Informativa sulla privacy

La presente «Informativa sulla privacy e sulla protezione dei dati» ha la finalità di rendere note le condizioni che regolano la raccolta e il trattamento dei dati personali da parte di IGEX ESTUDIOS S.L, con il massimo impegno per tutelare i diritti fondamentali, l'onore e le libertà delle persone i cui dati personali sono oggetto di trattamento, nel rispetto delle normative e delle leggi vigenti che disciplinano la protezione dei dati personali secondo l'Unione europea e lo Stato membro spagnolo e, in concreto, di quelle indicate nella sezione «Attività di trattamento» della presente informativa.

Per tutto quanto precede, nella presente informativa sulla privacy e sulla protezione dei dati si informano gli utenti del Website https://igex.es di tutti i dettagli di loro interesse riguardo a come vengono realizzati tali processi, con quali finalità, quali altri soggetti possano avere accesso ai loro dati e quali siano i diritti degli utenti.

«Dati personali»

Qualsiasi informazione riguardante una persona fisica identificata o identificabile («l'utente del Website»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

«Trattamento»

qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

«Limitazione del trattamento»

il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.

«Profilazione»

qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.

«Pseudonimizzazione»

il trattamento dei dati personali in modo tale che non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

«Archivio»

qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico.

«Titolare del trattamento» o «titolare»

la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.

«Responsabile del trattamento» o «responsabile»

la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

«Destinatario»

la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, non sono considerate destinatarie le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento.

«Terzo»

la persona fisica o giuridica, l'autorità pubblica, il servizio o l'organismo che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile.

«Consenso dell'interessato»

qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con la quale l'interessato accetta, mediante dichiarazione o azione positiva inequivocabile, il trattamento dei dati personali che lo riguardano.

«Violazione della sicurezza dei dati personali»

qualsiasi violazione della sicurezza che comporti accidentalmente o in modo illecito la distruzione, la perdita o la modifica di dati personali trasmessi, conservati o comunque trattati, oppure la comunicazione o l'accesso non autorizzati a tali dati.

«Dati genetici»

i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona fisica, ottenuti in particolare dall'analisi di un campione biologico della medesima.

«Dati biometrici»

i dati personali ottenuti da un trattamento tecnico specifico, relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identificazione univoca, quali l'immagine facciale o i dati dattiloscopici.

«Dati relativi alla salute»

i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute.

«Stabilimento principale»

a) per quanto riguarda un titolare del trattamento con stabilimenti in più di uno Stato membro, il luogo della sua amministrazione centrale nell'Unione, salvo che le decisioni sulle finalità e i mezzi del trattamento siano adottate in un altro stabilimento del titolare nell'Unione e che quest'ultimo stabilimento abbia il potere di fare attuare tali decisioni, nel qual caso lo stabilimento che ha adottato tali decisioni è considerato stabilimento principale; b) per quanto riguarda un responsabile del trattamento con stabilimenti in più di uno Stato membro, il luogo della sua amministrazione centrale nell'Unione o, se il responsabile non ha un'amministrazione centrale nell'Unione, lo stabilimento del responsabile nell'Unione in cui sono condotte le principali attività di trattamento nel contesto delle attività di uno stabilimento del responsabile, nella misura in cui tale responsabile è soggetto a obblighi specifici ai sensi del presente regolamento.

«Rappresentante»

la persona fisica o giuridica stabilita nell'Unione che, designata per iscritto dal titolare o dal responsabile del trattamento a norma dell'articolo 27 del GDPR, li rappresenta per quanto riguarda gli obblighi rispettivamente loro incombenti in virtù del presente regolamento.

«Impresa»

la persona fisica o giuridica che esercita un'attività economica, indipendentemente dalla sua forma giuridica, comprese le società o le associazioni che esercitano regolarmente un'attività economica.

«Autorità di controllo»

l'autorità pubblica indipendente istituita da uno Stato membro ai sensi dell'articolo 51 del GDPR. Nel caso della Spagna si tratta dell'Agenzia spagnola per la protezione dei dati.

«Trattamento transfrontaliero»

a) il trattamento di dati personali che ha luogo nell'ambito delle attività di stabilimenti in più di uno Stato membro di un titolare del trattamento o responsabile del trattamento nell'Unione, ove il titolare o il responsabile siano stabiliti in più di uno Stato membro, oppure b) il trattamento di dati personali che ha luogo nell'ambito delle attività di un unico stabilimento di un titolare del trattamento o responsabile del trattamento nell'Unione, ma che incide o probabilmente incide in modo sostanziale su interessati in più di uno Stato membro.

«Servizio della società dell'informazione»

qualsiasi servizio della società dell'informazione, ossia qualsiasi servizio prestato normalmente dietro retribuzione, a distanza, per via elettronica e a richiesta individuale di un destinatario di servizi.

Il titolare del trattamento dei dati è la persona fisica o giuridica, di natura pubblica o privata, o l'organo amministrativo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali; ciò salvo che le finalità e i mezzi del trattamento siano determinati dal diritto dell'Unione europea o dello Stato membro spagnolo.

Per gli aspetti esposti nella presente informativa sulla privacy e sulla protezione dei dati, l'identità e i dati di contatto dei titolari del trattamento sono:

La presente informativa sulla privacy e sulla protezione dei dati è stata elaborata sulla base delle seguenti normative e leggi in materia di protezione dei dati:

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati. Di seguito GDPR.
• Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali. Di seguito LOPD/GDD.
• Legge 34/2002, dell'11 luglio, sui servizi della società dell'informazione e sul commercio elettronico. Di seguito LSSICE.

I dati personali raccolti e trattati attraverso questo sito Web saranno trattati secondo i seguenti principi:

Principio di liceità, correttezza e trasparenza

Ogni trattamento di dati personali realizzato attraverso questo Website sarà lecito e corretto, risultando pienamente chiaro per l'utente quando i dati personali che lo riguardano vengono raccolti, utilizzati, consultati o trattati. Le informazioni relative ai trattamenti realizzati saranno comunicate in via preventiva, in forma facilmente accessibile e comprensibile, con un linguaggio semplice e chiaro.

Principio di limitazione della finalità

Tutti i dati saranno raccolti per finalità determinate, esplicite e legittime, e non saranno successivamente trattati in modo incompatibile con le finalità per le quali sono stati raccolti.

Principio di minimizzazione dei dati

I dati raccolti saranno adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.

Principio di esattezza

I dati saranno esatti e, se necessario, aggiornati, adottando tutte le misure ragionevoli affinché i dati personali inesatti rispetto alle finalità per le quali sono trattati siano cancellati o rettificati senza ritardo.

Principio di limitazione della conservazione

I dati saranno conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore a quello necessario alle finalità del trattamento dei dati personali.

Principio di integrità e riservatezza

I dati saranno trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione dal trattamento non autorizzato o illecito e dalla perdita o dal danno accidentali, mediante l'applicazione di misure tecniche e organizzative adeguate.

Principio di responsabilizzazione

L'entità proprietaria del Website sarà responsabile del rispetto dei principi esposti nella presente sezione e sarà in grado di comprovarlo.

Di seguito si dettagliano le attività di trattamento dei dati realizzate attraverso il sito Web, specificando ciascuno dei seguenti punti:

• Attività: nome dell'attività di trattamento dei dati
• Finalità: ciascuno degli usi e trattamenti realizzati con i dati raccolti
• Base giuridica: la base giuridica che legittima il trattamento dei dati
• Dati trattati: tipologia dei dati trattati
• Provenienza: da dove si ottengono i dati
• Conservazione: periodo durante il quale i dati sono conservati
• Destinatari: persone o soggetti terzi ai quali vengono forniti i dati
• Trasferimenti internazionali: invii transfrontalieri dei dati al di fuori dell'Unione europea

Tutti i campi contrassegnati con un asterisco (*) nei moduli del Website sono obbligatori, di modo che l'omissione di uno di essi potrebbe comportare l'impossibilità di fornirLe i servizi o le informazioni richiesti.

Dovrà fornire informazioni veritiere; affinché le informazioni comunicate siano sempre aggiornate e prive di errori, dovrà comunicare al titolare del trattamento, nel più breve tempo possibile, le modifiche e le rettifiche dei Suoi dati di carattere personale che dovessero verificarsi, tramite un messaggio di posta elettronica all'indirizzo: gerente@igex-estudios.com.

Allo stesso modo, facendo clic sul pulsante «Accetto» (o equivalente) presente nei moduli citati, dichiara che le informazioni e i dati ivi forniti sono esatti e veritieri, nonché di comprendere e accettare la presente informativa sulla privacy.

In adempimento di quanto stabilito dall'articolo 8 del GDPR e dall'articolo 7 della LOPD/GDD, soltanto le persone di età superiore ai 14 anni potranno prestare il proprio consenso al trattamento lecito dei propri dati personali da parte di IGEX ESTUDIOS S.L.

Pertanto, i minori di 14 anni non potranno utilizzare i servizi disponibili attraverso il Website senza la previa autorizzazione dei genitori, tutori o rappresentanti legali, i quali saranno gli unici responsabili di tutti gli atti compiuti attraverso il Website dai minori a loro affidati, compresa la compilazione dei moduli telematici con i dati personali di detti minori e la selezione, se del caso, delle caselle che li accompagnano.

Il titolare del trattamento adotta le misure organizzative e tecniche necessarie per garantire la sicurezza e la riservatezza dei Suoi dati, evitarne l'alterazione, la perdita, il trattamento o l'accesso non autorizzato, in funzione dello stato della tecnica, della natura dei dati conservati e dei rischi ai quali sono esposti.

Tra le altre, si segnalano le seguenti misure:

• Garantire su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento.
• Ripristinare rapidamente la disponibilità e l'accesso ai dati personali in caso di incidente fisico o tecnico.
• Verificare, valutare e stimare regolarmente l'efficacia delle misure tecniche e organizzative attuate per garantire la sicurezza del trattamento.
• Pseudonimizzare e cifrare i dati personali, qualora si tratti di dati sensibili.

Inoltre, il titolare del trattamento ha deciso di gestire i sistemi informativi secondo i seguenti principi:

Principio di conformità normativa

Tutti i sistemi informativi si conformeranno alla normativa legale, regolamentare e settoriale applicabile che riguardi la sicurezza dell'informazione, in particolare quella relativa alla protezione dei dati di carattere personale e alla sicurezza dei sistemi, dei dati, delle comunicazioni e dei servizi elettronici.

Principio di gestione del rischio

I rischi saranno ridotti a livelli accettabili, ricercando l'equilibrio tra i controlli di sicurezza e la natura dell'informazione. Gli obiettivi di sicurezza dovranno essere stabiliti, riesaminati e coerenti con gli aspetti di sicurezza dell'informazione.

Principio di sensibilizzazione e formazione

Saranno predisposti programmi di formazione e campagne di sensibilizzazione in materia di sicurezza dell'informazione per tutti gli utenti con accesso alle informazioni.

Principio di proporzionalità

L'introduzione di controlli che mitighino i rischi di sicurezza degli asset sarà realizzata ricercando l'equilibrio tra le misure di sicurezza, la natura dell'informazione e il rischio.

Principio di responsabilità

Tutti i membri dell'organizzazione titolare del trattamento saranno responsabili della propria condotta in materia di sicurezza dell'informazione, rispettando le norme e i controlli stabiliti.

Principio di miglioramento continuo

Sarà riesaminato in modo ricorrente il grado di efficacia dei controlli di sicurezza introdotti nell'organizzazione, per aumentare la capacità di adattamento alla costante evoluzione del rischio e del contesto tecnologico.

La normativa vigente in materia di protezione dei dati riconosce all'utente una serie di diritti in relazione all'uso che viene fatto dei suoi dati. Ciascuno di tali diritti è personale e non trasferibile, ossia può essere esercitato unicamente dal titolare dei dati, previa verifica della sua identità.

Di seguito si dettagliano quali sono i diritti degli utenti del Website:

Diritto di accesso

È il diritto dell'utente del Website di ottenere conferma che sia o meno in corso un trattamento dei suoi dati personali da parte del titolare del trattamento e, in caso affermativo, di ottenere informazioni sui suoi dati concreti di carattere personale e sul trattamento che il titolare abbia realizzato o realizzi, nonché, tra l'altro, sulle informazioni disponibili circa l'origine di tali dati e i destinatari delle comunicazioni realizzate o previste.

Diritto di rettifica

È il diritto dell'utente del Website di ottenere la modifica dei suoi dati personali che risultino inesatti o, tenuto conto delle finalità del trattamento, incompleti.

Diritto di cancellazione

È comunemente noto come «diritto all'oblio» ed è il diritto dell'utente del Website, sempre che la legislazione vigente non disponga diversamente, di ottenere la cancellazione dei suoi dati personali quando questi non siano più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; quando l'Utente abbia revocato il consenso al trattamento e questo non disponga di altra base giuridica; quando l'Utente si opponga al trattamento e non sussista altro motivo legittimo per proseguirlo; quando i dati personali siano stati trattati illecitamente; quando i dati personali siano stati ottenuti nell'ambito di un'offerta diretta di servizi della società dell'informazione a un minore di 14 anni. Oltre a cancellare i dati, il titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure ragionevoli per informare altri possibili titolari che stiano trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi collegamento a tali dati personali.

Diritto alla limitazione del trattamento

È il diritto dell'Utente del Website di limitare il trattamento dei suoi dati personali. L'Utente del Website ha diritto di ottenere la limitazione del trattamento quando contesti l'esattezza dei suoi dati personali; quando il trattamento sia illecito; quando il titolare del trattamento non abbia più bisogno dei dati personali, ma l'Utente ne abbia necessità per proporre reclami; e quando l'Utente del Website si sia opposto al trattamento.

Diritto alla portabilità dei dati

Nei casi in cui il trattamento sia effettuato con mezzi automatizzati, l'Utente del Website avrà diritto di ricevere dal titolare del trattamento i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento. Ove tecnicamente possibile, il titolare del trattamento trasmetterà direttamente i dati a tale altro titolare.

Diritto di opposizione

È il diritto dell'Utente a che non venga effettuato il trattamento dei suoi dati personali o a che il titolare del trattamento vi ponga fine.

Diritto a non essere sottoposto a decisioni automatizzate e/o profilazione

È il diritto dell'Utente del Website a non essere sottoposto a una decisione individuale basata unicamente sul trattamento automatizzato dei suoi dati personali, compresa la profilazione, salvo che la legislazione vigente disponga diversamente.

Diritto di revocare il consenso

È il diritto dell'Utente del Website di revocare, in qualsiasi momento, il consenso prestato al trattamento dei suoi dati.

L'utente del Website può esercitare uno qualsiasi dei diritti citati rivolgendosi al titolare del trattamento e previa identificazione dell'Utente, utilizzando i seguenti dati di contatto:

Titolare: IGEX ESTUDIOS S.LIndirizzo: Río Alagón, 1 – 12006 – Castellón de la Plana (Castellón), EspañaTelefono: 692 036 348E-mail: gerente@igex-estudios.comSito web: https://igex.es

Si informa l'utente del suo diritto di presentare un reclamo all'Agenzia spagnola per la protezione dei dati qualora ritenga che sia stata commessa una violazione della legislazione in materia di protezione dei dati riguardo al trattamento dei suoi dati personali.

Dati di contatto dell'autorità di controllo:

Agencia Española de Protección de DatosEmail: info@aepd.esTelefono: 912663517Sito web: https://www.aepd.esIndirizzo: C/. Jorge Juan, 6. 28001, Madrid (Madrid), España

Il Website integra un assistente virtuale conversazionale («LuzIA - Asistente iGEX») basato sull'intelligenza artificiale, la cui finalità è risolvere i dubbi generali dei visitatori sull'azienda e sui suoi servizi. Ai sensi dell'articolo 50 del regolamento (UE) 2024/1689, sull'intelligenza artificiale, si informa espressamente l'utente che interagisce con un sistema automatizzato e non con una persona fisica.

I messaggi che l'utente scrive nella chat vengono inviati, attraverso i server del titolare del trattamento, al fornitore tecnologico Google (servizio API Gemini, Google LLC / Google Ireland Limited), che agisce in qualità di responsabile del trattamento al solo fine di generare la risposta automatica. Tale comunicazione può comportare un trasferimento internazionale di dati verso gli Stati Uniti, fondato sulle clausole contrattuali tipo e sul quadro di adeguatezza applicabile al fornitore.

Lo storico visibile della conversazione è salvato nel browser dell'utente stesso, che può cancellarlo in qualsiasi momento dalla chat. Indipendentemente da ciò, il titolare del trattamento conserva nei propri server un registro interno delle richieste e delle risposte dell'assistente, con la finalità di sorvegliare la qualità e la correttezza delle risposte generate dall'intelligenza artificiale, rilevare errori e migliorare il servizio. La base giuridica di questo trattamento è il legittimo interesse del titolare (articolo 6.1.f del GDPR) a garantire il corretto funzionamento e la sorveglianza umana del sistema. Questo registro NON include l'indirizzo IP dell'utente, che viene sostituito da un identificativo di sessione pseudonimizzato, ed è cancellato automaticamente trascorsi 30 giorni. Inoltre, prima della sua conservazione si applica un filtro automatico che occulta i dati personali evidenti che l'utente potesse aver scritto (indirizzi di posta elettronica, numeri di telefono, CUPS, DNI/NIE o conti bancari).

L'assistente non richiede dati personali all'interno della conversazione e si raccomanda espressamente all'utente di non includere dati di carattere personale (nome, telefono, e-mail, dati di fornitura, ecc.) nelle sue richieste, poiché resterebbero registrati nel registro descritto nel paragrafo precedente.

In modo separato, l'assistente può offrire all'utente un modulo specifico per richiedere che un tecnico di iGEX lo contatti. La compilazione di tale modulo è volontaria, richiede il consenso espresso dell'utente mediante l'accettazione preventiva della presente informativa sulla privacy, e i dati forniti (nome e cognome, ruolo, azienda, indirizzo di posta elettronica e telefono) sono trattati con l'unica finalità di dare seguito a tale richiesta commerciale, restando soggetti al trattamento «Richieste dal Website» descritto nella sezione 6 della presente informativa. Insieme a tali dati viene conservata la conversazione precedentemente intrattenuta con l'assistente, al fine di poter gestire la richiesta con il contesto adeguato.

Le risposte dell'assistente sono generate automaticamente mediante intelligenza artificiale, hanno carattere meramente informativo e possono contenere errori; non costituiscono consulenza tecnica, legale né contrattuale, né generano alcun obbligo per iGEX. Nessuna decisione con effetti giuridici o significativi per l'utente viene adottata in modo esclusivamente automatizzato a partire da queste conversazioni.

È necessario che l'utente del Website abbia letto e sia d'accordo con le condizioni di protezione dei dati contenute nella presente informativa sulla privacy, nonché che accetti il trattamento dei suoi dati personali affinché il titolare del trattamento possa procedervi nella forma, nei termini e per le finalità indicate.

Il titolare del trattamento si riserva il diritto di modificare la presente informativa sulla privacy, secondo il proprio criterio o a seguito di un cambiamento legislativo, giurisprudenziale o dottrinale dell'Agenzia spagnola per la protezione dei dati. Le modifiche o gli aggiornamenti apportati alla presente informativa sulla privacy che riguardino le finalità, i termini di conservazione, le cessioni di dati a terzi, i trasferimenti internazionali di dati, nonché qualsiasi diritto dell'Utente del Website, saranno comunicati in modo esplicito all'utente.