Documento redactado de conformidad con el art. 13 del Reglamento (UE) 2016/679 (RGPD)
Última actualización: 18 Gennaio 2026
In ossequio al principio di trasparenza sancito dall'art. 12 del Regolamento (UE) 2016/679 (di seguito 'GDPR'), si rende noto che il Titolare del Trattamento è McFrancis, persona giuridica di diritto italiano con sede legale in Via Sandro Botticelli 58, Torino, C.F./P.IVA 12272120010. Ogni istanza inerente la protezione dei dati potrà essere indirizzata con formalità certa all'indirizzo PEC steven.di.francesca@pec.net o alla casella dedicata steven@mcfrancis.com.
El tratamiento de los datos personales se rige por los principios de licitud, lealtad y transparencia (art. 5 del RGPD) y se fundamenta en las siguientes bases jurídicas (art. 6 del RGPD):
El Responsable del tratamiento adquiere y trata, dentro de los límites del principio de minimización (art. 5.1.c del RGPD):
El tratamiento se realiza mediante herramientas informáticas y telemáticas adecuadas para garantizar la seguridad (art. 32 del RGPD) y la confidencialidad. Los datos se conservarán durante el periodo estrictamente necesario para la consecución de los fines (principio de limitación de la conservación) y, en particular:
| Categoría | Finalidad | Base jurídica | Duración |
|---|---|---|---|
| Datos de contacto | Gestión de solicitudes/precontractual | Art. 6.1.b RGPD | Hasta 24 meses desde la última interacción |
| Datos contractuales | Ejecución de la relación y cumplimiento legal | Art. 6.1.b/6.1.c RGPD | 10 años (prescripción/impuestos) |
| Registros de acceso | Seguridad, antifraude | Art. 6.1.f RGPD | 12 meses (salvo obligaciones distintas) |
| Marketing | Comunicaciones comerciales | Art. 6.1.a RGPD | 24 meses (renovación del consentimiento) |
Los datos no serán objeto de difusión. Podrán ser comunicados a terceros, designados cuando sea necesario como Encargados del Tratamiento de conformidad con el art. 28 del RGPD (p. ej., proveedores de servicios informáticos, asesores legales y fiscales) o a Autoridades Públicas en el ejercicio de sus funciones legítimas.
El interesado puede ejercer en cualquier momento los derechos consagrados en los artículos 15-22 del RGPD (Acceso, Rectificación, Supresión/Olvido, Limitación, Portabilidad, Oposición) presentando una solicitud formal al Responsable del Tratamiento. Queda a salvo el derecho a presentar una reclamación ante la Autoridad de Protección de Datos de Carácter Personal (art. 77 del RGPD) si considera que el tratamiento infringe la normativa vigente.
El suministro de los datos para fines contractuales es obligatorio; la falta de suministro supondrá la imposibilidad de llevar a cabo la relación de mediación. El suministro para fines de marketing es opcional y la falta de consentimiento no perjudica el uso de los servicios principales.
Los datos personales se conservan en servidores ubicados dentro de la Unión Europea. En caso de que, por necesidades técnicas y operativas, fuera necesario recurrir a sujetos ubicados fuera del Espacio Económico Europeo (EEE), la transferencia se realizará de conformidad con el Capítulo V del RGPD, previa suscripción de Cláusulas Contractuales Tipo (CCT) o verificación de Decisiones de Adecuación de la Comisión Europea.
El Titular se reserva el derecho de modificar la presente política de privacidad en cualquier momento, informando de ello a los Usuarios en esta página. Se recomienda, por lo tanto, consultar esta página con regularidad, tomando como referencia la fecha de la última modificación indicada al final de la misma.
El tratamiento de los datos se realiza según un modelo de seguridad de 'Conocimiento Cero' (Zero-Knowledge Architecture). Los datos personales recopilados a través de la interfaz pública (SAMI) se transmiten y almacenan en el sistema de gestión blindado (Janus II) exclusivamente en formato cifrado. El proceso incluye:
En caso de que los datos personales no se obtengan directamente del interesado, el Responsable informará al interesado, en un plazo razonable y, en cualquier caso, a más tardar en un mes (o en el primer contacto útil), sobre: las fuentes de las que proceden los datos, las categorías de datos objeto de tratamiento, las finalidades y bases jurídicas, los destinatarios, así como los derechos reconocidos por el RGPD.
El Responsable adopta procedimientos de gestión de incidentes conformes a los artículos 33–34 del RGPD. En caso de violación de datos personales, cuando la violación suponga un riesgo para los derechos y libertades de las personas físicas, se realizará la notificación a la Autoridad de Control en un plazo de 72 horas y, si existe un alto riesgo, la comunicación a los interesados. El proceso incluye: contención, análisis forense, evaluación de impacto, medidas correctivas y registro del evento en el registro de incidentes.
Per questioni inerenti la protezione dei dati personali, l'interessato può contattare il Titolare all'indirizzo steven@mcfrancis.com o la casella PEC steven.di.francesca@pec.net. Qualora sia nominato un Data Protection Officer (DPO), la relativa casella di contatto è pubblicata su questa pagina. È disponibile un canale dedicato per la segnalazione di vulnerabilità o incidenti di sicurezza.
