Estimado cliente:
MV Agusta Motor S.p.A. (en adelante, «MV Agusta» o la «Sociedad»), en calidad de Responsable del tratamiento, le informa de que, conforme al artículo 13 del Reglamento (EU) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (el «Reglamento Europeo»), debe proceder al tratamiento de los datos personales que nos ha facilitado a efectos del apartado 3, relativo a la compra de productos y servicios ofrecidos por la Sociedad, conforme a la legislación vigente y a lo indicado a continuación.
El Responsable del tratamiento es MV Agusta S.p.A., quien actúa mediante su Delegado y representante pro tempore, con domicilio social en Varese, 21100, Loc. Schiranna, Via G. Macchi 144 (el «Responsable del tratamiento»).
Al Responsable del tratamiento, para algunas operaciones de tratamiento identificadas a los efectos del apartado 2, se unirá la empresa Shopify International Limited, quien actuará mediante su Delegado y representante legal pro tempore, con domicilio en 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublín 4, D04 XN32, Irlanda, y que será corresponsable del tratamiento, entendiéndose como tal «dos o más empresas que determinan conjuntamente los fines y medios del tratamiento», según se indica en el Artículo 26 del Reglamento Europeo (en adelante junto con el Responsable del tratamiento, los «Corresponsables del tratamiento»).
Los Corresponsables del tratamiento han suscrito un contrato de corresponsabilidad conforme al Artículo 26 del Reglamento Europeo, mediante el cual se comprometen a:
Teniendo en cuenta la compra de productos y servicios ofrecidos por la Sociedad, tanto en el punto de venta como online (interacción con los sitios web de la Sociedad y aplicaciones de internet, móviles, suscripción a sitios/apps e iniciativas online como newsletters, listas de distribución, eventos, concursos y promociones), los fundamentos jurídicos para efectuar el tratamiento de datos personales se basan en el interés legítimo del Usuario y de los Corresponsables del tratamiento, y en el consentimiento del Usuario al tratamiento. Por lo tanto, los datos personales y, posiblemente, también los datos pertenecientes a categorías particulares tratadas por los Corresponsables son exclusivamente los facilitados por el Usuario al comprar los productos y servicios ofrecidos por MV Agusta.
El tratamiento de los datos personales se realizará mediante herramientas informáticas y en papel.
Los datos personales se facilitan cuando el Usuario se registra en los puntos de venta de MV Agusta mediante formularios en papel u online, al participar en eventos, ferias y espectáculos en los que MV Agusta sea participante u organizador, o durante la interacción del Usuario con los sitios web y aplicaciones web y móviles de MV Agusta.
En el supuesto de que el Usuario comunique datos incompletos o falsos, los Corresponsables no podrán garantizar la coherencia del tratamiento, ni tampoco el cumplimiento de las obligaciones impuestas por las normativas de referencia.
El Usuario puede ejercer en cualquier momento su derecho a revocar el consentimiento dado, pero dicha revocación no afecta a la legitimidad del tratamiento que se haya llevado a cabo previamente.
Los datos personales del Usuario se tratarán exclusivamente a efectos de tramitar, efectuar y concluir la compra de productos y servicios ofrecidos por la Sociedad y de cumplir las obligaciones derivadas de disposiciones legales, judiciales, administrativas, contables, fiscales, financieras y de seguros, así como las obligaciones derivadas de las tareas de seguridad de los sistemas informáticos, redes e información empresarial. Concretamente, la Sociedad tratará los datos personales del Usuario, así como cualquier dato que pertenezca a una categoría especial, con los siguientes fines:
A) Gestionar las relaciones con los clientes:
A efectos de cumplir los fines del apartado A, es necesario que el Usuario facilite sus datos personales a la Sociedad; no facilitarlos puede suponer que MV Agusta no pueda realizar las actividades mencionadas.
B) Otros fines
El consentimiento para los fines de marketing y elaboración de perfiles es opcional, no facilitar los datos no afectará a los fines indicados en el apartado A.
La Sociedad, sobre la base de su interés legítimo y cumpliendo con el Reglamento Europeo y respetando las disposiciones de la ley italiana (artículo 130, apartado 4, del Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018), puede usar la dirección de correo electrónico que el Usuario facilita al comprar los productos y servicios de MV Agusta (el conocido como «spam ligero»). Si el Usuario no desea recibir mensajes para los fines indicados en el apartado B, puede notificarlo en cualquier momento a MV Agusta, que interrumpirá de inmediato estas actividades.
La Sociedad puede enviar al Usuario encuestas sin fines comerciales y que no son obligatorias para mejorar la calidad del Servicio de Atención al Cliente. Los datos recopilados mediante las respuestas a las encuestas (sobre servicios y productos), junto con la información restante acerca del Usuario que posee la Sociedad, pueden permitir que esta identifique al Usuario.
Para poder usar las funciones de la aplicación, será necesario que el sistema GPS del dispositivo Apple o Android del Usuario registre datos relativos a la ubicación geográfica y a los movimientos del Usuario. Las funciones de la App se pueden activar y desactivar a discreción del Usuario en cualquier momento desde el dispositivo en el que esté instalada dicha App. MV Agusta solo trata los datos relativos a la ubicación geográfica y a los movimientos del Usuario para activar las funciones de la App cuando el Usuario las solicita. Los datos se almacenan en el dispositivo del Usuario y en los servidores de MV Agusta. El Usuario puede acceder a sus datos y usarlos mediante la plataforma de MV Agusta en caso de que pierda o reemplace su dispositivo. El Usuario puede eliminar los datos registrados mediante la propia Aplicación o accediendo a su cuenta.
Es posible conectarse a la Aplicación y al Sitio Web usando las redes sociales (el conocido como «login social»). En este caso, los datos personales del Usuario utilizados para el funcionamiento de la App o para registrarse en el Sitio Web se adquieren directamente del Usuario, a menos que este solicite expresamente registrarse y acceder a su cuenta mediante sus redes sociales en el primer acceso, o más adelante si ya está registrado. Si el Usuario utiliza estas funciones, MV Agusta almacenará mediante redes sociales solo la información de su perfil en redes sociales que el Usuario autorice expresamente a compartir. En cualquier caso, la Sociedad no enviará los datos personales del Usuario ni otra información relacionada con este a las redes sociales.
Los Corresponsables del tratamiento conservarán los datos personales del Usuario durante un periodo que no supere el tiempo necesario para conseguir los fines para el que se recopilan y se tratan.
Los datos registrados por las aplicaciones de MV Agusta se conservan durante 12 meses a contar desde el último acceso del Usuario, mientras que la información de la cuenta, incluidos los datos que introdujo el Usuario, se elimina bajo petición específica de este.
Los datos personales que puedan ser tratados con «Otros fines» definidos en el punto 2 anterior se conservan durante un máximo de 5 (cinco) años para las personas que no son clientes, y durante 10 años para los clientes antiguos o existentes, considerándose este un plazo apropiado dada la frecuencia de compra de nuestros productos, clasificados como bienes de lujo.
Transcurrido el periodo de conservación, los datos personales se eliminarán automáticamente o se anonimizarán.
En cualquier caso, como no podemos determinar con precisión el periodo de conservación de los datos personales del Usuario, los Corresponsables del tratamiento se comprometen a efectuar el tratamiento de los datos personales siguiendo los principios de adecuación, relevancia y minimización de los datos, conforme a lo requerido en el Reglamento Europeo, y verificando anualmente la necesidad de conservarlos.
Además, los Corresponsables deben conservar algunos de los datos personales del Usuario para cumplir con sus obligaciones legales y con fines administrativos y fiscales derivados de estas obligaciones. En este caso, sin perjuicio de los principios indicados antes, los Corresponsables del tratamiento conservarán los datos durante un periodo máximo de 10 (diez) años para poder cumplir con dichas necesidades o solicitudes de las autoridades de supervisión.
Esto se entiende sin perjuicio de que los Corresponsables puedan necesitar conservar dichos datos para cumplir con obligaciones legales o para determinar, ejercer o defender concretamente sus derechos en un tribunal.
En relación con los fines de tratamiento indicados arriba, pueden conocer los datos personales del Usuario:
las entidades que puedan acceder a los datos conforme a las disposiciones legales previstas en el derecho de la Unión Europea o del Estado miembro en el que se encuentran los Corresponsables;
nuestros empleados, siempre que hayan sido previamente nombrados como individuos que actúan siguiendo instrucciones del Responsable del tratamiento, conforme al artículo 29 del Reglamento Europeo o como administrador de sistemas;
las entidades que lleven a cabo, dentro de la Unión Europea y con total autonomía, fines subordinados a las actividades y servicios indicados en el apartado 3 en calidad de responsables independientes del tratamiento o de encargados del tratamiento nombrados para estos fines por MV AGUSTA. El interesado tiene derecho a obtener información sobre el tratamiento de los datos personales, por ejemplo, aseguradoras y entidades bancarias; bufetes de abogados y notarías; empresas y asesores fiscales; empresas que ofrecen servicios de contabilidad; fondos de pensiones; empresas de asistencia y consultoría informática, así como empresas de diseño e implantación de software o sitios web; servicios postales; centros de servicios; empresas o consultores encargados de prestar servicios al Responsable del tratamiento, dentro de los límites de los fines para los que se recopilaron. MV Agusta solo facilita a estas entidades los datos necesarios para prestar los servicios acordados y estas actúan en calidad de encargadas del tratamiento, siguiendo las instrucciones recibidas de MV Agusta.
Cualquier comunicación de los datos personales del Usuario se realizará cumpliendo totalmente las disposiciones del Reglamento Europeo y las medidas técnicas y organizativas adoptadas por la Sociedad para garantizar un nivel adecuado de seguridad.
Por último, para poder ofrecer al Usuario los productos y servicios de MV Agusta que ha solicitado, otras empresas del Grupo MV Agusta, importadores, concesionarios y colaboradores podrían acceder a los datos personales del Usuario, conforme a la ley sobre privacidad aplicable.
Algunas de las empresas del Grupo MV Agusta, la red de ventas u otros terceros vinculados contractualmente a MV Agusta que puedan tener acceso a los datos personales del Usuario también están ubicados fuera de la Unión Europea y en países que no garantizan un nivel de protección adecuado para los datos personales, conforme a los estándares establecidos por el Reglamento Europeo. En tal caso, los Corresponsables tomarán las precauciones necesarias para que la transferencia de datos sea legítima. El Usuario puede solicitar en cualquier momento información sobre la transferencia de sus datos personales fuera de la Unión Europea contactando directamente a los Corresponsables.
En relación con el tratamiento de los datos personales del Usuario y conforme al Reglamento Europeo, el Usuario tiene los siguientes derechos como interesado:
Para ejercer cualquiera de sus derechos, el Usuario puede contactar con los Corresponsables del tratamiento enviándoles una notificación escrita a las siguientes direcciones: