Política de privacidad

01 Quién trata sus datos

El responsable del tratamiento es Borz S.r.l., con domicilio en Via del Garda 42, 38068 Rovereto (TN), Italia, n.º de IVA italiano IT02389140225. Puede contactarnos para cualquier cuestión relativa a los datos personales escribiendo a info@borz.it o llamando al +390464437719.

• No hemos designado un delegado de protección de datos: no tratamos datos a gran escala ni categorías especiales de datos, por lo que no concurren los supuestos del artículo 37 del RGPD.

02 Cuando nos escribe desde el formulario de contacto

El formulario de la página Contacto recoge su nombre, la empresa si la indica, su dirección de correo electrónico, su teléfono si lo indica y el texto del mensaje. Nombre, correo electrónico y mensaje son obligatorios: sin ellos no podemos responderle. Empresa y teléfono son opcionales.

• Finalidad: responder a su solicitud y, si de ella nace una relación, gestionar las fases precontractuales.
• Base jurídica: la aplicación de medidas precontractuales adoptadas a petición suya (art. 6.1.b del RGPD). No le pedimos consentimiento: escribirnos ES ya la petición, y un consentimiento que tuviera que dar por fuerza para obtener respuesta no sería libre. La casilla del formulario confirma que ha leído esta información; no nos autoriza a nada.
• Destinatarios: el mensaje llega a nuestro buzón de correo, alojado por Aruba S.p.A. No lo comunicamos a nadie más ni lo usamos para enviarle publicidad.
• Conservación: 24 meses desde el último intercambio de mensajes; después el mensaje se elimina. Si de la solicitud nace un contrato, los datos siguen los plazos de conservación de los documentos contractuales y fiscales.
• Puede pedirnos en cualquier momento, escribiendo a info@borz.it, que eliminemos su solicitud y los datos que contenía, u oponerse a un uso posterior.

03 Cómo evitamos que el formulario se use para correo basura

Para impedir el envío automático de mensajes en serie, el sitio registra que ya se ha enviado una solicitud desde su conexión en las últimas 48 horas. No conservamos su dirección IP: solo guardamos una huella cifrada de ella, junto con un identificador aleatorio del navegador.

• Finalidad: prevenir abusos y proteger nuestro buzón de correo.
• Base jurídica: nuestro interés legítimo en mantener el servicio operativo y seguro (art. 6.1.f del RGPD).
• Conservación: 48 horas; después los registros se eliminan automáticamente.
• La huella no permite llegar a su identidad y no se cruza con ningún otro dato.

04 Cuando visita las páginas

Como todo sitio web, el servidor que aloja azienda.borz.it registra automáticamente las peticiones que recibe. Estos registros los genera y gestiona el proveedor de alojamiento.

• Datos: dirección IP, fecha y hora de la petición, dirección de la página, navegador y sistema operativo.
• Finalidad: seguridad de la infraestructura, diagnóstico de averías, defensa frente a ataques.
• Base jurídica: nuestro interés legítimo en la seguridad de los sistemas (art. 6.1.f del RGPD).
• Conservación: según los plazos aplicados por Aruba S.p.A., que gestiona los registros del servidor; solo accedemos a ellos en caso de incidente de seguridad.
• El sitio no utiliza herramientas de analítica de terceros, ni cookies de perfilado, ni publicidad comportamental.

05 Las estadísticas de visitas

Para saber cuántas personas visitan el sitio y qué contenidos les interesan, usamos un sistema de estadísticas propio, alojado en el mismo servidor que el sitio. No usa cookies, no le sigue por otros sitios y no transmite nada a nadie.

• Datos recogidos: página visitada, idioma elegido, categoría de dispositivo (teléfono, tableta u ordenador), país y — para Italia — región, sitio del que procede, clics en nuestros datos de contacto (teléfono, correo, WhatsApp) y hasta dónde baja en la lectura.
• Su dirección IP nunca se conserva: se usa un instante, en memoria, para deducir el país y la región, y se descarta de inmediato.
• Ninguna cookie y nada guardado en su dispositivo. Para saber si dos páginas pertenecen a la misma visita usamos un código calculado en el momento con una clave que cambia cada día a medianoche: su visita de mañana no puede vincularse con la de hoy, ni por nosotros ni por nadie.
• Finalidad: entender qué contenidos sirven de verdad y dónde actuar.
• Base jurídica: nuestro interés legítimo en mejorar el sitio (art. 6.1.f del RGPD). Al tratarse de estadísticas de primera parte, sin conservación de la IP y sin compartir datos con terceros, no se requiere consentimiento (directrices de la autoridad italiana de 10 de junio de 2021).
• Conservación: los datos detallados durante 30 días; después solo quedan recuentos globales, que ya no se refieren a ninguna persona concreta.
• Destinatarios: ninguno. Los datos no salen del servidor que aloja el sitio.
• Si su navegador envía la señal Global Privacy Control o Do Not Track, no registramos nada.

06 El mapa de Google

En la página Contacto hay disponible un mapa proporcionado por Google. No se carga automáticamente: permanece apagado hasta que usted pida activarlo. Hasta ese momento no se envía ningún dato a Google.

• Si activa el mapa, su dirección IP, los datos del navegador y las cookies de Google que ya hubiera en su dispositivo se transmiten a Google Ireland Limited y pueden transferirse a Estados Unidos.
• Base jurídica: su consentimiento, manifestado al pulsar el botón de activación (art. 6.1.a del RGPD). La transferencia a Estados Unidos se basa en las garantías adoptadas por Google (cláusulas contractuales tipo y marco «Data Privacy Framework» UE-EE. UU.).
• El tratamiento posterior corresponde a Google, según su propia información: policies.google.com/privacy
• Si prefiere no activarlo, la dirección de la sede figura escrita por extenso en la misma página y puede abrir el mapa en una ventana aparte cuando quiera.

07 El área reservada

El sitio cuenta con un área reservada al personal de la empresa para actualizar algunos contenidos. No es accesible al público y solo se llega a ella mediante el enlace del pie de página.

• Datos: nombre, apellidos, dirección de correo electrónico profesional, contraseña (conservada solo como huella cifrada no reversible), rol, fecha del último acceso.
• Registro de actividad: en cada operación (acceso correcto o fallido, modificación de un contenido, creación o eliminación de un usuario) se registran el identificador del usuario, la acción, el momento, la dirección IP y —deducidos de esta mediante un archivo alojado en nuestro propio servidor, sin consultar ningún servicio externo— el país, la región (solo para Italia) y el tipo de dispositivo utilizado, por ejemplo «Windows · Chrome». Sirven para detectar un acceso inusual: una dirección numérica, por sí sola, no dice si detrás hay un compañero o un desconocido.
• Finalidad: permitir el acceso, impedir accesos no autorizados y poder reconstruir quién hizo qué en caso de incidente.
• Base jurídica: interés legítimo en la seguridad (art. 6.1.f) y obligación de adoptar medidas adecuadas (art. 32 del RGPD).
• Conservación: el registro de actividad se conserva 12 meses, los intentos de acceso 24 horas y los códigos de verificación de un solo uso 24 horas. Después se eliminan automáticamente.

08 A quién comunicamos los datos

No vendemos, cedemos ni intercambiamos sus datos personales. Solo los trata, por nuestra cuenta y siguiendo nuestras instrucciones, quien nos presta los servicios técnicos necesarios para que el sitio funcione.

• Aruba S.p.A. — alojamiento del sitio, de la base de datos y del correo electrónico, en calidad de encargado del tratamiento designado conforme al artículo 28 del RGPD. Los servidores se encuentran en la Unión Europea.
• Google Ireland Limited — solo si decide activar el mapa, como se explica más arriba.
• Autoridades públicas, cuando la ley o una resolución judicial nos obligue a comunicar los datos.

09 Transferencias fuera de la Unión Europea

Los datos recogidos a través de este sitio permanecen en servidores situados en la Unión Europea. La única excepción es la activación voluntaria del mapa de Google, que puede implicar una transferencia a Estados Unidos sobre la base de su consentimiento explícito y de las garantías adoptadas por Google (cláusulas contractuales tipo y marco «Data Privacy Framework» UE-EE. UU.).

10 Sus derechos

Dentro de los límites previstos por el RGPD puede ejercer en cualquier momento los siguientes derechos, escribiendo a info@borz.it o a Borz S.r.l., Via del Garda 42, 38068 Rovereto (TN), Italia. Respondemos en el plazo de un mes; si la solicitud es compleja podemos tomarnos dos meses más, avisándole.

• Acceso (art. 15): saber qué datos suyos tratamos y obtener una copia.
• Rectificación (art. 16): corregir datos inexactos o completarlos.
• Supresión (art. 17): obtener la eliminación de los datos cuando ya no sean necesarios o cuando retire el consentimiento.
• Limitación (art. 18): pedir que los datos se conserven pero no se usen más.
• Portabilidad (art. 20): recibir en formato legible por máquina los datos que nos haya facilitado sobre la base del consentimiento o de un contrato.
• Oposición (art. 21): oponerse a los tratamientos basados en nuestro interés legítimo, explicando los motivos.
• Retirada del consentimiento (art. 7.3): en cualquier momento, sin que ello afecte a lo ocurrido antes.
• Reclamación: si considera que sus datos se tratan de forma contraria a la ley, puede dirigirse a la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o a la autoridad de control de su país de residencia, sin perjuicio de cualquier acción judicial.

11 Si facilitar los datos es obligatorio

No se le pide ningún dato por el mero hecho de consultar el sitio. Los campos marcados como obligatorios en el formulario de contacto solo son necesarios para poder responderle: si no los rellena, el mensaje no puede enviarse, pero puede contactarnos igualmente por teléfono o por correo electrónico.

12 Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, y no elaboramos perfiles a través de este sitio.

13 Menores

Este sitio se dirige a profesionales y no está destinado a menores de dieciséis años. No recogemos conscientemente datos de menores. Si cree que un menor nos ha facilitado sus datos, escríbanos a info@borz.it y los eliminaremos.

14 Cómo protegemos los datos

Adoptamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 del RGPD), entre ellas:

• todo el sitio se sirve únicamente por conexión cifrada (HTTPS);
• el acceso al área reservada exige una verificación en dos pasos mediante un código enviado por correo electrónico;
• las contraseñas se conservan solo como huella cifrada no reversible, nunca en claro;
• los intentos de acceso repetidos se ralentizan y bloquean automáticamente;
• las credenciales de los servicios nunca figuran en el código del sitio;
• toda operación realizada en el área reservada queda registrada.

15 Cambios en esta información

Podemos actualizar esta información para adaptarla a cambios del sitio o de la normativa. La versión vigente es siempre la publicada aquí, con la fecha de actualización indicada arriba. Si los cambios afectan a tratamientos basados en su consentimiento, se lo pediremos de nuevo.