Política de privacidad

Digibusiness SRL, a la fecha de actualización del presente documento, ha atribuido a su Administrador, el Sr. Gabriele Mendi, la función de Responsable de los tratamientos de datos personales cuya titularidad corresponde a la Sociedad. Al Responsable le corresponden las decisiones relativas a las finalidades y modalidades del tratamiento de datos personales; tiene además el cometido de vigilar, también mediante comprobaciones periódicas, el respeto de sus instrucciones por parte del Encargado del tratamiento, así como la observancia de las disposiciones vigentes en materia de tratamiento, incluido el aspecto relativo a la seguridad.

La función de Encargado de todos los tratamientos de datos personales se atribuye igualmente al socio activo Sr. Fausto Aimi, que desempeña simultáneamente también la función de Administrador de Sistemas.

Todos los empleados y/o colaboradores que, en distinta medida y con autorizaciones específicas, deban poder tratar, incluso ocasionalmente, los datos personales de Digibusiness y de los Usuarios, han sido responsabilizados mediante un encargo específico que precisa sus competencias y delimita sus posibilidades operativas. La relación de funciones y los cometidos correspondientes que deben ejercerse figuran en el DPIA de Digibusiness, disponible a quien lo solicite.

Los tratamientos se refieren a la contratación y a la facturación y afectan exclusivamente a datos comunes; no hay datos sensibles ni judiciales.

En la sede se conservan los datos identificativos de los Usuarios (clientes de Digibusiness SRL), mientras que en lo relativo a los resúmenes administrativo-contables se delega en una sociedad externa (Studio Vignetti, Vicolo Politi 7 – 43121 Parma, Italia), que los realiza con recursos propios. Las finalidades de los tratamientos consisten en gestionar la relación proveedor-cliente desde el punto de vista contractual y fiscal y en lo relativo a los servicios prestados y al desarrollo de los trabajos. En algunos casos, estos datos pueden referirse también a empleados y/o colaboradores de estas sociedades con las que se desea desarrollar una relación de suministro, pero se limitan en todo caso a los datos de contacto telefónicos y/o postales.

La información sobre el tratamiento de los datos de los Usuarios está contenida en la Carta de Servicios, que forma parte integrante del contrato suscrito por los clientes, quienes dan así un consentimiento implícito al tratamiento de sus datos. Digibusiness no realiza tratamientos automatizados sobre los datos de sus clientes y clientes potenciales y no los transfiere a terceros, salvo en lo que respecta a los aspectos administrativos y contables.

Merecen una mención particular los datos que Digibusiness obtiene de fuentes públicas para identificar a las sociedades a las que ofrecer sus servicios (Usuarios potenciales), con el objetivo de ampliar su cartera de clientes. En este caso, la información y la obtención de los consentimientos al tratamiento se gestionan en el momento del primer contacto.

Navis.net es una aplicación de gestión cuya propiedad ostenta Digibusiness, pero es también una plataforma de servicios orientada a las empresas (Usuarios) que venden embarcaciones de recreo.

Los servicios de la plataforma Navis.net comprenden todas las funcionalidades que permiten a los Usuarios gestionar de forma óptima sus actividades comerciales y, en particular: la gestión de las embarcaciones en venta, la gestión de la publicidad, las relaciones con los clientes y con los aficionados a la náutica, y las relaciones con otras empresas del sector y con sus propios proveedores. Los servicios Navis.net se prestan a los Usuarios en modalidad ASP (Application Service Provider).

3.1 Tratamientos y finalidades

Las empresas usuarias (típicamente astilleros, concesionarios, brokers), en su condición de Responsables del tratamiento de los datos de sus propios clientes, introducen en el sistema información relativa a personas físicas o jurídicas (empresas) con el fin de mantener y desarrollar las relaciones comerciales. Digibusiness no entra en el contenido de los datos, pero garantiza la disponibilidad del servicio y la protección de dichos datos; los niveles de servicio y la posibilidad de facilitar copia de los datos se describen en la Carta de Servicios, que forma parte integrante de cada contrato de servicio. Mediante el contrato de servicio Navis.net, el Responsable confiere a Digibusiness la responsabilidad del tratamiento de datos (Encargada externa del tratamiento).

Los datos se utilizan para identificar a los clientes y definir un perfil de los mismos en términos de intereses náuticos, de modo que se facilite al vendedor (Usuario de Navis.net) las actividades de promoción y se le permita presentar propuestas acordes con el perfil trazado. Navis.net permite realizar la elaboración de perfiles de forma manual, pero pone también a disposición una funcionalidad de elaboración automática de perfiles (la Brokerage Intelligence).

3.2 Las medidas de protección y seguridad

• El Responsable dispone de una o varias credenciales de acceso, formadas por UserID y contraseña, que puede ceder en uso a las personas por él autorizadas para el tratamiento de datos. Las credenciales de acceso restringen y circunscriben los tratamientos únicamente a los datos introducidos en el sistema por el Responsable o mediante operaciones de inserción automáticas y/o masivas autorizadas por el mismo. La contraseña está estructurada de modo que se minimice la probabilidad de ser averiguada y el sistema detecta y bloquea los intentos de intrusión.
• La gestión de las credenciales de acceso corresponde al Administrador de Sistemas de Digibusiness, mientras que el mantenimiento de la aplicación y de la base de datos corresponde a personal empleado de Digibusiness específicamente autorizado para el tratamiento de datos y, como tal, sujeto a obligaciones de confidencialidad.
• Los servidores y las bases de datos que dan soporte a las funcionalidades del sistema Navis.net los suministra AZURE de Microsoft y se encuentran en centros de datos ubicados en Europa, dotados de un elevado nivel de protección física y lógica. La copia de seguridad de los datos se realiza con frecuencia diaria. Puede facilitarse a solicitud una descripción detallada de las medidas de protección y seguridad.

3.3 Las herramientas de cumplimiento del RGPD

Navis.net proporciona a los Usuarios lo necesario para:

• comprobar, en todo momento, si se han cumplido todas las obligaciones respecto de las personas de las que se dispone de datos personales;
• proceder a la entrega o el envío de la información a los interesados cada vez que se introducen manualmente los datos de una nueva persona y solicitar el o los consentimientos al tratamiento de los datos personales, especificando sus finalidades;
• preparar lo necesario para cumplir las obligaciones previstas (información/consentimientos) también para los datos personales adquiridos automáticamente como resultado del procesamiento de las solicitudes recibidas por correo electrónico, para los que Navis.net puede realizar una primera elaboración automática de perfiles;
• procesar automáticamente y archivar la entrega de las informaciones y la recogida de los consentimientos;
• poder limitar el envío de correos masivos únicamente a las personas que han expresado su consentimiento;
• clasificar a las personas en función de los consentimientos que las mismas hayan expresado;
• atender las solicitudes de documentación de los datos personales conservados;
• eliminar los datos personales y/o modificar los consentimientos a petición de los propios interesados.

Navis.net facilita además:

• la gestión de los contenidos de las informaciones, mediante plantillas personalizables que se relacionan con cada supuesto;
• la presentación del cumplimiento del RGPD en el sitio web del Usuario.

3.4 Las garantías de Digibusiness

Digibusiness aplica también medidas organizativas y tecnológicas, además de las protecciones destinadas a garantizar la seguridad y la continuidad de funcionamiento de sus propios recursos e información, que no están sujetos a las normas referidas como RGPD, pero que resultan críticos para la actividad de Digibusiness y, en consecuencia, de las empresas usuarias.

3.5 La evaluación del riesgo

Atendiendo a la naturaleza y la especificidad de los datos tratados y a las medidas de protección y seguridad adoptadas, los tratamientos de datos personales con Navis.net presentan un nivel de riesgo BAJO. No obstante, Digibusiness aplica medidas de vigilancia para controlar que no se produzcan brechas en el sistema y se propone adoptar las medidas tecnológicas que puedan aumentar aún más el nivel de protección.

• Nombre y apellidos
• Dirección de email
• Número de teléfono
• Nombre de la empresa y cargo profesional
• Mensajes enviados a través del formulario de contacto

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas y duración de las sesiones
• Datos de navegación recogidos mediante cookies y herramientas de analítica (ver Política de cookies)

Base jurídica: ejecución de un contrato (art. 6.1.b RGPD). Los datos de las empresas usuarias (astilleros, concesionarios, brokers) se tratan para prestar la plataforma Navisnet en modalidad ASP, gestionar la facturación y garantizar la continuidad del servicio.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) o interés legítimo (art. 6.1.f RGPD). Los datos introducidos en el formulario de contacto se utilizan exclusivamente para responder a la solicitud.

Base jurídica: interés legítimo (art. 6.1.f RGPD) y consentimiento, cuando la normativa lo exija. El sitio utiliza herramientas de analítica web para analizar el comportamiento de los usuarios de forma agregada y anónima.

Base jurídica: obligación legal (art. 6.1.c RGPD).