Privacy Policy

INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES CON ARREGLO AL ART. 13 DEL RGPD 2016/679

‍SAIS AUTOLINEE SPA, con sede en Via Principe di Paternò, 74/B - 90144 Palermo (PA), en calidad de responsable del tratamiento de datos (en adelante, el «Responsable»), le informa, de conformidad con el artículo 13 del Reglamento UE 679/2016 («RGPD»), de que sus datos serán tratados según las modalidades y para los fines que se describen a continuación:

‍1. Objeto del tratamiento

El Responsable del tratamiento trata los datos personales identificativos (en adelante, «Datos») que usted ha facilitado con motivo de la compra o la contratación de servicios o, en general, en el marco de la relación contractual vigente con el Responsable del tratamiento

‍2. Cookies y seguimiento del sitio web

Este sitio web utiliza exclusivamente cookies técnicas para permitirnos mejorar nuestro servicio y ofrecer al usuario las funcionalidades necesarias.

‍3. Finalidades y base jurídica del tratamiento - otras finalidades del tratamiento

Sus datos personales se tratan, sin su consentimiento previo (art. 6, letras b) y c) del RGPD), únicamente con las siguientes finalidades:

‍• la gestión y ejecución de relaciones precontractuales y contractuales;

‍• el cumplimiento de las obligaciones relacionadas con la gestión administrativa y contable;

‍• el cumplimiento de las obligaciones previstas en leyes, reglamentos o la normativa comunitaria, o impuestas por las autoridades;

‍• la defensa de los derechos del Titular ante los tribunales y la gestión de posibles litigios;

‍• la prevención y represión de actos ilícitos.

Sus datos personales pueden recopilarse previo consentimiento libre y expreso por su parte (art. 6, letra a) del RGPD), en caso de que decida utilizar la aplicación web de reservas (aplicación de SAIS Autolinee que los usuarios pueden descargar desde Play Store o App Store) para la compra de billetes, haciendo uso de la autenticación a través de su cuenta de Google (inicio de sesión con Google OAuth).

En este caso, la aplicación recibe de Google exclusivamente la siguiente información: nombre, apellidos y dirección de correo electrónico, y dichos datos se utilizan únicamente para crear y autenticar la cuenta de usuario y permitir el acceso a los servicios de compra.

Los datos no se comparten con terceros ni se utilizan para otros fines; no se solicitan ni se tratan otros datos personales o especiales (los denominados «sensibles») y no se produce ningún intercambio con terceros.

El tratamiento se lleva a cabo de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la Política de datos de usuario de los servicios de API de Google; el lugar donde se trata los datos personales es Google Ireland Limited (véase https://policies.google.com/terms?hl=es).

Para protegerle, Google exige que las aplicaciones que se autentican mediante OAuth estén alojadas en dominios autorizados. Los enlaces de nuestra aplicación —incluido el enlace a la política de privacidad— deben estar alojados en un dominio verificado por Google (más información en la sección de ayuda dedicada a Google Cloud Platform), tal y como puede ver en el panel de control del proyecto en Google Cloud Platform > APIs y servicios > Credenciales > Pantalla de autorización de OAuth.

Los datos recopilados previo consentimiento libre y explícito por su parte (art. 6, letra a) del RGPD) podrán utilizarse también para los fines adicionales que se indican a continuación, en los términos y condiciones allí especificados:

‍(a) Marketing: para enviarle material promocional y comunicaciones comerciales, a través de medios de contacto tanto automatizados (p. ej., correo electrónico, SMS) como tradicionales (correo postal);

‍(b) para enviarle boletines informativos a los contactos que usted haya indicado;

‍(c) emisión de tarjetas de acceso a otros servicios y compras;

‍4. Modalidades del tratamiento y conservación

El tratamiento se llevará a cabo mediante las operaciones indicadas en el artículo 4 del RGPD y podrá realizarse tanto a través de sistemas informáticos (nube, Internet, intranet, ordenadores y dispositivos móviles) y procesos automatizados, como en formato papel (archivos). Sus datos se conservarán en las bases de datos del Responsable únicamente durante el tiempo estrictamente necesario para alcanzar los fines para los que fueron recogidos y tratados, de conformidad con la ley y según lo anteriormente especificado, salvo en los casos en que la normativa vigente exija la conservación de sus datos durante períodos más largos.

En caso de que decida cerrar su cuenta, el Responsable conservará los datos personales facilitados únicamente con fines administrativos a partir de la extinción de la relación contractual (10 años), salvo que existan otras necesidades por las que su conservación posterior esté permitida y/o exigida por disposiciones legales específicas.

‍5. Carácter de la facilitación de los datos y consecuencias de la negativa

La facilitación de los datos personales identificativos es facultativa, pero obligatoria para la ejecución de la relación contractual y del cumplimiento de las obligaciones derivadas de la legislación, los reglamentos o la normativa comunitaria. Una eventual negativa podría dar lugar a la imposibilidad de prestar, total o parcialmente, los servicios o prestaciones solicitados. Queda entendido que, en caso de que no desee dar su consentimiento para el tratamiento de sus datos para los fines anteriormente mencionados, esto no le impedirá acceder al sitio web y utilizar las funcionalidades disponibles vinculadas a su cuenta personal.

‍6. Acceso a los datos

Sus datos serán tratados para los fines anteriormente mencionados por empleados y/o colaboradores del Responsable del tratamiento en su calidad de personas autorizadas para el tratamiento y/o referentes internos del tratamiento y/o administradores del sistema; por terceros (por ejemplo, proveedores, profesionales, bancos, afiliados) cuando realicen actividades de externalización por cuenta del Responsable del tratamiento, en su calidad de encargados externos del tratamiento.‍

7. Comunicación de los datos

Sin su consentimiento expreso (con arreglo al artículo 6, letras b) y c), del RGPD), el responsable del tratamiento podrá comunicar sus datos a organismos públicos para cumplir con las obligaciones previstas en leyes, reglamentos o la normativa comunitaria, o impuestas por las autoridades, que los tratarán en su calidad de responsables del tratamiento autónomos. Asimismo, podrán comunicarse a terceros (por ejemplo, proveedores, socios y empresas del grupo), que tratarán los datos para llevar a cabo actividades instrumentales para los servicios solicitados y para los fines anteriormente mencionados. Los proveedores de servicios seleccionados operan a través de centros de datos ubicados en el territorio de la Unión Europea. En caso de que sus datos sean objeto de transferencia a países fuera de la UE, incluso con fines de tratamiento técnico de los datos recopilados, esto se realizará exclusivamente a empresas que cumplan con lo establecido en el Reglamento Europeo (RGPD) 679/2016 o para las que existan garantías adecuadas de protección de la transferencia o se hayan suscrito cláusulas contractuales específicas de protección de datos personales, y se le informará de ello de forma amplia y detallada a través de este mismo sitio web.

‍8. Derechos del interesado

En cualquier momento podrá ejercer sus derechos frente al responsable del tratamiento, tal y como se establece en los artículos 11 y 12 del Reglamento (UE) n.º 679/2016, y de conformidad con los artículos 15 a 22 del Reglamento (UE) n.º 2016/679, tiene derecho a:

‍a) solicitar la confirmación de la existencia o no de sus datos personales;

‍b) solicitar el acceso a sus datos personales y a la información relativa a los mismos, obtener indicaciones sobre las finalidades del tratamiento, las categorías de datos personales, los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales y, cuando sea posible, el plazo de conservación (art. 15 del RGPD); c) solicitar al responsable del tratamiento el acceso a los datos personales y la rectificación o supresión de los mismos, o la limitación del tratamiento que le concierna, o oponerse a su tratamiento (artículos 16-17-18 del RGPD); d) obtener la portabilidad de los datos, es decir, recibirlos de un responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable del tratamiento sin impedimentos, siempre que sea posible (art. 20 del RGPD); e) oponerse al tratamiento, en cualquier momento, incluso en el caso de tratamiento con fines de marketing directo (art. 21 del RGPD);

‍f) oponerse a una toma de decisiones automatizada, incluida la elaboración de perfiles (art. 22 del RGPD);

g) revocar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado antes de la revocación (art. 7 del RGPD);

‍h) presentar una reclamación ante la autoridad de control competente (art. 77 del RGPD), dirigiéndose a la Autoridad Garante para la Protección de Datos Personales (garante@gpdp.it – protocollo@pec.gpdp.it); en el ejercicio de sus derechos, el interesado puede otorgar, por escrito, una delegación o un poder a personas físicas, entidades, asociaciones u organismos.

Asimismo, puede ponerse en contacto con el responsable del tratamiento o con el delegado de protección de datos (DPO), mediante las modalidades que se indican a continuación:

‍• enviando una carta certificada con acuse de recibo a la dirección del responsable del tratamiento;

‍• enviando un correo electrónico a: servizioclienti@saisautolinee.it;

‍• o enviando un correo electrónico al DPO: dpo@saisautolinee.it

‍La Sociedad, con el fin de garantizar el ejercicio efectivo de los derechos del interesado, adopta las medidas adecuadas para facilitar el acceso a los datos personales por parte del propio interesado y simplificar los procedimientos, con el objetivo de reducir los plazos de respuesta.

El plazo para la respuesta por escrito —incluso en caso de denegación— es de un mes, prorrogable por otros treinta días en caso de solicitudes de especial complejidad.

En caso de solicitudes manifiestamente infundadas o excesivas, el responsable del tratamiento podrá negarse a satisfacer la solicitud del interesado o cobrar una tasa razonable teniendo en cuenta los costes administrativos incurridos para facilitar la información o la comunicación o para llevar a cabo la acción solicitada (art. 12, apartado 5, del RGPD).

9. Responsable del tratamiento y Delegado de Protección de Datos (DPO)

El responsable del tratamiento es: SAIS AUTOLINEE SPA, con domicilio social en Via Principe di Paternò, 74/B - 90144 Palermo (PA).

El delegado de protección de datos (DPO) designado es el Sr. Davide Candia, con quien se puede contactar en la dirección dpo@saisautolinee.it