Política de Privacidad

Bienvenido a la página de privacidad y tratamiento de datos de ClickCertificati. Cuando utilizas nuestros servicios, nos confías tu información. En esta página se describen nuestras prácticas en materia de privacidad para que puedas entender cómo recogemos, utilizamos y compartimos tus datos. La normativa sobre privacidad es muy importante para nosotros y esperamos que leas este aviso con atención.

1. Responsable del tratamiento

El Responsable del tratamiento de los datos personales recogidos a través de la plataforma www.clickcertificati.com es Claudio Arena (NIF italiano 03876350830), con los siguientes datos de contacto:

Email: info@clickcertificati.com
Correo certificado (PEC): ufficiocertificati@legalmail.it
Domicilio social: Via Lombardia 12 – 98124 Messina, Italia

2. Datos personales recogidos

El Responsable del tratamiento recoge las siguientes categorías de datos personales:

2.1 Datos facilitados directamente por el usuario

Al registrarse, solicitar un Servicio o contactar con el Responsable del tratamiento, el usuario facilita voluntariamente datos como: nombre y apellidos, número de identificación fiscal, domicilio, dirección de correo electrónico y número de teléfono. En los Servicios que afectan a terceros (por ejemplo, un familiar), el Cliente facilita también los datos identificativos de la persona a la que se refiere el documento solicitado: nombre, apellidos, fecha y lugar de nacimiento.

Los datos pueden recogerse a través de: el formulario de registro, el formulario de solicitud del Servicio, el formulario de contacto, el chat de asistencia, servicios de mensajería (como WhatsApp), teléfono o correo electrónico.

2.2 Datos recogidos automáticamente durante la navegación

Durante la navegación por el sitio web se recogen automáticamente datos técnicos como: dirección IP, tipo de navegador y de dispositivo, sistema operativo, páginas visitadas, duración de la visita y ubicación geográfica aproximada. Estos datos se recogen mediante cookies, web beacons y tecnologías de seguimiento similares, conforme a la Política de Cookies del sitio web.

2.3 Datos recogidos a través de redes sociales

Si el usuario interactúa con los perfiles del Responsable del tratamiento en redes sociales (Facebook, Instagram, LinkedIn, YouTube) o utiliza los botones de compartir presentes en el sitio web, pueden recogerse datos conforme a las respectivas políticas de privacidad de dichas plataformas.

2.4 Categorías especiales de datos

El Responsable del tratamiento no recoge ni trata intencionadamente categorías especiales de datos personales conforme al artículo 9 del RGPD (datos de salud, origen étnico, opiniones políticas, etc.). Si dichos datos aparecieran de forma incidental en el contexto de un documento solicitado, se tratarán exclusivamente para los fines estrictamente necesarios para la prestación del Servicio y sobre la base de las condiciones previstas en el artículo 9, apartado 2, del RGPD.

3. Finalidades del tratamiento y bases jurídicas

Los datos personales recogidos se tratan para las siguientes finalidades:

3.1 Prestación de los Servicios — base jurídica: ejecución de un contrato (art. 6.1.b RGPD)

Los datos se tratan para gestionar los Pedidos, prestar los Servicios solicitados (obtención de certificados, apostilla, traducciones juradas), comunicarnos con el Cliente sobre el avance de su trámite, entregar los documentos obtenidos y gestionar posibles reembolsos o reclamaciones.

3.2 Obligaciones fiscales y legales — base jurídica: obligación legal (art. 6.1.c RGPD)

Los datos de facturación y la información contable se conservan para cumplir con las obligaciones fiscales y contables previstas por la legislación italiana (Decreto del Presidente de la República 600/1973, Decreto del Presidente de la República 633/1972 y modificaciones posteriores). Los datos se conservan durante el periodo exigido por la ley, incluso después de finalizada la relación contractual.

3.3 Seguridad y prevención del fraude — base jurídica: interés legítimo (art. 6.1.f RGPD)

Los datos de navegación y determinada información del Pedido se tratan para prevenir, detectar y combatir fraudes, usos ilícitos de la Plataforma y violaciones de la seguridad. El interés legítimo del Responsable del tratamiento consiste en garantizar la integridad de la Plataforma y la seguridad de todos los usuarios.

3.4 Mejora de la Plataforma — base jurídica: interés legítimo (art. 6.1.f RGPD)

Los datos de navegación recogidos mediante herramientas de análisis (Google Analytics 4, configurado con anonimización de IP, y Google Tag Manager) se utilizan para analizar el comportamiento de los usuarios en la Plataforma y mejorar la experiencia de uso.

3.5 Newsletter y comunicaciones comerciales — base jurídica: consentimiento (art. 6.1.a RGPD)

Previo consentimiento expreso del usuario, los datos de contacto se utilizan para enviar newsletters, novedades sobre nuevos Servicios, artículos y guías. El consentimiento es totalmente opcional y puede revocarse en cualquier momento haciendo clic en el enlace de baja incluido en cada comunicación, o contactando con el Responsable del tratamiento en info@clickcertificati.com.

3.6 Gestión de comentarios y reseñas — base jurídica: consentimiento (art. 6.1.a RGPD)

Si el usuario publica un comentario en el blog o una reseña de un Servicio, los datos facilitados (nombre, email) se tratan para publicar y gestionar dicha aportación.

4. Plazos de conservación de los datos

Los datos personales se conservan durante el tiempo estrictamente necesario para alcanzar las finalidades para las que fueron recogidos, conforme a los principios de minimización y limitación del plazo de conservación previstos en el RGPD:

• Datos contractuales y de Pedido: durante toda la duración de la relación contractual y durante los 10 años siguientes a su finalización, conforme a las obligaciones fiscales y civiles.
• Datos de facturación: 10 años desde la fecha de emisión del documento fiscal, conforme a la legislación tributaria italiana (D.P.R. 600/1973, art. 22 y D.P.R. 633/1972, art. 39).
• Datos de navegación y registros técnicos: un máximo de 12 meses, salvo que sean necesarios para la investigación de delitos o conductas ilícitas.
• Datos para la newsletter: hasta que el usuario revoque su consentimiento.
• Datos de la cuenta: hasta que el usuario elimine su cuenta, con excepción de aquellos datos cuya conservación venga impuesta por la ley.

5. Comunicación y cesión de los datos

Los datos personales no se venden a terceros. No obstante, pueden comunicarse, estrictamente en la medida necesaria, a las siguientes categorías de destinatarios:

5.1 Profesionales externos encargados de los Servicios

Para la ejecución de los Servicios Adicionales (traducciones juradas), los datos del Cliente y el documento que debe traducirse se comparten con el traductor jurado designado.

5.2 Organismos públicos y archivos

Para la ejecución del Servicio Básico, los datos identificativos de la persona a la que se refiere el documento se comunican al comune, al Archivo del Estado o al archivo parroquial competente, en la medida necesaria para tramitar la solicitud.

5.3 Proveedores de servicios tecnológicos

El Responsable del tratamiento recurre a proveedores externos para la prestación de servicios tecnológicos (alojamiento, correo electrónico, pagos, análisis). La lista actualizada de estos proveedores figura en el apartado 7.

5.4 Asesores profesionales

Los datos pueden compartirse con asesores fiscales, abogados u otros profesionales que presten asesoramiento al Responsable del tratamiento, estrictamente en la medida necesaria y con obligación de confidencialidad.

5.5 Autoridades judiciales y de control

Los datos pueden comunicarse a las autoridades judiciales, a las fuerzas y cuerpos de seguridad, a la Autoridad italiana de Protección de Datos (Garante per la protezione dei dati personali) o a otras autoridades públicas cuando así lo exija la ley o una resolución de la autoridad competente.

6. Transferencia de datos fuera de la Unión Europea

Los datos recogidos se tratan principalmente dentro de la Unión Europea. Algunos de los proveedores externos utilizados por el Responsable del tratamiento (indicados en el apartado 7) tienen su sede o tratan datos en los Estados Unidos o en otros países fuera de la UE. Para más información sobre estas transferencias y sobre las garantías adoptadas por cada proveedor, consulta las respectivas políticas de privacidad indicadas en el apartado 7.

7. Proveedores externos

A continuación se enumeran los principales proveedores externos utilizados por el Responsable del tratamiento, con indicación del servicio prestado, su ubicación y el enlace a su respectiva política de privacidad.

7.1 Alojamiento y plataforma web

Rocket.net (onRocket.com LLC)
Servicio: Alojamiento e infraestructura web
Ubicación: Estados Unidos
Política de privacidad: https://rocket.net/privacy-policy/

WordPress (Automattic Inc.)
Servicio: CMS para la gestión del sitio web
Ubicación: Estados Unidos
Política de privacidad: https://automattic.com/privacy/

Google Fonts (Google LLC)
Servicio: Servicio de visualización de fuentes tipográficas
Ubicación: Estados Unidos
Política de privacidad: https://policies.google.com/privacy

CookieYes Limited
Servicio: Gestión del consentimiento de cookies y Política de Cookies
Ubicación: Irlanda / Reino Unido
Política de privacidad: https://www.cookieyes.com/privacy-policy/

7.2 Pagos

Stripe Inc.
Servicio: Procesamiento de pagos con tarjeta
Ubicación: Estados Unidos
Política de privacidad: https://stripe.com/privacy

El Responsable del tratamiento no obtiene ni conserva los datos de las tarjetas de pago. Dichos datos son tratados exclusivamente por Stripe Inc. en un entorno seguro y certificado PCI-DSS.

7.3 Comunicaciones y mensajería

Gmail (Google LLC)
Servicio: Servicio de correo electrónico
Ubicación: Estados Unidos
Política de privacidad: https://policies.google.com/privacy

Aruba S.p.A.
Servicio: Alojamiento de correo electrónico y servicios en la nube
Ubicación: Italia
Política de privacidad: https://www.aruba.it/documenti/italiano/pdf/informativa-privacy-aruba.aspx

Microsoft Corporation
Servicio: Gestión de documentos y bases de datos (Microsoft 365)
Ubicación: Estados Unidos
Política de privacidad: https://privacy.microsoft.com/es-es/privacystatement

WhatsApp LLC (Meta Platforms)
Servicio: Mensajería para la atención al cliente
Ubicación: Estados Unidos
Política de privacidad: https://www.whatsapp.com/legal/privacy-policy-eea

7.4 Newsletter y comunicaciones

Mailchimp (The Rocket Science Group LLC)
Servicio: Envío de newsletters y comunicaciones por correo electrónico
Ubicación: Estados Unidos
Política de privacidad: https://mailchimp.com/legal/privacy/

MailerLite (UAB MailerLite)
Servicio: Envío de newsletters y comunicaciones por correo electrónico
Ubicación: Lituania / UE
Política de privacidad: https://www.mailerlite.com/legal/privacy-policy

La suscripción a la newsletter es opcional. Para darse de baja basta con hacer clic en el enlace ‘Cancelar suscripción’ al final de cualquier email recibido, o contactar con el Responsable del tratamiento en info@clickcertificati.com.

7.5 Análisis y marketing digital

Google Analytics 4 (Google LLC)
Servicio: Análisis del tráfico y del comportamiento de los usuarios en el sitio web (configurado con anonimización de IP)
Ubicación: Estados Unidos
Política de privacidad: https://policies.google.com/privacy

El usuario puede desactivar el seguimiento de Google Analytics instalando el complemento para navegador disponible en: https://tools.google.com/dlpage/gaoptout

Google Tag Manager (Google LLC)
Servicio: Gestión centralizada de las etiquetas de seguimiento
Ubicación: Estados Unidos
Política de privacidad: https://policies.google.com/privacy

Google Ads — Conversiones (Google LLC)
Servicio: Medición y optimización de las campañas publicitarias
Ubicación: Estados Unidos
Política de privacidad: https://policies.google.com/privacy

El usuario puede desactivar la personalización de los anuncios de Google accediendo a la configuración de anuncios: https://adssettings.google.com/

7.6 Redes sociales

El sitio web incluye botones que enlazan a los perfiles de redes sociales del Responsable del Tratamiento, así como botones para compartir contenido. Las redes sociales implicadas son: Facebook, Instagram, LinkedIn y YouTube (Meta Platforms / Google LLC).

Política de cookies

 

¿Qué son las cookies?

 

¿Cómo usamos las cookies?

 

Tipos de cookies que usamos

 

Gestionar preferencias de cookies

Preferencias de consentimiento

9. Seguridad de los datos

El Responsable del tratamiento adopta medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación accidental, conforme al artículo 32 del RGPD. En particular:

• El sitio web utiliza el protocolo HTTPS con certificado SSL/TLS para la transmisión segura de los datos
• El acceso a los sistemas internos está protegido mediante credenciales y autenticación segura
• Los datos se conservan en servidores con medidas de seguridad físicas y lógicas adecuadas
• Los proveedores externos se seleccionan también en función de las garantías de seguridad que ofrecen y están obligados contractualmente a cumplir estándares elevados de protección
• Se realizan comprobaciones periódicas de la eficacia de las medidas de seguridad implantadas

10. Derechos de los interesados

El Reglamento (UE) 2016/679 (RGPD) reconoce a los interesados los siguientes derechos, que pueden ejercerse en cualquier momento contactando con el Responsable del tratamiento en los datos indicados en el apartado 1:

Derecho de acceso (art. 15 RGPD): obtener confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, acceder a dichos datos y a la información relativa al tratamiento (finalidades, categorías de datos, destinatarios, plazo de conservación, etc.).

Derecho de rectificación (art. 16 RGPD): obtener la rectificación de los datos personales inexactos o completar los que sean incompletos.

Derecho de supresión / derecho al olvido (art. 17 RGPD): obtener la supresión de sus datos personales en los casos previstos por la normativa (por ejemplo, datos que ya no son necesarios, revocación del consentimiento, tratamiento ilícito, obligación legal de supresión), salvo que existan motivos legítimos que exijan su conservación (por ejemplo, obligaciones legales o la investigación de delitos).

Derecho a la limitación del tratamiento (art. 18 RGPD): obtener la limitación del tratamiento en determinados casos previstos por la normativa (por ejemplo, cuando se impugne la exactitud de los datos, cuando el tratamiento sea ilícito pero el interesado se oponga a la supresión, o cuando los datos deban conservarse para la formulación o defensa de reclamaciones).

Derecho a la portabilidad (art. 20 RGPD): recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible, siempre que el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

Derecho de oposición (art. 21 RGPD): oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo (incluida la elaboración de perfiles), o por motivos relacionados con su situación particular cuando el tratamiento se base en el interés legítimo del Responsable del tratamiento.

Derecho a revocar el consentimiento: revocar en cualquier momento el consentimiento prestado para las finalidades que lo requieran (newsletter, cookies de marketing), sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su revocación.

Derecho a presentar una reclamación (art. 77 RGPD): el interesado tiene además derecho a presentar una reclamación ante una autoridad de control, en particular ante la Autoridad italiana de Protección de Datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad de control del Estado miembro de la UE en el que resida o trabaje habitualmente.

Cómo ejercer tus derechos

Las solicitudes pueden enviarse:
– Por email a: info@clickcertificati.com
– Por correo certificado (PEC) a: ufficiocertificati@legalmail.it
– Por correo postal ordinario a la dirección del domicilio social

El Responsable del tratamiento facilita una primera respuesta a la solicitud en un plazo de 48 horas laborables. La respuesta definitiva se facilita en el plazo de un mes desde la recepción de la solicitud, conforme al artículo 12, apartado 3, del RGPD. Dicho plazo puede prorrogarse otros dos meses en caso de especial complejidad o de un elevado número de solicitudes; en tal caso, el Responsable del tratamiento informará al interesado de la prórroga y de los motivos del retraso en el plazo de un mes desde la solicitud.

11. Información adicional

Te recordamos que esta política puede sufrir modificaciones, por lo que te invitamos a visitar esta página con regularidad. Para más información puedes escribirnos a la siguiente dirección de correo electrónico: info@clickcertificati.com.

Te invitamos también a leer nuestros términos y condiciones del servicio, así como nuestras preguntas frecuentes.