POLÍTICA DE PRIVACIDAD
CONFORME A LO DISPUESTO EN EL REGLAMENTO 2016/679 DE LA UNIÓN EUROPEA
Actualización más reciente: 19/05/2023
Tenemos el placer y el deber de proporcionar información acerca del tratamiento de los datos personales de acuerdo con el Código de Privacidad y el Reglamento 2016/679 de la Unión Europea.
1. TIPO DE DATOS PERSONALES RECOPILADOS
Los siguientes datos personales son recopilados y tratados por Bulgari S.p.A. y las empresas controladas por Bulgari S.p.A. en Italia y en todo el mundo, tal y como se identifican más abajo (en adelante, "Empresas del Grupo Bulgari"), para los fines que se describen a continuación:
a) datos personales e identificativos como su nombre, apellidos, fecha de nacimiento, prueba de identidad, imágenes registradas durante las visitas a las boutiques (todas cuentan con videovigilancia), voz registrada durante las llamadas a un servicio posventa de Bulgari, información de pago en caso de compras realizadas online o en una boutique;
b) datos procedentes de interacciones, incluida la información recopilada durante las visitas a las boutiques, como el uso de la red wifi, durante la participación en eventos o la realización de compras online, cuando participa en un programa de fidelidad (por ejemplo, cumpleaños, grupo de edad, fechas de acontecimientos familiares, profesión, aficiones, compras, uso de redes sociales particulares o ID de redes sociales, número de teléfono, dirección de correo electrónico, fotografía, nacionalidad, género, idioma, categorías de productos favoritas, detalles de los productos adquiridos, tallas, precios, descuentos, niveles estadísticos de gasto, cestas de la compra abandonadas, uso de los servicios), preferencias e intereses revelados por el usuario en el curso de sus interacciones con asesores en la boutique (incluidas preferencias sobre nuestras colecciones u otras marcas de lujo, tallas, estilo de vida o información básica sobre su círculo familiar), respuestas a actividades de contacto, datos que también pueden incluir información relacionada con la salud en relación con los posibles efectos secundarios de nuestros productos cosméticos;
c) datos recopilados durante la navegación o el uso de aplicaciones, incluida la información sobre el comportamiento del usuario registrado mediante cookies o tecnología similar, según lo descrito detalladamente en la política de cookies disponible online en: cookies--page__terms.html , o los datos incluidos en su lista de deseos;
d) los datos personales proporcionados por usted con el fin de comunicar una conducta ilegal o violación del modelo de organización y control de conformidad con el Decreto Legislativo italiano 231/2001 y/o el Código de Conducta (hecho conocido como "denuncia de irregularidades"). => la base legal para dicho tratamiento es a) el interés legítimo del responsable, de conformidad con el artículo 6, punto 1, apartado f) del RGPD, quien, al haber sido informado del informe formulado por usted, pretende proteger y preservar todos los activos de la empresa b) la necesidad de cumplir con los requisitos legales a los que el responsable esté sometido (véase el artículo 6, punto 2a y siguientes del Decreto Legislativo (legislación italiana) núm. 231 del 8 de junio de 2001) y c) la necesidad de de comprobar, ejercer o defender un derecho ante los tribunales, en caso necesario. En caso de que sea necesario comunicar los datos personales de las partes implicadas, la base legal es el consentimiento del interesado de conformidad con el artículo 6, punto 1, apartado a) del RGPD.
Los datos personales se recopilan directamente del usuario (por ejemplo, al crear una cuenta en nuestros sitios web o aplicaciones, realizar una compra o interactuar con nuestros asesores en boutique o nuestro equipo de Servicio de Atención al Cliente), se recopilan de forma pasiva (por ejemplo, utilizando herramientas de seguimiento como las cookies del navegador), o se recopilan a través de terceros (por ejemplo, plataformas de redes sociales).
2. OBJETO DEL TRATAMIENTO
Bulgari realiza el tratamiento de los datos proporcionados por usted con los siguientes fines:
• Fines Contractuales, en concreto (i) la gestión de la venta de sus productos y la prestación de servicios de venta y posventa (incluidos, por ejemplo, la prevención del fraude, las devoluciones, las garantías de los productos y la atención al cliente); (ii) en el contexto de las actividades online de Bulgari, la creación y el mantenimiento de su cuenta de cliente y la prestación de los servicios ofrecidos a través de su sitio web, incluidos los servicios de clientela (que requieren un servicio personalizado por parte de su asesor de confianza), así como la newsletter de Bulgari si está suscrito; (iii) la consulta de la cadena de producción de determinados artículos adquiridos por usted, el registro o la transferencia de propiedad, así como la descarga (y posterior entrega a terceros) de posibles NFT asociados a dicho producto; y (iv) la comprobación de sus solicitudes de información.
• Cumplimiento de las obligaciones legales a las que está sujeta Bulgari, incluyendo los requisitos descritos por Conozca a su cliente ("KYC", por las siglas en inglés de Know Your Customer);
• Fines de marketing y elaboración de perfiles, es decir, enviarle con su consentimiento previo comunicaciones de marketing relativas a productos, servicios y actividades exclusivas de BULGARI a través de medios electrónicos (como correo electrónico, SMS, MMS, móvil, redes sociales y chats) o en papel (por ejemplo, correo postal tradicional); ofertas de servicios de venta personalizados (incluidos, entre otros, servicios de compra personalizada, de asistencia gratuita y de cortesía); cuestionarios de satisfacción sobre productos y/o servicios ofrecidos, también por terceros, preferencias y hábitos de compra en BULGARI y/o en otras marcas de LVMH con el fin de mejorar el servicio ofrecido, uso de la herramienta del probador virtual;
• Búsqueda de un interés legítimo, es decir, el uso de los datos relativos a los importes gastados, las categorías de productos, la boutique donde se realizó la compra, la fecha de nacimiento, el estado civil y el número de miembros de la familia para prestar un servicio más acorde con sus necesidades y enviarle las comunicaciones de marketing que más le puedan interesar.
3. SUMINISTRO DE DATOS
El suministro de datos personales en relación con los fines descritos en el apartado a) del punto 1 es obligatorio y, en caso de que no se suministren dichos datos, las Empresas del Grupo Bulgari no podrán proceder con los servicios contractuales solicitados. En caso de los fines descritos en los apartados b) y c) del punto 1, el suministro de datos es libre y opcional y el uso de dichos datos queda sujeto a su previo consentimiento del interesado. La negación al suministro de los mismos evitará que las Empresas del Grupo Bulgari puedan conseguir los fines especificados.
Proporcionar datos personales para los fines descritos en el punto 1, apartado d) es opcional. Sin embargo, si no lo hace, podría comprometer la investigación del informe; los informes anónimos solo se evaluarán si presentan los detalles adecuados y proporcionan mucha información, con el fin de revelar hechos y circunstancias relacionadas con contextos específicos.
4. CONDICIONES RELATIVAS AL CONSENTIMIENTO DE MENORES
El tratamiento de los datos personales de menores es lícito siempre que estos tengan un mínimo de 16 años. El tratamiento de los datos correspondientes a menores de 16 años solo es lícito cuando se dispone de la autorización o el consentimiento previos del tutor legal. No recopilamos deliberadamente información identificativa personal de menores de edad sin permiso de un padre o tutor, a menos que la ley lo permita.
5. MÉTODOS DE TRATAMIENTO
El tratamiento de los datos personales se llevará a cabo con la ayuda de herramientas informatizadas y/o manualmente durante el periodo de tiempo necesario para alcanzar los fines con los que fueron recopilados. Asimismo, para el tratamiento de los datos personales recopilados con los fines descritos en los apartados b) y c) del punto 1 también se emplearán mecanismos automatizados basados en lógicas y procedimientos estrictamente relacionados con los fines anteriormente especificados.
6. INTRODUCCIÓN DE DATOS EN EL SISTEMA DE CRM
La introducción de datos personales en el sistema de CRM es opcional y solo se llevará a cabo si el cliente da su consentimiento a alguno de los fines descritos en los apartados b) y c) del punto 1. Una vez en el sistema de CRM, los empleados de Bulgari de todo el mundo, encargados del tratamiento de datos, podrán ver automáticamente la información, modificarla y revisarla.
7. ALCANCE DE LA COMUNICACIÓN, TRANSFERENCIA INTERNACIONAL Y PUBLICACIÓN DE DATOS
No revelamos ni compartimos los datos personales que recopilamos, excepto con Bulgari S.p.A., sus empresas matrices, filiales, asociadas, bajo el mismo control o que formen parte del mismo grupo de empresas al que pertenece Bulgari S.p.A. (la lista completa puede solicitarse por correo electrónico: privacy@bulgari.com), con el fin de ofrecer al usuario el mismo nivel de servicios en todo el mundo. En este sentido, debe tenerse en cuenta que en lo referente a la transferencia de datos personales fuera de Europa se aplican las cláusulas modelo facilitadas por la Comisión Europea. El tratamiento de los datos personales lo lleva a cabo únicamente personal autorizado, que tiene acceso a la información y se encarga y es el responsable del tratamiento de datos.
Los datos personales del usuario también pueden ser tratados por empresas que realizan servicios en nuestro nombre (incluidas empresas que proporcionan servicios de envío/entrega de catálogos y/o productos; empresas dedicadas al envío de boletines informativos (newsletters), material publicitario y comunicaciones promocionales; empresas que ofrecen servicios de atención al cliente; empresas que realizan análisis y estudios de mercado; empresas de mantenimiento de servicios informáticos; empresas que gestionan las herramientas de reproducción de sesión web para garantizar la mejor experiencia del usuario final).
Los datos recopilados también pueden ser tratados por terceros que actúan como responsables de datos independientes, por ejemplo:
- bancos u otras empresas de gestión de pagos a través de servicios libres de impuestos y tarjeta de crédito;
- personas, empresas, asociaciones o estudios profesionales encargados de suministrar servicios de asistencia o consultoría (abogados, contables o auditores);
- cuando sea necesario hacerlo para cumplir con la legislación aplicable, para responder a una orden judicial o, de manera más general, cualquier solicitud de una autoridad competente;
- empresas que ayudan a llevar a cabo procedimientos de Conozca a su cliente ("KYC", por las siglas en inglés de Know Your Customer);
- empresas que cuentan con la experiencia del probador virtual.
Puede solicitar una lista completa de terceros responsables del tratamiento de datos personales, ya sea en nombre de Bulgari o en calidad de responsables independientes, por correo electrónico: privacy@bulgari.com. En ningún caso se publicarán datos personales.
8. PERIODO DE CONSERVACIÓN DE DATOS
Los datos personales del usuario no se almacenarán de una manera que permita su identificación y no más allá del tiempo que Bulgari considere razonablemente necesario para lograr los fines para los que fueron recopilados o tratados, o según lo establecido por la legislación vigente sobre conservación de datos. Los datos recopilados con los fines descritos en el apartado a) del punto 1 serán conservados por Bulgari S.p.A. y las Empresas del Grupo Bulgari durante el periodo de tiempo necesario para la culminación de un contrato, con las correspondientes garantías legales y convencionales, o de conformidad con los requisitos legales en cuanto a la conservación de dichos datos. Los datos recopilados con los fines descritos en los apartados b) y c) del punto 1 se conservarán hasta que el cliente retire su consentimiento o, en cualquier caso, particularmente por lo que se refiere a los datos recopilados con los fines descritos en el apartado b) del punto 1, durante un periodo que no excederá los diez años (en cumplimiento de la medida dictada por la Autoridad Italiana para la Protección de Datos el 24 de abril de 2013 en respuesta a la solicitud de comprobación previa enviada por Bulgari S.p.A.). Si se retira dicho consentimiento, o si se alcanza la fecha límite para la conservación de los datos recopilados con los fines descritos en el apartado b) del punto 1, los datos se eliminarán automáticamente o se anonimizarán de forma permanente.
Los datos personales descritos en el apartado d) del punto 1 se almacenarán durante cinco (5) años a partir de la fecha de notificación del resultado final del proceso informativo.
9. DERECHOS DE LAS PERSONAS INTERESADAS
Se podrá solicitar en cualquier momento información sobre el tratamiento de sus datos personales y cómo se lleva a cabo. También es posible corregir o eliminar datos, limitar su tratamiento, oponerse a su tratamiento y/o solicitar que los datos se envíen a otro responsable. Bulgari S.p.A. y sus filiales deberán responder a dichas solicitudes dentro de los plazos estipulados por los reglamentos correspondientes; también se comprometen a corregir los datos incorrectos, garantizar que se cumplimenten los datos incompletos y actualizar los datos que hayan dejado de ser correctos; y, por último —si se solicita—, deberán eliminar los datos y limitar y/o detener su tratamiento, o garantizar —siempre que sea técnicamente posible— su envío a otro responsable. Para ejercer los derechos anteriormente descritos y previstos por la ley, o bien solicitar información relacionada y/o informar de posibles problemas o malentendidos, la parte interesada puede enviar un correo electrónico a privacy@bulgari.com para obtener una respuesta rápida, o enviar una solicitud escrita al Responsable de la Protección de Datos ("DPO", por las siglas en inglés de Data Protection Officer) a Bulgari S.p.A., Lungotevere Marzio 11, Roma (Italia). Si considera que la respuesta proporcionada no es satisfactoria, la parte interesada puede ponerse en contacto con la Autoridad Italiana para la Protección de Datos.
En relación con el tratamiento de los datos personales descritos en el apartado d) del punto 1, el interesado puede ejercer todos los derechos proporcionados por la legislación vigente, siempre que el ejercicio de los mismos no suponga un perjuicio efectivo y concreto para la confidencialidad de la identidad del denunciante.
10. PROTECCIÓN DE DATOS PERSONALES
Bulgari ha obtenido la certificación internacional BS 10012:2017 por el cumplimiento de su sistema de gestión de la protección de datos como prueba de la constante atención que presta a la protección de sus datos personales y su compromiso de respetar la legislación vigente en materia de protección de datos. Debido a que Internet no es un entorno completamente seguro, no podemos garantizar que los datos personales almacenados y que recibimos sean completamente seguros. Por lo tanto, le recomendamos que tenga cuidado al usar Internet cuando acceda a nuestros sitios web, aplicaciones o redes sociales.
11. RESPONSABLES Y ENCARGADOS DEL TRATAMIENTO DE DATOS
Los responsables del tratamiento de datos son: Bulgari S.p.A., Via dei Condotti 11, 00186 Roma (RM), y las empresas del Grupo Bulgari, cuyos datos pueden solicitarse por correo electrónico a privacy@bulgari.com. Puede solicitar un listado completo de los encargados del tratamiento designados por los responsables enviando un correo electrónico a privacy@bulgari.com.