Información del boletín informativo

Mod. INL – Fecha de actualización 02/2026

Información sobre el tratamiento de datos personales

De conformidad con el art. 13 del REGLAMENTO EUROPEO N.º 679/2016

Estimado interesado:

V.S.M. SRL, en calidad de Responsable del tratamiento de los datos de conformidad con el art. 13 del Reglamento Europeo n.º 679/2016, «General Data Protection Regulation (GDPR)» (en adelante, Reglamento UE), que establece disposiciones en materia de tratamiento de datos personales, desea informarle sobre el tratamiento de sus datos personales.

La normativa establece que toda persona que lleve a cabo tratamientos de datos personales deberá informar al interesado en relación con los datos tratados y los elementos esenciales del tratamiento, que deberá realizarse, en cualquier caso, de forma lícita, leal y transparente, protegiendo asimismo la confidencialidad y garantizando los derechos del interesado.

Se precisa que por tratamiento de datos se entiende cualquier operación o conjunto de operaciones relativas a la recogida, registro, organización, conservación, consulta, elaboración, modificación, selección, extracción, comparación, utilización, interconexión, bloqueo, comunicación, difusión o destrucción de dichos datos.

1.Responsable del tratamiento de los datos

El Responsable del tratamiento de los datos es V.S.M. SRL, con domicilio social en Contrada Guazzetti 208/B - Montegranaro (FM), código fiscal y número de IVA 02609250440, contactable a través de los siguientes datos: correo electrónico: info@obag.it (en adelante, el «Responsable» o el «Responsable del tratamiento»).

2. Naturaleza de los datos tratados, finalidades y base jurídica del tratamiento

Naturaleza de los datos tratados. En relación con las finalidades del tratamiento indicadas a continuación, se informa de que se tratarán únicamente «datos personales comunes», como, por ejemplo:

datos personales del contacto de la empresa (nombre, apellidos, denominación social y correo electrónico);
etc.

Finalidades del tratamiento. Sus datos personales serán tratados para las siguientes finalidades:

atender su solicitud de inscripción en nuestro boletín informativo mediante la cumplimentación voluntaria del formulario correspondiente disponible en esta sección del boletín;
cumplir las obligaciones legales;
marketing: enviarle material publicitario, realizar actividades de venta directa y estudios de mercado, así como enviar comunicaciones comerciales y promocionales;
elaboración de perfiles: analizar sus preferencias y enviarle información y/o comunicaciones comerciales personalizadas.

Base jurídica del tratamiento. Los datos personales tratados para las finalidades indicadas en los puntos 2A y 2B serán tratados lícitamente para cumplir obligaciones precontractuales y contractuales entre nosotros y el usuario (art. 6, apartado 1, letra b) y para cumplir nuestras obligaciones legales (art. 6, apartado 1, letra c).

Sus datos personales, para las finalidades indicadas en los puntos 2C-2D de la presente información, solo podrán ser tratados lícitamente previo consentimiento por su parte (art. 6, apartado 1, letra a, del Reglamento UE), que deberá ser específico, separado, expreso, documentado, previo y completamente facultativo.

El consentimiento otorgado por usted podrá ser revocado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado antes de su revocación (art. 7, apartado 3, del Reglamento UE).

Asimismo, se informa al interesado de que, de conformidad con el art. 21 del Reglamento UE, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan realizado con fines de marketing directo, incluida la elaboración de perfiles, y de que, si se opone al tratamiento, los datos personales dejarán de ser tratados para dichas finalidades.

Aclaración: siguiendo el principio de máxima transparencia frente al Interesado, característico de nuestra Empresa, deseamos informarle de que, si decide otorgar su consentimiento para la finalidad indicada en el punto 2C (marketing), deberá ser informado previamente y ser consciente de que las finalidades perseguidas mediante el tratamiento son específicamente de carácter comercial, publicitario, promocional y de marketing en sentido amplio, entre ellas:

1. enviar material publicitario e informativo, por ejemplo boletines informativos, de carácter promocional;

2. enviar información comercial en formato impreso, automatizado o electrónico y, en particular, por correo ordinario o electrónico, teléfono (por ejemplo, llamadas, mensajes de WhatsApp, SMS y MMS), fax y cualquier otro canal informático (por ejemplo, sitios web y aplicaciones móviles);

3. enviar invitaciones a eventos, manifestaciones y reuniones de carácter informativo y promocional;

4. enviar comunicaciones de actualización sobre iniciativas promocionales o novedades técnicas relacionadas con servicios, formación o asistencia y/o realizar encuestas sobre el grado de satisfacción con la calidad.

3. Destinatarios de los datos y modalidades de tratamiento. Existencia de un proceso de toma de decisiones automatizado, incluida la elaboración de perfiles

El tratamiento de sus datos personales se realizará de acuerdo con los principios de lealtad, licitud y transparencia y podrá llevarse a cabo mediante herramientas en papel y electrónicas, tanto por el personal de la Empresa firmante autorizado o encargado del tratamiento de datos personales, como por terceros externos llamados a realizar tareas específicas por cuenta del Responsable del tratamiento, en calidad de Encargados del tratamiento conforme al art. 28 del Reglamento UE, previa carta de nombramiento emitida por nuestra parte que les imponga el deber de confidencialidad y seguridad en el tratamiento de los datos personales y la adopción de medidas de seguridad adecuadas para evitar la pérdida de datos, usos ilícitos o incorrectos y accesos no autorizados, de conformidad con la normativa vigente en materia de protección de datos personales.

Por razones de brevedad, la lista detallada de dichas personas está disponible en la sede del Responsable del tratamiento y queda a su disposición.

Sus datos personales no serán difundidos ni transferidos a terceros países u organizaciones internacionales y no serán comunicados a terceros, salvo por obligaciones legales o contractuales. Se precisa que entre las obligaciones contractuales se incluye también la comunicación de los datos a otras Empresas directamente vinculadas con la Empresa firmante, ya que sus actividades son esenciales para completar o ejecutar lo solicitado por usted.

De conformidad con lo previsto en el art. 13, apartado 2, letra f), y en el art. 14, apartado 2, letra g), del Reglamento UE, se informa de que, actualmente, el Responsable del tratamiento no utiliza ningún sistema ni proceso automatizado de toma de decisiones.

4. Plazos de conservación de los datos

Sus datos personales se conservarán durante un período no superior al necesario para alcanzar las finalidades para las que se tratan, respetando el principio de limitación de la conservación previsto en el Reglamento UE y/o durante el tiempo necesario para cumplir obligaciones legales y contractuales, o hasta que el interesado revoque el consentimiento específico y, por tanto:

con referencia a las finalidades indicadas en los puntos 2A-2B, los datos se conservarán durante un período no superior al necesario para alcanzar las finalidades para las que se tratan y/o durante el tiempo estrictamente necesario para cumplir las obligaciones legales y contractuales;
con referencia a la finalidad indicada en el punto 2C, los datos tratados con fines de Marketing se conservarán durante un período máximo de 24 meses desde su recogida.
con referencia a la finalidad indicada en el punto 2D, los datos tratados con fines de Elaboración de perfiles se conservarán durante un período máximo de 12 meses desde su recogida.

Para garantizar el cumplimiento de los plazos de conservación declarados, se realizará una revisión periódica anual de los datos tratados y de la posibilidad de eliminarlos cuando ya no sean necesarios para las finalidades previstas.

5. Acceso a los datos (categorías de destinatarios a los que pueden comunicarse los datos)

Asimismo, le informamos de que los datos recogidos nunca serán difundidos ni comunicados sin su consentimiento expreso, salvo las comunicaciones necesarias que puedan implicar la transferencia de datos a organismos públicos, consultores u otros sujetos para cumplir obligaciones fiscales y legales o para alcanzar las finalidades, cuando estén autorizadas, previa carta de nombramiento emitida por nuestra parte que les imponga el deber de confidencialidad y seguridad en el tratamiento de los datos personales.

En relación con el art. 13, apartado 1, letra e), del Reglamento UE, se indican a continuación los sujetos o categorías de sujetos, debidamente identificados e instruidos, que pueden tener conocimiento de los datos personales del usuario en calidad de Encargados o personas designadas para el tratamiento, agrupados por categorías:

socios, empleados, colaboradores y proveedores del Responsable del tratamiento en Italia y en el extranjero, en calidad de personas designadas/autorizadas y/o Encargados del tratamiento (por ejemplo, departamentos comercial, técnico, administrativo, jurídico y de prensa; administradores de sistemas, profesionales externos, proveedores de distintos servicios, etc.)
Empresas asociadas y/o directamente vinculadas con la Empresa firmante, ya que sus actividades son esenciales para completar o ejecutar lo solicitado por usted.

Sus datos personales también podrán comunicarse a destinatarios externos implicados en los expedientes que le conciernan, durante el desarrollo de las actividades, así como a terceros externos que interactúen con la Empresa firmante, siempre y exclusivamente para actividades funcionales a las finalidades descritas anteriormente. Dichos terceros externos podrán ser llamados a realizar tareas específicas por cuenta del Responsable del tratamiento, en calidad de Encargados del tratamiento conforme al art. 28 del Reglamento UE.

Por razones de brevedad, la lista detallada de dichas personas está disponible en nuestra sede y queda a su disposición.

6. y 7. Comunicación y transferencia de los datos

Sin necesidad de consentimiento expreso, de conformidad con el art. 6, apartado 1, letras b), c) y f), del Reglamento UE, el Responsable del tratamiento podrá comunicar sus datos para las finalidades indicadas en los puntos 2A a 2B a organismos de supervisión, autoridades judiciales y a aquellos sujetos a los que la comunicación sea obligatoria por ley para cumplir las finalidades indicadas anteriormente.

Dichos sujetos tratarán los datos en calidad de Responsables independientes del tratamiento.

Los datos personales se conservarán en dispositivos ubicados en la sede del Responsable del tratamiento o en las instalaciones de proveedores situados dentro de la Unión Europea.

Sus datos no serán difundidos.

Para garantizar la seguridad de dichas transferencias, recurrimos únicamente a sujetos que ofrezcan las garantías necesarias para aplicar medidas técnicas y organizativas adecuadas, de modo que el tratamiento realizado cumpla lo previsto en el Reglamento UE 679/2016.

Tanto en lo que respecta a los datos almacenados en sus propios dispositivos como a los posibles datos almacenados por proveedores, el Responsable del tratamiento ha aplicado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado, respetando plenamente lo establecido en el Reglamento UE.

8. Consecuencias de la falta de comunicación de los datos

Los datos personales indicados en los puntos 2A-2B de la presente información son necesarios. Sin dichos datos, nos resultaría imposible proceder y cumplir las obligaciones contractuales y legales.

En cambio, los datos personales indicados en el punto 2C son facultativos. La negativa a proporcionarlos no tendrá consecuencia alguna ni afectará a su solicitud de registro ni al cumplimiento de las obligaciones contractuales y legales. Por tanto, puede decidir no facilitar ningún dato o denegar posteriormente, en cualquier momento, la posibilidad de tratar los datos ya proporcionados.

9. Derechos del interesado

En calidad de interesado, dispone de los derechos previstos en los artículos 15 a 22 del Reglamento UE, que se indican a continuación. En particular, tiene derecho a:

obtener confirmación de la existencia y del tratamiento de datos personales que le conciernan y, en tal caso, acceder a sus datos (denominado derecho de acceso);
obtener información sobre las finalidades del tratamiento, las categorías de datos de que se trate, los destinatarios o categorías de destinatarios a los que los datos hayan sido o vayan a ser comunicados, especialmente si se trata de destinatarios de terceros países u organizaciones internacionales, el período de conservación previsto de los datos o los criterios utilizados para determinar dicho período; y, cuando los datos no hayan sido recogidos del interesado, obtener toda la información disponible sobre su origen;
obtener la rectificación de los datos que le conciernan (denominado derecho de rectificación)
obtener la supresión de los datos que le conciernan (denominado derecho al olvido);
obtener la limitación del tratamiento (denominado derecho a la limitación del tratamiento);
obtener la portabilidad de los datos, es decir, recibirlos de un Responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro Responsable del tratamiento sin impedimentos (denominado derecho a la portabilidad de los datos);
oponerse al tratamiento en cualquier momento (denominado derecho de oposición). Se informa expresamente, conforme a lo exigido por el art. 21 del Reglamento UE, de que, cuando los datos personales sean tratados con fines de marketing directo, incluida la elaboración de perfiles, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dichas finalidades y de que, cuando se oponga al tratamiento con fines de marketing directo, los datos personales dejarán de ser tratados para dichas finalidades;
ser informado, con la posibilidad de oponerse, sobre la existencia de un proceso automatizado de toma de decisiones relativo a personas físicas, incluida la elaboración de perfiles;
revocar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado antes de su revocación;
presentar una reclamación ante una autoridad de control, el Garante per la Protezione dei Dati Personali.

Se precisa que los derechos del interesado pueden estar sujetos a condiciones o limitaciones. Por tanto, no es seguro, por ejemplo, que exista el derecho a la portabilidad de los datos en todos los casos, ya que ello depende de las circunstancias específicas de la actividad de tratamiento.

Otro ejemplo: si decide oponerse al tratamiento de los datos, el Responsable del tratamiento tendrá derecho a evaluar su solicitud, que podría no ser aceptada cuando existan motivos legítimos imperiosos para continuar con el tratamiento que prevalezcan sobre sus intereses, derechos y libertades.

10. Modalidades de ejercicio de los derechos

Sin formalidad alguna, podrá ejercer sus derechos de forma clara y expresa en cualquier momento enviando:

- una carta certificada con acuse de recibo a la Empresa firmante (véase la dirección indicada en el membrete);

- un correo electrónico a la dirección info@obag.it

11. Menores

Los servicios ofrecidos por el Responsable del tratamiento y la relación actualmente existente con usted no prevén la recogida intencionada de información personal relativa a menores. En caso de que se registrara involuntariamente información sobre menores, el Responsable del tratamiento la eliminará sin demora, previa solicitud o comunicación del interesado.

12. D.P.O. (Delegado de Protección de Datos) – Personas designadas/autorizadas – Encargados del tratamiento

A continuación, le facilitamos determinada información que es necesario poner en su conocimiento, no solo para cumplir las obligaciones legales, sino también porque la transparencia y la lealtad frente a los Interesados constituyen una parte fundamental de nuestra actividad.

Responsable del tratamiento. El Responsable del Tratamiento de sus datos personales es V.S.M. SRL, responsable frente a usted del uso lícito y correcto de sus datos personales y con el que podrá ponerse en contacto para cualquier información o solicitud a través de los siguientes datos: correo electrónico: info@obag.it

Encargados del tratamiento.

La lista actualizada de los Encargados del tratamiento está disponible previa solicitud al Responsable.

Personas designadas/autorizadas. La lista actualizada de las personas designadas o autorizadas para el tratamiento se conserva en la sede del Responsable del tratamiento.