Política de privacidad
Última actualización
1.1 Responsable del tratamiento
Lamar Marmi srl — Zona Artigianale, Via per Treglio 321/i, 66034 Lanciano (CH), Italia. NIF-IVA y código fiscal 02761840699. Email: info@lamarmarmi.it. PEC: lamarmarmisrl@pec.it. Teléfono: +39 0872 45178. El Responsable no ha designado un Delegado de Protección de Datos (DPO), al no concurrir los requisitos del art. 37 RGPD (GDPR).
1.2 Tipos de datos tratados
- Datos facilitados voluntariamente a través del formulario de contacto: nombre y apellidos, email, teléfono; de forma opcional, estudio/empresa, país de la obra, tipo de proyecto, mensaje y archivos adjuntos (planos, plantas, fotografías). Los adjuntos no deben contener datos de terceros ni categorías especiales de datos (art. 9 RGPD); en caso contrario, se eliminarán.
- Datos de contacto directo: cuando el usuario escribe a info@lamarmarmi.it o llama a la empresa, los datos facilitados (nombre, número, contenido de los mensajes) se tratan para responder a la solicitud.
- Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, hora, referrer. Los recogen los sistemas de alojamiento para el funcionamiento técnico y la seguridad del sitio y se conservan durante el tiempo estrictamente necesario (registros de seguridad: máximo 30 días).
- Cookies y herramientas de seguimiento: véase la Política de cookies (§2). Las cookies estadísticas solo se instalan con consentimiento previo. El sitio no utiliza cookies de marketing ni de elaboración de perfiles.
1.3 Finalidades y bases jurídicas
| Finalidad | Base jurídica | Datos |
|---|---|---|
| Responder a solicitudes de información, presupuestos y proyectos | Aplicación de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD) | Datos del formulario, contactos directos |
| Gestión de la relación contractual y obligaciones administrativas, contables y fiscales | Contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | Datos identificativos y de contacto |
| Seguridad del sitio, prevención de abusos y spam, defensa de derechos | Interés legítimo del Responsable (art. 6.1.f) | Datos de navegación, honeypot, marca de tiempo del formulario |
| Estadísticas agregadas sobre el uso del sitio | Consentimiento (art. 6.1.a), revocable en cualquier momento | Cookies analíticas |
| Comunicaciones comerciales por email sobre productos y servicios similares a los solicitados | Consentimiento, o interés legítimo dentro de los límites del art. 130, apdo. 4, D.Lgs. 196/2003 (soft spam), con posibilidad de oposición en cada mensaje |
Facilitar los datos marcados como obligatorios en el formulario (nombre, email, teléfono) es necesario para responder a la solicitud; si no se facilitan, no es posible dar curso a la solicitud. Facilitar los demás datos es opcional.
1.4 Modalidades del tratamiento y seguridad
Los datos se tratan con herramientas informáticas y telemáticas, con medidas técnicas y organizativas adecuadas (art. 32 RGPD): conexión cifrada HTTPS, control de accesos, registros, copias de seguridad. No se prevé ninguna decisión automatizada ni elaboración de perfiles con efectos jurídicos (art. 22 RGPD).
1.5 Destinatarios de los datos
Los datos pueden ser tratados, por cuenta del Responsable y en calidad de encargados del tratamiento (art. 28 RGPD) o de responsables independientes, por:
- Vercel Inc. (EE. UU.) — alojamiento y distribución del sitio. Transferencia fuera de la UE sobre la base de las Cláusulas Contractuales Tipo y de la adhesión al EU-U.S. Data Privacy Framework.
- Hostinger International Ltd. (Chipre/Lituania, servidores en la UE) — infraestructura del sistema de gestión de los formularios de contacto (n8n) en un servidor privado del proveedor designado por el Responsable.
- Hosting Virtuale s.r.l. (Italia) — servicio de correo electrónico de la cuenta info@lamarmarmi.it.
- Google Ireland Ltd. — Gmail, servicio de correo electrónico de la cuenta lamarmarmi@gmail.com, que recibe una copia de las solicitudes enviadas mediante el formulario de contacto.
- Google Ireland Ltd. — Google Analytics 4 y Google Tag Manager (solo con consentimiento previo; IP anonimizada).
- Asesores y proveedores del Responsable (agencia web/consultor digital Camillo Bomba, asesor fiscal, asesores jurídicos) sujetos a obligaciones de confidencialidad.
- Autoridades públicas, cuando lo exija la ley. La lista actualizada de los encargados del tratamiento puede solicitarse al Responsable. Los datos no se difunden.
1.6 Transferencias a terceros países
Algunos proveedores (Vercel, Google) pueden tratar datos en Estados Unidos. Las transferencias se realizan sobre la base de la decisión de adecuación de la Comisión Europea del 10 de julio de 2023 (EU-U.S. Data Privacy Framework) para los proveedores adheridos y, de forma subsidiaria, de las Cláusulas Contractuales Tipo (art. 46 RGPD) con medidas complementarias. Para los clientes suizos: el tratamiento también es conforme a la LPD (nLPD 2023); Suiza está reconocida como país adecuado por la Comisión Europea y viceversa.
1.7 Plazo de conservación
- Solicitudes de contacto y presupuestos no seguidos de contrato: 24 meses desde el último contacto; después, eliminación.
- Datos relativos a contratos: 10 años desde su conclusión (obligaciones civiles y fiscales, art. 2220 c.c.).
- Cookies estadísticas: duraciones indicadas en la Política de cookies; el consentimiento se conserva durante 6 meses y después se solicita de nuevo.
- Registros de seguridad: máximo 30 días, salvo necesidad de investigar actos ilícitos.
1.8 Derechos del interesado
El interesado puede ejercer en cualquier momento los derechos de los arts. 15–22 RGPD: acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento (sin que ello afecte a la licitud del tratamiento anterior). Las solicitudes deben enviarse a info@lamarmarmi.it o a la PEC lamarmarmisrl@pec.it; el Responsable responde en el plazo de un mes. El interesado tiene además derecho a presentar una reclamación ante el Garante per la protezione dei dati personali (autoridad italiana de protección de datos personales; www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o ante la autoridad del Estado miembro en el que resida.
1.9 Menores
El sitio no está dirigido a menores de 14 años y el Responsable no recoge sus datos de forma consciente.
1.10 Modificaciones
Esta política puede actualizarse; la fecha de la última actualización figura en la parte superior. Las versiones en otros idiomas son traducciones de cortesía: en caso de discrepancia prevalece el texto italiano.