Serpenti
Un icono de la transformación infinita, elaborado con maestría y que renace infinitamente desde 1948.
Declaración de privacidad sobre el tratamiento de datos personales de proveedores y socios comerciales
Actualización más reciente: 06/10/2025
Esta declaración de privacidad explica cómo la empresa Bvlgari gestiona los datos personales de los proveedores y socios comerciales ("Proveedor") y sus empleados/consultores ("Datos personales") durante el curso de la relación contractual y especifica la información requerida por el Reglamento 679/2016 de la Unión Europea sobre la protección de datos personales ("RGPD") y la legislación de protección de datos aplicable.
Los datos personales son:
- En el caso de un "Proveedor" que sea una entidad legal, los datos personales generales (incluidos nombre, apellidos, fecha de nacimiento, lugar de nacimiento, tipo y número de documento de identidad, dirección de correo electrónico y número de teléfono) tratados por Bvlgari para el establecimiento y la ejecución del contrato.
- en el caso de un "Proveedor" que sea una persona física, los datos personales generales relativos a dicha persona (incluidos, entre otros, nombre, apellidos, fecha de nacimiento, lugar de nacimiento, tipo y número de documento de identidad, dirección de correo electrónico y número de teléfono).
En este sentido, se debe tener en cuenta lo siguiente:
1. Fundamento jurídico, finalidad del tratamiento y suministro de datos
Los siguientes datos personales serán tratados por Bvlgari:
a) para fines relacionados con el establecimiento y la ejecución de la relación contractual entre el Proveedor y Bvlgari, incluyendo la gestión contable y de tesorería y la facturación (por ejemplo, la verificación y el registro de facturas), de conformidad con los requisitos de la legislación aplicable y los procedimientos internos de la empresa;
b) si fuera necesario, para establecer, ejercer y/o defender los derechos de Bvlgari ante los tribunales;
c) gestionar las denuncias de presuntas conductas ilegales ("denuncias de irregularidades") con el fin de llevar a cabo las investigaciones necesarias para verificar la validez del incidente denunciado y la adopción de las medidas necesarias;
d) cumplir con las obligaciones reglamentarias a las que se sujeta Bvlgari, incluidas, entre otras, las normativas contra el blanqueo de capitales, las leyes anticorrupción, el control de sanciones internacionales, la sostenibilidad y la responsabilidad social corporativa, y la legislación en materia de salud y seguridad en el trabajo;
e) para el control del acceso físico (incluida la videovigilancia) con el fin de garantizar la seguridad de las personas y la protección de los activos de la empresa.
A efectos de (a) anterior, la base jurídica para su tratamiento es la ejecución del contrato al que el interesado es una parte, de conformidad con el artículo 6.1 (b) del RGPD.
La base jurídica para el tratamiento de los fines mencionados anteriormente en (b) es el interés legítimo del responsable del tratamiento, de conformidad con el artículo 6.1 (f) del RGPD.
La base jurídica para el tratamiento para los fines mencionados anteriormente es:
- i) el interés legítimo del responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra f) del RGPD, quien, tras haber tenido conocimiento de la denuncia presentada por usted, tiene la intención de proteger y preservar todos los activos de la empresa;
- ii) cuando existe un requisito legal, el tratamiento de datos personales está relacionado con la necesidad de cumplir con las obligaciones legales a las que está sujeto el responsable del tratamiento (v. artículo 6, apartado 2a y siguientes, del Decreto Legislativo italiano 231, de 8 de junio de 2001),
- iii) la necesidad de determinar, ejercer o defender un derecho ante los tribunales, en caso de que surgiera dicha necesidad.
En caso de que sea necesario comunicar los datos personales de las partes implicadas, la base jurídica será el consentimiento del interesado de conformidad con el artículo 6, punto 1, apartado a) del RGPD.
La base legal para el tratamiento de los fines mencionados en (d) es la necesidad de cumplir con una obligación legal de la que Bvlgari está sujeta de conformidad con el artículo 6.1(c) del RGPD.
La base jurídica para el tratamiento de los fines mencionados anteriormente en (e) es el interés legítimo del responsable del tratamiento, de conformidad con el artículo 6.1 (f) del RGPD.
El suministro de datos personales es necesario para la celebración y/o ejecución del contrato; por lo tanto, el hecho de no facilitar los datos impide la celebración de la relación contractual y/o el cumplimiento de las obligaciones derivadas de la misma.
2. Método de tratamiento
El tratamiento de los datos personales se basará en los principios de equidad, legalidad y transparencia, y también podrá llevarse a cabo mediante métodos automatizados diseñados para almacenar, gestionar y transmitir los datos. Dicho tratamiento se llevará a cabo utilizando herramientas adecuadas, en la medida en que sea razonable y acorde con el estado actual de la técnica, con el fin de garantizar la seguridad y la confidencialidad mediante el uso de procedimientos adecuados que eviten el riesgo de pérdida, acceso no autorizado, uso ilícito y difusión.
Los datos personales pueden ser tratados mediante sistemas informáticos automatizados, de toma de decisiones o de supervisión (incluidos los sistemas que utilizan inteligencia artificial), con el fin de garantizar una mejor gestión de la relación o de cumplir con los requisitos legales.
3. Alcance de la comunicación, transferencia fuera de la UE y publicación de datos
Los datos personales podrán ser tratados por los empleados de los departamentos de Bvlgari que realicen los procesos mencionados, expresamente autorizados para su tratamiento de acuerdo con las instrucciones oportunas. Los datos personales pueden ser tratados, en nombre del responsable del tratamiento, por terceros externos designados como encargados del tratamiento de conformidad con el artículo 28 del RGPD, que realizan actividades específicas en nombre del responsable del tratamiento, como, por ejemplo, obligaciones contables, fiscales y de seguros, gestión de cobros y pagos, etc.
Puede obtener una lista completa de dichos terceros escribiendo a privacy@bulgari.com
.
Los datos personales pueden ser tratados por cualquier empresa del Grupo Bulgari, LVMH Hennessy Moet Louis Vuitton SE y sus filiales en todo el mundo para fines específicos, tales como el uso de (i) servicios informáticos y de ciberseguridad y (ii) la herramienta interna centralizada de denuncia de irregularidades. Dicho intercambio se lleva a cabo de conformidad con las normas corporativas vinculantes (NCV) adoptadas por LVMH y validadas por la Autoridad Francesa de Protección de Datos (CNIL), que proporcionan un nivel adecuado de protección incluso en caso de transferencias de datos a filiales de LVMH con sede fuera del Espacio Económico Europeo (EEE).
Bvlgari se compromete a proteger la confidencialidad de sus datos personales cuando se transfieran al extranjero y a garantizar que se les proporcione la protección adecuada mediante acuerdos contractuales apropiados o de conformidad con la ley.
Los datos personales podrán ser comunicados a terceros que actúen como responsables del tratamiento, como autoridades y organismos de supervisión y control y, en general, entidades públicas o privadas con derecho a solicitar los datos.
4. Periodo de conservación de datos
Los datos personales recopilados se conservarán durante la vigencia del contrato y durante los diez (10) años posteriores a la finalización del contrato, correspondiente al período de limitación estándar.
En caso de procedimientos legales, durante toda su duración hasta que todos los límites de tiempo de atractivo hayan caducado.
Los datos relativos al acceso a las instalaciones de la empresa se conservarán durante un máximo de 180 días. Las imágenes grabadas a través del sistema de videovigilancia se conservarán durante el periodo de tiempo indicado en la política de privacidad interna.
Los datos personales tratados con fines de gestión de denuncias se conservarán durante cinco (5) años a partir de la fecha de notificación del resultado final del proceso informativo.
Una vez transcurridos los plazos de conservación mencionados, los datos personales se destruirán o se convertirán en anónimos de acuerdo con los procedimientos técnicos de eliminación y copia de seguridad.
5. Derechos del titular de los datos
Se podrá solicitar en cualquier momento información sobre el tratamiento de sus datos personales y cómo se lleva a cabo. También es posible corregir o eliminar datos, limitar su tratamiento, oponerse a su tratamiento o solicitar que los datos se envíen a otro responsable. Bulgari S.p.A. y sus filiales deberán responder a dichas solicitudes dentro de los plazos estipulados por los reglamentos correspondientes, y también se comprometen a corregir los datos incorrectos, garantizar que se cumplimenten los datos incompletos y actualizar los que hayan dejado de ser correctos, y, por último —si se solicita—, deberán eliminar los datos personales y limitar o detener su tratamiento, o garantizar —siempre que sea técnicamente posible— su envío a otro responsable.
Para ejercer los derechos legales anteriormente mencionados o solicitar información adicional, o para notificar cualquier problema o error, el interesado puede proceder de la siguiente manera para obtener una respuesta rápida: enviar un correo electrónico a privacy@bulgari.com
; rellenar el formulario online utilizando el siguiente enlace
; o enviar una solicitud escrita al Responsable de la Protección de Datos ("DPO", por las siglas en inglés de Data Protection Officer) a Bulgari S.p.A., Lungotevere Marzio 11, Roma (Italia). Si el interesado no está satisfecho con la respuesta que recibe, puede dirigirse a la autoridad de control de protección de datos.
En relación con el tratamiento de los datos personales descritos en el apartado c) del punto 2, el interesado puede ejercer todos los derechos proporcionados por la legislación vigente, siempre que el ejercicio de los mismos no suponga un perjuicio efectivo y concreto para la confidencialidad de la identidad del denunciante.
6. Datos de contacto del Responsable de la Protección de Datos (DPO)
La persona responsable de la protección de datos es Guido Sandonà, en Lungotevere Marzio 11, tel. 0668810211, correo electrónico privacy@bulgari.com
7. Identidad y datos de contacto del responsable del tratamiento de datos
El responsable del tratamiento de los datos personales es la filial de Bvlgari con la que el Proveedor ha celebrado un contrato, que actúa a través de su representante legal debidamente designado, cuyos datos se especifican en el contrato correspondiente. En relación con el tratamiento de datos personales con fines de gestión de los informes de denuncia de irregularidades, los responsables del tratamiento son LVMH y las distintas sociedades del Grupo Bulgari, que actúan como corresponsables del tratamiento sobre la base del acuerdo de corresponsabilidad celebrado de conformidad con el artículo 26 del RGPD. Puede solicitar un listado completo de los encargados del tratamiento de datos designados por los responsables enviando un correo electrónico a la dirección privacy@bulgari.com .
