Código de Protección de Datos Personales en virtud del art. 13 del Reglamento N° 679/2016 RGPD.
Controlador
METALTEX SA
via Pra Vicc 2
CH-6852 Genestrerio
Suiza
Delegado de Protección de Datos (DPO)
El Delegado de Protección de Datos (DPO), que ha sido designado para recibir las solicitudes de los interesados para ejercer sus derechos, es la Lic. Barbara Anzani in Erba, a quien se puede contactar por correo electrónico: DPO-GDPR@metaltex.com.
Información general sobre el tratamiento de datos
1. Alcance del procesamiento de datos personales
En general, procesamos los datos personales de nuestros usuarios solo en la medida necesaria para proporcionar un sitio web funcional y garantizar nuestro contenido y servicios. Los datos personales de nuestros usuarios se procesan debidamente solo después de obtener su consentimiento, a menos que el consentimiento previo no pueda obtenerse por razones de hecho y el procesamiento de datos esté autorizado por la ley.
2. Borrado de datos y plazo de conservación
Los datos personales se borran o bloquean cuando ya no se cumple la finalidad para la que se almacenaron. Asimismo, podrán ser almacenados cuando así lo establezcan las normas, leyes u otras disposiciones de la Unión Europea que sean de aplicación al responsable del tratamiento, europeas o nacionales. Además, los datos son bloqueados o borrados al final del período de almacenamiento establecido por dichas disposiciones, a menos que necesiten ser almacenados adicionalmente para celebrar o ejecutar un contrato.
Suministro de datos al sitio web y creación de archivos de registro
1. Descripción y alcance del procesamiento de datos por parte del proveedor
Cuando el usuario visita nuestro sitio web, el sistema recopila automáticamente datos e información del sistema informático de la computadora del usuario.
Se recogen los siguientes datos:
- información sobre el tipo de navegador y su versión
- el sistema operativo del usuario
- la dirección IP del usuario
- fecha y hora de acceso
- sitios web desde los que el usuario visita nuestro sitio web
- páginas visitadas, consumo de ancho de banda y fecha de la última visita
- número de descargas relativas a cada documento que se puede descargar del sitio web
2. Base legal para el procesamiento de datos
La base legal para el almacenamiento provisional de datos y archivos de registro está representada por el punto f) del Artículo 6 (1) GDPR.
3. Finalidades del tratamiento de datos
El almacenamiento temporal de nuestro sistema de la dirección IP del usuario es necesario para garantizar que la computadora del usuario pueda tener acceso a nuestro sitio web. Por este motivo, la dirección IP del usuario se guardará durante toda la sesión. Los datos personales se guardan en archivos de registro para garantizar el funcionamiento del sitio web. Además, estos datos se utilizan para optimizar nuestro sitio web y garantizar la seguridad de nuestros sistemas informáticos. En este contexto, los datos no se analizan con fines de marketing.
Nuestros intereses legítimos en el procesamiento de datos también se encuentran dentro del alcance de dichos propósitos en el sentido del punto f) del Artículo 6 (1) GDPR.
4. Período de almacenamiento
Los datos personales se borran tan pronto como ya no son necesarios para lograr los fines para los que fueron recopilados. Si se recopilan datos personales para ponerlos a disposición del sitio web, se borran al finalizar la sesión. Si los datos se almacenan en archivos de registro, se borran en un plazo máximo de siete días. Puede ser posible un período de almacenamiento más largo. En este caso, las direcciones IP del usuario se borran o distorsionan para que no se pueda hacer referencia al cliente en cuestión.
5. Posibilidad de oposición y eliminación de datos
El usuario podrá retirar su consentimiento al tratamiento de los datos personales que le conciernen en cualquier momento. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse en cualquier momento al almacenamiento de los datos personales que le conciernen. En este caso, la conversación llega a su fin. Si desea ejercer sus derechos a este respecto, póngase en contacto con nosotros utilizando los datos de contacto informados en las notas legales en la dirección privacy.web@metaltex.com.
En este caso, se borrarán todos los datos personales que se hayan guardado durante nuestras comunicaciones.
Derechos del interesado
Cuando se procesan sus datos personales, usted es el sujeto de los datos en el sentido del RGPD y tiene los siguientes derechos frente al controlador:
1. Derecho de acceso
Tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen.
Cuando ese sea el caso, puede obtener del controlador acceso a la siguiente información:
- los fines del procesamiento;
- las categorías de datos personales en cuestión;
- los destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales;
- el plazo previsto durante el cual se conservarán los datos personales o, en su defecto, los criterios utilizados para determinar dicho plazo;
- la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales o la limitación del tratamiento de los datos personales que le conciernen o a oponerse a dicho tratamiento;
- el derecho a presentar una queja ante una autoridad de control;
- cuando los datos personales no se recopilen del interesado, cualquier información disponible sobre su fuente;
- la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Cuando los datos personales que le conciernen se transfieran a un tercer país o a una organización internacional, tendrá derecho a ser informado de ello. A este respecto, puede solicitar que se le informe de la existencia de garantías adecuadas de conformidad con el artículo 46 del RGPD en relación con la transferencia.
2. Derecho de rectificación
Tendrá derecho a obtener del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernen o que se completen los datos incompletos. El controlador se encargará de la rectificación sin demora indebida.
3. Derecho a la limitación del procesamiento
Tendrá derecho a obtener del controlador la restricción del procesamiento de sus datos personales cuando se aplique uno de los siguientes:
- cuando impugne la exactitud de los datos personales que le conciernen, durante un período que permita al controlador verificar la exactitud de dichos datos personales;
- el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
- el controlador ya no necesita los datos personales para los fines del procesamiento, pero usted los requiere para el establecimiento, ejercicio o defensa de reclamos legales, o
- usted se ha opuesto al procesamiento de conformidad con el Artículo 21 (1) GDPR en espera de la verificación de si los motivos legítimos del controlador anulan los suyos.
Cuando el procesamiento se haya restringido en virtud del apartado 1, sus datos personales, con excepción del almacenamiento, solo se procesarán con su consentimiento o para el establecimiento, ejercicio o defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.
Si ha obtenido la restricción del procesamiento en los casos mencionados, el controlador le informará antes de que se levante la restricción del procesamiento.
4. Right to erasure
a) Obligación de suprimir los datos
Tendrá derecho a obtener del controlador la eliminación de los datos personales que le conciernen sin demora indebida y el controlador tendrá la obligación de eliminar los datos personales sin demora indebida cuando se dé uno de los siguientes motivos:
- los datos personales que le conciernen ya no son necesarios en relación con los fines para los que fueron recopilados o procesados;
- usted retira el consentimiento en el que se basa el procesamiento de acuerdo con el punto a) del Artículo 6 (1), o el punto a) del Artículo 9 (2) GDPR, y cuando no hay otra base legal para el procesamientog;
- se opone al procesamiento de conformidad con el artículo 21 (1) del RGPD y no existen motivos legítimos imperiosos para el procesamiento, o se opone al procesamiento de conformidad con el artículo 21 (2) del RGPD;
- los datos personales que le conciernen han sido procesados ilegalmente;
- los datos personales que le conciernen deben suprimirse para el cumplimiento de una obligación legal en la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento;
- los datos personales que le conciernen han sido recopilados en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.
b) Información a terceros
Cuando el procesador haya hecho públicos los datos personales que le conciernen y esté obligado de conformidad con el artículo 17 (1) del RGPD a borrarlos, el procesador, teniendo en cuenta la tecnología disponible y el costo de implementación, tomará las medidas razonables, incluidas medidas técnicas, para informar a los controladores que están procesando los datos personales, que usted ha solicitado que dichos controladores eliminen cualquier enlace, copia o replicación de esos datos personales.
c) Excepciones
El derecho de supresión no se aplicará en la medida en que el tratamiento sea necesario:
- por ejercer el derecho a la libertad de expresión e información;
- para el cumplimiento de una obligación legal que requiere el tratamiento por la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento o para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al responsable del tratamiento;
- por razones de interés público en el ámbito de la salud pública de conformidad con los puntos h) e i) del artículo 9, apartado 2, así como el artículo 9, apartado 3, del RGPD;
- para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho mencionado en el párrafo a) pueda hacer imposible o perjudicar gravemente el logro de los objetivos de ese tratamiento; o
- para el establecimiento, ejercicio o defensa de reclamaciones legales.
5. Derecho de notificación
Si ha ejercido su derecho de rectificación, el responsable del tratamiento comunicará la rectificación o supresión de los datos personales o la limitación del tratamiento a cada uno de los destinatarios a los que haya comunicado los datos personales, salvo que resulte imposible o suponga un esfuerzo desproporcionado.
El responsable del tratamiento te informará sobre dichos destinatarios si así lo solicitas
6. Derecho a la portabilidad de los datos
Tendrá derecho a recibir los datos personales que le incumban, que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. También tendrá derecho a transmitir esos datos a otro responsable del tratamiento sin que lo impida el responsable del tratamiento al que se hayan facilitado los datos personales, cuando:
- el procesamiento se basa en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b), del RGPD; y
- el tratamiento se lleva a cabo por medios automatizados.
Al ejercer este derecho, también tendrá derecho a que los datos personales se transmitan directamente de un controlador a otro, cuando sea técnicamente posible. Este derecho no afectará negativamente a los derechos y libertades de los demás.
El derecho a la portabilidad de los datos no se aplicará al tratamiento necesario para el desempeño de una tarea realizada en interés público o en el ejercicio del poder público conferido al responsable del tratamiento.
7. Derecho de oposición
Tendrá derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al procesamiento de los datos personales que le conciernen en virtud del artículo 6, apartado 1, letra e) o f) del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones.
El controlador dejará de procesar los datos personales que le conciernen a menos que demuestre motivos legítimos imperiosos para el procesamiento que anulen sus intereses, derechos y libertades o para el establecimiento, ejercicio o defensa de reclamaciones legales.
Cuando los datos personales que le conciernen se procesen con fines de marketing directo, tendrá derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen para dicho marketing, lo que incluye la elaboración de perfiles en la medida en que esté relacionado con dicho marketing directo.
Cuando se oponga al procesamiento con fines de marketing directo, los datos personales que le conciernen ya no se procesarán para tales fines.
En el marco de la utilización de los servicios de la sociedad de la información, y sin perjuicio de la Directiva 2002/58/CE, podrá ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.
8. Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, tendrá derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de datos personales relacionados con usted infringe el RGPD. La autoridad de control ante la que se haya presentado la denuncia informará al denunciante sobre el progreso y el resultado de la denuncia, incluida la posibilidad de un recurso judicial de conformidad con el artículo 78 del RGPD.