Política de Privacidad

POLÍTICA DE PRIVACIDAD – INFORMACIÓN CONTRACTUAL Y CONSENTIMIENTO EXPLÍCITO

(a los efectos de los arts. 13-14 del Reglamento UE 2016/679 – Reglamento Europeo relativo a la protección de datos personales – y del decreto de aplicación n.º 101/2018)

La presente información contractual – Política de privacidad – se muestra al hacer clic en la opción correspondiente de la página de inicio del sitio web www.eathlon.it de CORPORE SANO S.R.L., y al hacer clic en el enlace «Información sobre privacidad» durante el registro en la app Eathlon.

De conformidad con los arts. 13 y 14 del Reglamento UE 2016/679 (en adelante, RGPD) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y en cumplimiento del Decreto legislativo n.º 101 de 10 de agosto de 2018, relativo a las «Disposiciones para la adaptación de la normativa nacional a lo dispuesto en el RGPD» , CORPORE SANO S.R.L. desea informar a los usuarios que quieran registrarse o simplemente navegar por este sitio web sobre las características de los servicios y sobre las modalidades de tratamiento de los datos personales. Esta página destaca sobre todo las finalidades y la legitimación del tratamiento de los datos que se derivan de la libre voluntad del usuario de convertirse en cliente, o en cliente potencial, de CORPORE SANO S.R.L., aceptando el registro de sus datos personales en el formulario correspondiente disponible en la app Eathlon, voluntad que expresa el consentimiento al tratamiento y cuya aceptación definitiva constituye vínculo contractual entre las partes.

Responsable del tratamiento

El Responsable del tratamiento de los datos personales es CORPORE SANO S.R.L., en la persona de su Administrador Único – Dr. Ruggiero Cortellino -, como Representante legal de la Sociedad, con domicilio social en Piazza dei Martiri, 30 – Nápoles – N.º de IVA 09017141210 – correo electrónico: info@eathlon.it .

Delegada para el tratamiento de los datos personales es la Dra. Stefania Dellatte, nutricionista y tecnóloga alimentaria, como profesional habilitada y responsable de los planes nutricionales.

Encargado del tratamiento de los datos

CORPORE SANO S.r.l. ha designado como Encargado del tratamiento de los datos, en el marco del contrato de servicios para el tratamiento digital y para la prestación de los servicios en modalidad cloud, a la sociedad proveedora del software y de los servicios tecnológicos IG Solutions, con domicilio social en Via San Gaetano 72, 31044 Montebelluna (TV).

Finalidad del tratamiento de los datos

La finalidad del tratamiento de los datos personales es proporcionar planes nutricionales específicos mediante la digitalización de la actividad del nutricionista, que permite la elaboración automática de dichos planes de forma personalizada para el cliente que se registra en la app Eathlon. Para ello se utiliza una metodología científica adecuada basada en la Dieta Mediterránea y la Nutrición Funcional, lo que convierte el servicio EATHLON en una herramienta capaz de ayudar al cliente registrado a alcanzar su bienestar psicofísico mediante la generación de un plan nutricional personalizado y completo, hecho a medida de las necesidades y de las características de cada persona.

Licitud y base jurídica del tratamiento

De conformidad con el art. 6 del Reglamento UE n.º 2016/679, el tratamiento de los datos personales se lleva a cabo tras el consentimiento al tratamiento de los datos que los usuarios otorgan libre y conscientemente a través del formulario dispuesto en la sección correspondiente de la app Eathlon. La introducción de dichos datos por parte del usuario constituye, por tanto, aceptación explícita del tratamiento de sus datos personales, desde su recogida hasta su archivo en formato digital. Esta forma de aceptación de los servicios prestados representa la forma contractual mediante la cual:

El CLIENTE suscribe una suscripción periódica de su elección entre las disponibles, dentro de la cual recibir los planes nutricionales en función de los datos transmitidos, tras haber abonado el pago correspondiente según las modalidades descritas.
Además, el usuario garantiza la veracidad de los datos transmitidos a CORPORE SANO S.R.L., incluida su exactitud y actualización.
CORPORE SANO S.R.L. se compromete a elaborar los planes nutricionales y, en consecuencia, a tratar los datos personales, incluidos los de elaboración de perfiles, con el fin de:

a) Adquirir, archivar y perfilar digitalmente los datos personales relativos a circunstancias personales determinantes y estrictamente necesarios para la aplicación de la metodología y de la herramienta destinadas a la elaboración de los planes nutricionales.
b) Responder a la solicitud recibida y atender las eventuales comunicaciones posteriores relacionadas con ella.
c) Crear un archivo digital para informar o actualizar de manera asíncrona al usuario sobre los servicios en línea que CORPORE SANO S.r.l. vaya poniendo a disposición en el futuro, sobre oportunidades, programas especiales, información comercial y nuevos servicios en línea.
d) Comunicar los datos a terceros identificados y vinculados con CORPORE SANO S.r.l. para mejorar la gama de servicios ofrecidos a favor del cliente.
e) Elaborar datos estadísticos con fines empresariales de marketing para mejorar la calidad de las elaboraciones, incluso una vez transcurrido el período de vigencia de la suscripción contratada.
f) Prestar de forma continuada y gratuita los servicios en línea hasta 60 días después del vencimiento de la suscripción contratada con el consentimiento al tratamiento de los datos personales; transcurrido este período, para poder seguir disfrutando de ellos, el cliente deberá registrarse de nuevo y otorgar su consentimiento explícito.
g) Elaborar los planes nutricionales y los servicios en línea relacionados también para menores de 16 años. En este caso, la legitimación se obtiene mediante el consentimiento explícito de los padres o de quien ejerza la patria potestad o la responsabilidad parental, utilizando el formulario de consentimiento en línea correspondiente, disponible en la misma sección de Protección de datos personales de este sitio web, a continuación de la presente información.

Las modalidades de conservación se describen en la sección siguiente de esta información.

Categorías de datos tratados, categorías de interesados y plazo de conservación

Datos personales o atribuibles a personas físicas

Los datos recogidos con el fin de elaborar los planes nutricionales y los servicios en línea relacionados se refieren a todos los usuarios que deseen convertirse explícitamente en clientes de CORPORE SANO S.R.L. Por tanto, los datos personales pueden referirse a cualquier persona que utilice el formulario para el registro y la contratación de una suscripción, sin distinción de género ni de otras cualificaciones personales, con la excepción de la edad. En efecto, se establece que, por debajo de los 16 años, de conformidad con el art. 8 del RGPD, es necesario el consentimiento explícito de los padres o del responsable parental para poder disfrutar de los servicios en línea, quedando en todo caso a salvo (apartado 3 del art. 8) las disposiciones nacionales en materia de derecho contractual (como las normas sobre la validez, la formación o la eficacia de un contrato en relación con un menor). Para este último aspecto, que requiere una plena capacidad jurídica que se alcanza con la mayoría de edad, es necesaria la autorización de los padres o del responsable parental para el tratamiento de los datos de los menores, al tener que otorgar eficacia contractual a la presente información y al consentimiento consiguiente. CORPORE SANO S.R.L., respetando la normativa europea, pretende elevar el límite mínimo de edad para el ejercicio autónomo del consentimiento a 18 años, en razón de la particularidad de los datos tratados y de los servicios que pueden recibirse.

El Cliente, por tanto, tras haber leído la presente información, asegura que los datos que facilita a CORPORE SANO S.R.L. son veraces, exactos y actualizados y asume la responsabilidad propia en caso de que otorgue el consentimiento en nombre de menores de 18 años, eximiendo a CORPORE SANO S.R.L. de toda responsabilidad, siendo consciente de la eficacia contractual del consentimiento explícito.

Los datos personales son de dos tipos:

a) Datos personales comunes: nombre, apellidos, dirección y otros datos de contacto (correo electrónico y teléfono), edad.
b) Datos especiales: preferencias alimentarias, intolerancias o alergias alimentarias, deportes practicados, datos biológicos, datos físicos (peso, altura, porcentaje de masa grasa), datos relativos a la salud, plan nutricional.

Todas las categorías de datos se tratan respetando su integridad y confidencialidad, y se procesan con algoritmos idóneos para describir los planes nutricionales, respetando la metodología científica establecida y bajo el control del Delegado nutricionista y tecnólogo alimentario de CORPORE SANO S.R.L.

El plan nutricional está disponible dentro de la app Eathlon y su conservación corre a cargo del propio Cliente.

Los formatos digitales de los datos personales, incluidos los planes nutricionales elaborados originalmente y actualizados, son conservados por CORPORE SANO S.R.L. con herramientas tecnológicas y medidas técnicas y organizativas que garantizan el respeto de las medidas de confidencialidad y protección, también con el apoyo del Encargado del tratamiento de los datos, que proporciona, entre otros, el servicio de cloud y de almacenamiento.

El plazo de conservación depende del tipo de dato y del período de contratación de la suscripción, tal como lo elija el Cliente . Sobre esta base, el plazo de conservación digital de los datos especiales es normalmente de hasta 60 días posteriores al vencimiento de la suscripción para poder seguir prestando gratuitamente el servicio en línea de los planes nutricionales digitales. Transcurrido este período, los datos especiales se separan de los comunes mediante el proceso de seudonimización, conforme a lo previsto en el RGPD. En este caso, el servicio del plan nutricional digital finaliza y el Cliente deberá efectuar un nuevo registro si desea volver a disfrutarlo.

Los datos personales comunes se conservan de forma continuada para poder prestar servicios informativos y de actualización, con exclusión de los planes nutricionales.

En todos los casos, el Cliente puede solicitar la supresión de sus datos personales o ejercer los demás derechos previstos en el RGPD y en la normativa nacional de transposición, tal como se resume a continuación. La aportación de los datos personales comunes y especiales solicitados es necesaria para los servicios en línea.

Por último, los datos personales pueden utilizarse con fines estadísticos y de investigación para mejorar la oferta y la calidad de las elaboraciones digitales.

Derechos de los interesados

Los Clientes a quienes se refieren los datos personales tienen derecho, en cualquier momento, a obtener la confirmación de la existencia o no de dichos datos y a conocer su contenido y origen, verificar su exactitud o solicitar su integración, actualización o rectificación. En particular, cuando proceda, el interesado podrá ejercer los derechos contemplados en los arts. 15 a 21 del RGPD, que aquí solo se resumen a título ejemplificativo y no exhaustivo, por lo que se remite a su lectura para mayor detalle:

la rectificación de los datos, es decir, su actualización o modificación;
la supresión de los datos;
la limitación del tratamiento;
la portabilidad de los datos;
el acceso a los datos personales
solicitar la confirmación de la existencia de datos personales que le conciernan y recibir comunicación de los mismos;
obtener información sobre: el origen de los datos personales, las finalidades y modalidades del tratamiento; el criterio del tratamiento efectuado con ayuda de medios electrónicos; los datos identificativos del responsable, de los encargados y del representante designado, los sujetos o las categorías de sujetos a los que los datos personales pueden ser comunicados o que pueden llegar a conocerlos en calidad de representante designado en el territorio del Estado, de encargados o de personas autorizadas;
solicitar su actualización, rectificación o integración;
solicitar la supresión, la anonimización o el bloqueo de los datos tratados en infracción de la ley;
oponerse, en todo o en parte, al tratamiento de los datos personales que le conciernan, aunque sean pertinentes para la finalidad de la recogida;
oponerse, en todo o en parte, al tratamiento de datos personales que le conciernan con fines de envío de material informativo o de realización de estudios de mercado;
obtener la confirmación de la existencia o no de dichos datos y conocer su contenido y origen, también para verificar su exactitud o solicitar su integración o actualización, o bien su rectificación.

De conformidad con el RGPD, los usuarios tienen además derecho a solicitar la supresión, la anonimización o el bloqueo de los datos tratados en infracción de la ley, así como a oponerse en todo caso, por motivos legítimos, a su tratamiento. El interesado tiene derecho a presentar una reclamación ante la Autoridad Garante para la protección de los datos personales (Garante per la protezione dei dati personali) en relación con los tratamientos a los que se refiere la presente Información. Dichos derechos pueden ejercerse directamente enviando una comunicación a la siguiente dirección de correo electrónico: info@eathlon.it, o, alternativamente, escribiendo una carta certificada con acuse de recibo a la dirección de CORPORE SANO S.r.l., tal como se indica más arriba.

CONSENTIMIENTO OTORGADO A CORPORE SANO S.R.L. PARA EL TRATAMIENTO DE LOS DATOS PERSONALES

Para disfrutar de los servicios de CORPORE SANO S.R.L., soy consciente de que debo otorgar mi consentimiento al tratamiento de los datos personales, mediante al menos una de las siguientes modalidades, registrada digitalmente a efectos probatorios y legales:

1) Hacer clic en la casilla «consiento el tratamiento de los datos personales» en la página de registro de la app Eathlon y con carácter previo a la misma. Esta opción permite introducir los datos personales para el registro en el servicio ofrecido, manifestando la voluntad de convertirse en Cliente de CORPORE SANO S.R.L.

INFORMACIÓN ADICIONAL Y ESPECÍFICA SOBRE EL TRATAMIENTO WEB DE LOS DATOS PERSONALES, INTEGRADA CON LA POLÍTICA DE PRIVACIDAD

En aplicación de la Resolución de la Autoridad Garante n.229/214 sobre la «Identificación de modalidades simplificadas para la información y la obtención del consentimiento para el uso de cookies – 8 de mayo de 2014», sin perjuicio de lo ya declarado e indicado en la Política de privacidad – Información contractual, redactada de conformidad con el Reglamento UE N.679/2016 y con el decreto legislativo nacional de transposición, N. 101/2018, se precisa, respecto al tratamiento de los datos personales a través de este sitio web, que:

La presente información se facilita únicamente para el sitio web de CORPORE SANO S.R.L. y para la app Eathlon a partir de la dirección de la página de inicio www.eathlon.it y no para otros sitios web que el usuario pueda consultar mediante enlaces disponibles en la misma página web.

Tipos de datos tratados a través del sitio web

Se precisa que, además de los datos personales comunes y especiales que el usuario introduce directa y voluntariamente durante la navegación y, en su caso, durante el registro para la contratación de la suscripción para la elaboración del plan nutricional digital, los tratamientos web realizados a través de este sitio pueden referirse a los siguientes tipos adicionales:

a) Datos de navegación.

Durante la navegación por el sitio web de CORPORE SANO S.R.L. www.eathlon.it los sistemas informáticos y los procedimientos de software que rigen el funcionamiento del sitio recogen algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet.

Ejemplos de este tipo de datos son las direcciones IP o los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio, las direcciones URI (Uniform Resource Identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (éxito, error, etc.) y otra información relativa al sistema operativo y al entorno informático del usuario.

Los datos anteriores, aunque por sí solos no son atribuibles a usuarios identificados, podrían permitir identificar a los usuarios a los que se refieren mediante su combinación con datos en poder de terceros. Por este motivo, los datos de estas categorías están protegidos con sistemas de seguridad informática y con medidas técnicas y organizativas adecuadas para mantener a lo largo del tiempo su integridad, confidencialidad y disponibilidad

No obstante, pueden ser utilizados por CORPORE SANO S.r.l. únicamente con el fin de elaborar estadísticas anónimas sobre la consulta del sitio y de comprobar el correcto funcionamiento del mismo.

Dichos datos podrían además ser utilizados por las autoridades policiales y judiciales para la determinación de responsabilidades en caso de hipotéticos delitos informáticos cometidos contra el sitio. Al margen de esta hipótesis, por regla general se conservan durante no más de treinta días después del período de vigencia de la suscripción contratada mediante el consentimiento del interesado.

b) Datos facilitados voluntariamente por el usuario a través de la web.

El usuario puede consultar la Política de privacidad y la presente información en cualquier momento de la navegación y puede utilizar las modalidades de interacción previstas y descritas para otorgar su consentimiento a la contratación y al tratamiento de sus datos personales. Del mismo modo, puede eliminar su posición digital en el presente sitio web.

La recogida de datos personales de los usuarios se produce de forma voluntaria, mediante la cumplimentación del formulario disponible a tal efecto para el envío de solicitudes de información detallada sobre los servicios o mediante el envío de correo electrónico a las direcciones indicadas en el sitio.

El envío de formularios cumplimentados y/o de correo electrónico conlleva la recogida, por parte de CORPORE SANO S.r.l., de los datos identificativos, de los datos relativos a elecciones y preferencias alimentarias y deportivas, incluida la información que constituye el contenido de la solicitud, así como de la dirección de correo electrónico del remitente, necesaria para responder a la solicitud por el mismo medio, junto con los eventuales demás datos personales contenidos en la comunicación. Las finalidades de la recogida se expresan en la Política de privacidad – seccionesFinalidad del tratamiento de los datos y Licitud y base jurídica del tratamiento.

En la utilización de algunos servicios de este sitio web podría producirse un tratamiento de datos personales de terceros enviados por el usuario a CORPORE SANO S.R.L. En tales supuestos, el usuario actúa como responsable del tratamiento autónomo, asumiendo todas las obligaciones y responsabilidades legales. En este sentido, otorga a este respecto la más amplia indemnidad frente a cualquier reclamación, pretensión o solicitud de indemnización por daños derivados del tratamiento, etc., que pudiera dirigirse a CORPORE SANO S.R.L. por parte de terceros cuyos Datos Personales hayan sido tratados mediante el uso de las funciones del sitio en infracción de las normas aplicables sobre protección de datos personales. En todo caso, si el usuario facilitara o tratara de otro modo datos personales de terceros en el uso del sitio, garantiza desde ahora – asumiendo toda la responsabilidad conexa – que dicho supuesto particular de tratamiento se funda en una base jurídica idónea con arreglo al art. 6 del Reglamento que legitima el tratamiento de la información en cuestión.

c) Cookies.

Las cookies son pequeños archivos de texto que los sitios visitados por el usuario envían y registran en su ordenador o dispositivo móvil, para ser retransmitidos después a los mismos sitios en la siguiente visita. Precisamente gracias a las cookies, un sitio recuerda las acciones y preferencias del usuario (como, por ejemplo, los datos de inicio de sesión, el idioma elegido, el tamaño de la letra, otros ajustes de visualización, etc.) de modo que no tengan que indicarse de nuevo cuando el usuario vuelva a visitar dicho sitio o navegue de una página a otra del mismo. Las cookies, por tanto, se utilizan para realizar autenticaciones informáticas, el seguimiento de sesiones y el almacenamiento de información sobre las actividades de los usuarios que acceden a un sitio, y pueden contener también un código identificativo único que permite rastrear la navegación del usuario dentro del propio sitio con fines estadísticos o publicitarios. Durante la navegación por un sitio, el usuario puede recibir en su ordenador también cookies de sitios o de servidores web distintos del que está visitando (las llamadas cookies de «terceros»). Algunas operaciones no podrían realizarse sin el uso de cookies, que en ciertos casos son, por tanto, técnicamente necesarias para el propio funcionamiento del sitio.

Existen varios tipos de cookies, según sus características y funciones, y estas pueden permanecer en el ordenador del usuario durante períodos de tiempo diferentes: las llamadas cookies de sesión, que se eliminan automáticamente al cerrar el navegador; las llamadas cookies persistentes, que permanecen en el equipo del usuario hasta una fecha de caducidad establecida.

Según la normativa vigente en Italia, para el uso de cookies no siempre se requiere el consentimiento expreso del usuario. En particular, no requieren dicho consentimiento las «cookies técnicas», es decir, las utilizadas con el único fin de efectuar la transmisión de una comunicación a través de una red de comunicación electrónica, o en la medida estrictamente necesaria para prestar un servicio expresamente solicitado por el usuario. Se trata, en otras palabras, de cookies indispensables para el funcionamiento del sitio o necesarias para realizar actividades solicitadas por el usuario.

Entre las cookies técnicas, que no requieren consentimiento expreso para su uso, la Autoridad Garante para la protección de los datos personales italiana (cfr. Resolución sobre la Identificación de modalidades simplificadas para la información y la obtención del consentimiento para el uso de cookies de 8 de mayo de 2014 y aclaraciones posteriores, en adelante solo «Resolución») incluye también:

las «cookies analíticas» (analytics), cuando son utilizadas directamente por el gestor del sitio para recoger información, de forma agregada, sobre el número de usuarios y sobre cómo estos visitan el propio sitio,
las cookies de navegación o de sesión (para autenticarse),
las cookies de funcionalidad, que permiten al usuario la navegación en función de una serie de criterios seleccionados (por ejemplo, el idioma, los productos seleccionados para la compra) con el fin de mejorar el servicio prestado al mismo.

Para las «cookies de elaboración de perfiles», por el contrario, es decir, aquellas destinadas a crear perfiles relativos al usuario y utilizadas con el fin de enviar mensajes publicitarios acordes con las preferencias manifestadas por el mismo durante la navegación en red, se requiere el consentimiento previo del usuario.

El sitio www.eathlon.it no hace uso de cookies para la transmisión de información de carácter personal, ni de las llamadas cookies persistentes de ningún tipo, es decir, sistemas de seguimiento de los usuarios.

El Sitio utiliza las siguientes cookies, que pueden desactivarse, salvo las cookies de terceros, para las cuales deberá consultar directamente las respectivas modalidades de selección y desactivación de las cookies correspondientes, indicadas mediante enlace:

Cookies técnicas de navegación o de sesión y estrictamente necesarias para el funcionamiento del sitio o para permitirle disfrutar de los contenidos y de los servicios solicitados.
Cookies de funcionalidad, es decir, utilizadas para activar funciones específicas del sitio y una serie de criterios seleccionados (por ejemplo, el idioma) con el fin de mejorar el servicio prestado.

ATENCIÓN: al deshabilitar las cookies técnicas y/o de funcionalidad, el sitio podría resultar no consultable o algunos servicios o determinadas funciones del sitio podrían resultar no disponibles o no funcionar correctamente, y el usuario podría verse obligado a modificar o introducir manualmente cierta información o preferencias cada vez que visite el sitio.

Carácter facultativo de la aportación de los datos

Al margen de lo especificado para los datos de navegación, el usuario es libre de facilitar los datos personales indicados en los formularios de solicitud. Su falta de aportación puede implicar la imposibilidad de obtener lo solicitado, con particular referencia al plan nutricional.

Categorías y modalidades del tratamiento

Los tratamientos referidos a las categorías de datos y vinculados a los servicios web de este sitio se llevan a cabo en los sistemas cloud gestionados en housing por la Sociedad IG Solutions srls, tal como se identifica con mayor detalle más arriba, y son realizados únicamente por personal técnico autorizado para el tratamiento. IG Solutions Srls adopta medidas físicas, lógicas y organizativas conformes con los principios del RGPD para garantizar la confidencialidad de los datos personales tratados de forma digital y telemática a través del software y del cloud puestos a disposición de CORPORE SANO S.r.l..

Ningún dato derivado del servicio web se difunde sin autorización. Los datos personales facilitados por los usuarios que envían solicitudes de información y sugerencias se utilizan únicamente con el fin de ejecutar el servicio o la prestación solicitados y, en su caso, se comunican a otros sujetos públicos o privados autorizados únicamente cuando ello sea necesario para proporcionar la información solicitada por el usuario o si así lo requieren las autoridades policiales y judiciales. Los datos personales se tratan con medios automatizados durante el tiempo estrictamente necesario para alcanzar los fines para los que fueron recogidos.

Se observan medidas específicas de seguridad física, lógica y organizativa para prevenir la pérdida de datos, los usos ilícitos o incorrectos y los accesos no autorizados, tales como, a título ejemplificativo y no exhaustivo, al estar en continua evolución y actualización:

Identificación del personal autorizado para el tratamiento de los datos personales;
Acceso controlado a los locales de tratamiento;
Uso de credenciales personales por parte de los autorizados para el tratamiento y para el acceso a los registros (logs);
Adopción de sistemas de seguridad lógica central y periférica, como cortafuegos (firewall) y servidores proxy;
Adopción de sistemas de copia de seguridad con gestión centralizada y archivo seguro

p3p

La presente información sobre privacidad puede ser consultada de forma automática por los navegadores más recientes que implementan el estándar P3P (Platform for Privacy Preferences Projec”) propuesto por el World Wide Web Consortium (www.w3c.org).

La presente información puede estar sujeta a modificaciones y actualizaciones, de las que se dará cuenta a los usuarios mediante la emisión de un nuevo documento.

Nápoles, actualizado a 10/01/2024