POLÍTICA DE PRIVACIDAD
La presente Política de privacidad proporciona a los usuarios de este Sitio (el «Sitio») la información más completa y clara sobre el tratamiento de sus datos personales a través del Sitio, de conformidad con el Reglamento General de Protección de Datos (RGPD) y con el Código italiano en materia de protección de datos personales.
De acuerdo con los requisitos legales, la presente Política de privacidad indica también:
la naturaleza de la información personal tratada;
las finalidades y los medios del tratamiento de la información personal;
la identidad y los datos de contacto de los responsables del tratamiento;
los datos de contacto del Delegado de Protección de Datos (DPD);
los posibles terceros que intervienen en las actividades de tratamiento;
el plazo de conservación de la información personal;
las medidas de seguridad adoptadas para proteger la información personal;
los derechos de privacidad de los usuarios;
La presente Política de privacidad se aplica exclusivamente al Sitio y no se refiere a ningún sitio web o plataforma a los que el Sitio pueda enlazar.
Los usuarios menores de 16 (dieciséis) años no pueden prestar su consentimiento al tratamiento de datos personales sin la autorización de sus padres.
1. Responsable del tratamiento
De conformidad con el RGPD, el responsable del tratamiento es la entidad que, sola o junto con otras, determina las finalidades y los medios del tratamiento de la información personal.
Los corresponsables del tratamiento de los datos relacionados con las actividades del Sitio son:
Kora S.r.l., Via Leonino da Zara 29, 35020 Albignasego (PD), Italia
The Level S.r.l., Piazza Arcole 4, 20143 Milán (MI), Italia
(los «Corresponsables del tratamiento»).
El responsable del tratamiento es:
The Level S.r.l. («the Vendor»), Piazza Arcole 4, 20143 Milán (MI), Italia; contacto: privacy@thelevelgroup.com
The Level S.r.l. ha designado un Delegado de Protección de Datos para garantizar que el Sitio trate la información personal de conformidad con el RGPD. Puede contactarse con el Delegado de Protección de Datos para cualquier solicitud en las siguientes direcciones de correo electrónico: privacy@thelevelgroup.com y dpo@thelevelgroup.com.
En lo que respecta a la información personal de los usuarios no registrados que han elegido recibir newsletters y comunicaciones de marketing, The Level S.r.l. y Kora S.r.l. actúan como Corresponsables del tratamiento.
2. Información personal. Finalidades del tratamiento.
La expresión «Información personal» se refiere a cualquier información relativa a los usuarios que los identifique personalmente, por sí sola o en combinación con otra información.
La información personal es recogida automáticamente por el Sitio o recibida a través de diferentes fuentes: formularios, chat, correo electrónico, aplicaciones, dispositivos, redes sociales y otros medios.
El Sitio trata la información personal de diversas formas para las siguientes finalidades:
3. Datos de navegación
El Sitio recoge, por medios automatizados, datos de navegación no sensibles para permitir y mejorar la navegación del usuario (por ejemplo, dirección IP, fecha/hora y duración de la visita, posibles URL de referencia, páginas visitadas en el Sitio, dispositivo utilizado y otra información).
El tratamiento de esta información permite a los usuarios acceder al Sitio y aprovechar plenamente sus funcionalidades y servicios. Además, los datos de navegación pueden utilizarse para comprobar el correcto funcionamiento del Sitio.
Ocasionalmente, los datos de navegación se tratan de forma anónima con fines estadísticos.
Es poco probable que los datos de navegación permitan identificar al interesado. Sin embargo, por su propia naturaleza, los datos de navegación pueden permitir la identificación de los usuarios si se asocian a otra información.
Los datos de navegación descritos anteriormente se conservan solo temporalmente, de conformidad con la legislación aplicable.
4. Pedidos
Durante el proceso de compra, el Sitio solicita a los usuarios que faciliten información personal con la finalidad esencial de gestionar sus pedidos y cumplir las obligaciones contractuales (por ejemplo, nombre y apellidos, dirección de correo electrónico, dirección de entrega, etc.).
Esta información personal también es esencial para que el Servicio de Atención al Cliente pueda ayudar a los clientes con sus solicitudes y cualquier necesidad relacionada, antes o después de la venta (por ejemplo, en relación con el estado de entrega del pedido o las devoluciones de productos).
La información personal relativa a los pedidos se conservará durante el tiempo necesario para cumplir las obligaciones contractuales y las obligaciones fiscales y financieras aplicables.
El Sitio también puede verificar los medios de pago utilizados por los clientes para sus compras en el Sitio (por ejemplo, tarjeta de crédito o de débito, etc.), principalmente para prevenir actividades fraudulentas o de conformidad con la legislación aplicable en materia de prevención del blanqueo de capitales. Dado que la verificación de los pagos se confía íntegramente a proveedores de pago externos, los Responsables del tratamiento no tratan ni almacenan información financiera de los clientes.
Si no se facilita la información personal solicitada durante el proceso de compra, los usuarios no podrán completar un pedido en el Sitio.
Sobre la base de su interés legítimo en mejorar la relación con los clientes, el Sitio enviará a estos comunicaciones por correo electrónico con sugerencias de productos, descuentos, solicitudes de opinión u otras novedades. Los clientes son siempre libres de darse de baja de dichas comunicaciones (por ejemplo, haciendo clic en el enlace «darse de baja» que aparece al final de cada correo electrónico).
5. Registro en el Sitio
Cuando los usuarios deciden registrar una cuenta personal en el Sitio, se les pide que faciliten información personal (por ejemplo, fecha de nacimiento, género, etc.). El Sitio indica claramente qué información personal es obligatoria (o no) para crear una cuenta.
Los usuarios deben facilitar información personal veraz y exacta en el momento del registro y se les invita a mantenerla actualizada (en caso de cambios) accediendo a su cuenta personal para realizar las modificaciones oportunas.
Los usuarios que decidan activar su cuenta del Sitio o acceder a ella a través de una red social deben saber que, al vincular su cuenta del Sitio a una cuenta de red social, el Sitio recoge determinada información personal que el usuario ya ha facilitado a dicha red social (por ejemplo, la dirección de correo electrónico y el perfil público de Facebook).
Los Responsables del tratamiento no supervisan ni controlan dichos servicios de redes sociales ni los perfiles de los usuarios en ellos, y no establecen la configuración de privacidad ni las normas sobre el uso de la información personal en dichos servicios. Se recomienda encarecidamente a los usuarios que lean todas las políticas e informaciones de las redes sociales correspondientes para obtener más información sobre cómo se trata su información personal.
6. Newsletter y comunicaciones de marketing
En el Sitio, los usuarios pueden elegir recibir newsletters y comunicaciones comerciales.
El Sitio siempre recoge el consentimiento explícito, libre e inequívoco de los usuarios antes de enviarles newsletters y comunicaciones de marketing o, de forma más general, antes de emprender iniciativas de marketing electrónico dirigidas a ellos.
En tales casos, puede pedirse a los usuarios que faciliten información personal además de su dirección de correo electrónico (por ejemplo, género, país de residencia, etc.) para recibir comunicaciones de marketing y newsletters personalizadas según su perfil.
Los usuarios pueden revocar siempre y fácilmente su consentimiento a recibir newsletters y comunicaciones comerciales de las siguientes formas:
a través de la configuración de su cuenta;
haciendo clic en el enlace «darse de baja» de cualquiera de dichos correos electrónicos;
contactando con nuestro Servicio de Atención al Cliente.
En lo que respecta a la información personal de los usuarios no registrados que han elegido recibir newsletters y comunicaciones de marketing, The Level S.r.l. actúa como único responsable del tratamiento.
Se informa de que, en el marco de las comunicaciones enviadas por correo electrónico (newsletter), Malìparmi podrá utilizar píxeles de seguimiento (tracking pixels), es decir, pequeños elementos gráficos no visibles insertados en los mensajes, capaces de detectar la apertura de la comunicación y determinada información técnica relacionada con la interacción del destinatario, como la fecha y la hora de apertura, la dirección IP, el tipo de dispositivo, el sistema operativo, el cliente de correo electrónico y otra información técnica similar, dentro de los límites de lo necesario para evaluar los resultados de las campañas de marketing y para las acciones de remarketing.
7. Elaboración de perfiles
Sobre la base del consentimiento explícito del usuario, las newsletters y las comunicaciones de marketing pueden adaptarse al «perfil» del usuario, en función de la información personal que el Sitio recoge o recibe sobre el usuario en cuestión.
En lo que respecta a los clientes del Sitio, el Sitio tiene un interés legítimo en tratar la información personal para ofrecer productos más interesantes, mejorar el Sitio y personalizar los productos ofrecidos en el Sitio.
La finalidad principal de la elaboración de perfiles es proponer productos, servicios e iniciativas que se ajusten mejor a los gustos, los hábitos de compra y los intereses de los usuarios y clientes.
La información personal también puede utilizarse con fines de remarketing, retargeting o elaboración de perfiles, incluso a través de terceros (por ejemplo, redes sociales, etc.).
Ni el Sitio ni los Responsables del tratamiento llevarán a cabo nunca actividades de elaboración de perfiles relativas a menores.
8. Cookies
La información sobre las cookies utilizadas en el Sitio está disponible en el siguiente enlace: Política de cookies.
9. Comunicación y transferencia de información personal
Los Responsables del tratamiento pueden transferir la información personal de los clientes a proveedores externos de primer nivel, en calidad de «encargados del tratamiento» (los «Encargados»), para que realicen las operaciones comerciales necesarias para cumplir sus obligaciones contractuales.
Los Responsables del tratamiento harán todo lo posible para garantizar que todos los Encargados apliquen las mejores prácticas del sector para proteger la información personal y no la utilicen para fines distintos de los acordados con los Responsables del tratamiento.
Por ejemplo, los Responsables del tratamiento pueden compartir información personal con las siguientes categorías de Encargados:
Mensajerías y operadores postales;
Centros de gestión de pedidos y almacenes;
Agencias de publicidad, digitales, de marketing y de redes sociales;
Proveedores de servicios informáticos;
Proveedores de servicios de atención al cliente;
Proveedores de servicios de pago;
En tales casos, la comunicación de la información personal a los Encargados es necesaria para que los Responsables del tratamiento puedan cumplir sus obligaciones contractuales y, además, mejorar los productos y servicios del Sitio.
Los usuarios pueden solicitar una lista actualizada de los Encargados que intervienen en el tratamiento de la información personal relacionada con las actividades del Sitio escribiendo a: privacy@thelevelgroup.com.
Los Responsables del tratamiento se reservan siempre el derecho a revelar información personal de los usuarios cuando así lo exija la ley (por ejemplo, en respuesta a solicitudes de las autoridades) y cuando sea necesario para proteger sus derechos, los de sus filiales o los de terceros.
Asimismo, la información personal podrá comunicarse a otras sociedades del mismo grupo empresarial de cada uno de los Responsables del tratamiento o a terceros en caso de reestructuración empresarial, con pleno respeto de la legislación aplicable.
En todos los demás casos, la comunicación de información personal estará supeditada al consentimiento previo y explícito del usuario, salvo que el tratamiento esté permitido sobre otra base jurídica.
Los Responsables del tratamiento no transferirán información personal fuera del Espacio Económico Europeo (EEE), salvo que el usuario haya autorizado explícitamente dicha transferencia o que la transferencia fuera del EEE esté permitida por el RGPD sobre otra base jurídica.
10. Métodos de tratamiento y medidas de seguridad
La información personal de los usuarios es tratada por los Responsables del tratamiento mediante herramientas informáticas, automatizadas y electrónicas y, en casos limitados, en soporte papel. De conformidad con el RGPD, se han adoptado medidas de seguridad específicas para evitar la pérdida de datos, los usos ilícitos o incorrectos y los accesos no autorizados.
Solo los empleados autorizados de los Responsables del tratamiento y los empleados autorizados de los proveedores externos, que actúan como Encargados por cuenta de los Responsables del tratamiento, tienen acceso a la información personal relacionada con las actividades del Sitio. Existen acuerdos de tratamiento de datos con los Encargados para garantizar que cumplan siempre el nivel de seguridad exigido por el RGPD al tratar información personal relacionada con las actividades del Sitio.
Aunque el Sitio adopta medidas de seguridad de primer nivel para evitar la pérdida, la destrucción o la divulgación de la información personal, no puede excluir los riesgos de seguridad inherentes a la transmisión de datos en línea. El usuario acepta los riesgos inherentes al suministro de información personal a través de Internet y no responsabilizará al Sitio de posibles violaciones de seguridad, salvo que se deban a negligencia o dolo del Sitio.
Con referencia específica a los píxeles de seguimiento que puedan utilizarse en los correos electrónicos de marketing, Malìparmi adopta medidas técnicas y organizativas coherentes con los principios de privacidad desde el diseño y por defecto (privacy by design y privacy by default), limitando los datos recogidos a lo estrictamente necesario, evitando, en la medida de lo posible, el uso de identificadores directamente inteligibles y manteniendo los datos de seguimiento separados del resto de la información del cliente.
11. Conservación de la información personal
Los Responsables del tratamiento conservarán la información personal durante el tiempo necesario para prestar a los usuarios y clientes los servicios solicitados, para cumplir las obligaciones legales o fiscales o durante el plazo mínimo establecido por la ley.
Para determinar el plazo de conservación adecuado de la información personal almacenada por el Sitio con el consentimiento del usuario, los Responsables del tratamiento tendrán en cuenta diversos factores para garantizar que la información personal no se conserve más tiempo del necesario o apropiado. Estos criterios incluirán también:
la finalidad para la que el Sitio conserva la información personal;
las obligaciones legales, fiscales y reglamentarias relacionadas con dicha información personal;
el tipo de relación existente con el usuario o cliente en cuestión (con qué frecuencia el usuario accede a su cuenta, si sigue recibiendo comunicaciones de marketing, con qué regularidad navega o compra en el Sitio, etc.);
cualquier solicitud específica del usuario relacionada con la supresión de su información personal;
los intereses comerciales legítimos.
El Sitio suprimirá o anonimizará sin demora la información personal que ya no sea necesaria o cuya conservación ya no sea exigida por la ley.
En particular: los datos tratados con fines relacionados con la venta se conservan durante el tiempo necesario para la ejecución del contrato y de los servicios relacionados, así como durante el periodo posterior exigido por la legislación civil y fiscal; cuando el usuario haya dado su consentimiento, los datos recogidos con fines de análisis y estudio de los hábitos y las preferencias de consumo se conservan durante un máximo de 10 años desde la última interacción del usuario.
12. Enlaces a sitios web o plataformas de terceros
El Sitio puede contener banners, mensajes publicitarios y otros enlaces a sitios web o plataformas de terceros. Los Responsables del tratamiento no pueden controlar ni ser considerados responsables de la conducta de dichos sitios web o plataformas de terceros en materia de protección de datos. Se invita a los usuarios a leer sus políticas de privacidad para comprobar cómo recogen y tratan la información personal.
13. Derechos de los usuarios
Los usuarios tienen derecho a obtener confirmación sobre si los Responsables del tratamiento disponen o no de información personal que les concierna.
En tal caso, de conformidad con el RGPD, los usuarios también tienen derecho a:
ser informados sobre la recogida y el uso de su información personal;
acceder gratuitamente a su información personal;
obtener la rectificación o la compleción de la información personal inexacta o incompleta;
obtener la supresión de su información personal («derecho al olvido»);
en determinadas condiciones, obtener la limitación o la supresión de su información personal;
obtener y reutilizar su información personal para sus propios fines en diferentes servicios cuando el tratamiento se base en un contrato o en el consentimiento y se realice por medios automatizados («derecho a la portabilidad de los datos»);
en determinadas condiciones, oponerse al tratamiento de su información personal;
oponerse en cualquier momento al uso de su información personal con fines de «elaboración de perfiles» o de «decisiones automatizadas»;
presentar reclamaciones relativas a la recogida y el tratamiento de información personal ante la autoridad de control competente;
revocar en cualquier momento el consentimiento al tratamiento de los datos personales.
Asimismo, se informa de que el interesado puede revocar en cualquier momento su consentimiento al seguimiento mediante los píxeles presentes en las newsletters poniéndose en contacto con el Servicio de Atención al Cliente.
Los usuarios pueden ponerse en contacto con el Sitio para cualquier solicitud y para ejercer sus derechos en materia de privacidad en la siguiente dirección de correo electrónico: privacy@thelevelgroup.com.
14. Modificaciones de la presente Política de privacidad
Cualquier modificación futura de la presente Política de privacidad se publicará en el Sitio y, en su caso, se notificará a los usuarios por correo electrónico. Se invita a los usuarios a consultar con frecuencia la presente Política de privacidad para comprobar posibles actualizaciones o modificaciones.
Última actualización: marzo de 2025