Política de privacidad

Declaración sobre privacidad de conformidad con el art. 13 del Reglamento UE 2016/679

POR QUÉ ESTA DECLARACIÓN

En cumplimiento de lo dispuesto en el artículo 13 del Reglamento de la UE 2016/679 (en adelante, el «Reglamento de la UE») relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, se proporciona esta información a los usuarios del sitio web https://www.domusacademy.com/ (en adelante, el «Sitio»).

Se entiende que el responsable pone a disposición información más detallada para situaciones específicas.

IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO Y DEL ENCARGADO DE LA PROTECCIÓN DE DATOS

De conformidad con el artículo 4.7 del Reglamento de la UE, Nuova Accademia S.r.l., con domicilio social en Via Carlo Darwin, 20, 20143, Milán (MI), teléfono: 02 973721, es el responsable del tratamiento de los datos (en lo sucesivo también solo «responsable del tratamiento») y puede ponerse en contacto con nosotros en privacy@naba.it. Nuova Accademia S.r.l. ha designado un responsable de protección de datos (RPD), con quien se puede contactar por correo electrónico escribiendo a dpo@naba-da.com.

TIPOS DE DATOS TRATADOS

Para la consecución de los fines que se exponen a continuación, el responsable tratará, según proceda y cuando sea necesario, datos personales pertenecientes a las siguientes categorías:

• Datos personales comunes, como datos identificativos o de contacto relacionados con iniciativas, cursos, eventos propuestos por el responsable del tratamiento;
• Datos de navegación (datos personales comunes) que pertenecen a esta categoría y que se recogen a través de cookies. Para obtener información detallada sobre las cookies utilizadas, consulte la política específica de cookies.

COOKIES

Para más información sobre el uso de cookies en el Sitio Web, consulte la política de cookies.

FINES DEL TRATAMIENTO Y PLAZO DE CONSERVACIÓN

Los fines del tratamiento son los siguientes:

1. Fines sobre la base del consentimiento del interesado (art. 6 párr. 1, letra a, del RGPD).
   a) Enviarle avisos sobre iniciativas del Campus, nuestras becas, cursos y eventos que podrían interesarle;
   b) Agregar y analizar la información recogida con el fin de ofrecerle contenidos personalizados con el fin de mejorar la oferta educativa;

Los datos tratados para los fines mencionados se conservarán durante 3 años; no obstante, el interesado tiene la posibilidad de revocar su consentimiento en cualquier momento (art. 7 párr. 3 del RGPD).

2. Fines de protección de un interés legítimo del responsable del tratamiento (art. 6 párr. 1, letra f del RGPD).
   c) Gestión del sitio web del responsable del tratamiento;
   d) Ponerse en contacto con usted y enviarle información sobre nuestros cursos por correo electrónico, teléfono y canales de WhatsApp/SMS/chat como resultado de solicitudes suyas recibidas al rellenar los formularios de nuestra página web;
   e) Acreditarle para eventos promovidos por nuestro Campus, como por ejemplo el Open Day Domus Academy;

Los datos tratados para el fin c) se almacenarán de acuerdo con la política de cookies.

Los datos tratados para los fines d) y e) se almacenarán durante 5 años.

FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO

El tratamiento de los datos personales se basa en los siguientes fundamentos jurídicos:

• Consentimiento del interesado (art. 6 párr. 1, letra a, del RGPD).
• Interés legítimo del responsable del tratamiento (art. 6 párr. 1, letra f, del RGPD).

CATEGORÍAS DE DESTINATARIOS

Los datos adquiridos por el responsable, en el ámbito de los fines mencionados, podrán comunicarse a una o varias de las categorías de sujetos que se indican a continuación, como por ejemplo:

• Sociedades del Grupo;
• Terceros (a modo de ejemplo, colaboradores externos y empresas que prestan servicios instrumentales específicos) que realizan actividades de externalización por cuenta del responsable del tratamiento, en su calidad de responsables externos del tratamiento;
• Proveedores de servicios de alojamiento;
• Personas que realizan actividades de gestión del sistema informático del responsable del tratamiento;
• Autoridades judiciales, así como a aquellos sujetos a los que la comunicación sea obligatoria por ley. Estas entidades tratarán los datos en su calidad de responsables autónomos del tratamiento.

La lista completa y actualizada de los responsables autónomos del tratamiento, de los responsables del tratamiento y de los destinatarios de los datos a cualquier título (de conformidad con el artículo 4, apartado 9, del Reglamento de la UE) puede solicitarse en las oficinas del responsable del tratamiento o en la dirección de correo electrónico: privacy@naba.it.

TRANSFERENCIA DE DATOS PERSONALES FUERA DEL EEE

La gestión y el almacenamiento de los datos personales se llevarán a cabo en servidores en la Unión Europea del responsable del tratamiento y/o de sociedades terceras designadas y debidamente nombradas como encargadas del tratamiento. Pueden producirse transferencias a países que no ofrecen el mismo nivel de protección previsto en el RGPD o la legislación aplicable. Domus Academy se asegurará de que cada uno de estos destinatarios asuma obligaciones contractuales específicas de acuerdo con la legislación aplicable en materia de protección de datos (incluida la firma de cláusulas contractuales tipo [Standard Contractual Clauses] aprobadas por la Comisión Europea), salvo que el responsable del tratamiento pueda hacer referencia a cualquier otro fundamento jurídico para la transferencia de dicha información. En cualquier caso, el interesado siempre podrá solicitar más información, incluidos los países a los que se envían los datos personales, escribiendo a la dirección de correo electrónico privacy@naba.it.

Para más detalles sobre las transferencias a través de cookies, se puede consultar la política de cookies.

MODALIDADES DEL TRATAMIENTO

Los datos personales se tratarán tanto en papel como en formato electrónico y/o automatizado. Es posible realizar operaciones de recogida, registro, organización, almacenamiento, consulta, procesamiento, modificación, extracción, comparación, uso, interconexión, comunicación, eliminación y destrucción y cualquier otra operación oportuna, incluidas las operaciones automatizadas, en cumplimiento de las disposiciones legislativas necesarias para garantizar, entre otras cosas, la confidencialidad y la seguridad de los datos, así como la exactitud, la puesta al día y la pertinencia de los datos para los fines establecidos.

DERECHOS DEL INTERESADO

El interesado, en relación con los datos personales facilitados, tiene derecho a ejercer en cualquier momento y de conformidad con lo dispuesto en el Reglamento de la UE los derechos establecidos en este último y que se exponen a continuación:

• Derecho a retirar el consentimiento (art. 7, párr. 3, del Reglamento UE): derecho a retirar el consentimiento prestado. La retirada del consentimiento no afecta a la licitud del mismo basada en el consentimiento dado con anterioridad a la retirada;
• Derecho de acceso del interesado (art. 15 del Reglamento de la UE): derecho a obtener la confirmación de la existencia o inexistencia de datos personales que le conciernen y una copia inteligible de los mismos;
• Derecho de rectificación (art. 16 del Reglamento de la UE): derecho a rectificar los datos personales inexactos que le conciernen;
• Derecho a la supresión o «derecho al olvido» (art. 17 del Reglamento de la UE): derecho a la supresión de los datos propios;
• Derecho a la limitación del tratamiento (art. 18 del Reglamento de la UE): derecho a obtener una limitación del tratamiento, por ejemplo, si se impugna la exactitud de los datos o en caso de tratamiento ilícito;
• Derecho a la portabilidad de los datos (art. 20 del Reglamento de la UE): derecho a recibir en un formato estructurado, de uso común y legible por máquina los datos personales que le conciernen y que han sido facilitados al responsable del tratamiento, así como el derecho a transferir dichos datos a otro responsable del tratamiento sin obstáculos cuando el tratamiento se realice sobre la base del consentimiento o de un contrato y se lleve a cabo por medios automatizados;
• Derecho de oposición (art. 21 del Reglamento de la UE): derecho a oponerse al tratamiento de los datos personales propios;
• Derecho a no ser objeto de decisiones automatizadas (art. 22 del Reglamento de la UE): derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado.

Le informamos de que la Sociedad se compromete a responder a sus solicitudes en el plazo de un mes, salvo en el caso de solicitudes especialmente complejas, para las que puede tardar hasta tres meses. En cualquier caso, la Sociedad le explicará el motivo de la espera en el plazo de un mes a partir de su solicitud.

El resultado de la solicitud se proporcionará por escrito (a petición del interesado) o en formato electrónica (y, en este caso, de forma gratuita). El responsable del tratamiento especifica que se podrá solicitar al interesado una posible contribución si sus peticiones son manifiestamente infundadas, excesivas o repetitivas: en este sentido, Domus Academy llevará un registro de las peticiones. Domus Academy, de conformidad con el art. 19 del Reglamento de la UE, se compromete a informar a los destinatarios a los que se hayan comunicado los datos personales del interesado de cualquier rectificación, supresión o limitación del tratamiento solicitada por este, siempre que ello sea posible. Se recuerda que la retirada del consentimiento no afecta a la licitud del mismo basada en el consentimiento dado con anterioridad a la retirada.

DERECHO A PRESENTAR UNA RECLAMACIÓN (ART. 77 DEL REGLAMENTO DE LA UE)

El interesado, si considera que sus derechos han sido comprometidos o vulnerados o que el tratamiento de sus datos es contrario a la legislación vigente, tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales de acuerdo con los procedimientos indicados por esta en el siguiente enlace.

NATURALEZA DEL SUMINISTRO DE LOS DATOS

A los efectos de las letras d) y e), es necesario que el interesado suministre sus datos; de no hacerlo, no se podrán tramitar adecuadamente las solicitudes que se reciban del interesado.

A los efectos de las letras a) y b), el suministro de datos por parte del interesado es facultativo: la ausencia de suministro de datos por parte del interesado conllevará la imposibilidad de recibir comunicaciones relativas a iniciativas del Campus, becas, cursos y eventos de interés; así como la imposibilidad de que el responsable del tratamiento agregue y analice la información recogida a través del sitio web con el fin de mejorar la oferta educativa.

Para los fines de la letra c) es necesario el suministro de datos por parte del interesado; la ausencia de suministro de dichos datos imposibilitará la correcta navegación en este sitio web.

MODIFICACIONES Y ACTUALIZACIONES

Domus Academy también puede hacer modificaciones o adiciones a esta política como consecuencia de cualquier modificación o adición regulatoria posterior. En tales casos, la nueva versión de esta declaración se comunicará lo más rápido posible de forma que llegue a las personas afectadas lo antes posible.

Controlador de datos

El controlador de datos es:
Nuova Accademia S.r.l.

Via Carlo Darwin, 20
20143 Milano MI

Tel.: (+39) 02 973721
Correo electrónico: privacy@naba-da.com

El delegado de protección de datos es la empresa:
Mazars Italia S.p.A
Via Ceresio 7
20154 Milano MI
Correo electrónico: dpo@naba-da.com