text.skipToContent text.skipToNavigation
      

POLÍTICA SOBRE EL TRATAMIENTO DE LOS DATOS DE CARÁCTER PERSONAL


EN VIRTUD DEL ART. 13 DEL REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO DEL 27 DE ABRIL 2016 («REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS»)

1. INTRODUCCIÓN: LA FUNCIÓN DE CELLULARLINE SPA Y DE DATAEXPERT SRL EN EL TRATAMIENTO DE LOS DATOS DE CARÁCTER PERSONAL RECOPILADOS A TRAVÉS DE LOS SITIOS WEB CELLULARLINE E INTERPHONE
2. IDENTIDAD Y DATOS DE CONTACTO DE DATAEXPERT EN CALIDAD DE RESPONSABLE AUTÓNOMO
3. TRATAMIENTO DE LOS DATOS POR PARTE DE DATAEXPERT PARA FINES DE CONCLUSIÓN Y EJECUCIÓN DEL CONTRATO DE COMPRA
4 TRATAMIENTO DE LOS DATOS POR PARTE DE DATAEXPERT PARA FINES DE ASISTENCIA/ATENCIÓN AL CLIENTE
5. TRATAMIENTO DE LOS DATOS POR PARTE DE DATAEXPERT PARA FINES DE PREVENCIÓN DEL FRAUDE EN CASO DE PAGOS CON TARJETA DE CRÉDITO
6. TRATAMIENTO DE LOS DATOS POR PARTE DE DATAEXPERT PARA FINES ADMINISTRATIVOS-CONTABLES Y FISCALES
7. TRATAMIENTO DE LOS DATOS POR PARTE DE DATAEXPERT PARA PERMITIR AL USUARIO EJERCER SUS DERECHOS
8. TRATAMIENTO DE LOS DATOS POR PARTE DE DATAEXPERT PARA FINES DE VERIFICACIÓN, EJERCICIO O DEFENSA DE UN DERECHO
9. CATEGORÍAS DE SUJETOS A LOS QUE DATAEXPERT COMUNICA DATOS DE CARÁCTER PERSONAL DEL USUARIO (DESTINATARIOS)
10. TRANSFERENCIAS A TERCEROS PAÍSES
11. DERECHO DE OPOSICIÓN
12. DERECHO DE ACCESO
13. DERECHO DE RECTIFICACIÓN
14. DERECHO DE SUPRESIÓN
15. DERECHO DE LIMITACIÓN DEL TRATAMIENTO
16. DERECHO A LA PORTABILIDAD DE LOS DATOS
17. PLAZOS Y MODALIDADES DE RESPUESTA EN CASO DE EJERCICIO DE LOS DERECHOS DEL INTERESADO
18. DERECHO A PRESENTAR UNA RECLAMACIÓN A UN ORGANISMO DE SUPERVISIÓN2

1. INTRODUCCIÓN: LA FUNCIÓN DE CELLULARLINE SPA Y DE DATAEXPERT SRL EN EL TRATAMIENTO DE LOS DATOS DE CARÁCTER PERSONAL RECOPILADOS A TRAVÉS DE LOS SITIOS WEB CELLULARLINE E INTERPHONE
El aviso informativo que sigue va dirigido a todos los sujetos que realicen compras en los siguientes sitios web de comercio electrónico: cellularline.com/it, interphone.com/it, interphone.com/de, interphone.com/fr, interphone.com/es, interphone.com/uk (a título individual, un «Sitio Web» y, de forma conjunta, los «Sitios Web»).
Los Sitios Web son propiedad de CELLULARLINE SPA («CELLULARLINE») que es también la titular de los nombres de dominio y las marcas «Cellularline» e «Interphone». La gestión de los Sitios Web, por encargo de CELLULARLINE, corresponde a DATAEXPERT s.r.l. («DATAEXPERT») que vende los productos de la marca «Cellularline» e «Interphone» comercializados en los Sitios Web.
DATAEXPERT se encarga de la gestión de las ventas y de las transacciones realizadas a través de los Sitios Web (por ejemplo, gestión de los pedidos, venta y entrega de los Productos, gestión de las devoluciones y de la garantía legal y otras actividades necesarias para la venta de productos a través de los Sitios Web). CELLULARLINE presta los servicios que permiten acceder, navegar y registrarse en los Sitios Web.
CELLULARLINE y DATAEXPERT tratarán los datos de carácter personal que usted facilite para efectuar el registro en los Sitios Web y, respectivamente, para la celebración del contrato de compra a través de los Sitios Web en calidad de responsables autónomos (a título individual, un «Responsable Autónomo» y, de forma conjunta, los «Responsables Autónomos»), de conformidad con lo previsto en el Reglamento UE 679/2016 (el «Reglamento») y del Decreto Legislativo italiano n.º 196, del 30 de junio de 2003 (el «Código de Protección de Datos»). 
En concreto:
-    CELLULARLINE tratará sus datos de carácter personal en calidad de Responsable Autónomo, a efectos de gestionar el acceso a los servicios de los Sitios Web y agilizar la compra de los productos online, así como para permitir su registro en los Sitios Web y la eventual celebración del contrato de compra a través de los Sitios Web y, con su autorización previa, para fines de marketing y/o elaboración de perfiles;
-    DATAEXPERT tratará sus datos de carácter personal, en calidad de Responsable Autónomo, para permitir la celebración del contrato de compra, para cumplir con las obligaciones dimanantes de dicho contrato, para cumplir todas las obligaciones legales, incluidas las de índole fiscal y administrativa, asociadas al mismo, así como para otros fines relacionados con dicho contrato y/o con el cumplimiento de medidas precontractuales, de acuerdo con la descripción que se incluye en el presente aviso informativo.
Los tratamientos realizados por CELLULARLINE, en calidad de Responsable Autónomo, se describen en el Aviso Informativo sobre Privacidad de CELLULARLINE, al que le remitimos plenamente, y que se encuentra disponible en el pie de página de los Sitios Web en el enlace «Aviso Informativo sobre Privacidad de CellularLine». 
El presente aviso informativo se refiere, por lo tanto, únicamente a los tratamientos realizados por DATAEXPERT en calidad de Responsable Autónomo.

2. IDENTIDAD Y DATOS DE CONTACTO DE DATAEXPERT EN CALIDAD DE RESPONSABLE AUTÓNOMO 
DATAEXPERT S.R.L. es el Responsable Autónomo del tratamiento de los datos que usted nos otorga con motivo de la celebración de un contrato de compra a través de los Sitios Web, para los fines estipulados en los apartados 4, 5, 6, 7, 8 y 9 del presente aviso informativo. Los datos de identificación y los datos de contacto de DATAEXPERT son los siguientes: DATAEXPERT s.r.l. con domicilio social en via Ovidio 32, Roma, Italia, número de identificación fiscal y número de IVA 04352260964 y número de asiento en el Registro Mercantil de Roma 1557667;
- Número de teléfono: +39 0331 48151
- Dirección de correo electrónico: info@dataexpert.it

3. TRATAMIENTO DE LOS DATOS POR PARTE DE DATAEXPERT PARA FINES DE CELEBRACIÓN Y EJECUCIÓN DEL CONTRATO DE COMPRA
DATAEXPERT, en calidad de Responsable Autónomo, tratará sus datos de carácter personal:
- para permitir la celebración del contrato de compra a través de los Sitios Web (ej.: carga de los productos en el carrito y selección de la forma de pago);
- para cumplir las obligaciones dimanantes de dicho contrato que competen a DATAEXPERT, a título enunciativo, la entrega de los productos vendidos;
- para permitir el cumplimiento de las obligaciones que le competen dimanantes del contrato de compra firmado a través de los Sitios Web, a título enunciativo, el pago online de los productos comprados;
- para dar efecto a las medidas precontractuales solicitadas por usted (ej.: notificación de la disponibilidad de un producto).
La base jurídica para este tratamiento es el cumplimiento del contrato (art. 6.1.b) del Reglamento).
Para estos fines, DATAEXPERT tratará sus datos durante el tiempo estrictamente necesario para el desarrollo de cada una de las actividades de tratamiento (ej. los datos necesarios para la ejecución del contrato de compra, hasta la entrega del producto o, en caso de no producirse la entrega, hasta la resolución del contrato), sin perjuicio de que, al vencimiento de dicho plazo, DATAEXPERT podrá conservar los datos para los fines y durante los plazos máximos de conservación que prevén los apartados 4, 5, 6, 7, 8 y 9  del presente aviso informativo y/o en todo caso, en los supuestos previstos por el Reglamento y/o la legislación.

Información adicional
La cesión de los datos para los fines previstos es opcional: es decir, no existe ninguna obligación legal ni contractual de comunicación de los datos; no obstante, dicha cesión es un requisito necesario para la celebración del contrato de compra a través de los Sitios Web: la negativa a comunicar los datos comportará, por lo tanto, la imposibilidad para el usuario de firmar dicho contrato y, por lo tanto, de hacer compras a través de los Sitios Web. 

4. TRATAMIENTO DE LOS DATOS POR PARTE DE DATAEXPERT PARA FINES DE ASISTENCIA/ATENCIÓN AL CLIENTE
DATAEXPERT, en calidad de Responsable Autónomo, tratará los datos de los usuarios para actividades generales de asistencia y de atención al cliente y, por lo tanto, para responder a las peticiones de información procedentes de los usuarios, o para responder a reclamaciones, indicaciones y demandas.
La base jurídica de este tratamiento es la ejecución de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b, último párrafo, del Reglamento) o, en función de los casos, el interés legítimo de DATAEXPERT (art. 6.1.f) del Reglamento).
Constituye interés legítimo de DATAEXPERT responder a las peticiones de información y/o a las indicaciones y/o a las reclamaciones de los usuarios de los Sitios Web (a quienes, por otra parte, DATAEXPERT tiene obligación de responder, también sobre la base de la normativa prevista en el Código de Consumo). Dicho interés legítimo de DATAEXPERT coincide asimismo con el interés legítimo de los propios usuarios de los Sitios Web que formulan las solicitudes y/o las indicaciones y/o las demandas y/o las reclamaciones correspondientes y que, por lo tanto, en el marco de la relación con DATAEXPERT, se puede considerar que poseen la expectativa razonable de que DATAEXPERT utilice sus datos de carácter personal para darles una respuesta.
El interés legítimo de DATAEXPERT, identificado en este sentido, se puede considerar, por lo tanto, prioritario, respecto de los derechos y las libertades fundamentales del interesado, también debido a dichas expectativas razonables y a la relación existente entre el interesado y DATAEXPERT, así como en consideración de la naturaleza de los datos tratados y del interés coincidente de los propios interesados.
En todo caso, usted tiene derecho a oponerse al tratamiento de los datos de carácter personal que le atañan para los fines previstos (entre otros, asistencia y atención al cliente), en cualquier momento, por motivos que tengan que ver con su situación personal.
Para ejercer dicho derecho, puede ponerse en contacto con DATAEXPERT en las siguientes señas: Por email a info@dataexpert.it, o bien en la sede operativa de Dataexpert Srl en Via Pomini 92, 21050 Marnate (VA), Italia.
Información adicional
En caso de ejercer el derecho de oposición al tratamiento de los datos para fines de asistencia/atención al cliente, DATAEXPERT se abstiene de tratar ulteriormente los datos de carácter personal de los usuarios para dichos fines, salvo que demuestre la existencia de motivos legítimos vinculantes para proceder al tratamiento que tengan prioridad sobre los intereses y los derechos y las libertades del interesado, o bien para la constatación, el ejercicio o la defensa de un derecho en sede judicial. 
La cesión de datos de carácter personal para los fines previstos es opcional: no existe, por lo tanto, ninguna obligación legal ni/o contractual de comunicación de los datos; no obstante, dada la finalidad del tratamiento, el hecho de no comunicar los datos y/o el ejercicio del derecho de oposición puede imposibilitar la respuesta a las solicitudes y/o a las indicaciones y/o a las reclamaciones y/o a las demandas de los usuarios, cuando la respuesta a tales solicitudes implique el tratamiento de datos de carácter personal del usuario. 
Para estos fines, DATAEXPERT tratará los datos del usuario durante el tiempo necesario para el desarrollo de las actividades solicitadas y, por lo tanto, en concreto, durante el tiempo necesario para facilitar la información solicitada por el usuario, o para responder a las reclamaciones y/o indicaciones y/o a las demandas presentadas por el usuario.

5. TRATAMIENTO DE LOS DATOS POR PARTE DE DATAEXPERT PARA FINES DE PREVENCIÓN DEL FRAUDE EN CASO DE PAGOS CON TARJETA DE CRÉDITO 
DATAEXPERT, en calidad de Responsable Autónomo, tratará los datos de carácter personal de los usuarios, en el caso de pagos con tarjeta de crédito de las compras realizadas en los Sitios Web, a los efectos de gestionar y posiblemente bloquear las transacciones de pago relativas a pedidos fraudulentos. Los datos objeto del tratamiento en cuestión son los datos relativos al pedido y los datos del titular de la tarjeta de crédito utilizada para el pago, en caso de que DATAEXPERT, a efectos de garantizar la seguridad de los pagos, solicite al usuario copia de la misma, tal y como se indica en las condiciones generales de venta que regulan la compra. El tratamiento previsto no afecta a los datos confidenciales de la tarjeta de crédito (número de la tarjeta, fecha de caducidad y código de seguridad) que, junto con el nombre del titular de la tarjeta, se toman directamente del proveedor de los servicios de pago.
La base jurídica de este tratamiento es el interés legítimo de DATAEXPERT (art. 6.1.f) del Reglamento).
En todo caso, usted tiene derecho a oponerse al tratamiento de los datos de carácter personal que le atañen para los fines previstos (entre otros, la prevención del fraude en los pagos con tarjeta de crédito), en cualquier momento, por motivos que tengan que ver con su situación personal.
Para ejercer dicho derecho, puede ponerse en contacto con DATAEXPERT en las siguientes señas: Por email a info@dataexpert.it, o bien en la sede operativa de Dataexpert Srl en Via Pomini 92, 21050 Marnate (VA), Italia.
Para los fines previstos, DATAEXPERT tratará los datos de carácter personal de los usuarios durante [24 meses desde su recopilación]. 
Información adicional
Por lo que respecta al interés legítimo de DATAEXPERT, se indica al usuario lo siguiente:
- Constituye interés legítimo de DATAEXPERT realizar una actividad, a efectos de prevenir fraudes, en caso de pago online mediante tarjeta de crédito, protegiendo el propio interés de la empresa, incluida la finalidad de respetar los parámetros definidos por los circuitos internacionales relativos al número de intentos de pago fraudulentos identificados en las webs de comercio electrónico. Dicho legítimo interés de DATAEXPERT coincide, asimismo, con el interés legítimo de los usuarios de los Sitios Web, en calidad de víctimas potenciales de dichos fraudes que, al igual que toda la comunidad poseen, a su vez, un interés legítimo en garantizar que las actividades fraudulentas se identifiquen y obstaculicen cuando se produzcan; así pues, se puede considerar que, en el marco de la relación con DATAEXPERT, los usuarios tengan la expectativa razonable de que sus datos se traten también para fines de prevención de los fraudes, con el fin de velar por y garantizar su integridad. 
- La cesión de los datos para los fines previstos (a saber, fines de prevención de los fraudes con tarjeta de crédito) es opcional: es decir, no existe ninguna obligación de tipo legal o contractual de facilitar dichos datos para tales fines; no obstante, el hecho de no enviar copia del documento de identidad del titular de la tarjeta de crédito con la que se efectuó el pago, en el caso de que se le solicitara, comporta la resolución del contrato firmado a través de los Sitios Web.
- Para los fines previstos, DATAEXPERT utiliza también datos recopilados inicialmente para fines diversos (y, en especial, para permitir la celebración del contrato de compra y su ejecución) cuyo tratamiento ulterior para los fines de prevención de los fraudes con tarjeta de crédito está permitido, en tanto en cuanto se basa en el interés legítimo de DATAEXPERT, en vista de la compatibilidad entre los fines previstos y los fines para los que se recopilaron los datos en un principio.
- En el caso de ejercerse el derecho de oposición, DATAEXPERT se abstiene de tratar ulteriormente los datos de carácter personal de los usuarios para estos fines, salvo que demuestre la existencia de motivos legítimos vinculantes para proceder al tratamiento que tengan prioridad sobre los intereses y los derechos y las libertades del interesado, o bien para la constatación, el ejercicio o la defensa de un derecho en sede judicial. 

6. TRATAMIENTO DE LOS DATOS POR PARTE DE DATAEXPERT PARA FINES ADMINISTRATIVOS-CONTABLES Y FISCALES
DATAEXPERT, en calidad de Responsable Autónomo, tratará los datos de los usuarios para los fines del cumplimiento de las obligaciones de carácter administrativo y/o contable y/o fiscal, vinculadas al contrato de compra celebrado a través de los Sitios Web, tales como, a título enunciativo, el mantenimiento de los asientos contables y la emisión de la factura de venta.
La base jurídica de este tratamiento es el cumplimiento de las obligaciones jurídicas a las que está vinculada DATAEXPERT (art. 6.1.c) del Reglamento). 
La cesión de los datos para los fines previstos es obligatoria, porque su tratamiento es necesario para permitir a DATAEXPERT cumplir con las obligaciones jurídicas que le atañen. La eventual negativa a facilitar dichos datos para estos fines, comportará la imposibilidad para el usuario de firmar el contrato de compra a través de los Sitios Web.
Para este fin, DATAEXPERT tratará los datos del usuario hasta el vencimiento de los plazos legales para el cumplimiento de todas las obligaciones administrativas, contables, fiscales y/o durante los plazos de conservación previstos conforme a derecho para la conservación de la documentación correspondiente.

7. TRATAMIENTO DE LOS DATOS POR PARTE DE DATAEXPERT PARA PERMITIR AL USUARIO EJERCER SUS DERECHOS 
DATAEXPERT, en calidad de Responsable Autónomo, tratará los datos de los usuarios a efectos de:
- responder a las solicitudes de ejercicio del derecho de desistimiento y/o a las solicitudes de ejercicio de la garantía legal de conformidad y/o de otros derechos dimanantes del contrato de compra firmado a través de los Sitios Web y/o previstos en la legislación en relación con dicho contrato;
- efectuar las actividades que se revelen necesarias como consecuencia del ejercicio de dichos derechos y para realizar, llegado el caso, a los reembolsos correspondientes;
- recibir y responder a las solicitudes de ejercicio de derechos en materia de protección de datos de carácter personal que prevé el Reglamento y realizar todas las actividades en consecuencia.
La base jurídica de este tratamiento es el cumplimiento de las obligaciones jurídicas a las que está vinculada DATAEXPERT (art. 6.1.c) del Reglamento). 
Información adicional
La cesión de los datos para los fines previstos es obligatoria, porque su tratamiento es necesario para permitir a DATAEXPERT cumplir con las obligaciones jurídicas, y al usuario de ejercer los derechos que la ley o el contrato le atribuyen. La eventual negativa a facilitar dichos datos para estos fines, comportará la imposibilidad para el usuario de ejercer dichos derechos.
Para estos fines, DATAEXPERT tratará los datos hasta el vencimiento de los plazos legales previstos para el ejercicio del derecho (plazo de prescripción y/o caducidad), o bien, en caso de ejercerse tales derechos, durante el tiempo necesario para la tramitación y cierre del expediente; en caso de ejercicio de los derechos previstos por el Reglamento, los datos se tratarán hasta la declaración de haber atendido la solicitud, por parte del Responsable del tratamiento, o hasta su tramitación, en función de cuál de estos dos supuestos ocurra después.

8. TRATAMIENTO DE LOS DATOS POR PARTE DE DATAEXPERT PARA FINES DE VERIFICACIÓN, EJERCICIO O DEFENSA DE UN DERECHO 
DATAEXPERT, en calidad de Responsable Autónomo, tratará los datos de los usuarios para la constatación, el ejercicio o la defensa de un derecho en todas las instancias competentes.
La base jurídica de este tratamiento es el interés legítimo (art. 6.1.f) del Reglamento).
Constituye el interés legítimo del responsable del tratamiento obtener reparación para garantizar el respeto de sus derechos contractuales, o demostrar haber cumplido las obligaciones dimanantes del contrato con el interesado o impuestas al responsable del tratamiento conforme a derecho. Dicho legítimo interés se fundamenta, a su vez, en el derecho a la defensa consagrado en la constitución. Por lo tanto, ese derecho se puede considerar prioritario respecto a los demás derechos y libertades fundamentales del interesado, también a la vista de las expectativas razonables del susodicho.
En todo caso, el usuario tiene derecho a oponerse al tratamiento de los datos de carácter personal que le atañen para los fines previstos (a saber, la defensa de un derecho/en aras de obtener justicia). 
Para ejercer dicho derecho, el usuario puede ponerse en contacto con DATAEXPERT en las siguientes señas: Por email a info@dataexpert.it, o bien en la sede operativa de Dataexpert Srl en Via Pomini 92, 21050 Marnate (VA), Italia.
Información adicional
Se informa al usuario de que, en concreto, DATAEXPERT conservará y, en su caso, utilizará los datos:
a) como prueba del cumplimiento del contrato de compra y/o para emprender o responder a las actuaciones relativas a dicho contrato ante cualquier autoridad administrativa y/o judicial y/o para tutelar sus propios derechos en las fases que desembocan en el juicio y/o el procedimiento; para estos fines, los datos se conservarán durante [10 años desde la entrega del producto, o bien desde la resolución del contrato, en caso de no producirse la entrega del producto];
b) para demostrar haber permitido el ejercicio de los derechos previstos por el Reglamento y/o la ley (ej. derecho de desistimiento, garantía legal) y/o del contrato de compra y haber efectuado lo previsto por la legislación y/o el contrato correspondiente (ej. reembolso, en caso de ejercicio del derecho de desistimiento);
c) para demostrar haber dado respuesta a las reclamaciones y/o indicaciones y/o a las demandas de los usuarios;
d) en el caso de ejercerse los derechos previstos por el Reglamento, los datos se conservarán durante [5 años a partir de la declaración de haber respondido a la solicitud del interesado, o bien desde la fecha de dicha respuesta, si fuera posterior];
e) en el caso del ejercicio de los derechos previstos por el contrato de compra o por la legislación, los datos se conservarán durante [10 años, a partir del cierre del expediente o de la realización de la acción que lo define] (ej.: reembolso, en caso de desistimiento; o entrega del producto de sustitución, en caso de garantía legal); para el cierre del expediente se toma como referencia la última correspondencia relativa al ejercicio de los derechos en cuestión);
f) en caso de reclamaciones y/o indicaciones y/o demandas, los datos se conservarán durante [tres años tras el cierre del expediente], que se considerará como la última correspondencia en la materia.
Cabe destacar asimismo que: 
- la cesión de los datos para este fin es opcional: no existe ninguna obligación de tipo legal o contractual que obligue al interesado a facilitar los datos para este fin;
- para el fin previsto se utilizan datos recopilados en un principio para fines diferentes, cuyo tratamiento ulterior se autoriza en tanto en cuanto se basa en el interés legítimo del responsable, en vista de la compatibilidad entre dicho objetivo ulterior con el objetivo inicial de recopilación, habida cuenta también del hecho de que, en la medida en que el tratamiento sea necesario para la constatación, ejercicio y defensa de un derecho, el responsable del tratamiento queda además exento de la obligación de supresión, conforme a lo previsto expresamente en el Reglamento;
- en efecto, en caso de ejercicio del derecho de oposición, el responsable del tratamiento se abstendrá de tratar ulteriormente los datos de carácter personal, salvo que el susodicho demuestre la existencia de motivos legítimos vinculantes para proceder al tratamiento, que tengan prioridad sobre los intereses y los derechos y las libertades del interesado, o bien para la constatación, el ejercicio o la defensa de un derecho en sede judicial.

9. CATEGORÍAS DE SUJETOS A LOS QUE DATAEXPERT COMUNICA DATOS DE CARÁCTER PERSONAL DEL USUARIO (DESTINATARIOS)
Los datos de carácter personal facilitados por el usuario los puede comunicar DATAEXPERT a las siguientes categorías de destinatarios.
Los sujetos a los que DATAEXPERT comunica los datos actúan en calidad de encargados externos del tratamiento designados por DATAEXPERT mediante un contrato ad hoc («Encargados del Tratamiento») o de personas autorizadas para el tratamiento de los datos de carácter personal bajo la autoridad directa de DATAEXPERT («Encargados») o bien, en el caso de terceros a quienes recurra el Encargado del Tratamiento, en calidad de «Subencargados», al amparo del art. 28.4 del Reglamento, salvo en el caso en que el destinatario actúe en calidad de responsable autónomo del tratamiento, como, por ejemplo, en el caso del Proveedor de Servicios de Pago, o incluso de responsable autónomo del tratamiento, como en el caso de los mensajeros.

Información adicional
DATAEXPERT puede comunicar los datos de carácter personal de los usuarios a las siguientes categorías de destinatarios:
- sociedades del grupo a las que DATAEXPERT pertenezca y/o a empleados y/o colaboradores de DATAEXPERT, para la realización de las actividades de administración, contabilidad y asistencia informática y logística;
- a sociedades, asesores o profesionales eventualmente encargados de la instalación, el mantenimiento, la actualización y, en general, de la gestión del hardware y el software de DATAEXPERT, incluidos los proveedores de servicios de cloud computing y de chat, y a terceros a quienes estos subcontraten;
- a sociedades que realicen actividades de apoyo logístico y/o de almacén y/o de envasado y/o de expedición y entrega o retirada de productos comprados en los Sitios Web y a los terceros a quienes estos subcontraten;
- al Proveedor de Servicios de Pago y/o a la entidad adquiriente y/o a los bancos, a efectos de permitir el pago de las compras realizadas en los Sitios Web, o bien su reembolso, si procede, y a los terceros a quienes estos subcontraten;
- a todos aquellos sujetos, incluidas las autoridades públicas, que tengan acceso a los datos por operación de requerimientos normativos o administrativos.
- a todos aquellos entes públicos y/o privados, personas físicas y/o jurídicas (despachos de asesoría legal, administrativa y fiscal), cuando la comunicación fuera necesaria o funcional para el correcto cumplimiento de las obligaciones contractuales asumidas en relación con las compras a través de los Sitios Web, así como de las obligaciones dimanantes de la legislación o en el caso de constatación, ejercicio o defensa de un derecho.

La relación de destinatarios está disponible en la sede de DATAEXPERT.

10. TRANSFERENCIAS A TERCEROS PAÍSES
DATAEXPERT transfiere los datos de carácter personal de los usuarios a los siguientes terceros países: India. 
El destinatario de dichos datos es Zoho Corporation PVL, LTD, proveedor, junto a Zoho Corporation B.V., del servicio de chat de los Sitios Web.
Por lo que respecta a la transferencia de datos en India, cabe destacar lo siguiente: 
•    no existe una decisión de adecuación con respecto a nivel de protección de datos garantizado en India; 
•    a falta de una decisión de adecuación, los datos se pueden transferir al tercer país, solo si se ofrecen las garantías adecuadas que contempla el art. 46.2 del Reglamento, entre las que figuran las cláusulas contractuales tipo adoptadas por la Comisión y/o por un organismo de supervisión nacional; 
•    la transferencia de los datos a India por parte de DATAEXPERT se efectúa sobre la base de las cláusulas contractuales tipo que prevé la «Decisión de la Comisión del 5 de febrero de 2010 relativa a las cláusulas contractuales tipo para la transferencia de datos personales a los encargados del tratamiento establecidos en terceros países, de conformidad con la Directiva 95/46/CE del Parlamento Europeo y del Consejo» [notificada con el número C(2010)/87/UE] y, por lo tanto, sobre la base de la consecuente «Autorización de las transferencias a terceros países en virtud de las cláusulas contractuales tipo que prevé la decisión de la Comisión 2010/87/UE en caso de importador establecido en un tercer país» expedida por la Agencia Italiana de Protección de Datos Personales (Garante per la Protezione dei Dati Personali) con disposiciones del 27 de mayo de 2010 y del 15 de noviembre de 2012, que siguen todavía vigentes conforme al art. 46.5 del Reglamento.

11. DERECHO DE OPOSICIÓN 
El interesado tiene derecho a oponerse en cualquier momento, por motivos que tengan que ver con su situación personal, al tratamiento de los datos de carácter personal que le atañen realizado para los fines previstos en los apartados 4, 5 y 8 del presente aviso informativo y que tienen como base jurídica el interés legítimo del responsable del tratamiento. 
El interesado puede ejercer el derecho de oposición poniéndose en contacto con DATAEXPERT en las siguientes señas: Por email a info@dataexpert.it, o bien en la sede operativa de Dataexpert Srl en Via Pomini 92, 21050 Marnate (VA), Italia.

Información adicional
En caso de ejercer el derecho de oposición, el responsable del tratamiento se abstendrá de tratar ulteriormente los datos de carácter personal, salvo que demuestre la existencia de motivos legítimos vinculantes para proceder al tratamiento que tengan prioridad sobre los intereses y los derechos y las libertades del interesado, o bien para la constatación, el ejercicio o la defensa de un derecho en sede judicial.
Volver al resumen
En caso de ejercer el derecho de oposición, el responsable del tratamiento se abstendrá de tratar ulteriormente los datos de carácter personal, salvo que demuestre la existencia de motivos legítimos vinculantes para proceder al tratamiento que tengan prioridad sobre los intereses y los derechos y las libertades del interesado, o bien para la constatación, el ejercicio o la defensa de un derecho en sede judicial.
Volver al resumen

12. DERECHO DE ACCESO 
El interesado tiene derecho a obtener del responsable del tratamiento (y, por consiguiente, de DATAEXPERT) la confirmación de si está o no en proceso un tratamiento de los datos de carácter personal que le atañen y, en tal caso, a que se le permita acceder a sus datos de carácter personal y a la información que se indica a continuación. 
El interesado puede ejercer el derecho de acceso poniéndose en contacto con DATAEXPERT en las siguientes señas: Por email a info@dataexpert.it, o bien en la sede operativa de Dataexpert Srl en Via Pomini 92, 21050 Marnate (VA), Italia.

Información adicional
En caso de ejercerse el derecho de acceso, el usuario puede obtener el acceso a los datos de carácter personal y a la siguiente información:
a) los fines del tratamiento;
b) las categorías de datos de carácter personal en cuestión;
c) los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos de carácter personal, en concreto, si los destinatarios son de terceros países o de organizaciones internacionales;
d) cuando sea posible, el plazo de conservación de los datos de carácter personal previsto o bien, si no fuera posible, los criterios utilizados para determinar dicho plazo; 
e) la existencia del derecho del interesado a solicitar al responsable del tratamiento la rectificación o la supresión de los datos de carácter personal o la limitación del tratamiento de los datos de carácter personal que le atañan o a oponerse a su tratamiento; 
f) el derecho a presentar una reclamación ante un organismo de supervisión;
g) si los datos no se hubieran obtenido del interesado, toda la información disponible sobre su origen;
h) la existencia de un proceso de toma de decisiones automatizado, incluida la elaboración de perfiles, que surta efectos jurídicos que afecten al interesado o que incida de forma análoga significativamente sobre la persona y, al menos en tales casos, información significativa sobre la lógica utilizada, así como sobre la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Cuando los datos de carácter personal se transfirieran a un tercer país o a una organización internacional, el interesado tiene derecho a ser informado de la existencia de garantías adecuadas relativas a la transferencia, en virtud del art. 46 del Reglamento. 
El responsable del tratamiento facilita una copia de los datos de carácter personal objeto del tratamiento. En caso de que el interesado solicitase ulteriores copias, el responsable del tratamiento puede cobrar una aportación razonable por gastos basada en los costes administrativos. Si el interesado presenta la solicitud por vía electrónica, y salvo indicación en contrario del interesado, la información se facilita en un formato electrónico de uso común. 

13. DERECHO DE RECTIFICACIÓN
El interesado tiene derecho a obtener del responsable del tratamiento (y, por consiguiente, de DATAEXPERT) la rectificación de los datos de carácter personal que le atañen sin demora injustificada. Habida cuenta de los fines del tratamiento, el interesado tiene derecho a conseguir la integración de los datos personales incompletos, también facilitando una declaración complementaria.
El interesado puede ejercer el derecho de rectificación poniéndose en contacto con DATAEXPERT en las siguientes señas [●].

14. DERECHO DE SUPRESIÓN
El interesado tiene derecho a obtener del responsable del tratamiento (y, por consiguiente, de DATAEXPERT) la supresión de los datos de carácter personal que le atañen, sin demora injustificada, y el responsable del tratamiento tiene la obligación de cancelar, sin retraso injustificado, los datos de carácter personal, caso de subsistir uno de los siguientes supuestos:
a)    los datos de carácter personal ya no son necesarios respecto a los fines para los que se recopilaron o se trataron de otra forma;
b)    el interesado se opone al tratamiento basado en el interés legítimo del responsable del tratamiento por motivos que tienen que ver con su situación particular (y, por consiguiente, en la hipótesis de oposición al tratamiento para los fines previstos en los apartados 4, 5 y 8 del presente aviso informativo);
c)    los datos de carácter personal se tratan de forma ilícita;
d)    los datos de carácter personal se deben borrar para cumplir con una obligación legal prevista por el derecho de la Unión Europea o del Estado miembro al que pertenece el responsable del tratamiento.
El interesado puede ejercer el derecho de supresión de los datos poniéndose en contacto con DATAEXPERT en las siguientes señas: Por email a info@dataexpert.it, o bien en la sede operativa de Dataexpert Srl en Via Pomini 92, 21050 Marnate (VA), Italia.

Información adicional
Si el responsable del tratamiento hubiera publicado los datos de carácter personal y estuviera obligado a borrarlos, habida cuenta de la tecnología disponible y de los costes de aplicación, adopta las medidas razonables, también de tipo técnico, para informar a los responsables del tratamiento que están tratando los datos de carácter personal de la solicitud del interesado de borrar cualquier enlace, copia o reproducción de sus datos de carácter personal;
El derecho de supresión de los datos no encuentra aplicación en la medida en que el tratamiento sea necesario:
a)    para el ejercicio del derecho a la libertad de expresión e información;
b)    para el cumplimiento de una obligación legal prevista por el derecho de la Unión Europea o del Estado miembro al que pertenezca el responsable, o para la realización de una misión de interés público, o en el ejercicio de los poderes públicos;
c)    por motivos de interés público, en el ámbito de la sanidad pública;
d)    a efectos de proceder al archivo, en pro del interés público, de la investigación científica o histórica o para fines estadísticos, en tanto en cuanto el derecho de supresión amenace con imposibilitar o perjudicar gravemente la consecución de los objetivos de dicho tratamiento;
e)    para la constatación, el ejercicio o la defensa de un derecho en sede judicial.

15. DERECHO DE LIMITACIÓN DEL TRATAMIENTO
El interesado tiene derecho a obtener del responsable del tratamiento (y, por lo tanto, de DATAEXPERT) la limitación del tratamiento, cuando concurra uno de los siguientes supuestos:
-    el interesado cuestione la exactitud de los datos de carácter personal durante un período de tiempo necesario para que el responsable del tratamiento pueda comprobar la exactitud de dichos datos de carácter personal;
-    el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos de carácter personal y solicite, en su lugar, la limitación del uso;
-    aunque el responsable del tratamiento no necesite ya los datos para los fines del tratamiento, los datos de carácter personal sean necesarios para que el interesado pueda constatar, ejercer o defender un derecho en sede judicial;
-    el interesado se ha opuesto al tratamiento en el supuesto de un tratamiento basado en el interés legítimo del responsable del tratamiento, por motivos asociados a su situación personal (y, por lo tanto, en caso de oposición al tratamiento de los datos para los fines previstos en los apartados 4, 5 y 8 del presente aviso informativo), a la espera de la verificación de la eventual prioridad de motivos legítimos del responsable del tratamiento respecto a los del interesado.
El interesado puede ejercer el derecho de limitación del tratamiento poniéndose en contacto con DATAEXPERT en las siguientes señas: Por email a info@dataexpert.it, o bien en la sede operativa de Dataexpert Srl en Via Pomini 92, 21050 Marnate (VA), Italia.

Información adicional
Si el tratamiento es limitado, los datos de carácter personal objeto de la limitación se tratan, menos para la conservación, solo con el visto bueno del interesado o, para la constatación, el ejercicio o la defensa de un derecho en sede judicial, o bien para tutelar los derechos de otra persona física o jurídica o por motivos de interés público de la Unión Europea o de un Estado miembro.
El responsable del tratamiento informa al interesado que hubiera obtenido la limitación del tratamiento antes de la revocación de dicha limitación.
Volver al resumen

16. DERECHO A LA PORTABILIDAD DE LOS DATOS
El interesado tiene derecho a recibir, en un formato estructurado, de uso común y legible desde un dispositivo automático, los datos de carácter personal que le atañen facilitados a un responsable del tratamiento y tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin impedimentos por parte del responsable del tratamiento al que los haya facilitado, siempre que:
a)    el tratamiento se base en el consentimiento del interesado o en un contrato;
b)    el tratamiento se realice con medios automáticos.
Por lo tanto, el interesado puede ejercer el derecho previsto en relación con los fines estipulados en los siguientes apartados del presente aviso informativo: 3. El interesado puede ejercer el derecho a la portabilidad, poniéndose en contacto con DATAEXPERT en las siguientes señas: Por email a info@dataexpert.it, o bien en la sede operativa de Dataexpert Srl en Via Pomini 92, 21050 Marnate (VA), Italia.

Información adicional
En el ejercicio de su derecho a la portabilidad de los datos, el interesado tiene derecho a obtener la transmisión directa de los datos de carácter personal de parte de un responsable del tratamiento a otro, siempre que sea factible desde un punto de vista técnico.
El ejercicio del derecho a la portabilidad no obsta para que se invoque el derecho a la supresión. 
El derecho a la portabilidad no debe afectar a los derechos y libertades de otras partes.

17. PLAZOS Y MODALIDADES DE RESPUESTA EN CASO DE EJERCICIO DE LOS DERECHOS DEL INTERESADO
El responsable del tratamiento facilita al interesado la información sobre las acciones emprendidas en relación con una solicitud de ejercicio de los derechos reconocidos por los artículos 15 al 22 del Reglamento (a saber, derecho de acceso, derecho de rectificación, derecho de supresión, derecho de limitación del tratamiento, derecho a la portabilidad de los datos, derecho de oposición) y por los apartados 11, 12, 13, 14, 15 y 16 del presente aviso informativo («Derechos del Interesado»), sin retrasos injustificados y, en todo caso, en el plazo de un mes desde la recepción de la propia solicitud. Dicho plazo se puede aplazar dos meses, si fuera necesario, habida cuenta de la complejidad y del número de solicitudes. El responsable del tratamiento informará al interesado de dicho aplazamiento y de los motivos del retraso, en un mes desde la recepción de la solicitud. Si el interesado presentara la solicitud por vía electrónica, la información se facilitará, siempre que sea posible, por vía electrónica, salvo indicación en contrario del interesado.

Información adicional
Si no atendiera a la solicitud del interesado, el responsable del tratamiento informará al interesado, sin demora y, a más tardar, el en plazo de un mes desde la recepción de la solicitud, de los motivos de su incumplimiento y de la posibilidad de presentar una reclamación a un organismo de supervisión y a interponer un recurso en sede judicial.
Las comunicaciones en respuesta al ejercicio de los Derechos del interesado y las acciones emprendidas son gratuitas. Si las peticiones del interesado son manifiestamente infundadas o excesivas, en concreto, por su carácter reiterativo, el responsable del tratamiento puede:
a)    cobrar una aportación razonable por gastos, habida cuenta de los costes administrativos soportados para enviar las notificaciones o emprender la actuación solicitada;
b)    negarse a atender la solicitud.
Cuando el responsable del tratamiento albergue dudas razonables sobre la identidad de la persona física que presenta la solicitud relativa a los Derechos del interesado podrá solicitar información adicional necesaria para confirmar la identidad del interesado.

18. DERECHO A PRESENTAR UNA RECLAMACIÓN A UN ORGANISMO DE SUPERVISIÓN
Sin perjuicio de cualquier otro recurso administrativo o judicial, todo interesado que considere que el tratamiento que le atañe vulnera el Reglamento, tiene derecho a presentar una reclamación a un organismo de supervisión, en particular, en el Estado miembro en el que tenga su residencia habitual, trabaje o en el lugar en el que se hubiera constatado la presunta vulneración. El organismo de supervisión al que se presentó la reclamación informa al reclamante del estado o del resultado de la reclamación, incluida la posibilidad de un recurso judicial.