Política de privacidad

Preámbulo

El Reglamento n.º 679/2016 de la UE (en lo sucesivo también RGPD) establece normas sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales, así como normas sobre la libre circulación de datos personales. Por lo tanto, con el fin de proteger los derechos y libertades fundamentales de las personas físicas, el Reglamento impone a los responsables del tratamiento la obligación de proporcionar a los interesados la información establecida en los artículos 12, 13 y 14, así como la indicación específica de los derechos del interesado establecidos en los artículos 15 a 22 del RGPD.
Consulte el artículo 4 del RGPD - "Definiciones", para una posible especificación y explicación más detallada de los significados de los términos utilizados a continuación.

Información con arreglo al artículo 13, apartado 1

Controlador de datos y contactos
El responsable del tratamiento de los datos es Ariturismo Il Belvedere, con sede en Via Belvedere 6, 24030 Gromlongo, Bergamo - Italia - Tel: +39 393.315.59.54 mail: agriturismo@agrilbelvedere.it

El responsable del tratamiento le informa de que sus datos personales serán objeto de tratamiento:
- de conformidad con los artículos 12 y 13 del Reglamento n.º 679/2016 de la UE (Reglamento general de protección de datos, en lo sucesivo "RGPD" para abreviar), por personas específicamente autorizadas, limitadas a los fines y en la forma que se especifican a continuación con referencia a las funcionalidades del portal web www.agribelvedere.it

Datos de contacto del responsable de la protección de datos
La actividad desarrollada, a los efectos previstos en la presente nota informativa, por la empresa agribelvedere.it no se encuentra comprendida en las hipótesis previstas en el artículo 37 del Reg. UE nº 679/2016.

Sujeto, finalidad del tratamiento
El Responsable del Tratamiento le informa que tratará sus datos personales, en concreto, sus datos personales comunes, es decir, nombre, apellidos, dirección de correo electrónico, número de teléfono y direcciones IP o nombres de dominio

Sus datos, según lo descrito anteriormente, se procesarán de la manera y en la forma prescritas por el GDPR, con el fin de realizar las funciones del sitio web, con referencia a los procedimientos descritos en el mismo para la recopilación de datos a través del formulario de contacto para reservas.

En particular, los datos personales que facilite al Responsable del Tratamiento serán tratados para la consecución de los siguientes fines propósito:
- satisfacer solicitudes específicas que usted formule al Responsable del tratamiento a través del sitio web y sus herramientas de comunicación;

- para otros fines auxiliares o relacionados con los anteriores y, en todo caso, dentro del ámbito de las actividades del Sitio Web;

Los datos facilitados de forma genérica serán tratados, también como consecuencia de la recogida automática durante la navegación, con la única finalidad de conocer y controlar el acceso al Sitio Web. Esto también se aplica a las cookies técnicas, entendidas como cookies de sesión, de funcionalidad o analíticas que cumplan los requisitos especificados por el Garante. Por favor, consulte la Política de Cookies correspondiente para más información.

La presente nota informativa sólo es válida para el portal www.villatiboldi.com anteriormente mencionado, no para otros portales o sitios web distintos que puedan consultarse mediante enlaces, de los cuales  Casa rural Il Belvedere no es de ninguna manera un propietario.

Base jurídica del tratamiento

La comunicación por su parte al responsable del tratamiento de los datos personales especificados anteriormente tiene las siguientes bases jurídicas como requisitos previos para la licitud del tratamiento:
- Art. 6(1)(a) del GDPR, relativo a su consentimiento expreso, libre, específico, informado e inequívoco, a tal efecto Le informamos de que el citado consentimiento sólo podrá otorgarse si es usted mayor de 16 (dieciséis) años. de lo contrario no podrá proceder Usted pero sólo y exclusivamente el titular de la responsabilidad parental.
- Art. 6(1)(b) GDPR, relativo a la ejecución de un contrato en el que el interesado es parte o a la ejecución de medidas precontractuales adoptadas a petición del interesado.

Ambas bases jurídicas mencionadas son, por tanto, de carácter meramente facultativo y no obligatorio, no teniendo otra consecuencia que la imposibilidad por parte del Responsable del Tratamiento de llevar a cabo adecuadamente los servicios de comunicación directa o de ejecución contractual/precontractual mencionados. Y, en todo caso, el consentimiento que usted hubiera prestado podrá ser revocado por usted en cualquier momento, con efectos inmediatos sobre las referidas actividades y servicios.

En particular, en relación con las finalidades indicadas anteriormente, los datos podrán comunicarse a los siguientes sujetos y/o categorías de sujetos indicados a continuación, o podrán comunicarse a sociedades y/o personas que presten servicios, incluso externos, por cuenta del Titular. En aras de la claridad, se incluyen, a título enunciativo pero no limitativo sujetos - internos o externos a la empresa - que prestan servicios informáticos y telemáticos para la gestión del sistema de información utilizado por el Titular y de las redes de telecomunicaciones (incluido el correo electrónico y la gestión de portales y sitios web - hosting), sujetos que el Titular se reserva el derecho de designar como encargados del tratamiento; administraciones financieras y otras empresas u organismos públicos en cumplimiento de obligaciones normativas autoridades competentes y/u Organismos de Control para el cumplimiento de obligaciones legales; empresas y empresas de consultoría; empresas y bufetes de abogados para la protección de los derechos contractuales; sujetos que llevan a cabo el control, la auditoría y la certificación de las actividades realizadas por el Controlador que actúan como procesadores de datos externos de conformidad con el art. 28 del RGPD, o con total autonomía como Responsables del Tratamiento independientes.

Información con arreglo al artículo 13, apartado 2

A) periodo de conservación de datos
Le informamos que, en cumplimiento de los principios de licitud, limitación de la finalidad y conservación y minimización de datos, de conformidad con el artículo 5 del RGPD, el plazo de conservación de sus datos personales se establece por un periodo de tiempo no superior al cumplimiento de los fines para los que se recogen y tratan, es decir, durante todo el tiempo que dure el cumplimiento de los fines mencionados.

B) derechos del interesado
- Derecho de acceso y rectificación
De conformidad con el artículo 15 del RGPD, en su calidad de interesado, tiene derecho a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen, a acceder a ellos y a toda la información mencionada en el artículo 15, apartado 1, letras a) a h), mediante la entrega de una copia de los datos objeto de tratamiento en un formato estructurado, de uso común, lectura mecánica e interoperable.
De conformidad con el artículo 16 del RGPD, en su calidad de interesado, usted tiene derecho a obtener del responsable del tratamiento la rectificación y/o complementación de los datos objeto de tratamiento si están obsoletos y/o son inexactos y/o incompletos.
- Derecho de anulación y derecho de prescripción
De conformidad con el artículo 17 del RGPD, en su calidad de interesado, tiene derecho a obtener sin dilación indebida del responsable del tratamiento, exclusivamente en los casos contemplados en el artículo 17, apartado 1, letras a) a f), del RGPD, la supresión de los datos que le conciernen, con excepción de los casos específicamente previstos en el artículo 17, apartado 3.
De conformidad con el artículo 18, apartado 1, letras a) a d), del RGPD, en su calidad de interesado tiene derecho a solicitar y obtener del responsable del tratamiento la limitación del tratamiento de sus datos personales, es decir, que dichos datos no sean objeto de tratamiento ulterior y no puedan modificarse. El Responsable del Tratamiento velará por que la limitación del tratamiento se aplique mediante dispositivos técnicos adecuados que garanticen la inaccesibilidad y la inalterabilidad.
- Derecho a la portabilidad
De conformidad con el artículo 20 del RGPD, en su calidad de interesado, tiene derecho a recibir del responsable del tratamiento los datos personales que le conciernan, cuyo tratamiento se efectúe por medios automatizados, en un formato estructurado, de uso común y lectura mecánica, y también tiene derecho a transmitir dichos datos a otro responsable del tratamiento, o a obtener del responsable del tratamiento, cuando sea técnicamente posible, la transmisión directa de dichos datos a otro responsable del tratamiento específicamente identificado.
- Derecho de oposición
De conformidad con el art. 21 del RGPD, en su calidad de interesado, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen por motivos relacionados con su situación particular, en los casos en que el tratamiento de sus datos sea necesario (1) para el cumplimiento de una misión de interés público y/o relacionada con el ejercicio del poder público conferido al responsable del tratamiento; (2) para la consecución de un interés legítimo del responsable del tratamiento o de un tercero; (3) para actividades de elaboración de perfiles, si el responsable del tratamiento las lleva a cabo sobre la base de los puntos anteriores. También tiene derecho a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular cuando los datos se traten con fines de investigación científica o histórica o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, excepto cuando el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público.

Usted tiene la derecho de oposición el tratamiento también en el caso de que sus datos personales sean tratados por el Responsable del Tratamiento con fines de Marketing Directo y/o actividades de elaboración de perfiles relacionadas con el Marketing Directo. En tales casos, el responsable del tratamiento, una vez recibida su comunicación en la forma indicada a continuación, se abstendrá de seguir tratando sus datos personales.

Modalidades de ejercicio de los derechos
Puede ejercer los derechos enumerados anteriormente enviando una solicitud a la dirección de correo electrónico: villatiboldi@villatiboldi.it a la atención del Responsable de Protección de Datos; o por correo certificado con acuse de recibo a la dirección de Agriturismo Il Belvedere, situado en Via Belvedere 6, 24030
Gromlongo, Bérgamo - Italia.
El Responsable del Tratamiento acusará recibo de su solicitud y le facilitará información sobre las medidas adoptadas, en relación con el ejercicio de sus derechos previstos en los artículos 15 a 22 del RGPD, en el plazo de un mes a partir de la recepción de su solicitud. En caso necesario, y teniendo en cuenta la complejidad y el número de solicitudes, el Responsable del Tratamiento podrá ampliar este plazo en dos meses, previa comunicación motivada que deberá enviarse en el plazo de un mes a partir de la recepción de la solicitud.
El responsable del tratamiento comunicará cualquier rectificación, supresión, limitación u oposición a todos los destinatarios, tal como se identifican en el artículo 4, apartado 1, punto 9, del RGPD, a los que se hayan transmitido dichos datos, a menos que resulte imposible y/o suponga un esfuerzo desproporcionado.
Tras el envío de su solicitud de rectificación, cancelación, limitación u oposición, si el Responsable del Tratamiento tiene dudas razonables sobre su identidad, solicitará información adicional para confirmarla. Estas comunicaciones se enviarán por correo electrónico desde la dirección arriba indicada, y serán tramitadas por la persona específicamente autorizada a tal efecto.
En caso de que el Responsable del Tratamiento no atienda su solicitud en el plazo de un mes a partir de la recepción de su solicitud, este último le comunicará los motivos del incumplimiento, informándole desde ahora de su derecho a presentar una reclamación ante la Autoridad de Control (Garante per la protezione dei dati personali), tal como se especifica en el artículo 13, apartado 2, letra d), y se rige por los artículos 77 y siguientes del RGPD.

C) derechos de revocación
De conformidad con el art. 6 ap. 1 let. a) usted ha dado su consentimiento al tratamiento de sus datos para las finalidades antes indicadas, por lo que su consentimiento expreso es meramente facultativo y no obligatorio, no teniendo otra consecuencia que la imposibilidad por parte del Responsable del tratamiento de llevar a cabo adecuadamente los mencionados servicios de comunicación directa. Y, en todo caso, el consentimiento que usted preste podrá ser revocado por usted en cualquier momento, con efectos inmediatos sobre las referidas actividades y servicios. Tenga en cuenta que dicha revocación no afectará a la licitud del tratamiento basado en el consentimiento prestado antes de la revocación.

D) derecho de reclamación
De conformidad con el artículo 77 del RGPD, en su calidad de interesado tiene derecho a presentar una reclamación ante una autoridad de control en la forma indicada en dicho artículo.

Consecuencias de no comunicar sus datos
La comunicación de sus datos no es una obligación legal. Pero, como se ha especificado anteriormente, tiene como requisitos previos para el tratamiento lícito su consentimiento expreso, libre, específico, informado e inequívoco o, eventualmente, la ejecución de un contrato en el que usted sea parte o la ejecución de medidas precontractuales adoptadas por usted.
Ambas bases jurídicas mencionadas son, por tanto, de carácter meramente facultativo y no obligatorio, no teniendo otra consecuencia que la imposibilidad por parte del Responsable del Tratamiento de llevar a cabo adecuadamente los servicios de comunicación directa o ejecución contractual/precontractual mencionados. Y, en todo caso, el consentimiento que usted hubiera prestado, como se ha indicado, podrá ser revocado por usted en cualquier momento, con efectos inmediatos sobre las referidas actividades y servicios.

Toma de decisiones y elaboración de perfiles automatizados
El Responsable del Tratamiento le informa de que, para el tratamiento de sus datos personales, no utiliza procesos automatizados de toma de decisiones, es decir, aquellos dirigidos a tomar decisiones basadas únicamente en medios tecnológicos a partir de criterios predeterminados (es decir, sin intervención humana), ni realiza actividades de elaboración de perfiles, es decir, aquellas dirigidas a utilizar sus datos personales para analizar o predecir aspectos de su desempeño profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos, etc.

Modalidades de tratamiento
El tratamiento de los datos personales que nos ha comunicado se lleva a cabo mediante las operaciones indicadas en el artículo 4 nº 2) del RGPD, a saber: "recogida, registro, organización, almacenamiento, consulta, tratamiento, modificación, selección, extracción, comparación, utilización, interconexión, comunicación, supresión y destrucción de datos".
El tratamiento de sus datos se efectuará mediante instrumentos adecuados en soporte papel, electrónico y/o telemático, con lógica estrictamente relacionada con las finalidades arriba indicadas y, en cualquier caso, de modo que se garantice la seguridad y confidencialidad de los datos.
Sus datos personales se procesan con la ayuda de herramientas informáticas de forma lícita y correcta para el cumplimiento de los fines mencionados y están protegidos por medidas de seguridad adecuadas que garantizan su confidencialidad, integridad, exactitud, disponibilidad y actualización.
Los datos personales sólo serán tratados por personal autorizado designado directamente por el responsable del tratamiento, que ha establecido todas las medidas de seguridad informática necesarias para minimizar el riesgo de que la privacidad de los usuarios sea vulnerada por terceros, las cuales se actualizan constantemente y siempre que resulte imprescindible.
Cabe señalar, en particular, que los datos personales que usted ha comunicado serán tratados únicamente en la sede del responsable del tratamiento, salvo en los casos que se especifican a continuación, no serán, por tanto, objeto de difusión y, de conformidad con el artículo 13, apartado 1, letra e), sólo podrán ser tratados por sujetos autorizados y/o encargados externos del tratamiento (en la persona de profesionales individuales y/o asociaciones profesionales complejas), incluidos, explícitamente, la empresa de alojamiento y/o las asociaciones profesionales complejas. (e), los mismos podrán ser tratados sólo por sujetos autorizados y/o encargados externos del tratamiento (en la persona de profesionales individuales y/o asociaciones profesionales complejas), incluyendo, explícitamente, la empresa de hosting y/o el personal técnico encargado de la gestión y/o mantenimiento del sitio web, pero única y exclusivamente para los fines expresa y específicamente indicados anteriormente.