De conformidad con el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (en adelante,«RGPD»), le informamos de que los datos personales que facilite voluntariamente a Itabus S.p.A. (en lo sucesivo, también denominada «laEmpresa»,«Itabus» o el«Responsable del tratamiento») durante la navegación por el sitio web www.itabus.it (en adelante, el«Sitio web») o la aplicación Itabus (en adelante, la«Aplicación») serán tratados de conformidad con la legislación vigente en materia de protección de datos personales, es decir, el RGPD, el Decreto Legislativo 196/2003, modificado posteriormente por el Decreto Legislativo 101/2018 (en adelante, el«Código de Privacidad»), así como todas las disposiciones y directrices de la Autoridad Italiana de Protección de Datos, según sean aplicables en cada momento y, en cualquier caso, de conformidad con los principios de confidencialidad que inspiran las actividades de la Empresa.
1. Tipos de datos tratados
Itabus tratará las siguientes categorías de datos personales que usted nos facilite:
- datos de navegación, como, por ejemplo, información relativa al dispositivo utilizado para navegar por el sitio web o la aplicación y/o para realizar compras, la dirección IP, las cookies, etc.
Durante la navegación por el sitio web, en particular en lo que respecta al uso de cookies, Itabus le informa de que, de conformidad con la resolución de la Autoridad Italiana de Protección de Datos de 8 de mayo de 2014, en el siguiente enlacepuede consultar la Política de cookies del sitio web, que contiene toda la información necesaria para comprender, identificar, utilizar o eliminar las cookies utilizadas en el sitio web;
- datos de identificación, como, por ejemplo, el nombre y los apellidos del comprador y de los demás pasajeros, el código fiscal, el número de IVA, etc.;
- datos de contacto, como, por ejemplo, el código de cliente, la dirección de correo electrónico y el número de teléfono;
- datos bancarios y/o de pago;
- datos relativos al estado de salud, únicamente si ello resulta necesario para la consecución de la finalidad específica a que se refiere la letra c) del apartado 2 siguiente;
- datos de ubicación.
2. Finalidades del tratamiento y base jurídica del tratamiento
Los datos personales facilitados a Itabus (a través del sitio web o la aplicación) se tratarán con los siguientes fines:
a) obligaciones relacionadas con el uso del sitio web/la aplicación, tales como, a título de ejemplo, la activación mediante el registro, así como la gestión posterior y el mantenimiento técnico de la seguridad de las cuentas para garantizar el acceso al sitio web/la aplicación y/o a los servicios que en ellos se ofrecen, así como de las contraseñas o credenciales de autenticación similares; la gestión y tramitación de sus solicitudes de información enviadas mediante la cumplimentación de formularios en el sitio web/la aplicación, etc.;
b) obligaciones relacionadas con las obligaciones legales a las que está sujeta la empresa, incluidas las de carácter administrativo y/o contable;
c) en lo que respecta a los datos personales de los usuarios que tengan la intención de hacer uso de los servicios que Itabus ofrece a los pasajeros con movilidad reducida, el cumplimiento de las obligaciones legales a las que está sujeta la empresa en materia de asistencia a personas con discapacidad o movilidad reducida, de conformidad con el Reglamento (UE) n.º 181/2011 del Parlamento Europeo y del Consejo, de 16 de febrero de 2011;
d) obligaciones relacionadas con la ejecución de un contrato, medidas precontractuales y/o la prestación de servicios, tales como, a título de ejemplo, el establecimiento y la ejecución de la relación contractual con Itabus en relación con el servicio de transporte que haya solicitado, la asistencia en relación con los servicios y/o productos que haya adquirido a través del sitio web o la aplicación (el denominado «servicio de atención al cliente»), etc.;
e) los requisitos relacionados con la necesidad de determinar, ejercer o defender un derecho en procedimientos judiciales o administrativos, o en procedimientos de arbitraje o conciliación;
f) actividades de venta directa de servicios similares a los que usted ha adquirido, de conformidad con lo dispuesto en el artículo 130, apartado 4, del Código de Protección de Datos (el denominado «soft spam»). La Empresa podrá utilizar la dirección de correo electrónico que usted haya facilitado en el contexto de la compra de la entrada. No obstante, usted podrá, en cualquier momento (inicialmente o durante las comunicaciones posteriores), oponerse a dicho tratamiento mediante una solicitud específica dirigida al responsable del tratamiento, formulada de conformidad con lo dispuesto en el apartado 8 de la presente política;
g) la realización de actividades promocionales (lo que se conoce como «marketing») y el envío de comunicaciones informativas y promocionales —por parte de Itabus— relativas a productos y servicios de Itabus o de un socio de Itabus, y/o la reducción del precio de su búsqueda, por correo postal, Internet, teléfono, correo electrónico —incluidos boletines informativos y marketing directo por correo electrónico—, MMS, SMS, así como para realizar estudios de mercado (la denominada «satisfacción del cliente»);
h) en lo que respecta a los datos personales de los usuarios registrados en el área privada del sitio web/la aplicación, la realización de actividades de elaboración de perfiles con el fin de analizar gustos, preferencias, hábitos, necesidades y hábitos de consumo para ofrecer ofertas personalizadas basadas en las preferencias de compra;
i) proporcionar información a los usuarios sobre las estaciones de autobús más cercanas y los servicios disponibles en la zona de conexión.
El tratamiento de sus datos para los fines indicados en las letras b) y c) anteriores no requiere su consentimiento, ya que es necesario para cumplir con las obligaciones legales a las que está sujeto el responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra c), del RGPD. En particular, el tratamiento con la finalidad indicada en la letra c) es necesario para cumplir con las obligaciones legales relativas a la asistencia a personas con discapacidad o movilidad reducida establecidas en el Reglamento (UE) n.º 181/2011, de conformidad con el artículo 6, apartado 1, letra c), y el artículo 9, apartado 2, letra b), del RGPD.
El tratamiento de sus datos para los fines indicados en la letra d) anterior no requiere su consentimiento, ya que se basa en la necesidad de adoptar medidas precontractuales y/o de ejecutar un contrato en el que usted es parte, de conformidad con el artículo 6, apartado 1, letra b), del RGPD.
El tratamiento de sus datos para los fines indicados en las letras a), e) y f) anteriores no requiere su consentimiento, ya que es necesario para la satisfacción del interés legítimo del responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra f), del RGPD y el artículo 130, apartado 4, del Código de Protección de Datos.
El tratamiento de sus datos para los fines indicados en las letras g), h) e i) requiere su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD.
3. Modalidades de tratamiento
El tratamiento de los datos personales se llevará a cabo mediante instrumentos adecuados, ya sean en papel, electrónicos o telemáticos, con criterios lógicos estrictamente relacionados con las finalidades mencionadas anteriormente y, en todo caso, de manera que se garantice la seguridad y la confidencialidad de los datos.
4. Facilitación de datos y consecuencias en caso de no facilitar los datos
El suministro de datos personales para los fines indicados en las letras b), c) y d) del apartado 2 anterior es necesario para el cumplimiento de obligaciones legales y/o contractuales. La negativa a facilitar dichos datos y/o el suministro de información inexacta y/o incompleta podría tener como posibles consecuencias:
i) la imposibilidad por parte de la Empresa de cumplir todos los requisitos impuestos por la normativa vigente, ya sea de carácter instrumental o de cualquier otro modo relacionados con el establecimiento o el cumplimiento de la relación contractual a la que está sujeta;
ii) la imposibilidad de celebrar el contrato de transporte y/o de garantizar el cumplimiento regular y puntual de la relación contractual correspondiente, incluidas las actividades de asistencia relacionadas con los servicios y/o productos adquiridos por usted a través del sitio web o la aplicación (el denominado «servicio de atención al cliente»).
El tratamiento de los datos personales para los fines indicados en las letras a), e) y f) del apartado 2 anterior es necesario para la satisfacción de los intereses legítimos del responsable del tratamiento mencionados anteriormente. La negativa a facilitar los datos o el suministro de información inexacta o incompleta podría tener como posibles consecuencias:
i) la imposibilidad por parte de la Empresa de llevar a cabo las actividades relacionadas con el uso del sitio web o la aplicación, incluida la gestión y el tratamiento de sus solicitudes de información enviadas mediante la cumplimentación de formularios en el sitio web o la aplicación;
ii) la imposibilidad de que la Sociedad pueda determinar, ejercer o defender un derecho en procedimientos judiciales o administrativos, o en procedimientos de arbitraje o conciliación;
iii) la imposibilidad por parte de la Empresa de realizar ventas directas de servicios similares a los adquiridos por usted, de conformidad con lo dispuesto en el artículo 130, apartado 4, del Código de Protección de Datos.
El suministro de datos personales para los fines indicados en las letras g), h) e i) del apartado 2 anterior es facultativo. No obstante, la negativa a facilitar dichos datos o el suministro de información inexacta o incompleta podría tener como posibles consecuencias:
i) la imposibilidad por parte de la empresa de ponerse en contacto con usted y/o enviarle comunicaciones informativas y comerciales, incluso de carácter promocional, material publicitario y/u ofertas de bienes y servicios de Itabus, así como de realizar estudios de mercado;
ii) la imposibilidad de que la Empresa analice sus gustos, preferencias, hábitos, necesidades y hábitos de consumo, y le envíe ofertas personalizadas basadas en sus preferencias de compra;
iii) la imposibilidad de que la empresa facilite información sobre las paradas de autobús más cercanas y los servicios disponibles en la zona de conexión.
5. Destinatarios o categorías de destinatarios de los datos personales
Sus datos personales podrán ser comunicados a los accionistas, a los miembros del consejo de administración u otro órgano de gobierno y, en cualquier caso, al responsable de la protección de datos, a los encargados externos del tratamiento y a las personas debidamente designadas por la Sociedad en el ejercicio de sus funciones (los denominados «Preposti» y «Autorizzati»).
Sus datos personales podrán ser comunicados a cualquier sujeto que preste a la Empresa servicios relacionados con las finalidades indicadas en el apartado 2 anterior, tales como, a título meramente ilustrativo, sujetos, entidades y/o empresas que gestionen y/o participen en la gestión y/o el mantenimiento de los sitios web y de los instrumentos electrónicos y/o telemáticos que utilizamos.
Sus datos personales también podrán ser comunicados a proveedores, contratistas, subcontratistas, entidades bancarias y/o compañías de seguros, así como a consultores que prestan asistencia a Itabus de diversas formas, en particular en lo que se refiere a aspectos jurídicos, fiscales, de la seguridad social, contables y organizativos; a las fuerzas policiales o a las autoridades judiciales en el marco de investigaciones o pesquisas policiales con fines de prevención, detección o represión de delitos; y a cualquier otro sujeto al que deban comunicarse los datos en virtud de una disposición legal expresa.
6. Transferencia de datos a terceros países
Es posible que sus datos personales se comuniquen y/o transfieran al extranjero, de conformidad con lo dispuesto en la legislación vigente, incluso a países fuera de la Unión Europea.
En todos estos casos, la transferencia se realiza sobre la base de una decisión de adecuación de la Comisión (artículo 45 del RGPD) o de conformidad con las cláusulas tipo de protección de datos u otras garantías adecuadas, con arreglo a los artículos 46 o 49 del RGPD.
7. Periodo de tratamiento y plazo de conservación
Sus datos personales se tratarán únicamente durante el tiempo necesario para alcanzar los fines para los que se tratan.
Los datos se almacenarán de acuerdo con los siguientes criterios:
- Los datos tratados con fines relacionados con el cumplimiento de las obligaciones legales, contractuales y/o precontractuales a las que se refieren las letras b), c) y d) del apartado 2 «Finalidades del tratamiento y base jurídica del tratamiento» de la presente política de privacidad se conservarán durante un período de 10 años, salvo que surja la necesidad de prolongar dicho plazo para que Itabus pueda defender sus derechos;
- los datos tratados con el fin de realizar ventas directas de servicios similares a los que usted ha adquirido, a los que se hace referencia en la letra f) del apartado 2 «Finalidades y base jurídica del tratamiento» de la presente política de privacidad, se conservarán durante un período máximo de 24 meses;
- los datos tratados con fines de marketing a los que se refiere la letra g) del apartado 2 «Finalidades del tratamiento y base jurídica del tratamiento» de la presente política de privacidad se conservarán durante un período máximo de 24 meses;
- los datos tratados con fines de elaboración de perfiles a los que se hace referencia en la letra h) del apartado 2 «Finalidades y base jurídica del tratamiento» de la presente política de privacidad se conservarán durante un período máximo de 12 meses;
- los datos tratados para la consecución de los intereses legítimos a los que se refieren las letras a) y e) del apartado 2 «Finalidades del tratamiento y base jurídica del tratamiento» de la presente política de privacidad se conservarán durante un plazo máximo equivalente al plazo de prescripción de los derechos que pueda hacer valer el responsable del tratamiento, según sea aplicable en cada momento;
- Los datos tratados con fines de localización a los que se hace referencia en la letra i) del apartado 2 «Finalidades del tratamiento y base jurídica del tratamiento» de la presente política de privacidad no se conservarán.
8. Derechos de los interesados
Por la presente le informamos de que, en cualquier momento, en relación con sus datos, puede ejercer los derechos dentro de los límites y en las condiciones establecidas en los artículos 7 y 15 a 22 del RGPD.
Puede ejercer dichos derechos poniéndose en contacto con Itabus en la siguiente dirección de correo electrónico: privacy@itabus.it. Recibirá una respuesta adecuada sin demora y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud.
En concreto, como interesado, tendrá derecho a:
- obtener confirmación de si se están tratando datos personales que le conciernen;
- si el tratamiento está en curso, acceder a los datos personales y a la información relativa al tratamiento, y solicitar una copia de los datos personales;
- obtener la rectificación de los datos personales inexactos y la completación de los datos personales incompletos;
- obtener, si se cumple alguna de las condiciones previstas en el artículo 17 del RGPD, la supresión de los datos personales que le conciernen;
- obtener, en los casos previstos en el artículo 18 del RGPD, la limitación del tratamiento;
- recibir los datos personales que le conciernen en un formato estructurado, de uso común y legible por máquina, y solicitar su transmisión a otro responsable del tratamiento, siempre que sea técnicamente posible.
8.1 Derecho de oposición
Todo interesado tiene derecho a oponerse en cualquier momento al tratamiento de sus datos cuando este se realice en virtud de un interés legítimo del responsable del tratamiento. En caso de oposición, sus datos dejarán de ser tratados, salvo que existan motivos legítimos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o que sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones legales.
8.2 Derecho de oposición y de retirada del consentimiento en relación con el tratamiento de datos con fines de marketing, elaboración de perfiles y localización
En lo que respecta al tratamiento de datos para los fines indicados en las letras g), h) e i) del apartado 2 «Finalidades del tratamiento y base jurídica del tratamiento» de la presente política de privacidad, cada interesado podrá retirar en cualquier momento el consentimiento que haya prestado o oponerse a dicho tratamiento, enviando un correo electrónico a la dirección privacy@itabus.it.
La retirada de su consentimiento no afectará a la licitud del tratamiento basado en dicho consentimiento antes de su retirada.
La oposición al tratamiento realizado mediante estos métodos se extiende también al envío de comunicaciones comerciales por correo postal o a las llamadas telefónicas con operador, sin perjuicio de la posibilidad de ejercer este derecho de forma parcial, por ejemplo, oponiéndose únicamente al tratamiento realizado mediante sistemas de comunicación automatizados.
8.3 Derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos
Por último, de conformidad con el artículo 77 del RGPD, le recordamos que tiene derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos si considera que se han vulnerado sus derechos en virtud del RGPD, siguiendo los procedimientos indicados en el sitio web de la Autoridad Italiana de Protección de Datos, accesible en la dirección www.garanteprivacy.it.
9. Responsable del tratamiento, encargados del tratamiento y delegado de protección de datos
El responsable del tratamiento es Itabus S.p.A., en la persona de su representante legal en funciones, con domicilio social en Lungotevere Vittorio Gassman 22, Roma.
La lista actualizada de encargados del tratamiento está disponible en la sede social del responsable del tratamiento y puede solicitarse enviando un correo electrónico a la dirección: privacy@itabus.it.
Puede ponerse en contacto con el delegado de protección de datos enviando un correo electrónico a la dirección dpo@itabus.it.
Última actualización: abril de 2021