De conformidad con el artículo 13 del Reglamento (UE) n.º 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE, también conocido como el Reglamento General de Protección de Datos (en adelante, el«RGPD»), le informamos de que los datos personales que facilite voluntariamente a Itabus S.p.A. (en adelante, también denominada «la Empresa»,«Itabus» o el«Responsable del tratamiento») durante la navegación por el sitio web www.itabus.(en adelante, el«Sitio web») o dentro de la aplicación (en adelante, la«Aplicación Itabus») serán objeto de tratamiento de conformidad con la legislación vigente en materia de protección de datos personales, es decir, el RGPD, el Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018 (en adelante, el«Código de Privacidad»), así como a las disposiciones emitidas periódicamente por la Autoridad Italiana de Protección de Datos (en adelante, la«Autoridad de Privacidad») y, en cualquier caso, de conformidad con los principios de confidencialidad que inspiran la actividad de la Empresa.
1. Categorías de datos personales tratados
Itabus tratará las siguientes categorías de datos personales que usted nos facilite:
- - datos de navegación, como, por ejemplo, información relativa al dispositivo utilizado para navegar por el sitio web o la aplicación de Itabus y/o para realizar compras, la dirección IP, las cookies, etc. Al navegar por el sitio web, con especial referencia al uso de cookies, Itabus le informa de que, de conformidad con la Disposición de la Autoridad de Protección de Datos de 10 de junio de 2021, en el siguiente enlace puede consultar la Política de Cookies del sitio web, que contiene toda la información necesaria para comprender, identificar, utilizar o eliminar las cookies utilizadas en el sitio web;
- - datos personales, tales como, entre otros, el nombre y los apellidos del comprador y de cualquier otro pasajero, el código fiscal, el número de IVA, etc.
- - datos de contacto, tales como, entre otros, el número de cliente, la dirección de correo electrónico y el número de teléfono;
- - datos bancarios y/o de pago.
- - datos relativos al estado de salud, únicamente cuando sea necesario para la consecución del fin específico establecido en el apartado 2, letra c), que figura a continuación;
- - datos de ubicación
2. Finalidad y base jurídica del tratamiento
Los datos personales facilitados a Itabus a través del sitio web o la aplicación de Itabus podrán utilizarse para los siguientes fines:
a) el cumplimiento de las obligaciones relacionadas con el uso del sitio web/la aplicación Itabus, tales como, a título de ejemplo, la activación mediante registro, así como la gestión posterior y el mantenimiento técnico de la seguridad de las cuentas para gestionar el acceso al sitio web/la aplicación Itabus y/o a los servicios disponibles en ellos, así como de las contraseñas o credenciales de autenticación similares; la gestión y el tratamiento de sus solicitudes de información enviadas mediante la cumplimentación de formularios en el sitio web/la aplicación Itabus, etc.;
b) el cumplimiento de las obligaciones legales a las que está sujeta la empresa, incluidos los requisitos administrativos y/o contables;
c) en lo que respecta a los datos personales de los usuarios que tengan la intención de utilizar los servicios que Itabus ofrece a los pasajeros con movilidad reducida, el cumplimiento de las obligaciones legales a las que está sujeta la empresa en materia de asistencia a personas con discapacidad o con movilidad reducida, de conformidad con el Reglamento (UE) n.º 181/2011 del Parlamento Europeo y del Consejo, de 16 de febrero de 2011;
d) actividades relacionadas con la ejecución de un contrato, medidas precontractuales y/o la prestación de servicios, tales como, por ejemplo, el establecimiento y la ejecución de la relación contractual con Itabus en relación con el servicio de transporte que ha solicitado, las actividades de asistencia relacionadas con los servicios y/o productos que ha adquirido a través del sitio web o la aplicación de Itabus (el denominado «servicio de atención al cliente»), etc.;
e) las obligaciones relacionadas con la necesidad de hacer valer, ejercer o defender un derecho en procedimientos judiciales o administrativos, o en procedimientos de arbitraje o conciliación;
f) actividades de venta directa de servicios similares a los que ha adquirido, de conformidad con lo dispuesto en el artículo 130, apartado 4, del Código de Protección de Datos (el denominado «soft spam»). La Empresa podrá utilizar la dirección de correo electrónico que nos haya facilitado al comprar su entrada. No obstante, usted puede oponerse a este tratamiento en cualquier momento (inicialmente o durante comunicaciones posteriores) enviando también una solicitud específica al Responsable del tratamiento, formulada según lo previsto en el siguiente apartado 8 de la presente nota informativa;
g) Realización de actividades promocionales (lo que se conoce como «marketing») y envío de comunicaciones informativas y promocionales —por parte de Itabus— relacionadas con los productos y servicios de Itabus y de sus socios comerciales, y/o la reducción del precio de sus búsquedas, a través del correo postal, Internet, teléfono, correo electrónico —incluidos boletines informativos y marketing directo por correo electrónico—, MMS y SMS, también con fines de investigación de mercado (lo que se conoce como «satisfacción del cliente»);
h) en lo que respecta a los datos personales de los usuarios registrados en el área reservada del sitio web o la aplicación de Itabus, la realización de actividades de elaboración de perfiles con el fin de analizar gustos, preferencias, hábitos, necesidades y hábitos de consumo, con el objetivo de recibir ofertas personalizadas basadas en las preferencias de compra;
i) proporcionar información a los usuarios sobre las paradas de autobús más cercanas y los servicios disponibles en la zona de conexión.
El tratamiento de los datos para los fines indicados en los apartados b) y c) no requiere su consentimiento, ya que es necesario para cumplir con las obligaciones legales a las que está sujeta la empresa, de conformidad con el artículo 6, apartado 1, letra c) del RGPD.
En particular, el tratamiento de datos para la finalidad indicada en la letra c) es necesario para cumplir las obligaciones legales relativas a la asistencia a personas con discapacidad o movilidad reducida a las que se refiere el Reglamento (UE) n.º 181/2011, de conformidad con el artículo 6, apartado 1, letra c), y el artículo 9, apartado 2, letra b), del RGPD.
El tratamiento de datos para la finalidad indicada en la letra d) no requiere su consentimiento, en la medida en que sea necesario para el cumplimiento de obligaciones contractuales y/o precontractuales, de conformidad con el artículo 6, apartado 1, letra b) del RGPD. El tratamiento de datos para las finalidades contempladas en las letras a), e) y f) no requiere su consentimiento, ya que es necesario para la consecución de un interés legítimo de la Empresa, de conformidad con el artículo 6, apartado 1, letra f) del RGPD y/o el artículo 130, apartado 4 del Código de Privacidad.
El tratamiento de los datos para los fines indicados en los apartados g), h) e i) requiere su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD.
3. Métodos de elaboración
Los datos personales se tratarán mediante instrumentos adecuados, ya sean en papel, electrónicos o telemáticos, con criterios lógicos estrictamente relacionados con los fines anteriormente mencionados y, en todo caso, de tal manera que se garantice la seguridad y la confidencialidad de los datos.
4. Facilitación de datos y consecuencias de la negativa
El suministro de datos personales para los fines indicados en las letras b), c) y d) del apartado 2 anterior es necesario para el cumplimiento de obligaciones legales y/o contractuales. La negativa a facilitar dichos datos y/o el suministro de información inexacta y/o incompleta puede acarrear las siguientes consecuencias:
i) la imposibilidad de que la Sociedad cumpla todos los requisitos establecidos por la legislación vigente que sean fundamentales y/o estén relacionados, en cualquier caso, con el establecimiento y/o la ejecución de la relación contractual a la que está sujeta;
ii) la imposibilidad de celebrar el contrato de transporte y/o de garantizar el cumplimiento regular y puntual de la relación contractual correspondiente, incluidas las actividades de asistencia relacionadas con los servicios y/o productos adquiridos por usted a través del sitio web/la aplicación Itabus (el denominado «servicio de atención al cliente»).
El suministro de datos personales para los fines indicados en las letras a), e) y f) del apartado 2 anterior es necesario para la defensa de los intereses legítimos de la empresa, tal y como se ha expuesto anteriormente. La negativa a facilitar dichos datos o el suministro de información inexacta o incompleta podría acarrear las siguientes consecuencias:
i) la imposibilidad por parte de la Empresa de cumplir con las obligaciones relacionadas con el uso del sitio web/la aplicación Itabus, incluida la gestión y el tratamiento de sus solicitudes de información enviadas mediante la cumplimentación de formularios en el sitio web/la aplicación Itabus;
ii) la imposibilidad de que la Sociedad haga valer, ejerza o defienda un derecho en procedimientos judiciales o administrativos, o en procedimientos de arbitraje o conciliación; i
iii) la imposibilidad de que la Empresa lleve a cabo actividades de venta directa de servicios similares a los que usted ha adquirido, de conformidad con lo dispuesto en el artículo 130, apartado 4, del Código de Protección de Datos.
El suministro de datos personales para los fines indicados en las letras g), h) e i) del apartado 2 anterior es facultativo; no obstante, la negativa a facilitar dichos datos o el suministro de información inexacta o incompleta puede acarrear las siguientes consecuencias:
i) la imposibilidad por parte de la empresa de ponerse en contacto con usted y/o enviarle comunicaciones informativas y comerciales, incluso de carácter promocional, material publicitario y/u ofertas de productos y servicios de Itabus, así como de realizar estudios de mercado;
ii) la imposibilidad por parte de la empresa de analizar las preferencias, los hábitos, las necesidades y las decisiones de consumo, así como de enviar ofertas personalizadas basadas en las preferencias de compra;
iii) la imposibilidad de la empresa de facilitar información sobre las paradas de autobús más cercanas y los servicios disponibles en la zona de conexión.
5. Destinatarios o categorías de destinatarios de los datos personales
Sus datos personales podrán ser comunicados a los accionistas, a los miembros del consejo de administración u otro órgano de gobierno y, en cualquier caso, al responsable de la protección de datos, a los encargados externos del tratamiento, a los encargados del tratamiento y/o a los encargados del tratamiento designados por la empresa en el ejercicio de sus funciones. Sus datos personales podrán ser comunicados a cualquier sujeto que preste a la Empresa servicios o facilidades indispensables para los fines indicados en el apartado 2 anterior, tales como, a título meramente ilustrativo, sujetos, entidades y/o empresas que gestionen y/o participen en la gestión y/o el mantenimiento de los sitios web y de las herramientas electrónicas y/o telemáticas que utilizamos. Sus datos personales también podrán ser comunicados a proveedores, contratistas, subcontratistas, entidades bancarias y/o aseguradoras, consultores que prestan asistencia a Itabus de diversas formas, con especial referencia a los aspectos jurídicos, fiscales, de seguridad social, contables y organizativos; a la Policía o a las Autoridades Judiciales en el marco de investigaciones o indagaciones de la policía judicial para la prevención, verificación o represión de delitos; a cualquier otro sujeto al que deban comunicarse los datos en virtud de una disposición legal expresa.
6. Transferencia de datos a terceros países
Es posible que sus datos personales se comuniquen y/o transfieran al extranjero, de conformidad con la legislación vigente, incluso a países fuera de la Unión Europea. En todos estos casos, la transferencia se realiza sobre la base de una decisión de adecuación de la Comisión (artículo 45 del RGPD) o de conformidad con las cláusulas contractuales tipo u otras garantías adecuadas, con arreglo a los artículos 46 o 49 del RGPD.
Sus datos personales se tratarán únicamente durante el tiempo necesario para alcanzar los fines para los que se recogen.
7. Duración del tratamiento y plazo de conservación
Sus datos personales solo se tratarán durante el tiempo que sea necesario para alcanzar los fines para los que se tratan.
Los datos se almacenarán de acuerdo con los siguientes criterios:
- - Los datos tratados con fines relacionados con el cumplimiento de las obligaciones legales y las obligaciones contractuales y/o precontractuales a las que se refieren las letras b), c) y d) del apartado 2 «Finalidad y base jurídica del tratamiento» de la presente nota informativa se conservarán durante un período de 10 años, salvo que surja la necesidad de prolongar dicho plazo para que Itabus pueda defender sus derechos;
- - Los datos tratados con el fin de llevar a cabo actividades de venta directa de servicios similares a los que usted ha adquirido, tal y como se indica en la letra f) del apartado 2 «Finalidades y base jurídica del tratamiento» de la presente nota informativa, se conservarán durante un máximo de 24 meses;
- - Los datos tratados con fines de marketing a los que se hace referencia en la letra g) del apartado 2, «Finalidad y base jurídica del tratamiento», del presente aviso se conservarán durante un máximo de 24 meses;
- - los datos tratados con fines de elaboración de perfiles, tal y como se menciona en la letra h) del apartado 2 «Finalidad y base jurídica del tratamiento» del presente aviso, se conservarán durante un máximo de 12 meses;
- - los datos tratados para la satisfacción de los intereses legítimos a que se refieren las letras a) y e) del apartado 2 «Finalidad y base jurídica del tratamiento» del presente aviso se conservarán durante un plazo máximo equivalente al plazo de prescripción de los derechos que pueda hacer valer el responsable del tratamiento, según sea aplicable en cada momento;
- - Los datos tratados con el fin de llevar a cabo la localización a que se refiere el punto i) del apartado 2, «Finalidad y base jurídica del tratamiento», del presente aviso no se conservarán.
8. Derechos del interesado
Le informamos de que, en cualquier momento y en relación con sus datos, puede ejercer sus derechos dentro de los límites y en las condiciones establecidas en los artículos 7 y 15 a 22 del RGPD.
Para ejercer estos derechos, que se describen a continuación, póngase en contacto con el responsable del tratamiento en la dirección de correo electrónico privacy@itabus.it; su solicitud será atendida sin demora y, en cualquier caso, en el plazo de un mes desde la recepción de la misma. En concreto, usted, en su calidad de interesado, tiene derecho a:
- - obtener confirmación de si se están tratando o no datos personales que le conciernen;
- - si se está llevando a cabo un tratamiento, acceder a los datos personales y a la información relativa al tratamiento, así como solicitar una copia de los datos personales;
- - obtener la rectificación de los datos personales inexactos y la completación de los datos personales incompletos;
- - solicitar, si se cumple alguna de las condiciones establecidas en el artículo 17 del RGPD, la supresión de los datos personales que le conciernen;
- - obtener, en los casos previstos en el artículo 18 del RGPD, la limitación del tratamiento;
- - recibir los datos personales que le conciernen en un formato estructurado, de uso común y legible por máquina, y solicitar su transmisión a otro responsable del tratamiento, siempre que sea técnicamente posible.
8.1. Derecho de oposición
Todo interesado tiene derecho a oponerse en cualquier momento al tratamiento de sus datos realizado para la satisfacción de un interés legítimo del responsable del tratamiento. En caso de oposición, sus datos dejarán de ser tratados, siempre que no existan motivos legítimos para continuar con el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de un derecho ante los tribunales.
8.2 Derecho de oposición y de retirada del consentimiento en relación con el tratamiento con fines de marketing, elaboración de perfiles y seguimiento
En relación con el tratamiento de datos para los fines indicados en las letras g), h) e i) del apartado 2 «Finalidad y base jurídica del tratamiento» de la presente nota informativa, cada interesado podrá revocar en cualquier momento el consentimiento otorgado u oponerse a su tratamiento enviando un correo electrónico a privacy@itabus.it. La retirada de su consentimiento no afectará a la licitud del tratamiento basado en el consentimiento otorgado antes de dicha retirada. La oposición al tratamiento ejercida por estos medios se extiende también al envío de comunicaciones comerciales por correo postal o a las llamadas telefónicas con un operador, sin perjuicio de la posibilidad de ejercer este derecho de forma parcial, oponiéndose, por ejemplo, únicamente al tratamiento mediante sistemas de comunicación automatizados.
8.3 Derecho a presentar una reclamación ante la Autoridad de Protección de Datos
Por último, de conformidad con el artículo 77 del RGPD, le recordamos que tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos si considera que se han vulnerado sus derechos en virtud del RGPD, siguiendo los procedimientos indicados en la página web de la Autoridad de Protección de Datos, accesible en www.garanteprivacy.it.
9. Responsable del tratamiento, encargados del tratamiento y delegado de protección de datos
El responsable del tratamiento es Itabus S.p.A., en la persona de su representante legal en funciones, con domicilio social en Roma, via Casilina, n.º 1 - 00182. La lista actualizada de los encargados del tratamiento está disponible en la sede central del responsable del tratamiento y puede solicitarse enviando un
enviando un correo electrónico a la dirección privacy@itabus.it. Puede ponerse en contacto con el delegado de protección de datos en la dirección de correo electrónico dpo@itabus.it.
ÚLTIMA ACTUALIZACIÓN: junio de 2023