De conformidad con lo dispuesto en los artículos 13 y 14 del Reglamento (UE) n.º 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE, también denominado Reglamento General de Protección de Datos (en adelante, el «RGPD»), le informamos de que los datos personales que usted ha facilitado voluntariamente a Itabus S.p.A., sociedad unipersonal sujeta a la dirección y coordinación de Italo – Nuovo Trasporto Viaggiatori S.p.A. (en adelante, también, la «Sociedad», «Itabus» o el «Titular») o, en cualquier caso, puestos a disposición de Itabus por parte del organizador de su viaje, serán objeto de tratamiento de conformidad con la normativa vigente en materia de protección de datos personales, entendiéndose por tal el RGPD, el Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018 (en adelante, el «Código de Privacidad») y las disposiciones que en cada caso dicte la Autoridad Garante de la Protección de Datos Personales (en adelante, el «Garante de Privacidad»), y, en cualquier caso, de conformidad con los principios de confidencialidad en los que se inspira la actividad de la Sociedad.
- Categorías de datos personales tratados
Itabus tratará las siguientes categorías de datos personales:
− datos personales tales como, a título de ejemplo, nombre y apellidos, número de identificación fiscal, número de IVA, etc.;
− datos de contacto, como, por ejemplo, la dirección de correo electrónico y el número de teléfono;
− datos bancarios y/o de pago;
− datos relativos al estado de salud, únicamente cuando sea necesario para la consecución de la finalidad específica a que se refiere la letra e) del apartado 2 siguiente.
2. Finalidad y base jurídica del tratamiento
Los datos personales facilitados a Itabus podrán utilizarse para los siguientes fines:
a) obligaciones relacionadas con la ejecución del contrato de alquiler suscrito con la Sociedad y/o con la adopción de medidas precontractuales;
b) los trámites relacionados con las obligaciones legales a las que está sujeta la Sociedad, incluidos los trámites de carácter administrativo y/o contable;
c) obligaciones relacionadas con la necesidad de determinar, ejercer o defender un derecho ante los tribunales o en el ámbito administrativo, o bien en el marco de procedimientos de arbitraje o conciliación;
d) gestión y tramitación de sus solicitudes de información enviadas mediante la cumplimentación de los formularios disponibles en el sitio web o la aplicación de la empresa;
e) en lo que respecta a los datos personales de los usuarios que deseen hacer uso de los servicios que Itabus ofrece a los pasajeros con movilidad reducida, el cumplimiento de las obligaciones a las que está sujeta la empresa en virtud de la normativa aplicable;
f) actividades de venta directa de servicios similares a los que usted ha adquirido, de conformidad con lo dispuesto en el artículo 130, apartado 4, del Código de Protección de Datos (el denominado «soft spam»). La Empresa podrá utilizar la dirección de correo electrónico que usted haya facilitado en el contexto de la contratación del servicio de alquiler. No obstante, usted podrá, en cualquier momento (inicialmente o con motivo de comunicaciones posteriores), oponerse a dicho tratamiento, incluso mediante una solicitud específica dirigida al responsable del tratamiento, formulada de conformidad con lo previsto en el apartado 8 de la presente política de privacidad.
El tratamiento de los datos para las finalidades indicadas en los apartados b) y e) no requiere su consentimiento, ya que dicho tratamiento es necesario para cumplir con las obligaciones legales a las que está sujeta la empresa, de conformidad con el artículo 6, apartado 1, letra c) del RGPD. El tratamiento de los datos para la finalidad indicada en el apartado a) no requiere su consentimiento, ya que el tratamiento es necesario para cumplir con las obligaciones contractuales a las que está sujeta la Sociedad, de conformidad con el artículo 6, apartado 1, letra B) del RGPD. El tratamiento de los datos para las finalidades indicadas en los apartados c), d) y f) no requiere su consentimiento, ya que es necesario para la consecución de un interés legítimo del Responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra F) del RGPD y/o el artículo 130, apartado 4 del Código de Privacidad.
3. Modalidades del tratamiento
El tratamiento de los datos personales se llevará a cabo mediante los medios impresos, electrónicos y/o telemáticos adecuados, con criterios estrictamente relacionados con las finalidades anteriormente mencionadas y, en cualquier caso, de tal manera que se garantice la seguridad y la confidencialidad de dichos datos.
4. Facilitación de datos y consecuencias de una posible negativa
El suministro de datos personales para los fines indicados en las letras B) y e) del apartado 2 anterior es necesario para el cumplimiento de las obligaciones legales a las que está sujeta la Sociedad. El tratamiento de los datos personales para los fines indicados en la letra A) del apartado 2 anterior es necesario para el cumplimiento de las obligaciones contractuales a las que está sujeta la Sociedad. El tratamiento de los datos personales para los fines indicados en las letras C), d) y f) del apartado 2 anterior es necesario para la consecución de un interés legítimo de la Sociedad.
Una eventual negativa y/o el suministro de información inexacta y/o incompleta podría tener como posibles consecuencias: (i) la imposibilidad por parte de la Sociedad de cumplir con todos los requisitos impuestos por la normativa vigente que sean indispensables y/o estén relacionados de cualquier modo con el establecimiento y/o la ejecución de la relación contractual; (ii) la imposibilidad por parte de la Sociedad de formalizar el contrato de alquiler y/o de garantizar la ejecución regular y oportuna de la relación contractual correspondiente; (iii) la imposibilidad por parte de la Sociedad de atender sus solicitudes de información enviadas mediante la cumplimentación de formularios presentes en el sitio web o la aplicación de la Sociedad; (iv) la imposibilidad por parte de la Sociedad de llevar a cabo actividades de venta directa de servicios similares a los que usted ha adquirido, de conformidad con lo dispuesto en el artículo 130, apartado 4, del Código de Protección de Datos.
5. Destinatarios o categorías de destinatarios de los datos personales
Podrán tener acceso a sus datos personales los socios, los miembros del consejo de administración u otro órgano de gestión y, en cualquier caso, el responsable de la protección de datos, los encargados externos del tratamiento, los responsables del tratamiento y/o las personas autorizadas para el tratamiento designadas por la empresa en el ejercicio de sus funciones.
Sus datos personales podrán ser comunicados a terceros que presten a la Sociedad servicios o prestaciones necesarios para los fines indicados en el apartado 2 anterior, tales como, a título meramente ilustrativo, proveedores y/o asesores que presten asistencia a Itabus en diversos ámbitos, con especial referencia a cuestiones jurídicas, fiscales, de seguridad social, contables y organizativas; Fuerzas de policía o autoridades judiciales en el marco de investigaciones o pesquisas policiales con fines de prevención, detección o represión de delitos; cualquier otro sujeto al que deban comunicarse los datos en virtud de una disposición legal expresa.
6. Transferencia de datos a terceros países
Sus datos personales podrán ser comunicados y/o transferidos al extranjero, de conformidad con lo dispuesto en la normativa vigente, incluso a países que no pertenezcan a la Unión Europea.
En todos estos casos, la transferencia se lleva a cabo sobre la base de una decisión de adecuación de la Comisión (art. 45 del RGPD) o de conformidad con las cláusulas tipo de protección de datos u otras garantías adecuadas en virtud de los artículos 46 o 49 del RGPD.
7. Duración del tratamiento y plazo de conservación
Sus datos personales se tratarán únicamente durante el tiempo necesario para alcanzar los fines para los que se recogen.
En particular, los datos tratados con fines relacionados con el cumplimiento de las obligaciones legales y contractuales y/o precontractuales a que se refieren las letras a) y b) del apartado 2 «Finalidades y base jurídica del tratamiento» de la presente política de privacidad se conservarán durante un período de 10 años, salvo que surja la necesidad de una conservación adicional para permitir a Itabus la defensa de sus derechos.
8. Derechos del interesado
Le informamos de que, en cualquier momento, podrá ejercer los derechos previstos en relación con sus datos, dentro de los límites y en las condiciones establecidas en los artículos 7 y 15 a 22 del RGPD.
Para ejercer los derechos que se describen a continuación, le rogamos que se ponga en contacto con el responsable del tratamiento de datos en la dirección de correo electrónico privacy@itabus.it; se le dará una respuesta adecuada a su solicitud sin demora y, en cualquier caso, en el plazo de un mes desde la recepción de la misma.
En concreto, usted, en su calidad de interesado, tiene derecho a:
- obtener confirmación de si se están tratando o no datos personales que le conciernen;
- si se está llevando a cabo un tratamiento, obtener acceso a los datos personales y a la información relativa al tratamiento, así como solicitar una copia de los datos personales;
- obtener la rectificación de los datos personales inexactos y la completación de los datos personales incompletos;
- solicitar, siempre que se cumpla alguna de las condiciones previstas en el artículo 17 del RGPD, la supresión de los datos personales que le conciernen;
- obtener, en los casos previstos en el artículo 18 del RGPD, la limitación del tratamiento;
- recibir los datos personales que le conciernen en un formato estructurado, de uso común y legible por máquina, y solicitar su transmisión a otro responsable del tratamiento, si es técnicamente posible;
- oponerse en cualquier momento al tratamiento de sus datos personales realizado para la satisfacción de un interés legítimo del responsable del tratamiento;
- revocar en cualquier momento el consentimiento que haya prestado;
- presentar una reclamación ante la Autoridad de Protección de Datos, en caso de que considere que se han vulnerado los derechos que le asisten en virtud del RGPD, siguiendo los procedimientos indicados en el sitio web de la Autoridad de Protección de Datos, accesible en la dirección www.garanteprivacy.it.
9. Titular, encargados del tratamiento y delegado de protección de datos
El responsable del tratamiento de los datos personales es Itabus S.p.A., sociedad unipersonal sujeta a la dirección y coordinación de Italo – Nuovo Trasporto Viaggiatori S.p.A., en la persona de su representante legal interino, con domicilio social en Roma, Via Casilina, n.º 1.
La lista actualizada de los encargados del tratamiento está disponible en la sede del responsable del tratamiento y puede solicitarse enviando un correo electrónico a la dirección privacy@itabus.it.
Puede ponerse en contacto con el responsable de protección de datos en la dirección de correo electrónico dpo@itabus.it.
ÚLTIMA ACTUALIZACIÓN: julio de 2023