Política de privacidad
Última actualización: 15 de mayo de 2026
La presente información se facilita en aplicación de los artículos 13 y 14 del Reglamento (UE) 2016/679 (“RGPD”) y del Decreto Legislativo italiano 196/2003 modificado por el Decreto Legislativo 101/2018 (“Código de Privacidad”) a quienes interactúan con el sitio web, los formularios y los canales digitales de OTREB S.R.L., y describe los modos, finalidades y bases jurídicas del tratamiento de datos personales.
1. Responsable del tratamiento
El responsable del tratamiento es OTREB S.R.L., con domicilio social en Via Flavio Gioia 11, 64026 Roseto degli Abruzzi (TE), Italia — NIF y CIF 02222120673.
- Email: info@otrebsrl.it
- PEC: otreb@pec.it
El responsable no ha designado un Delegado de Protección de Datos (DPD), al no concurrir los supuestos de obligatoriedad del art. 37 RGPD. Toda solicitud en materia de protección de datos debe dirigirse a los contactos indicados arriba.
2. Categorías de datos personales tratados
2.1 Datos de navegación
Los sistemas informáticos encargados del funcionamiento del sitio adquieren, en su funcionamiento ordinario, datos cuya transmisión es implícita al uso de los protocolos de Internet (p. ej. direcciones IP, URI/URL de los recursos solicitados, hora de la solicitud, método, código de estado, entorno informático). Estos datos se utilizan para obtener información estadística anónima y garantizar la seguridad y el correcto funcionamiento.
2.2 Datos facilitados a través del formulario del sitio
A través del formulario de cita, el usuario facilita voluntariamente: nombre y apellidos y email (obligatorios) y, si se introducen, empresa, teléfono, fecha y franja horaria preferidas y el contenido del mensaje libre. Se ruega no introducir datos pertenecientes a categorías especiales (art. 9 RGPD).
2.3 Datos recogidos mediante formularios externos (p. ej. Google Forms)
El responsable puede recoger datos también mediante formularios alojados en plataformas de terceros (por ejemplo Google Forms, prestado por Google Ireland Limited, o herramientas similares), accesibles mediante enlaces publicados en el sitio o enviados por otros canales. En tales casos los datos introducidos (p. ej. datos personales y de contacto, información sobre la empresa y sobre la solicitud) son tratados por el responsable para las finalidades del punto 3 siguiente y por la plataforma prestataria, en su condición de encargada del tratamiento ex art. 28 RGPD, conforme a sus propias condiciones y medidas de seguridad. El envío del formulario externo equivale, a todos los efectos, a la entrega de los datos al responsable.
2.4 Datos procedentes de redes sociales y social login
Cuando el usuario interactúe con las páginas/perfiles oficiales del responsable en redes sociales (p. ej. LinkedIn, Meta/Facebook/Instagram, X/Twitter, YouTube) o utilice eventuales funciones de social login o contacto, el responsable podrá tratar los datos puestos a disposición por esas plataformas en función de la configuración de la cuenta del usuario y de las políticas de privacidad de los respectivos operadores, tales como nombre, imagen de perfil, datos de contacto, contenido de los mensajes e interacciones (comentarios, likes, compartidos). Los operadores de las plataformas actúan como responsables autónomos respecto de los tratamientos realizados sobre sus propias infraestructuras.
2.5 Datos para fines de marketing y publicidad
Previa base jurídica adecuada (consentimiento o, cuando se admita, interés legítimo/“soft spam”), el responsable puede tratar datos de contacto y datos relativos a la interacción con el sitio y las campañas (p. ej. identificadores publicitarios, eventos de conversión, páginas visitadas) para actividades de comunicación comercial, publicidad online, retargeting/remarketing y medición de campañas, también a través de plataformas de terceros (véanse puntos 6, 7 y 8).
2.6 Cookies y herramientas de rastreo
Para cookies y tecnologías equivalentes véase la Política de cookies, que forma parte integrante de esta información.
3. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Respuesta a las solicitudes (formulario del sitio o formularios externos) y gestión de la llamada | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) | Tiempo necesario para la solicitud y 24 meses desde el último contacto, salvo relación contractual |
| Funcionamiento, seguridad y diagnóstico del sitio | Interés legítimo del responsable (art. 6.1.f RGPD) | Tiempos técnicos necesarios, en general no más de 12 meses |
| Gestión de las interacciones en los canales sociales del responsable | Interés legítimo en mantener los propios canales (art. 6.1.f RGPD) | Según las reglas de la plataforma; los contenidos permanecen salvo eliminación |
| Marketing directo, newsletters y comunicaciones comerciales | Consentimiento (art. 6.1.a RGPD) o “soft spam” sobre productos similares (art. 130, apdo. 4 Código de Privacidad) | Hasta la revocación del consentimiento/oposición y en cualquier caso no más de 24 meses desde el último contacto |
| Publicidad online, retargeting/remarketing y medición de campañas (p. ej. Google Ads, Meta Ads) | Consentimiento (art. 6.1.a RGPD) | Hasta la revocación del consentimiento y según los plazos indicados en la Política de cookies |
| Cumplimiento de obligaciones legales, contables y fiscales | Obligación legal (art. 6.1.c RGPD) | Plazos legales (en general 10 años) |
| Ejercicio o defensa de un derecho en juicio | Interés legítimo del responsable (art. 6.1.f RGPD) | Duración del litigio y plazos de prescripción |
Los datos se conservan durante los plazos indicados o, en ausencia de un término fijo, durante el tiempo estrictamente necesario para alcanzar la finalidad correspondiente, según los criterios de duración de la relación, obligaciones legales y plazos de prescripción aplicables. Transcurrido el plazo de conservación, los datos personales se eliminan o anonimizan de forma irreversible, salvo conservación posterior impuesta por la ley o necesaria para el ejercicio o la defensa de un derecho en juicio.
4. Carácter de la entrega
La entrega de los datos de navegación está vinculada al uso de los protocolos de Internet. La entrega de datos mediante formularios (internos o externos) es facultativa; la falta de entrega de los datos marcados como obligatorios imposibilita atender la solicitud. La entrega para fines de marketing y publicidad es siempre facultativa y una eventual negativa no afecta al uso de los servicios.
5. Modalidad del tratamiento y seguridad
Los datos se tratan con medios electrónicos y con una lógica estrictamente relacionada con las finalidades indicadas, adoptando medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas control de accesos, cifrado de las comunicaciones en tránsito y minimización. Ningún sistema informático o de transmisión puede considerarse absolutamente seguro: el responsable adopta medidas adecuadas pero no garantiza la absoluta inviolabilidad de los datos y, dentro de los límites permitidos por la ley, no responde de hechos no imputables a él, tales como accesos abusivos de terceros, ciberataques, fuerza mayor, fallos de plataformas de terceros o hechos de tercero.
5.1 Responsabilidad del interesado sobre los datos facilitados
El interesado garantiza la exactitud, actualización y licitud de los datos comunicados por cualquier canal, formulario interno o externo. Si facilita datos referidos a terceros (p. ej. compañeros o interlocutores de empresa), declara estar legitimado y se obliga a indemnizar y dejar indemne al responsable de toda reclamación de dichos terceros vinculada a la entrega o al tratamiento realizado a petición suya.
6. Comunicación y cesión a terceros; encargados del tratamiento
Los datos pueden ser tratados por personal autorizado del responsable y comunicados, dentro de los límites de las finalidades indicadas, a sujetos que realizan actividades instrumentales, nombrados encargados del tratamiento ex art. 28 RGPD, entre ellos:
- proveedores de hosting y correo electrónico;
- proveedores de formularios online (p. ej. Google Ireland Limited para Google Forms);
- proveedores de herramientas de newsletter y marketing;
- plataformas de publicidad y análisis de campañas (p. ej. Google, Meta);
- asesores, profesionales y proveedores de servicios técnicos/jurídicos, cada uno en el ámbito de sus competencias;
- autoridades, órganos de control y de justicia, cuando lo exija la ley o para la defensa de un derecho.
Los operadores de redes sociales actúan como responsables autónomos respecto de los tratamientos realizados en sus plataformas. Los datos personales no son objeto de difusión y no son cedidos ni comunicados a terceros para fines distintos de los indicados en esta información, salvo obligación legal o consentimiento del interesado. La lista actualizada de encargados del tratamiento está disponible bajo petición escribiendo a info@otrebsrl.it.
7. Transferencia de datos fuera de la UE
Los datos se tratan, por regla general, dentro del Espacio Económico Europeo. El uso de plataformas de terceros (p. ej. Google, Meta) puede implicar una transferencia hacia países terceros: tales transferencias se efectúan exclusivamente en presencia de garantías adecuadas con arreglo a los arts. 44 y ss. RGPD, como decisión de adecuación (incluido, en su caso, el EU–US Data Privacy Framework) o Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas suplementarias.
8. Marketing, perfilado publicitario y revocación
Las actividades de publicidad personalizada, retargeting/remarketing y medición a través de plataformas de terceros se activan solo previo consentimiento expreso mediante el banner de cookies o formularios específicos; el consentimiento es revocable en cualquier momento, sin perjuicio de la licitud del tratamiento anterior. El usuario también puede gestionar sus preferencias publicitarias a través de:
- Your Online Choices (EDAA)
- Configuración de anuncios de Google
- la configuración publicitaria y de privacidad de las respectivas redes sociales y cuentas.
Para las comunicaciones comerciales por email siempre está disponible el enlace de cancelación de suscripción; alternativamente, es posible oponerse escribiendo a info@otrebsrl.it.
9. Decisiones automatizadas y elaboración de perfiles
El responsable no adopta procesos decisionales automatizados que produzcan efectos jurídicos en el sentido del art. 22 RGPD. Las eventuales actividades de elaboración de perfiles con fines publicitarios se limitan a lo descrito en el punto 8 y se realizan exclusivamente previo consentimiento.
10. Datos relativos a menores
El sitio, los formularios y los servicios no se dirigen a menores de 18 años. El responsable no recoge conscientemente datos de menores; si tuviera conocimiento de ello, procederá a su eliminación.
11. Derechos del interesado
El interesado puede ejercer, dentro de los límites de los arts. 15–22 RGPD, los derechos de:
- acceso a sus datos personales;
- rectificación o integración de los datos;
- supresión (“derecho al olvido”);
- limitación del tratamiento;
- oposición al tratamiento, incluido el marketing directo en cualquier momento;
- portabilidad de los datos;
- revocación del consentimiento, sin perjuicio de la licitud del tratamiento anterior.
Las solicitudes deben dirigirse a info@otrebsrl.it. El interesado tiene derecho a presentar una reclamación ante la Autoridad italiana de Protección de Datos (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).
12. Modificaciones de esta información
El responsable se reserva el derecho de modificar o actualizar la información, también como consecuencia de cambios normativos o de la introducción de nuevas herramientas (formularios, social, publicidad). La versión vigente es la publicada en esta página, con la fecha de la última actualización.