Art. 1 – Responsable del Tratamiento

El Responsable del tratamiento de datos es Gardafrutta S.r.l., con domicilio social en via Orzinuovi 82, (25125) Brescia (IT), contactable en la dirección de correo electrónico: privacy@gardafrutta.it.

Art. 2 – Tipos de Datos Recogidos y Finalidades

• Datos de navegación y registros del sistema (Hosting Aruba): Direcciones IP, URI/URL de los recursos solicitados, hora, método de solicitud al servidor y parámetros del sistema operativo, recogidos automáticamente para permitir la prestación del servicio, la seguridad y la prevención de fraudes/ataques informáticos.

• Solicitudes de contacto (Formulario del sitio): Nombre, apellidos, dirección de correo electrónico y contenido del mensaje proporcionados voluntariamente por el usuario para recibir información.

• Candidaturas y Currículum Vitae (Sección “Trabaja con nosotros”): Datos personales, datos de contacto, trayectoria formativa, experiencias profesionales y cualquier información adicional contenida en el CV enviado para la evaluación del perfil con vistas a la selección de personal.

• Newsletter (Brevo / Sendinblue SAS): Dirección de correo electrónico para el envío periódico de comunicaciones informativas y promocionales.

• Estadísticas y seguimiento (Google Analytics): Datos sobre la interacción del usuario con las páginas, utilizados para análisis agregados destinados a la optimización del sitio.

• Contenidos multimedia incorporados (Vídeos YouTube): Cookies técnicas y de perfilado de terceros instaladas para permitir la reproducción de vídeos directamente en las páginas.

Art. 3 – Bases Jurídicas del Tratamiento

• Ejecución de medidas precontractuales a petición del interesado (Art. 6.1.b RGPD y Art. 111-bis D.Lgs. 196/2003):

  • Gestión y respuesta a las solicitudes enviadas mediante formulario de contacto.

  • Recepción, examen y evaluación de los Currículum Vitae transmitidos espontáneamente o en respuesta a puestos vacantes.

• Consentimiento explícito del interesado (Art. 6.1.a RGPD):

  • Suscripción al servicio de newsletter a través de Brevo.

  • Instalación de cookies analíticas no anonimizadas (Google Analytics) y cookies de terceros (YouTube).

• Interés legítimo del Responsable (Art. 6.1.f RGPD): Para la gestión técnica, el mantenimiento de la infraestructura de hosting Aruba y la seguridad informática.

Art. 4 – Hosting, Proveedores de Servicios y Transferencia de Datos

Los datos personales se tratan mediante herramientas informáticas y telemáticas por parte de sujetos formalmente designados como Encargados del Tratamiento de conformidad con el Art. 28 RGPD:

• Proveedor de Hosting (Aruba S.p.A.): La infraestructura de servidor compartido en la que reside el sitio está gestionada por Aruba S.p.A. (con sede en Italia). Los centros de datos están situados dentro del Espacio Económico Europeo (EEE), en pleno cumplimiento de los estándares europeos de seguridad de datos.

• Plataforma Newsletter (Brevo / Sendinblue SAS): Servicio de gestión de listas de correo con servidores ubicados en la Unión Europea.

• Google Analytics y YouTube (Google Ireland Ltd.): Servicios proporcionados por Google. Para las eventuales transferencias de datos hacia servidores ubicados en EE. UU., la conformidad está garantizada por las Cláusulas Contractuales Estándar (CCE) y el Data Privacy Framework UE-EE. UU.

Los Currículum Vitae recibidos serán tratados exclusivamente por el personal interno autorizado para las actividades de selección.

Art. 5 – Período de Conservación de los Datos

• Currículum Vitae y candidaturas: Conservados durante un período máximo de 12 meses desde la recepción, al término del cual serán eliminados salvo establecimiento de la relación laboral o renovado interés de las partes.

• Registros del servidor (Aruba): Conservados durante un período no superior a 12 meses por necesidades de diagnóstico y seguridad, salvo obligaciones legales.

• Mensajes del formulario de contacto: Conservados durante el tiempo estrictamente necesario para la tramitación de la solicitud (máximo 12 meses).

• Datos Newsletter: Conservados hasta la revocación del consentimiento (baja mediante el enlace correspondiente presente en cada comunicación).

• Cookies y datos agregados: Regulados por la política específica (máximo 14 meses para Google Analytics).

Art. 6 – Derechos del Interesado

De conformidad con los arts. 15-22 del Reglamento UE 2016/679, el usuario puede ejercer en cualquier momento los siguientes derechos:

• Obtener confirmación de la existencia de los datos que le conciernen y solicitar su acceso.

• Solicitar la rectificación, actualización o supresión (derecho al olvido).

• Solicitar la limitación del tratamiento u oponerse al mismo por motivos legítimos.

• Solicitar la portabilidad de los datos en formato estructurado y legible por dispositivo automático.

• Revocar el consentimiento previamente prestado sin perjudicar la licitud del tratamiento anterior.

• Presentar reclamación ante la autoridad de control nacional (Garante para la Protección de Datos Personales – www.garanteprivacy.it).

Para ejercer dichos derechos es suficiente enviar una solicitud por escrito a la dirección de correo electrónico del Responsable.