Responsable del tratamiento. El Responsable podrá comunicar, para las finalidades descritas, algunos de los datos personales recogidos también a terceros, que tratarán los datos personales en calidad de Encargados del tratamiento.
La lista de los encargados del tratamiento puede solicitarse al Responsable del tratamiento escribiendo a
Ayuntamiento de Cortona – Piazza della Repubblica 13, 52044 – Cortona (AR)
Duración del tratamiento
Los datos serán conservados para atender las solicitudes y los servicios elegidos, solicitudes formuladas a través del Sitio. Los datos se conservarán durante el período estrictamente necesario.
Derechos de los interesados
Se pone de manifiesto que, de conformidad con la normativa vigente, el interesado tiene los siguientes derechos:
solicitar y obtener información sobre la existencia de sus datos en poder del Responsable y acceder a dichos datos; para los datos sometidos a tratamiento mediante sistemas automatizados, solicitar la comunicación de sus datos y/o su transferencia a otro responsable; solicitar y obtener la modificación y/o corrección de sus datos personales si considera que son inexactos o incompletos; solicitar y obtener la supresión y/o la limitación del tratamiento de sus datos personales cuando se trate de datos o informaciones no necesarios, o ya no necesarios, para las finalidades antes indicadas, una vez transcurrido el período de conservación indicado en el párrafo anterior.
En particular, se le reconocen los siguientes derechos: arts. 15 – “Derecho de acceso del interesado”, 16 – “Derecho de rectificación”, 17 – “Derecho de supresión”, 18 – “Derecho a la limitación del tratamiento”, 20 – “Derecho a la portabilidad de los datos” del Reglamento UE 2016/679, en los límites y condiciones previstos por el art. 12 del propio Reglamento.
Dichas solicitudes podrán dirigirse a Comune di Cortona - Piazza della Repubblica 13, 52044 – Cortona (AR). Se informa además de que, de conformidad con la normativa vigente, es posible presentar eventuales reclamaciones relativas a los tratamientos de sus datos personales ante el Garante para la protección de datos personales.
Cookies
Según el navegador web que utilice, el usuario tiene la posibilidad de desactivar o de aceptar de forma selectiva el uso de cookies. En este caso, la navegación no será igual de cómoda, algunas funciones del sitio podrían no estar disponibles y algunas páginas web podrían mostrarse de forma incorrecta.
El sitio utiliza las cookies de Web Analytics Italia (WAI) para recopilar información, de forma agregada, sobre el número de usuarios y sobre cómo utilizan el sitio, con el único fin de elaborar estadísticas anónimas y verificar el correcto funcionamiento del mismo.
Para más información, consulte la especificación de la política de privacidad de WAI en la dirección https://webanalytics.italia.it/privacy.
Puede acceder a la política completa de cookies a través del enlace disponible al pie de este sitio o haciendo clic aquí.
Tipos de datos recopilados
Entre los Datos Personales recopilados por este sitio, de forma autónoma o a través de terceros, se encuentran: código postal, correo electrónico, provincia, ubicación geográfica, Datos de uso, Cookies y diversos tipos de Datos indicados aquí a modo de ejemplo, pero no exhaustivamente. Los detalles completos sobre cada tipo de dato recopilado se proporcionan en las secciones dedicadas de esta política de privacidad o mediante textos informativos específicos mostrados antes de la recopilación de los datos.
Los Datos Personales pueden ser proporcionados libremente por el Usuario o, en el caso de los Datos de Uso, recopilados automáticamente durante la navegación.
Salvo que se indique lo contrario, todos los Datos solicitados son obligatorios. En los casos en que se indique que algunos Datos son facultativos, los Usuarios son libres de abstenerse de comunicar dichos Datos, sin que ello tenga consecuencia alguna sobre la disponibilidad del Servicio o sobre su funcionamiento.
Los Usuarios que tengan dudas sobre qué Datos son obligatorios están invitados a ponerse en contacto con el Titular.
El posible uso de herramientas de seguimiento por parte de este sitio o de los titulares de los servicios de terceros utilizados, salvo que se indique lo contrario, tiene como finalidad prestar el Servicio solicitado por el Usuario, además de las demás finalidades descritas en el presente documento.
El Usuario asume la responsabilidad de los Datos Personales de terceros obtenidos, publicados o compartidos y garantiza tener el derecho de comunicarlos o difundirlos, liberando al Titular de cualquier responsabilidad frente a terceros.
Modalidades de tratamiento
El Titular adopta las medidas de seguridad oportunas destinadas a impedir el acceso, la divulgación, la modificación o la destrucción no autorizados de los Datos Personales. El tratamiento se efectúa mediante herramientas informáticas y/o telemáticas, con modalidades organizativas y con lógicas estrechamente relacionadas con las finalidades indicadas.
Además del Responsable, en algunos casos, podrían tener acceso a los Datos otras personas involucradas en la gestión de este sitio web (personal administrativo, comercial, de marketing, jurídico, administradores de sistemas) o terceros externos (como proveedores de servicios técnicos externos, servicios de mensajería postal, proveedores de alojamiento, empresas informáticas, agencias de comunicación), nombrados también, si fuera necesario, Encargados del Tratamiento por parte del Responsable.
La lista actualizada de los Encargados podrá solicitarse en todo momento al Responsable del Tratamiento.
Base jurídica del tratamiento
El Responsable trata los datos del usuario exclusivamente tras el registro específico de este en un área reservada a los servicios ofrecidos por el responsable.
Los datos se tratan exclusivamente tras una solicitud y/o adhesión a un servicio prestado por el responsable, lo cual puede responder también a un interés legítimo del responsable, a un interés público o, precisamente, a la prestación de un servicio dirigido al propio usuario.
Lugar
Los Datos se tratan en las sedes operativas del Titular y en cualquier otro lugar en el que se encuentren las partes involucradas en el tratamiento. Para más información, contacta con el Titular.
Los Datos Personales del Usuario podrían ser transferidos a un país distinto de aquel en el que se encuentra el Usuario. Para obtener más información sobre el lugar del tratamiento, el Usuario puede consultar la sección relativa a los detalles sobre el tratamiento de los Datos Personales.
El Usuario tiene derecho a obtener información sobre la base jurídica de la transferencia de Datos fuera de la Unión Europea o a una organización internacional de derecho internacional público o constituida por dos o más países, como por ejemplo la ONU, así como sobre las medidas de seguridad adoptadas por el Titular para proteger los Datos.
En caso de que se produzca una de las transferencias recién descritas, el Usuario puede consultar las respectivas secciones de este documento o solicitar información al Titular contactándolo con los datos indicados al inicio.
Transferencia de datos al extranjero
Los datos no se transfieren a terceros países fuera del Espacio Económico Europeo.
Período de conservación
Los Datos se tratan y conservan durante el tiempo requerido por las finalidades para las que fueron recogidos. Por tanto:
- Los Datos Personales recopilados con fines relacionados con la ejecución de un contrato entre el Titular y el Usuario se conservarán hasta que se complete la ejecución de dicho contrato.
- Los Datos Personales recopilados para fines atribuibles al interés legítimo del Titular se conservarán hasta la satisfacción de dicho interés. El Usuario puede obtener más información sobre el interés legítimo perseguido por el Titular en las secciones correspondientes de este documento o contactando con el Titular.
Cuando el tratamiento se basa en el consentimiento del Usuario, el Titular puede conservar los Datos Personales durante más tiempo, hasta que dicho consentimiento sea revocado. Además, el Titular podría estar obligado a conservar los Datos Personales durante un período más largo en cumplimiento de una obligación legal o por orden de una autoridad.
Al término del período de conservación, los Datos Personales serán eliminados. Por lo tanto, una vez transcurrido dicho plazo, los derechos de acceso, supresión, rectificación y portabilidad de los Datos ya no podrán ejercerse.
Finalidades del Tratamiento de los Datos recopilados
Los Datos del Usuario se recopilan para permitir al Titular prestar sus Servicios, así como para las siguientes finalidades: registro y autenticación limitados a servicios específicos ofrecidos por el sitio, contacto con el usuario, interacciones basadas en la ubicación, estadísticas, visualización de contenidos de plataformas externas, sesión de pagos, monitorización de la infraestructura, gestión de solicitudes de soporte y contacto.
Para obtener información más detallada sobre los fines del tratamiento y los Datos Personales concretamente relevantes para cada finalidad, el Usuario puede consultar las secciones correspondientes de este documento.
Encargados del tratamiento
La Entidad puede recurrir a terceros para la realización de actividades y de los tratamientos de datos personales relacionados de los que es responsable. De conformidad con lo establecido por la normativa, dichos terceros garantizan un nivel de experiencia, capacidad y fiabilidad tal que asegura el cumplimiento de las disposiciones vigentes en materia de tratamiento, incluido el aspecto de la seguridad de los datos.
Se formalizan por parte del Ente las instrucciones, tareas y obligaciones a cargo de dichos terceros, mediante su designación como «Encargados del tratamiento». Dichos terceros son sometidos a verificaciones periódicas con el fin de comprobar el mantenimiento de los niveles de garantía registrados en el momento de la asignación inicial del encargo.
Derechos del Usuario
Los Usuarios pueden ejercer determinados derechos con respecto a los Datos tratados por el Responsable.
En particular, el Usuario tiene los derechos que se enumeran a continuación.
- Revocar el consentimiento en cualquier momento. El Usuario puede revocar el consentimiento al tratamiento de sus Datos Personales expresado previamente.
- Oponerse al tratamiento de sus Datos. El Usuario puede oponerse al tratamiento de sus Datos cuando este se produce sobre una base jurídica distinta del consentimiento. Los detalles adicionales sobre el derecho de oposición se indican en la sección siguiente.
- Acceder a sus Datos. El Usuario tiene derecho a obtener información sobre los Datos tratados por el Titular, sobre determinados aspectos del tratamiento y a recibir una copia de los Datos tratados.
- Verificar y solicitar la rectificación. El Usuario puede verificar la exactitud de sus Datos y solicitar su actualización o corrección.
- Obtener la limitación del tratamiento. Cuando se cumplan determinadas condiciones, el Usuario puede solicitar la limitación del tratamiento de sus Datos. En tal caso, el Titular no tratará los Datos para ninguna otra finalidad que no sea su conservación.
- Obtener la cancelación o eliminación de los propios Datos Personales. Cuando se cumplen determinadas condiciones, el Usuario puede solicitar la cancelación de sus Datos por parte del Titular.
- Recibir sus Datos o hacer que sean transferidos a otro responsable. El Usuario tiene derecho a recibir sus Datos en un formato estructurado, de uso común y legible por dispositivo automático y, cuando sea técnicamente factible, a obtener su transferencia sin obstáculos a otro responsable. Esta disposición es aplicable cuando los Datos son tratados con medios automatizados y el tratamiento se basa en el consentimiento del Usuario, en un contrato del que el Usuario es parte o en medidas contractuales relacionadas con este.
- Presentar reclamación. El Usuario puede presentar una reclamación ante la autoridad de control de protección de datos personales competente o acudir a la vía judicial.
Detalles sobre el derecho de oposición
Cuando los Datos Personales sean tratados en interés público, en el ejercicio de poderes públicos de los que está investido el Responsable, o para perseguir un interés legítimo del Responsable, los Usuarios tienen derecho a oponerse al tratamiento por motivos relacionados con su situación particular.
Se informa a los Usuarios de que, si sus Datos fueran tratados con fines de marketing directo, pueden oponerse al tratamiento sin necesidad de aportar ninguna motivación. Para saber si el Titular trata datos con fines de marketing directo, los Usuarios pueden consultar las secciones correspondientes de este documento.
Cómo ejercer los derechos
Para ejercer los derechos del Usuario, los Usuarios pueden dirigir una solicitud a los datos de contacto del Titular indicados en este documento. Las solicitudes se presentan de forma gratuita y el Titular las atiende en el menor tiempo posible, en todo caso en el plazo de un mes.
Modificaciones a esta política de privacidad
El Responsable del Tratamiento se reserva el derecho de introducir modificaciones en la presente política de privacidad en cualquier momento, informando de ello a los Usuarios en esta página. Por lo tanto, se ruega consultar periódicamente esta página, haciendo referencia a la fecha de última modificación indicada.
En caso de que las modificaciones afecten a tratamientos cuya base jurídica sea el consentimiento, el Responsable recabará nuevamente el consentimiento del Usuario, si es necesario.
Defensa en juicio
Los Datos Personales del Usuario pueden ser utilizados por el Titular en juicio o en las fases preparatorias a su eventual iniciación para la defensa frente a abusos en el uso de este sitio o de los Servicios conexos por parte del Usuario.
El Usuario declara ser consciente de que el Titular podría estar obligado a revelar los Datos por orden de las autoridades públicas.
Información específica
A solicitud del Usuario, además de la información contenida en esta política de privacidad, se podrán proporcionar avisos adicionales y contextuales sobre Servicios específicos, o sobre la recopilación y el tratamiento de Datos Personales.
Registros del sistema y mantenimiento
Por necesidades relacionadas con el funcionamiento y el mantenimiento, este sitio y los eventuales servicios de terceros que utiliza podrían recopilar registros del sistema, es decir, archivos que registran las interacciones y que también pueden contener Datos Personales, como la dirección IP del Usuario.
Información no contenida en esta política
Se podrá solicitar en cualquier momento información adicional en relación con el tratamiento de los Datos Personales al Responsable del Tratamiento utilizando los datos de contacto.
Detalles sobre el tratamiento de los Datos Personales
Los Datos Personales se recogen para las siguientes finalidades y utilizando los siguientes servicios:
- Lista de correo o Boletín informativo. Con la adhesión y el registro facultativo a los servicios ofrecidos por el sitio en las secciones correspondientes, podría requerirse la suscripción a eventuales listas de correo o boletines informativos; dicha suscripción, vinculada al servicio individual ofrecido en la sección específica, estará sujeta a una información específica y a la solicitud de consentimiento de acuerdo con lo previsto por la normativa vigente.
- Gestión de solicitudes de soporte y contacto. Este tipo de servicios permite al sitio gestionar las solicitudes de soporte y contacto recibidas por correo electrónico o a través de otras herramientas, como el formulario de contacto. Los Datos Personales tratados dependen de la información proporcionada por el Usuario en los mensajes y de la herramienta utilizada para la comunicación (por ejemplo, la dirección de correo electrónico).
- Registro para acceder a los servicios del sitio. Datos personales recopilados: varios tipos de datos según lo especificado en la política de privacidad del servicio. El Usuario se registra en el servicio solicitado únicamente completando el formulario de registro del servicio elegido y proporcionando directamente sus propios datos personales. Datos personales recopilados: correo electrónico y otros datos personales variables según el servicio ofrecido y/o solicitado.
- Estadística. Se utilizan para recopilar información, de forma agregada, sobre el número de usuarios y sobre cómo visitan el sitio. El sitio, como sugieren las directrices de AgID sobre Web Analytics.
Los datos se recogen únicamente para elaborar información estadística anónima sobre el uso del sitio y para verificar su correcto funcionamiento; los datos de navegación podrían utilizarse para identificar al usuario únicamente en caso de que fuera necesario para la averiguación de delitos de naturaleza informática.
- Visualización de contenidos de plataformas externas. Este tipo de servicios permite visualizar contenidos alojados en plataformas externas directamente desde las páginas de este sitio e interactuar con ellos.
Medidas de seguridad técnicas y organizativas para la protección de datos
Se han adoptado medidas técnicas y organizativas de seguridad adecuadas conforme al art. 32 del RGPD, capaces de garantizar:
- La capacidad de asegurar de forma permanente la confidencialidad, la integridad, la disponibilidad y la resiliencia de los sistemas y servicios de tratamiento;
- La capacidad de restablecer oportunamente la disponibilidad y el acceso a los datos personales en caso de incidente físico o técnico;
- La adopción de procedimientos capaces de probar, verificar y evaluar periódicamente la eficacia de las medidas técnicas y organizativas adoptadas con el fin de garantizar la seguridad del tratamiento, también sobre la base de una evaluación de riesgos.