Política de Privacidad
Bienvenido a la página de la Política de Privacidad de SmartCAE S.r.l.
INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES DE CONFORMIDAD CON LOS ARTÍCULOS 13 Y 14 DEL REGLAMENTO (UE) 2016/679
FECHA DE ACTUALIZACIÓN: 25/09/2026
1. Responsable del tratamiento
El Responsable del Tratamiento es SmartCAE S.r.l., con domicilio social en Via Livorno 39, 50142 Firenze FI, Italia, NIF-IVA 01899650970, y puede contactarse en [email protected].
Delegado de Protección de Datos: Alessio Signorini
2. Ámbito de la información
La presente información describe el tratamiento de datos personales realizado por SmartCAE a través del sitio web, los subdominios relacionados, los formularios de contacto, las suscripciones a newsletters y webinars, las relaciones comerciales y contractuales y los demás canales a través de los cuales un interesado interactúa con la sociedad.
La información se aplica a los datos recogidos directamente del interesado y, cuando proceda, a los datos obtenidos de empresas, organizaciones, fuentes profesionales o servicios de identificación y enriquecimiento de leads.
3. Categorías de datos tratados
SmartCAE puede tratar las siguientes categorías de datos personales:
- datos identificativos y de contacto, como nombre, apellidos, empresa, cargo, dirección de correo electrónico y número de teléfono;
- información contenida en las solicitudes enviadas mediante formularios, correo electrónico u otros canales de contacto;
- datos relativos a presupuestos, proyectos, asistencia y relaciones comerciales, contractuales y administrativas;
- datos proporcionados para newsletters, webinars, eventos, cursos o descargas de contenidos;
- datos de navegación y técnicos, como dirección IP, identificadores en línea, navegador, dispositivo, URL visitadas, procedencia de la visita e interacciones con el sitio;
- datos relativos a la organización o empresa de pertenencia, incluidos los obtenidos mediante servicios de identificación empresarial basados en la dirección IP;
- datos contenidos en currículums y candidaturas, cuando se envíen a través del sitio u otros canales indicados por SmartCAE.
SmartCAE no solicita el envío de datos pertenecientes a las categorías especiales previstas en el artículo 9 del RGPD, salvo cuando sea estrictamente necesario y esté permitido por la ley. Si dicha información se comunica sin ser necesaria, se tratará únicamente cuando exista una condición de licitud adecuada o, en caso contrario, se eliminará.
Quien comunique datos relativos a terceros debe asegurarse de estar autorizado para hacerlo y de facilitar a los interesados la información exigida por la normativa aplicable.
4. Origen de los datos
Los datos personales pueden recogerse:
- directamente del interesado, mediante formularios, correo electrónico, teléfono, inscripciones a eventos o relaciones comerciales;
- automáticamente durante la navegación, mediante registros, cookies y tecnologías similares;
- del empleador, de la organización de pertenencia o de otros sujetos implicados en un proyecto o relación profesional;
- de servicios de lead intelligence y enriquecimiento, que pueden asociar direcciones IP e interacciones en línea con empresas o perfiles profesionales;
- de fuentes accesibles al público, cuando su uso sea compatible con la finalidad original y esté permitido por la normativa.
5. Finalidades, bases jurídicas y suministro de datos
| Finalidad | Base jurídica | Suministro y consecuencias |
|---|---|---|
| Funcionamiento, mantenimiento y seguridad del sitio; prevención de abusos; gestión de registros técnicos. | Interés legítimo del Responsable conforme al artículo 6.1.f del RGPD y obligaciones normativas aplicables. | Los datos técnicos necesarios se adquieren automáticamente. Sin estos tratamientos, el sitio podría no funcionar de forma segura. |
| Respuesta a solicitudes de información, contacto, presupuesto o consultoría. | Medidas precontractuales solicitadas por el interesado conforme al artículo 6.1.b del RGPD. | El suministro de los datos necesarios es facultativo, pero su ausencia puede impedir responder a la solicitud. |
| Ejecución de contratos, proyectos, asistencia, formación y relaciones comerciales. | Ejecución de un contrato conforme al artículo 6.1.b del RGPD. | El suministro de los datos necesarios es indispensable para establecer y gestionar la relación. |
| Cumplimiento de obligaciones administrativas, contables, fiscales, aseguradoras y normativas; gestión de litigios. | Obligación legal conforme al artículo 6.1.c del RGPD y, para la protección de derechos, interés legítimo conforme al artículo 6.1.f. | El suministro de los datos exigidos por la ley es obligatorio. |
| Suscripción y envío de newsletters, comunicaciones promocionales e invitaciones a webinars, cursos y eventos. | Consentimiento conforme al artículo 6.1.a del RGPD. Únicamente en los casos permitidos, soft spam conforme al artículo 130.4 del Código de Privacidad italiano. | El suministro es facultativo. La negativa no limita los demás servicios. El consentimiento puede revocarse en cualquier momento. |
| Análisis del uso del sitio mediante cookies o identificadores no necesarios. | Consentimiento conforme al artículo 6.1.a del RGPD y a la normativa aplicable sobre cookies. | El suministro es facultativo. La negativa no impide utilizar las funciones esenciales. |
| Medición de campañas, identificación de visitantes, atribución, elaboración de perfiles y cualificación comercial de leads. | Consentimiento conforme al artículo 6.1.a del RGPD y a la normativa aplicable sobre cookies. | El suministro es facultativo. Sin consentimiento no se activan las herramientas no necesarias afectadas. |
| Evaluación de candidaturas y gestión de procesos de selección, cuando proceda. | Medidas precontractuales conforme al artículo 6.1.b del RGPD; para posibles datos de categorías especiales, artículo 9.2.b y normativa aplicable. | El suministro es facultativo, pero necesario para evaluar la candidatura. |
El eventual consentimiento para marketing o elaboración de perfiles es independiente de la gestión de solicitudes y de la ejecución de relaciones contractuales. El consentimiento puede revocarse sin afectar a la licitud del tratamiento realizado antes de la revocación.
6. Cookies y tecnologías similares
La información relativa a cookies, tecnologías similares, proveedores, categorías y duraciones se recoge en la Política de Cookies. Las preferencias pueden gestionarse o revocarse en cualquier momento mediante el panel CookieYes disponible en el sitio.
7. Elaboración de perfiles y decisiones automatizadas
Previo consentimiento, SmartCAE puede utilizar herramientas que vinculan visitas e interacciones a identificadores en línea, analizan el comportamiento de navegación, identifican la empresa de pertenencia o atribuyen un nivel de interés comercial. Esta información puede utilizarse para comprender el interés por productos y servicios, cualificar leads y organizar las posteriores actividades comerciales.
SmartCAE no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de modo similar y significativo al interesado.
8. Modalidades del tratamiento y seguridad
El tratamiento se realiza mediante herramientas electrónicas y, cuando sea necesario, en soporte papel. SmartCAE adopta medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a accesos no autorizados, pérdida, destrucción, alteración o divulgación indebida.
Los datos son accesibles únicamente para personal autorizado y proveedores que necesiten acceder a ellos para las finalidades descritas.
9. Destinatarios y proveedores
Los datos pueden comunicarse o hacerse accesibles, dentro de los límites de sus respectivas funciones, a:
- personal y colaboradores autorizados de SmartCAE;
- proveedores de hosting, mantenimiento, seguridad, correo electrónico e infraestructura informática;
- proveedores de newsletters, webinars, formularios, CRM y marketing automation;
- proveedores de analytics, gestión del consentimiento, lead intelligence, publicidad y medición de campañas;
- proveedores de vídeo, mapas, contenidos incorporados y descargas;
- asesores administrativos, fiscales, jurídicos, de seguros y profesionales;
- autoridades públicas y otros sujetos cuando la comunicación esté prevista por la ley o dispuesta por una autoridad competente.
En relación con el sitio, dichos sujetos pueden incluir CookieYes, Cloudflare, Google, YouTube, Vimeo, Intuit Mailchimp, Leadpages, Opentracker, Meta, LinkedIn, Zift Solutions, Snazzy Maps y sus correspondientes proveedores de infraestructura, según los servicios efectivamente activados y las preferencias del usuario.
Los proveedores que tratan datos por cuenta de SmartCAE son designados encargados del tratamiento conforme al artículo 28 del RGPD cuando se cumplan los requisitos aplicables. Puede solicitarse al Responsable la lista actualizada.
10. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores pueden tratar datos en países fuera del Espacio Económico Europeo. En estos casos, SmartCAE utiliza, según la situación aplicable, una decisión de adecuación de la Comisión Europea, el EU-US Data Privacy Framework, cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía prevista en los artículos 44 y siguientes del RGPD. El interesado puede solicitar información sobre las garantías aplicadas y sobre cómo obtener una copia.
Lista de servidores y servicios que alojan los datos:
- Servidor que aloja los sitios web: Serverplan (Italia)
- Servicios alojados en centros de datos de la UE: Zoho CRM, Salesforce
- Servicios conformes con el EU-US DPF: Google/Analytics, Google Ads, Google Maps, Meta, LinkedIn, Cloudflare, YouTube/Google, Vimeo, Intuit Mailchimp, Zift Solutions
- Decisión de adecuación de la Comisión Europea para organizaciones comerciales sujetas a PIPEDA (Canadá): Snazzy Maps
- Servicios conformes con las SCC UE 2021/914: Leadpages, Leadboxes, Center.io
11. Plazos de conservación
SmartCAE conserva los datos durante el tiempo necesario para la finalidad para la que fueron recogidos y durante los períodos adicionales exigidos por la ley o necesarios para proteger sus derechos. Los plazos de conservación se indican a continuación.
| Tratamiento | Plazo de conservación |
|---|---|
| Solicitudes de contacto, información y presupuestos | Hasta 24 meses desde el cierre de la solicitud, salvo que se establezca una relación contractual. |
| Relaciones contractuales, proyectos y asistencia | Durante la relación y hasta 10 años después de su finalización, salvo litigios o plazos adicionales previstos por la ley. |
| Documentación administrativa, contable y fiscal | 10 años o el período diferente previsto por la normativa aplicable. |
| Newsletters y comunicaciones promocionales basadas en el consentimiento | Hasta la revocación del consentimiento y, en todo caso, no más de 24 meses desde la última interacción significativa, salvo renovación o una evaluación documentada diferente. |
| Webinars, eventos, cursos y descargas | Hasta 24 meses desde el evento o la última interacción, salvo relación contractual posterior o consentimiento de marketing independiente. |
| Identificación y elaboración de perfiles comerciales de leads | Hasta la revocación del consentimiento o 24 meses desde la última interacción significativa. |
| Candidaturas | Hasta 24 meses desde la recepción, salvo que se establezca la relación o se solicite la supresión anticipada. |
| Registros técnicos y de seguridad | Hasta 6 meses, salvo que sea necesario investigar incidentes o abusos o proteger derechos. |
| Registros de preferencias y prueba del consentimiento | Durante 5 años, para demostrar el cumplimiento de las obligaciones normativas. |
| Cookies e identificadores en línea | Durante los períodos indicados en la Política de Cookies y en la tabla CookieYes. |
Al finalizar el plazo, los datos se eliminan o anonimizan, salvo que sea necesario conservarlos durante más tiempo para cumplir una obligación legal, gestionar un procedimiento o proteger un derecho.
12. Derechos del interesado
En los casos previstos por el RGPD, el interesado puede solicitar a SmartCAE:
- la confirmación de si se están tratando o no datos personales y el acceso a dichos datos;
- la rectificación de los datos inexactos y la integración de los incompletos;
- la supresión de los datos;
- la limitación del tratamiento;
- la portabilidad de los datos facilitados, cuando el tratamiento se base en el consentimiento o en el contrato y se realice por medios automatizados;
- la oposición al tratamiento basado en el interés legítimo;
- la revocación del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior;
- información sobre la posible existencia de decisiones automatizadas y, en los casos previstos, intervención humana y posibilidad de impugnar la decisión.
El interesado puede oponerse en cualquier momento al marketing directo, incluida la elaboración de perfiles vinculada a dicha finalidad, sin necesidad de indicar motivo alguno.
Las solicitudes pueden enviarse a [email protected]. SmartCAE puede solicitar la información necesaria para verificar la identidad del solicitante y responde dentro de los plazos previstos en el artículo 12 del RGPD.
13. Reclamación ante la autoridad de control
El interesado puede presentar una reclamación ante el Garante per la protezione dei dati personali consultando www.garanteprivacy.it, o ante la autoridad de control competente del Estado miembro en el que resida, trabaje o considere que se ha producido la infracción.
14. Modificaciones de la Política de Privacidad
SmartCAE puede actualizar la presente Política de Privacidad como consecuencia de cambios normativos, organizativos o relativos a los tratamientos realizados. La fecha indicada al inicio del documento identifica la última versión publicada.