LEGAL INFORMATION
INFORMACIÓN RELATIVA AL TRATAMIENTO DE LOS DATOS PERSONALES EN EL SITIO WEB BROOKS BROTHERS
Bienvenido al sitio web Brooks Brothers. De conformidad con el art. 13 del Reglamento (UE) 2016/679 (en adelante, el “RGPD”), la presente página proporciona información sobre cómo tratamos tus datos personales que recopilamos cuando visitas el Sitio e interactúas con sus servicios. La información se proporciona únicamente para el sitio web y los posibles subdominios y no para otros sitios web que puedan visitarse a través de conexiones o enlaces de hipertexto. Te invitamos a leer atentamente la presente información antes de proporcionar tus datos personales.
RESPONSABLE DEL TRATAMIENTO Progetto 17 S.r.l., con domicilio social en Piazza Arcole 4, 20143, Milán (MI), privacy@thelevelgroup.com y The Level S.r.l., con domicilio social en Piazza Arcole 4, 20124, Milán (MI), privacy@thelevelgroup.com (“TLG”) son corresponsables del tratamiento de los datos para las actividades relacionadas con la venta de los productos ofrecidos en el Sitio. Puedes obtener más información sobre el contenido esencial del acuerdo conforme al art. 26 del RGPD entre TLG y Progetto 17 S.r.l. enviando un correo electrónico a privacy@thelevelgroup.com
Progetto 17 S.r.l. es además responsable autónomo del tratamiento para las finalidades de gestión del Sitio y de tu registro en el Sitio (cuenta personal), así como para las actividades de marketing y elaboración de perfiles descritas con mayor detalle a continuación. TLG es además responsable autónomo del tratamiento para finalidades administrativas y contables relacionadas con la venta, así como para cualquier asistencia relacionada con tu compra. A continuación, cuando utilizamos la expresión “Corresponsables”, nos referiremos conjuntamente a Progetto 17 S.r.l. y TLG. Por el contrario, encontrarás la referencia a Progetto 17 S.r.l. o a TLG en el caso de que la información se refiera únicamente a uno de los dos responsables del tratamiento.
DELEGADO DE PROTECCIÓN DE DATOS (DPO) TLG ha designado un Delegado de Protección de Datos (DPO) al que puedes contactar enviando un correo electrónico a: dpo@thelevelgroup.com
CATEGORÍAS DE DATOS PERSONALES RECOPILADOS a) Datos de navegación La navegación por el Sitio y el acceso a los servicios relacionados implican la recopilación de algunos datos personales relativos a tu navegación, como, por ejemplo, las direcciones IP o los nombres de dominio de los dispositivos que utilizas para conectarte al Sitio, el identificador uniforme de recursos (URI) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta proporcionada por el servidor (correcta, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informático que utilizas.
b) Datos personales que proporcionas voluntariamente Los datos personales que nos proporcionas voluntariamente cuando te registras en el Sitio, accedes a sus servicios, compras un producto o interactúas con el servicio de atención al cliente, como, por ejemplo, datos identificativos, datos de contacto, datos relativos a las compras y datos bancarios.
c) Cookies El Sitio utiliza cookies. Para más información sobre las cookies y su uso en el Sitio, consulta la política de cookies.
I. Tratamientos realizados por los Corresponsables Los Corresponsables tratan tus datos personales para las siguientes finalidades:
A. Registro en el Sitio (cuenta personal) Tus datos personales se tratan para permitirte crear una cuenta personal en el Sitio y acceder y utilizar los servicios relacionados. La base jurídica de dicho tratamiento es la ejecución de un contrato o de medidas precontractuales solicitadas por ti. Los datos se conservan hasta que solicites la cancelación de tu cuenta o hasta la finalización del servicio.
B. Asistencia e información general Tus datos se tratan para prestar asistencia en relación con las compras realizadas en tiendas físicas o en otras tiendas online, así como para responder a solicitudes de información general sobre los productos o la marca. La base jurídica de dicho tratamiento es la ejecución de un contrato o de medidas precontractuales solicitadas por ti, en particular la respuesta a las solicitudes del interesado. Los datos se conservan durante el tiempo necesario para responder a tu solicitud.
C. Actividades de marketing Con tu consentimiento, tus datos personales se tratan para enviarte información y comunicaciones comerciales, incluidos contenidos promocionales, relativos a los productos y servicios de los Corresponsables. La base jurídica de dicho tratamiento es tu consentimiento. Los datos se conservan durante 24 meses desde la última comunicación enviada.
D. Actividades de elaboración de perfiles Con tu consentimiento, tus datos personales se tratan para analizar tus gustos, preferencias, hábitos y comportamientos con el fin de enviarte comunicaciones comerciales personalizadas basadas en tu perfil comercial y de comportamiento. La base jurídica de dicho tratamiento es tu consentimiento. Los datos se conservan durante un período de 12 meses desde la fecha de recogida.
FINALIDADES, BASE JURÍDICA Y PERÍODO DE CONSERVACIÓN I. Tratamientos realizados por los Corresponsables Los Corresponsables tratan tus datos personales para las siguientes finalidades:
A. Registro en el Sitio (cuenta personal) Tus datos personales se tratan para permitirte crear una cuenta personal en el Sitio y acceder y utilizar los servicios relacionados. La base jurídica de dicho tratamiento es la ejecución de un contrato o de medidas precontractuales solicitadas por ti. Los datos se conservan hasta que solicites la cancelación de tu cuenta o hasta la finalización del servicio.
B. Asistencia e información general Tus datos se tratan para prestar asistencia en relación con las compras realizadas en tiendas físicas o en otras tiendas online, así como para responder a solicitudes de información general sobre los productos o la marca. La base jurídica de dicho tratamiento es la ejecución de un contrato o de medidas precontractuales solicitadas por ti, en particular la respuesta a las solicitudes del interesado. Los datos se conservan durante el tiempo necesario para responder a tu solicitud.
C. Actividades de marketing Con tu consentimiento, tus datos personales se tratan para enviarte información y comunicaciones comerciales, incluidos contenidos promocionales, relativos a los productos y servicios de los Corresponsables. La base jurídica de dicho tratamiento es tu consentimiento. Los datos se conservan durante 24 meses desde la última comunicación enviada.
D. Actividades de elaboración de perfiles Con tu consentimiento, tus datos personales se tratan para analizar tus gustos, preferencias, hábitos y comportamientos con el fin de enviarte comunicaciones comerciales personalizadas basadas en tu perfil comercial y de comportamiento. La base jurídica de dicho tratamiento es tu consentimiento. Los datos se conservan durante un período de 12 meses desde la fecha de recogida. II. Tratamientos realizados por los Corresponsables con fines de venta
E. Venta de productos Tus datos personales se tratan con el fin de celebrar y ejecutar el contrato de venta de los productos ofrecidos en el Sitio. Esto incluye la gestión y tramitación de los pedidos de compra, la entrega de los productos, las comunicaciones relativas a los pedidos, la gestión de los pagos y la realización de controles antifraude. La base jurídica de dicho tratamiento es la ejecución de un contrato o de medidas precontractuales solicitadas por ti. Los datos se conservan durante el período necesario para gestionar el pedido de compra, sin perjuicio de posibles períodos adicionales de conservación requeridos para finalidades posteriores previstas por la ley. III. Tratamientos realizados por TLG en calidad de responsable autónomo del tratamiento
F. Asistencia postventa Tus datos personales se tratan para gestionar y responder a solicitudes relativas a los productos comprados en el Sitio, como devoluciones, reembolsos o reclamaciones. La base jurídica de dicho tratamiento es la ejecución de un contrato o de medidas precontractuales solicitadas por ti. Los datos se conservan durante el período necesario para responder a tu solicitud, sin perjuicio de posibles períodos adicionales de conservación requeridos para finalidades posteriores.
G. Cumplimiento de obligaciones legales Tus datos personales se tratan para cumplir con obligaciones legales, incluidas obligaciones civiles, fiscales, de seguridad pública, bancarias y de protección de datos personales. La base jurídica de dicho tratamiento es el cumplimiento de obligaciones legales. Los datos se conservan durante el período previsto por la normativa aplicable. En particular, los datos de facturación se conservan durante 10 años desde la fecha de emisión de la factura.
H. Litigios y prevención de actos ilícitos Tus datos personales se tratan para hacer valer o defender un derecho, así como para detectar y prevenir fraudes y otros delitos o infracciones. La base jurídica de dicho tratamiento es el interés legítimo del Responsable del tratamiento. Los datos se conservan durante el período necesario para alcanzar las finalidades para las que fueron recogidos, de conformidad con la normativa aplicable, incluidas las disposiciones en materia de prescripción.
NATURALEZA DE LA PROVISIÓN DE LOS DATOS La provisión de los datos en los campos marcados con un asterisco (*) para las finalidades indicadas en la sección 4(I) (A) y (B) y 4(II) y (III) anteriores es necesaria para registrarse en el Sitio, utilizar los servicios relacionados y comprar productos en el Sitio. La no provisión de dichos datos hará imposible obtener los productos y servicios solicitados. La provisión de los datos en los campos no marcados con un asterisco, aunque útil para facilitar las relaciones con los Corresponsables, es facultativa y la no provisión no afectará a tu posibilidad de obtener los productos y servicios solicitados. En lo que respecta a las finalidades de marketing y elaboración de perfiles indicadas en la sección 4(I)(C) y (D), la provisión de los datos es facultativa y tu negativa implica que los Corresponsables no podrán tratar los datos que proporciones para finalidades de marketing y elaboración de perfiles. No obstante, podrás registrarte en el Sitio, comprar productos y utilizar los servicios relacionados de conformidad con lo dispuesto en la sección 4(I)(A) y (B), (II) y (III).
EXISTENCIA DE UN PROCESO DE DECISIÓN AUTOMATIZADO (ELABORACIÓN DE PERFILES) Los Corresponsables tienen la intención de perseguir las finalidades indicadas en la sección 4(I)(D) (elaboración de perfiles) analizando información relativa al interesado (derivada, por ejemplo, de las compras realizadas), con el fin de enviar comunicaciones comerciales personalizadas y llevar a cabo acciones promocionales y de business intelligence específicas. El tratamiento se realizará mediante herramientas de tratamiento de datos y/o información y, una vez cruzados los datos, se creará un perfil comercial del interesado en la web. Para la misma finalidad, dichos datos y/o información se asociarán a datos y/o información proporcionados posteriormente por el interesado o ya en posesión de los Corresponsables, también como consecuencia de la eventual aceptación de los servicios ofrecidos por estos últimos.
MODALIDADES DE TRATAMIENTO DE LOS DATOS Tus datos serán tratados por los Corresponsables principalmente mediante herramientas informáticas y telemáticas. Se han adoptado medidas de seguridad específicas para prevenir la pérdida de datos, los usos ilícitos o incorrectos de los mismos y los accesos no autorizados. Los Corresponsables han adoptado todas las medidas de seguridad adecuadas exigidas por la ley. Tus datos serán tratados por los Corresponsables en calidad de responsables autónomos mediante herramientas informáticas y telemáticas, de conformidad con las normas técnicas y organizativas destinadas a prevenir el uso ilícito, indebido o no autorizado de los datos.
CATEGORÍAS DE DESTINATARIOS DE LOS DATOS PERSONALES Y COMUNICACIÓN DE LOS DATOS Para la consecución de las finalidades para las que se recogen los datos, los Corresponsables en calidad de responsables autónomos pueden comunicar los datos a las siguientes categorías de destinatarios o encargados del tratamiento: • proveedores de servicios informáticos, incluidos proveedores de servicios de internet y proveedores de servicios cloud; • sujetos que realizan servicios de logística, almacenamiento, promoción y entrega para los Corresponsables; • sujetos que realizan actividades de atención al cliente; • despachos y otros sujetos que prestan servicios de asistencia y consultoría y servicios tales como jurídicos, fiscales, contables, económico-financieros, técnico-organizativos, de tratamiento de datos y de comunicación; • sujetos que prestan servicios bancarios, financieros, aseguradores y de recobro de créditos; • sujetos que realizan actividades de control del fraude en relación con los pagos; • sociedades controladas, matrices, vinculadas y afiliadas; • autoridades públicas y organismos de supervisión y control. La lista actualizada de los encargados del tratamiento está disponible previa solicitud específica realizada a través de las modalidades indicadas en la sección 12. Para las únicas finalidades indicadas anteriormente, tus datos personales también pueden ser comunicados al personal interno autorizado de los Corresponsables/responsables autónomos del tratamiento de los datos en función de sus respectivas funciones. Ningún dato recogido en el Sitio es objeto de difusión.
TRANSFERENCIA DE DATOS A UN PAÍS TERCERO Y/O A UNA ORGANIZACIÓN INTERNACIONAL Tus datos personales pueden ser transferidos, para las finalidades para las que se recogen, a los Estados Unidos de América (USA), país no perteneciente a la Unión Europea. La transferencia de datos personales a entidades situadas en los USA se realizará exclusivamente previa suscripción, por parte de los Corresponsables y del destinatario extra-UE, de las cláusulas contractuales tipo adoptadas o aprobadas por la Comisión Europea (artículo 46, apartado 2, letras (c) y (d) del RGPD). Para obtener una copia de dichos datos, contacta con los Corresponsables utilizando las modalidades indicadas en la sección 12.
BOTONES Y WIDGETS SOCIALES El Sitio incluye también botones/widgets sociales. Estos iconos de redes sociales (como Facebook, Twitter, YouTube e Instagram) permiten acceder a la red social haciendo clic en el icono correspondiente. A través de estas herramientas, puedes compartir contenidos y recomendar productos del Sitio en las redes sociales. Al hacer clic en los botones/widgets sociales, la red social puede recopilar datos relativos a tu visita al Sitio. Tal y como se ha indicado anteriormente, la presente política de privacidad no se refiere al tratamiento de tus datos por parte de la red social y, por lo tanto, te invitamos a consultar la política de privacidad proporcionada por dicha red social para obtener más información. Sin perjuicio de lo que compartas voluntariamente con la red social seleccionada al hacer clic en los botones/widgets sociales, los Corresponsables no comunican ni comparten ningún dato personal con la red social.
MENORES El Sitio y los servicios están destinados a la venta de productos y servicios a personas mayores de edad. Por lo tanto, los Corresponsables no recogen intencionadamente datos personales de personas menores de 18 años. Al acceder a los servicios del Sitio, declaras ser mayor de edad.
DERECHOS DE LOS INTERESADOS En relación con los datos personales que proporcionas, tienes derecho, en cualquier momento:
• a obtener confirmación de si se están tratando o no datos personales que te conciernen y, en tal caso, a acceder a los datos personales y obtener una copia de los mismos (artículo 15 del RGPD); • a obtener la rectificación de los datos personales inexactos que te conciernen o a que se completen los datos personales incompletos, teniendo en cuenta las finalidades del tratamiento (artículo 16 del RGPD); • a obtener la supresión de los datos personales que te conciernen en los casos previstos en el artículo 17 del RGPD; • a obtener la limitación del tratamiento en los casos previstos en el artículo 18 del RGPD; • a oponerte al tratamiento de los datos personales que te conciernen en los casos previstos en el artículo 21 del RGPD; • a la portabilidad de los datos si el tratamiento se basa en tu consentimiento o en un contrato y se realiza por medios automatizados (véase artículo 20 del RGPD); • en caso de que hayas autorizado expresamente el tratamiento de tus datos personales para una o varias finalidades específicas (artículo 6, apartado 1, letra (a) del RGPD), a retirar tu consentimiento sin que ello afecte a la licitud del tratamiento basada en la autorización otorgada antes de la retirada. Para ejercer estos derechos, envía un mensaje a: privacy@thelevelgroup.com También puedes ejercer tus derechos enviando una carta a cada Corresponsable a la dirección indicada en la sección 1, cuando el tratamiento sea realizado por estos en virtud de un acuerdo de corresponsabilidad. Por último, también tienes derecho a presentar una reclamación ante la autoridad de control – el Garante per la protezione dei dati personali – conforme a los procedimientos establecidos.
