Política de Privacidad

Información sobre el tratamiento de los datos personales de los usuarios del sitio web

de conformidad con el art. 13 del Reglamento UE n.º 2016/679 (“RGPD”)

La sociedad Cimolai S.p.A. presta la máxima atención a la seguridad y confidencialidad de los datos personales de los usuarios (en adelante, los “Usuarios” o el “Usuario” en singular) del sitio web https://www.cimolai.com (en adelante, el “Sitio web”) y desea proporcionarles la información relativa al tratamiento de sus datos personales.

Responsable del tratamiento

El responsable del tratamiento es Cimolai S.p.A., con domicilio social en Viale Pasteur, 49, 00144 – Roma (RM), NIF y N.º de IVA 01507200937 (en adelante, la “Sociedad”).

Para cualquier solicitud relativa al tratamiento de los datos personales, así como para ejercer los derechos reconocidos por el RGPD y descritos con mayor detalle en el párrafo 7 siguiente, es posible contactar con la Sociedad en la dirección de correo electrónico GDPR@cimolai.com.

Para qué finalidades trata la Sociedad los datos personales

A través del Sitio web, la Sociedad recoge algunos datos personales relativos a los Usuarios, proporcionados voluntariamente por estos o recogidos durante el funcionamiento normal del Sitio web, que se tratan para las finalidades descritas a continuación.

Los sistemas informáticos y los procedimientos de software destinados al funcionamiento del Sitio web adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Se trata de información que no se recoge para ser asociada a personas identificadas, pero que, por su propia naturaleza, podría, mediante tratamientos y asociaciones con datos en poder de terceros, permitir identificar a los Usuarios. En esta categoría de datos se incluyen las direcciones IP de los ordenadores utilizados por los Usuarios que se conectan al Sitio web, las direcciones en notación URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (correcta, error, etc.) y otros parámetros relativos al sistema operativo utilizado. Estos datos se utilizan únicamente con el fin de obtener información estadística anónima sobre el uso del Sitio web y controlar su correcto funcionamiento, y se eliminan inmediatamente después del tratamiento. Los datos podrían utilizarse para determinar responsabilidades en caso de posibles delitos informáticos contra el Sitio web.

El Sitio web, además, utiliza cookies y otras herramientas de seguimiento. Se remite a la política de cookies disponible en el siguiente https://cimolai.com/it/cookie-policy/, así como al correspondiente panel de control disponible en el siguiente enlace, para obtener información adicional y gestionar en cualquier momento sus preferencias al respecto.

A continuación se muestran de forma esquemática los tratamientos realizados por la Sociedad.

	Finalidad del tratamiento	Categorías de datos tratados	Base jurídica y suministro de datos	Periodo de conservación
1	Respuesta a las solicitudes del interesado.Los datos personales proporcionados por el usuario a través de los formularios de contacto presentes en el Sitio web se tratarán únicamente con el fin de responder a las solicitudes enviadas y proporcionar posibles aclaraciones o información. Dichos datos también podrán utilizarse para dar seguimiento a posibles solicitudes formales presentadas por el interesado de conformidad con la normativa aplicable en materia de protección de datos personales.	Nombre y apellidosDirección de correo electrónicoNúmero de teléfono, si se indicaDatos personales adicionales contenidos en el mensaje de solicitud	Ejecución de un contrato del que el Usuario es parte, art. 6 (1) (b) RGPD. El suministro de los datos es necesario, ya que de lo contrario la Sociedad no podrá proporcionar una respuesta.	Los datos se eliminarán 6 meses después de su recogida.
2	Publicidad en líneaEn caso de interacción con las páginas sociales, si el Usuario ha dado su consentimiento para el uso de cookies de perfilado en el Sitio web, la Sociedad podrá tratar los datos personales para mostrar al Usuario anuncios de marketing y contenidos coherentes con sus intereses, sobre la base de las preferencias y hábitos de consumo identificados mediante cookies y/u otros sistemas de seguimiento de los gestores de redes sociales, como Meta, y/o tras el análisis que las propias redes sociales realizan sobre sus usuarios.En particular, la Sociedad podrá mostrar, a través de plataformas digitales, contenidos de marketing personalizado en función de los intereses o del comportamiento del Usuario, sobre la base de toda la información que pueda recogerse en virtud de la actividad de perfilado realizada en el Sitio web y compartirse con plataformas digitales, o utilizando las herramientas puestas a disposición por las redes sociales.	Datos de contacto, en particular la dirección de correo electrónico. Datos comunicados durante la interacción con las Páginas Sociales, como la información proporcionada por el Usuario a la red social en función de la configuración de privacidad seleccionada en dicha red social. Datos recogidos mediante cookies, cuyos detalles están disponibles en la Política de Cookies: https://cimolai.com/it/cookie-policy/.	Consentimiento, art. 6 (1) (a) RGPD. En este caso, el consentimiento se presta mediante el banner específico presente al acceder al Sitio web y puede ser revocado en cualquier momento según las modalidades indicadas en el panel de control de las propias cookies.	Para los plazos de conservación de las cookies se remite a lo descrito con mayor detalle en la Política de Cookies: https://cimolai.com/it/cookie-policy/
3	Defender sus propios derechos.La Sociedad podrá tratar los datos personales para defender sus derechos en procedimientos judiciales, administrativos o extrajudiciales y en el marco de controversias surgidas en relación con los Servicios.	Según el caso, se tratarán los datos personales recogidos para las finalidades 1 a 3.	Interés legítimo de la Sociedad en proteger sus derechos, art. 6 (1) (f) RGPD. No se requiere un nuevo y específico suministro de datos, ya que la Sociedad perseguirá esta finalidad adicional, cuando sea necesario, tratando los datos recogidos para las finalidades indicadas anteriormente.	Los datos se conservarán durante el tiempo necesario para perseguir la protección del derecho.
4	Cumplir obligaciones legales.La Sociedad podrá tratar los datos personales para cumplir las obligaciones a las que está sujeta previstas por leyes, reglamentos o normativa comunitaria, por disposiciones/solicitudes de autoridades legalmente legitimadas para ello y/o por órganos de supervisión y control.	Según la necesidad, se tratarán los datos personales recogidos para las finalidades 1 a 3.	Cumplimiento de una obligación legal, art. 6 (1) (c) RGPD. El suministro de los datos personales para esta finalidad es obligatorio, ya que de lo contrario la Sociedad se encontraría en la imposibilidad de cumplir obligaciones legales específicas.	El tiempo necesario para dar curso a la solicitud.

Cómo mantenemos seguros los datos personales

La Sociedad adopta medidas de seguridad adecuadas con el fin de garantizar la protección, seguridad, integridad y accesibilidad de los datos personales de los Usuarios. Las medidas de seguridad oportunas están destinadas a impedir el acceso, divulgación, modificación o destrucción no autorizados de los datos personales.

Todos los datos personales se conservan en los dispositivos informáticos protegidos de la Sociedad, o en copias en papel debidamente archivadas, o en los de nuestros proveedores, y son accesibles y utilizables de conformidad con nuestros estándares y políticas de seguridad, o estándares equivalentes para nuestros proveedores.

Durante cuánto tiempo conservamos los datos personales

La Sociedad conserva los datos personales del Usuario solo durante el tiempo necesario para alcanzar las finalidades para las que fueron recogidos o para cualquier otra finalidad legítima relacionada.

Los datos personales que ya no sean necesarios, o para los que ya no exista una base jurídica para su conservación, serán anonimizados de forma irreversible o destruidos de manera segura.

Si el tratamiento de los datos personales responde a varias finalidades, estos serán eliminados o anonimizados tan pronto como haya transcurrido el plazo de conservación relativo a la última finalidad.

En la tabla del párrafo 2 se indican los tiempos de conservación previstos para cada finalidad.

Con quién podemos compartir los datos personales

A los datos personales pueden acceder los empleados de la Sociedad debidamente autorizados, así como los proveedores externos, nombrados, si es necesario, encargados del tratamiento, que prestan apoyo para la prestación de los Servicios, incluidos los necesarios para el funcionamiento de la App.

Es posible contactar con la Sociedad en la siguiente dirección GDPR@cimolai.com para solicitar consultar la lista de encargados del tratamiento y de los demás sujetos a los que comunicamos los datos.

Transferencias a terceros países

Sus datos personales serán tratados principalmente dentro del Espacio Económico Europeo (EEE). No obstante, el uso de determinadas herramientas por parte de la Sociedad puede implicar, aunque sea de forma residual, una transferencia de los mismos a sujetos establecidos en países que no pertenecen a la Unión Europea (UE) ni al EEE (en adelante, los “Terceros Países”). En cualquier caso, dicha transferencia se realiza de conformidad con lo previsto en el Capítulo V del RGPD.

Dichos sujetos externos tratarán los datos personales como responsables autónomos del tratamiento o como encargados del tratamiento, debidamente nombrados por la Sociedad de conformidad con la normativa en materia de protección de datos personales, según el papel que desempeñen en relación con el tratamiento.

Puede escribir a la Sociedad en cualquier momento, utilizando los datos de contacto indicados a continuación, solicitando cuáles son los sujetos a los que se transmiten los datos personales y recibir copia de las garantías adoptadas para la transferencia.

Derechos en materia de protección de datos personales y derecho a presentar reclamaciones ante la Autoridad de Control

Cada Usuario tiene derecho a solicitar a la Sociedad, previa existencia de la base jurídica que sustente la solicitud:

el acceso a los datos personales, según lo previsto en el art. 15 del RGPD;
la rectificación o integración de los datos personales en poder de la Sociedad que se consideren inexactos, según lo previsto en el art. 16 del RGPD;
la supresión de los datos personales para los que la Sociedad ya no tenga ninguna base jurídica para el tratamiento, según lo previsto en el art. 17 del RGPD;
la limitación del modo en que se tratan los datos personales, cuando concurra alguna de las hipótesis previstas en el art. 18 del RGPD;
la copia de los datos personales proporcionados a la Sociedad, en un formato estructurado, de uso común y legible por máquina, y la transmisión de dichos datos a otro responsable del tratamiento, denominada portabilidad, según lo previsto en el art. 20 del RGPD;
la revocación del consentimiento, cuando el tratamiento se base en dicha base jurídica.

Derecho de oposición: además de los derechos enumerados anteriormente, el Usuario siempre tiene la facultad de oponerse en cualquier momento al tratamiento de los datos personales realizado por la Sociedad para la persecución de su interés legítimo.

En caso de ejercicio de los derechos descritos anteriormente, la Sociedad tratará los datos personales que eventualmente proporcione el Usuario exclusivamente para responder al mismo. Los datos así tratados se conservarán posteriormente en un archivo específico durante 2 años desde el envío de la última respuesta por parte de la Sociedad.

El ejercicio de estos derechos, que puede realizarse a través de los datos de contacto de la Sociedad indicados en el párrafo 1, es gratuito y no está sujeto a requisitos formales. Corresponderá a la Sociedad verificar que el Usuario está legitimado para ejercer el derecho correspondiente y responder, por regla general, en el plazo de un mes.

En caso de que el Usuario considere que el tratamiento de sus datos personales se realiza en violación de lo previsto por el RGPD, tiene derecho a presentar una reclamación ante el Garante per la protezione dei dati personali, utilizando los datos disponibles en el sitio web www.garanteprivacy.it, o a acudir a los órganos jurisdiccionales competentes.

Fecha de última actualización: mayo de 2026