REGLAMENTO (UE) n.º 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO, de 27 de abril de 2016

De conformidad con los artículos 13 y 14 del Reglamento (UE) n.º 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos, en lo sucesivo denominado también «el Reglamento» o «RGPD») y por el que se deroga la Directiva 95/46/CE, le informamos de que los datos personales que usted haya facilitado voluntariamente a Itabus S.p.A. (en lo sucesivo, también denominada la «Empresa» o «Itabus») serán tratados de conformidad con la legislación aplicable en materia de protección de datos personales y, en todo caso, de acuerdo con los principios de confidencialidad que inspiran las actividades de la Empresa.

1. Categorías de datos personales tratados

Itabus tratará las siguientes categorías de datos personales:

a) Datos personales comunes facilitados por usted en el momento de registrarse en el programa de fidelización Itabus Plus (en lo sucesivo, también denominado «el Programa») o recabados posteriormente en caso de solicitudes de asistencia, tales como, entre otros: datos de identificación personal (nombre y apellidos), dirección de correo electrónico personal, nombre de usuario, contraseña, código de cliente, copia del documento de identidad, número de teléfono móvil y fecha de nacimiento;

b) para permitirle utilizar los servicios y ventajas, así como para llevar a cabo las actividades que le corresponden en virtud de su participación en el Programa, incluida la posibilidad de enviarle comunicaciones de servicio estrictamente relacionadas con su participación en el Programa (fundamento jurídico: artículo 6, apartado 1, letra b), del RGPD);

c) con fines administrativos y contables, así como para el cumplimiento de las obligaciones establecidas por la legislación aplicable (fundamento jurídico: artículo 6, apartado 1, letra c), del RGPD);

d) con fines de marketing, previo consentimiento específico por su parte (base jurídica: art. 6, apartado 1, letra a) del RGPD), tales como, por ejemplo: el envío de comunicaciones informativas y comerciales, incluidas las comunicaciones promocionales (como nuestro boletín informativo o invitaciones a completar encuestas de satisfacción del cliente), material publicitario y/u ofertas de bienes y servicios de Itabus y de los socios comerciales de Itabus, por cualquier medio, incluyendo, a título de ejemplo y sin limitarse a ello, correo postal, Internet, teléfono, correo electrónico, MMS, SMS desde Italia o desde el extranjero (incluidos países fuera de la Unión Europea) por parte de Itabus, de sus sociedades matrices, filiales y/o empresas asociadas, así como de personas físicas o jurídicas vinculadas contractualmente a Itabus que envíen comunicaciones en nombre y por cuenta de Itabus. La lista actualizada está siempre disponible y puede consultarse en el sitio web de Itabus, en la sección dedicada«Socios de Itabus»;

e) con fines de elaboración de perfiles, previo consentimiento específico por su parte (base jurídica: art. 6, apartado 1, letra a) del RGPD): sus datos personales a los que se hace referencia en el apartado 1, letras a) y b) anteriores y, en su caso, los datos relacionados con el billete de viaje y/o los servicios adquiridos y/o utilizados a los que se hace referencia en el apartado 1, letra c) anterior, podrán ser tratados para permitir la elaboración y realización de estudios e investigaciones estadísticas y de mercado, así como el análisis de gustos, preferencias, hábitos, necesidades y elecciones de consumo, y para recibir ofertas personalizadas basadas en las preferencias de compra, por parte de Itabus, de sus sociedades matrices, filiales y/o empresas asociadas, así como, en nombre y por cuenta de Itabus, por parte de personas físicas o jurídicas vinculadas contractualmente a Itabus y/o que colaboren de otro modo en las actividades comerciales de Itabus.

f) previo consentimiento específico por su parte (fundamento jurídico: artículo 6, apartado 1, letra a), del RGPD) para la cesión de datos a los socios comerciales de Itabus con el fin de recibir sus comunicaciones.

g) Por último, Itabus podrá utilizar sus datos personales para actividades relacionadas con la seguridad del sistema (gestión de riesgos) y la prevención del fraude. A tal fin, la base jurídica es el interés legítimo de Itabus (art. 6, apartado 1, letra f) del RGPD).

Le recordamos que, en relación con las finalidades indicadas en los apartados a), b), c) y g), el suministro de sus datos personales es obligatorio. Cualquier negativa por su parte o el suministro de información inexacta o incompleta impediría:

- enrelación con la finalidad mencionada en la letra a): su participación o inscripción en el Programa;

- enrelación con la finalidad mencionada en la letra b): su uso de los productos y/o servicios, así como el desempeño de las actividades que le corresponden en virtud de su participación en el Programa;

- enrelación con la finalidad mencionada en la letra g): en el caso de Itabus, la realización de actividades relacionadas con la seguridad del sistema y la prevención del fraude.

En particular, le informamos de que Itabus podrá solicitarle, de conformidad con la legislación vigente, una copia de su documento de identidad con el fin de verificar la exactitud de los datos que le conciernen, por ejemplo, en caso de que usted solicite modificar los datos personales facilitados en el momento de registrarse en el Programa.

En lo que respecta a las finalidades adicionales indicadas en los apartados d), e) y f), el suministro de sus datos personales y su consentimiento para el tratamiento de dichos datos con las finalidades mencionadas son facultativos. No obstante, cualquier negativa por su parte a facilitar sus datos y/o a dar su consentimiento para el tratamiento relacionado con las finalidades mencionadas, así como el suministro de información inexacta y/o incompleta, podría impedir que la Empresa:

- enrelación con la finalidad mencionada en la letra d): el envío de comunicaciones promocionales por parte de Itabus;

- enrelación con la finalidad mencionada en la letra e): la realización de actividades de elaboración de perfiles y el envío de ofertas personalizadas basadas en sus preferencias de compra por parte de Itabus;

- enrelación con la finalidad mencionada en la letra f): la cesión de sus datos personales a los socios comerciales de Itabus con el fin de recibir sus comunicaciones. A este respecto, en relación con las finalidades indicadas en las letras d), e) y f), le recordamos que cualquier modificación que realice en su consentimiento surtirá efecto en nuestros sistemas en un plazo de 7 días a partir de la fecha de la modificación.

3. Métodos de procesamiento

El tratamiento de sus datos personales se llevará a cabo mediante herramientas adecuadas, ya sean en papel, electrónicas o telemáticas, con métodos estrictamente relacionados con las finalidades indicadas anteriormente y, en cualquier caso, de tal manera que se garantice la seguridad y la confidencialidad de los datos. En caso de que el usuario (i) inicie sesión o se registre en los servicios de Itabus utilizando las credenciales de acceso de una red social (por ejemplo, Facebook o Twitter, en lo sucesivo, «red social»)

o (ii) vincula su cuenta a una cuenta del mismo usuario en una red social, Itabus podrá recibir datos relacionados con el usuario procedentes de dicha red social, de conformidad con las condiciones de uso y las disposiciones establecidas en la política de privacidad de la propia red social. Itabus podrá añadir dicha información a los datos del usuario ya recopilados a través de sus servicios. Si el usuario decide compartir información con dichas redes sociales, Itabus recibirá los datos de estas de conformidad con las opciones de consentimiento proporcionadas por el usuario.

Los datos personales que pueda facilitar la red social estarán sujetos a los términos y condiciones de uso de dicha red social.

4. Destinatarios o categorías de destinatarios de los datos personales

Sus datos personales podrán ser conocidos por los accionistas, los miembros del Consejo de Administración u otro órgano de gobierno, el delegado de protección de datos y, en cualquier caso, los encargados del tratamiento designados por Itabus y los encargados del tratamiento de datos personales designados por la empresa en el ejercicio de sus funciones. Sus datos personales podrán ser comunicados a cualquier parte que preste a Itabus servicios o realice actividades fundamentales para los fines indicados en el apartado 2 anterior, tales como, a título de ejemplo y sin limitarse a ello, sociedades matrices, filiales, empresas afiliadas y/o asociadas. Sus datos personales también podrán ser comunicados a proveedores, contratistas, subcontratistas, entidades bancarias y/o aseguradoras u otras entidades y/u organismos que presten (en nombre de Itabus o como responsables del tratamiento independientes): servicios de gestión y/o mantenimiento de los sitios web y de las herramientas electrónicas y/o telemáticas utilizadas por Itabus; actividades de gestión de riesgos y/o prevención del fraude; gestión de la participación/inscripción en el Programa; al envío de comunicaciones informativas y promocionales, incluidas comunicaciones comerciales, material publicitario y/u ofertas de bienes y servicios, así como invitaciones a completar encuestas de satisfacción del cliente; a la realización de actividades de elaboración de perfiles, incluido el análisis de hábitos, gustos, preferencias y elecciones de consumo, así como a la preparación y realización de estudios e investigaciones de mercado.

Sus datos personales podrán ser transferidos al extranjero, de conformidad con la legislación aplicable, incluso a países fuera de la Unión Europea en los que la empresa pueda desarrollar sus actividades. La transferencia a países no pertenecientes a la UE, además de en los casos en que esté garantizada por decisiones de adecuación de la Comisión Europea, se lleva a cabo de tal manera que se ofrezcan las garantías adecuadas, de conformidad con los artículos 46, 47 o 49 del Reglamento.

5. Duración del tratamiento y criterios aplicados para la conservación de los datos personales

5.1 Duración

A los efectos mencionados en las letras a), b) y c) del apartado 2 «Finalidades del tratamiento» de la presente política de privacidad, sus datos personales se tratarán únicamente durante el tiempo necesario, y no más allá de lo requerido para el cumplimiento de las obligaciones legales aplicables o para la protección de los derechos del responsable del tratamiento en procedimientos judiciales. A los efectos de marketing, elaboración de perfiles y comunicación a los socios comerciales de Itabus a los que se refieren las letras d), e) y f) del apartado 2 «Finalidades del tratamiento» de la presente política de privacidad, sus datos personales se tratarán hasta que el interesado retire su consentimiento.

5.2 Retención

Los datos se conservarán de acuerdo con los siguientes criterios:

- Losdatos tratados para la participación o inscripción en el programa de fidelización a que se refieren las letras a), b), c) y g) del apartado 2 «Finalidades del tratamiento» de la presente política de privacidad se conservarán, en cumplimiento de las obligaciones legales, durante todo el período en que participe en el programa y durante un plazo de 10 años a partir de la finalización de la relación, salvo que sea necesario prolongar dicho plazo para que Itabus pueda defender sus derechos;

- Los datos tratados con fines de marketing y elaboración de perfiles a los que se refieren las letras d) y e) del apartado 2 «Finalidades del tratamiento» de la presente política de privacidad se conservarán durante un período máximo de 24 meses.

6. Derechos del interesado

Le informamos de que, en cualquier momento y en relación con sus datos, puede ejercer los derechos previstos dentro de los límites y en las condiciones establecidas en los artículos 7 y 15 a 22 del Reglamento. Para el ejercicio de estos derechos, que se describen a continuación, póngase en contacto con el responsable del tratamiento a través de la Oficina de Privacidad en las direcciones de correo electrónico dpo@itabus.it y privacy@itabus.it; se le dará una respuesta adecuada a dicha solicitud dentro de los plazos previstos por el RGPD.

En relación con los datos objeto de tratamiento en virtud de la presente política de privacidad, usted tiene derecho a ejercer en cualquier momento el derecho a:

- Retiradadel consentimiento (art. 7 del RGPD)

- Acceso(art. 15 del RGPD), incluido el derecho a obtener una copia de los datos personales que le conciernen, siempre que ello no afecte negativamente a los derechos y libertades de otras personas;

- Rectificación(art. 16 del RGPD);

- Supresión(art. 17 del RGPD);

- Limitación(art. 18 del RGPD);

- Portabilidad, es decir, el derecho a obtener del responsable del tratamiento los datos en un formato estructurado, de uso común y legible por máquina, con el fin de transmitirlos a otro responsable del tratamiento sin impedimentos, siempre que sea técnicamente posible (art. 20 del RGPD);

- Oposiciónal tratamiento (art. 21 del RGPD).

Cabe señalar que, de conformidad con el artículo 77 del Reglamento, usted puede presentar una reclamación ante la Autoridad de Control en caso de incumplimiento de la legislación aplicable en materia de protección de datos personales, siguiendo los procedimientos y las instrucciones publicados en la página web oficial de la Autoridad en www.garanteprivacy.it.

7. Responsable del tratamiento, encargados del tratamiento y delegado de protección de datos

El responsable del tratamiento de sus datos es Itabus S.p.A., con domicilio social en Roma (RM), Via Casilina, 1, CP 00182, en la persona de su representante legal en funciones. Cualquier solicitud relacionada con los datos personales tratados por Itabus puede enviarse a la sede social de la empresa o por escrito a las siguientes direcciones de correo electrónico : dpo@itabus.it y privacy@itabus.it. La lista actualizada de los sujetos designados como encargados del tratamiento de datos de conformidad con el artículo 28 del RGPD está disponible en la empresa y puede obtenerse previa solicitud específica realizada de acuerdo con los procedimientos indicados anteriormente.

Los datos de contacto del delegado de protección de datos de Itabus son dpo@itabus.it.

Este aviso de privacidad puede ser objeto de actualizaciones. Por ello, Itabus invita a los usuarios que deseen mantenerse informados sobre las modalidades de tratamiento de los datos personales recopilados por Itabus a que visiten periódicamente esta página.

Última revisión: marzo de 2026

Responsable del tratamiento: ITABUS S.p.A.

Esta es una traducción de cortesía al inglés de la documentación original redactada en italiano. Tenga en cuenta que solo la versión original en italiano tiene validez legal.