Política de privacidad de Xcally S.r.l.

Titular y Responsable del tratamiento de los Datos

Xcally S.r.l. con sede in Via I Maggio 13 - 20037 Paderno Dugnano (MI), Italy; VAT number IT09668910012. Puoi contattarci per ottenere informazioni e/o per l'esercizio dei tuoi diritti all'indirizzo e-mail: ufficio.privacy@technesy.it
Responsabile della Protezione dei Dati (DPO): è la figura incaricata di sorvegliare che sia osservata la normativa in materia di trattamento dei dati personali e di rispondere alle tue richieste di chiarimento su come trattiamo i tuoi dati.
Il DPO è anche la figura incaricata dalla società di rispondere alle tue richieste per l’esercizio del diritto di accesso e degli altri diritti previsti dal GDPR. Puoi contattarlo all'indirizzo e-mail indicato: alessandro@mcq.it

Correo electrónico de contacto del Titular: ufficio.privacy@technesy.it

Clases de Datos recogidos

Entre las clases de Datos Personales que recoge Xcally S.r.l, ya sea directamente o a través de terceros, se encuentran: nombre; apellido(s); fecha de nacimiento; número de teléfono; razón social; profesión; dirección física; país; estado; dirección de correo electrónico; distintas clases de Datos; área de actividad; ID de Usuario; Rastreadores; movimientos de ratón; Datos de uso; cantidad de Usuarios; estadísticas de sesión; ciudad; información del dispositivo; Número de Identificación Fiscal a efectos de IVA; Datos comunicados durante el uso del servicio; Datos comunicados para poder utilizar el Servicio; página web; código postal; provincia; condado; latitud (de la ciudad); longitud (de la ciudad); área metropolitana; región geográfica; Dirección IP; información de la aplicación; registros del dispositivo; sistemas operativos; información del navegador; idioma; lanzamientos; cantidad de sesiones; duración de la sesión; interacciones de desplazamiento a una página; posición de desplazamiento; eventos de pulsación; eventos del sensor de movimiento; eventos táctiles; datos de visualizaciones de video; clics; historial de navegación; historial de búsqueda; visitas a la página; eventos de interacción; eventos de página; eventos personalizados; cantidad de veces que se abre la Aplicación; respuestas a preguntas; formación; job position; foto de perfil; cuentas en redes sociales; contenido del usuario; historial laboral; zona horaria; centro de trabajo; datos de contacto.

La información completa referente a cada categoría de Datos Personales que se recogen se proporciona en las secciones de la presente política de privacidad dedicadas a tal fin o mediante textos explicativos específicos que se muestran antes de la recogida de dichos Datos.
Los Datos Personales podrán ser proporcionados libremente por el Usuario o, en caso de los Datos de Uso, serán recogidos automáticamente cuando se utilice Xcally S.r.l.
Salvo que se indique lo contrario, todos los Datos solicitados por Xcally S.r.l. son obligatorios y la negativa a proporcionarlos podrá imposibilitar que Xcally S.r.l. pueda proceder a la prestación de sus servicios. En los casos en los que Xcally S.r.l. indique específicamente que ciertos Datos no son obligatorios, los Usuarios serán libres de no comunicar tales Datos sin que esto tenga consecuencia alguna sobre la disponibilidad o el funcionamiento del Servicio.
Los Usuarios que tengan dudas sobre qué Datos son obligatorios pueden contactar con el Titular.
El uso de Cookies - o de otras herramientas de seguimiento - por parte de Xcally S.r.l. o por los titulares de servicios de terceros utilizados por Xcally S.r.l. tiene como finalidad la prestación del Servicio solicitado por el Usuario, además de cualesquiera otras finalidades que se describan en el presente documento y en la Política de Cookies.

El Usuario asume la responsabilidad respecto de los Datos Personales de terceros que se obtengan, publiquen o compartan a través de Xcally S.r.l.

Modalidad y lugar del tratamiento de los Datos recogidos

Modalidades de Tratamiento

El Titular tratará los Datos de los Usuarios de manera adecuada y adoptará las medidas de seguridad apropiadas para impedir el acceso, la revelación, alteración o destrucción no autorizados de los Datos.
El tratamiento de Datos se realizará mediante ordenadores y/o herramientas informáticas, siguiendo procedimientos y modalidades organizativas estrictamente relacionadas con las finalidades señaladas. Además del Titular, en algunos casos podrán acceder a los Datos ciertas categorías de personas autorizadas, relacionadas con el funcionamiento de Xcally S.r.l. (administración, ventas, marketing, departamento jurídico y de administración de sistemas) o contratistas externos que presten servicios al Titular (tales como proveedores externos de servicios técnicos, empresas de mensajería, empresas de hosting, empresas de informática, agencias de comunicación) que serán nombrados por el Titular como Encargados del Tratamiento, si fuera necesario. Se podrá solicitar al Titular en cualquier momento una lista actualizada de dichas personas.

Lugar

Los Datos se tratan en las oficinas del Titular, así como en cualquier otro lugar en el que se encuentren situadas las partes implicadas en dicho proceso de tratamiento.
Dependiendo de la localización de los Usuarios, las transferencias de Datos pueden implicar la transferencia de los Datos de los Usuarios a otro país diferente al suyo propio. Para más información sobre el lugar de tratamiento de dichos Datos transferidos, los Usuarios podrán consultar la sección que contiene los detalles sobre el tratamiento de los Datos Personales.

Período de conservación

Salvo que se indique lo contrario en el presente documento, los Datos Personales serán tratados y conservados durante el tiempo necesario y para la finalidad por la que han sido recogidos y podrán conservarse durante más tiempo debido a una obligación legal pertinente o sobre la base del consentimiento de los Usuarios.

Finalidad del Tratamiento de los Datos recogidos

Los Datos relativos al Usuario son recogidos para permitir al Titular prestar su Servicio, cumplir sus obligaciones legales, responder a solicitudes de ejecución, proteger sus derechos e intereses (o los de sus Usuarios o terceros), detectar cualquier actividad maliciosa o fraudulenta, así como para las siguientes finalidades: Contactar con el Usuario, Heat mapping y grabación de sesiones, Gestión de Etiquetas, Gestión de la base de datos de Usuarios, Estadísticas, Remarketing y behavioral targeting, Optimización y distribución del tráfico, Gestión de contactos y envío de mensajes, Publicidad, Conexión de Datos, Visualizar contenidos de plataformas externas, Gestión de la recogida de datos y de encuestas online , Protección contra SPAM y bots, Actividades de gestión relativas a la productividad, Gestión de landing page y páginas de invitación, Registro y autenticación prestados directamente por Xcally S.r.l, Marketing, Afiliación comercial, Gestión de las solicitudes de asistencia y contacto, Herramientas de tratamiento interno y Hosting e infrastructura de backend.

Los Usuarios pueden encontrar información específica los Datos personales utilizados para cada finalidad en la sección “Información detallada del Tratamiento de los Datos Personales”.

Información detallada del Tratamiento de los Datos Personales

Los Datos Personales se recogen para las siguientes finalidades y utilizando los siguientes servicios:

• Actividades de gestión relativas a la productividad

  Este tipo de servicio ayuda al Titular a gestionar tareas, colaboraciones y, en general, actividades relacionadas con la productividad. Al utilizar este tipo de servicio, se tratarán los Datos de los Usuarios y puede que sean conservados, dependiendo de la finalidad de la actividad en cuestión. Es posible que estos servicios se integren con una amplia gama de servicios de terceros declarados en la presente Política de privacidad con el fin de permitir al Titular importar o exportar los Datos necesarios para la actividad correspondiente.

  Recursos humanos gestionados de forma interna (Xcally S.r.l.)

  Xcally S.r.l. utiliza un sistema de recursos humanos interno que no involucra a terceros.

  Datos Personales tratados: apellido(s); ciudad; contenido del usuario; cuentas en redes sociales; dirección de correo electrónico; formación; foto de perfil; historial laboral; job position; nombre; número de teléfono.

  Base jurídica para el tratamiento: Interés legítimo.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores; información sonora, electrónica, visual, termal, olfativa o similar.

  Gestione della produttività, sviluppo prodotto, monitoraggio sistemi

  Trattamento e gestione delle informazioni generate nel contesto dell’uso dei prodotti o dei servizi da te acquistati, sia in modalità “on premises” (cioè nel caso di prodotto installato su tuoi sistemi o macchine) sia in modalità "in cloud” (cioè mentre usi online i servizi di Xcally), quali dati di log, dati relativi a licenze, installazioni e configurazioni, dati relativi a registrazioni effettuate, processi di interazione e di transazione, indicatori di prestazione, dati relativi a flussi di navigazione e visualizzazioni di pagine, utilizzo e conteggi di funzionalità.

  Base jurídica para el tratamiento: Interés legítimo.

  Este tratamiento constituye:

  • “Compartir” en California

• Afiliación comercial

  Este tipo de servicios permiten a Xcally S.r.l. mostrar anuncios de productos y servicios de terceros. Los anuncios se podrán mostrar bien como enlaces publicitarios o bien como banners en diversas formas gráficas. Los clics sobre el icono o el banner publicado en la Aplicación son rastreados por los servicios de terceros indicados más abajo, y son compartidos con Xcally S.r.l. Para saber qué datos son recogidos por favor diríjanse a la política de privacidad de cada servicio.

  Erogazione servizi e gestione eventi (webinar, convegni, corsi)

  Consente di usufruire del servizio richiesto a seguito della compilazione del form on-line, ossia, a titolo esemplificativo e non esaustivo, di iscriversi e di partecipare all’evento/al webinar o di effettuare il download di documenti, di partecipazione a corsi organizzati dal Titolare e ogni altra attività/evento assimilabile

  Base jurídica para el tratamiento: Consentimiento.

  Este tratamiento constituye:

  • “Compartir” en California

• Conexión de Datos

  Este tipo de servicio permite al Titular conectar los Datos con servicios de terceros declarados en la presente Política de Privacidad. Esto hace que circulen Datos a través de estos servicios, lo que potencialmente puede resultar en la conservación de dichos Datos.

  Zapier (Zapier, Inc.)

  Zapier es un servicio de automatización del flujo de trabajo prestado por Zapier, Inc. que automatiza la circulación de Datos entre servicios (de terceros).

  Datos Personales tratados: apellido(s); ciudad; Datos comunicados durante el uso del servicio; Datos de uso; dirección de correo electrónico; información del dispositivo; nombre; Número de Identificación Fiscal a efectos de IVA; número de teléfono; profesión; razón social.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores; información comercial; información de actividad en internet o en otras redes electrónicas; información relativa al estado laboral.

  Este tratamiento constituye:

  • “Compartir” en California

• Contactar con el Usuario

  Formulario de contacto

  Al completar el formulario de contacto con tu información, autorizas a Xcally S.r.l. a utilizar estos datos para responder a tus consultas (como presupuestos y cualquier otra solicitud).

  Datos Personales tratados: apellido(s); dirección de correo electrónico; dirección física; distintas clases de Datos; estado; fecha de nacimiento; ID de Usuario; nombre; número de teléfono; país; profesión; Rastreadores; razón social; área de actividad.

  Base jurídica para el tratamiento: Consentimiento.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores; información comercial; información de actividad en internet o en otras redes electrónicas; información relativa al estado laboral.

  Este tratamiento constituye:

  • “Compartir” en California

  Lista de correo o newsletter (Xcally S.r.l.)

  Al registrarse en la lista de correo o el newsletter, la dirección de correo electrónico del Usuario será incluida automáticamente en una lista de contactos a los que se les podrán remitir mensajes de correo electrónico con información comercial o promocional relativa a Xcally S.r.l. Su dirección de correo electrónico también podrá ser incluida en esta lista a raíz de registrarse en Xcally S.r.l. o tras realizar una compra.

  Datos Personales tratados: dirección de correo electrónico; nombre; razón social.

  Base jurídica para el tratamiento: Consentimiento explícito.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores; información comercial.

  Este tratamiento constituye:

  • una Venta en Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Nevada, Delaware, Iowa, New Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island y Montana
  • “Compartir” en California

• Estadísticas

  Los servicios contenidos en esta sección permiten al Titular monitorizar y analizar el tráfico web y pueden ser utilizados para rastrear el comportamiento del Usuario.

  Google Analytics 4 (Google Ireland Limited)

  Google Analytics 4 es un servicio de análisis web prestado por Google Ireland Limited (“Google”). Google utiliza los Datos recogidos para rastrear y examinar el uso de Xcally S.r.l, para preparar informes de sus actividades y compartirlos con otros servicios de Google. Google puede utilizar los Datos recogidos para contextualizar y personalizar los anuncios de su propia red de publicidad. En Google Analytics 4, las direcciones IP se usan en el momento de la recogida y luego se descartan antes de que los Datos se registren en cualquier centro de datos o servidor. Los Usuarios pueden obtener más información consultando la documentación oficial de Google.

  Para entender el uso de Datos por parte de Google, consulta su política para socios y su página de datos empresariales.

  Datos Personales tratados: cantidad de Usuarios; Datos de uso; estadísticas de sesión; Rastreadores.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt out.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

  Meta Events Manager (Meta Platforms Ireland Limited)

  Meta Events Manager es un servicio de estadísticas prestado por Meta Platforms Ireland Limited. Integrar el píxel de Meta, Meta Events Manager puede proporcionar al Titular información sobre el tráfico y las interacciones en Xcally S.r.l.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt out.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

  Matomo Cloud (InnoCraft)

  Matomo Cloud es un servicio de estadísticas prestado por InnoCraft.

  Datos Personales tratados: Datos de uso; Dirección IP; duración de la sesión; eventos de interacción; Rastreadores; región geográfica; zona horaria.

  Base jurídica para el tratamiento: Consentimiento explícito.

  Lugar de tratamiento: Nueva Zelanda – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas; datos de geolocalización.

  Este tratamiento constituye:

  • “Compartir” en California

  ShinyStat (ShinyStat S.p.a. (SevenData S.p.a.))

  ShinyStat (ShinyStat Business, ShinyStat Pro o ShinyStat ISP) es un servicio de estadísticas prestado por ShinyStat S.p.a. (SevenData S.p.a.). Este servicio de estadísticas anonimiza la dirección IP del Usuario.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Lugar de tratamiento: Italia – Política de privacidad – Opt Out.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

  HubSpot Analytics ( HubSpot Germany GmbH)

  HubSpot Analytics es un servicio de estadísticas prestado por HubSpot Germany GmbH.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Lugar de tratamiento: Alemania – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

• Gestión de contactos y envío de mensajes

  Este tipo de servicios permiten gestionar una base de datos de direcciones de correo electrónico, números de teléfono u otra información de contacto para comunicarse con el Usuario. También es posible que estos servicios recojan datos relativos a la fecha y la hora en las que el Usuario visualizó el mensaje, así como sobre las interacciones del Usuario con dicho mensaje, tales como clicar en enlaces insertados en el mensaje.

  MailUp (TeamSystem S.p.A.)

  MailUp es un servicio de gestión de correo electrónico y de envío de mensajes prestado por TeamSystem S.p.A.

  Datos Personales tratados: apellido(s); Datos de uso; dirección de correo electrónico; dirección física; nombre; número de teléfono; país; profesión; Rastreadores; razón social.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: Italia – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores; información comercial; información de actividad en internet o en otras redes electrónicas; información relativa al estado laboral.

  Este tratamiento constituye:

  • “Compartir” en California

• Gestión de Etiquetas

  Este tipo de servicio ayuda al Titular a gestionar las etiquetas o scripts que se necesitan en Xcally S.r.l. de forma centralizada. Esto supone que los Datos de los Usuarios pasan a través de estos servicios, lo que puede derivar en la retención de dichos Datos.

  Google Tag Manager (Google Ireland Limited)

  Google Tag Manager es un servicio de gestión de etiquetas prestado por Google Ireland Limited.

  Para entender el uso de Datos por parte de Google, consulta su política para socios y su página de datos empresariales.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: Irlanda – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

• Gestión de la base de datos de Usuarios

  Este tipo de servicios permiten al Titular crear perfiles de usuario a partir de una dirección de correo electrónico, un nombre personal o cualquier otra información que el Usuario proporcione a Xcally S.r.l, así como rastrear las actividades de los Usuarios mediante funcionalidades estadísticas. Estos Datos Personales también podrán ser cruzados con información del Usuario disponible públicamente (como perfiles de redes sociales) y ser utilizados para crear perfiles privados que el Titular podrá visualizar y utilizar para mejorar Xcally S.r.l. Algunos de estos servicios también pueden permitir el envío de mensajes programados al Usuario de Xcally S.r.l, como por ejemplo correos electrónicos basados en acciones específicas realizadas en Xcally S.r.l.

  HubSpot CRM ( HubSpot Germany GmbH)

  HubSpot CRM es un servicio de gestión de bases de datos de Usuarios por HubSpot Germany GmbH.

  Datos Personales tratados: apellido(s); Datos de uso; dirección de correo electrónico; dirección física; distintas clases de Datos, según se especifica en la Política de Privacidad del servicio; nombre; número de teléfono; país; profesión; Rastreadores; razón social.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: Alemania – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores; información comercial; información de actividad en internet o en otras redes electrónicas; información relativa al estado laboral.

  Este tratamiento constituye:

  • “Compartir” en California

• Gestión de la recogida de datos y de encuestas online

  Este tipo de servicio permite a Xcally S.r.l. gestionar la creación, la implantación, la administración, la distribución y el análisis de formularios y encuestas online con el fin de recoger y reutilizar Datos de cualquiera de los Usuarios que respondan a ellos. Los Datos Personales recogidos dependerán de la información que se solicite y que faciliten los Usuarios en el formulario online correspondiente.

  Estos servicios podrán integrarse en una amplia gama de servicios de terceros con el fin de permitir al Titular realizar acciones posteriores con los Datos tratados – p.ej. gestionar contactos, enviar mensajes, estadísticas, publicidad y tramitación de pagos.

  JotForm (JotForm Inc.)

  JotForm es una plataforma de creación de formularios y recogida de datos proporcionada por JotForm Inc.

  Datos Personales tratados: apellido(s); Datos de uso; dirección de correo electrónico; estado; nombre; número de teléfono; país; página web; Rastreadores; razón social.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: Alemania – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores; información comercial; información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

  Formularios de Google (Google Ireland Limited)

  Formularios de Google es una plataforma de creación de formularios y recogida de datos proporcionada por Google Ireland Limited.

  Datos Personales tratados: apellido(s); centro de trabajo; ciudad; datos de contacto; dirección de correo electrónico; dirección física; fecha de nacimiento; nombre; profesión; respuestas a preguntas.

  Lugar de tratamiento: Irlanda – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores; información relativa al estado laboral; inferencias basadas en otra información personal.

  Este tratamiento constituye:

  • “Compartir” en California

• Gestión de landing page y páginas de invitación

  Este tipo de servicios permiten crear y gestionar landing page y páginas de invitación, esto es, páginas de presentación de un producto o servicio en las que se puede insertar información de contacto, como la dirección de correo electrónico. La gestión de estas páginas implica el tratamiento por estos servicios de los Datos Personales recogidos a través de dichas páginas, incluyendo Datos de Uso.

  Unbounce (Unbounce Marketing Solutions Inc.)

  Unbounce es un servicio de gestión de páginas de inicio prestado por Unbounce Marketing Solutions Inc. que permite a Xcally S.r.l. recoger las direcciones de correo electrónico de los Usuarios interesados en su servicio. Unbounce permite al Titular rastrear y analizar la respuesta del Usuario en términos de tráfico web o comportamiento, en relación con las modificaciones de la estructura, del texto o de cualquier otro componente de las páginas de inicio creadas.

  Datos Personales tratados: Datos de uso; dirección de correo electrónico; Rastreadores.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: Canadá – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores; información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

• Gestión de las solicitudes de asistencia y contacto

  Este tipo de servicios permiten a Xcally S.r.l. gestionar las solicitudes de asistencia y contacto recibidas vía correo electrónico o por otros medios, como el formulario de contacto. Los Datos Personales tratados dependerán de la información proporcionada por el Usuario en los mensajes y de los medios utilizados para la comunicación (por ejemplo dirección de correo electrónico).

  Assistenza, supporto e manutenzione

  Gestiamo e trattiamo i tuoi dati per rispondere alle tue richieste di registrazione e gestione dell’account; nonché, per eseguire le attività necessarie alla conclusione ed esecuzione del contratto per fornire il servizio/prodotto da te richiesto o acquistato; per gestire gli eventuali reclami e le richieste di invio delle comunicazioni di servizio e aggiornamenti di prodotto; assistere, supportare e formare chi usa i nostri servizi e prodotti; per le attività di migrazione a nuovi sistemi/versioni, per la manutenzione dei prodotti e delle licenze e per erogare tutta l'attività di supporto nell'utilizzo dei prodotti acquistati.

  Base jurídica para el tratamiento: Contrato.

  Este tratamiento constituye:

  • “Compartir” en California

• Heat mapping y grabación de sesiones

  Los servicios de heat mapping se utilizan para mostrar las áreas de Xcally S.r.l. con las que los Usuarios interactúan con más frecuencia. Esto muestra dónde se encuentran los puntos de interés. Estos servicios permiten monitorizar y analizar el tráfico web, así como hacer un seguimiento del comportamiento de los Usuarios. Es posible que algunos de estos servicios graben las sesiones y que estén disponibles para su reproducción visual posterior.

  Microsoft Clarity (Microsoft Corporation)

  Microsoft Clarity es un servicio de heat mapping prestado por Microsoft Corporation. Microsoft trata o recibe Datos Personales a través de Microsoft Clarity, que a su vez pueden utilizarse para cualquier finalidad de conformidad con la Declaración de Privacidad de Microsoft, incluyendo para mejorar y proporcionar Microsoft Advertising.

  Datos Personales tratados: movimientos de ratón; Rastreadores.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • una Venta en California

• Herramientas de tratamiento interno

  Gestione delle e-mail Aziendali e dei relativi metadati

  L'Azienda tratta, in qualità di Titolare del Trattamento, i dati trasmessi a mezzo mail di dipendenti e collaboratori, nello specifico per il tramite del Provider Microsoft (Office 365), nel rispetto della normativa di legge e delle Linee Guida del Garante. Si rende edotta la popolazione aziendale che i cd. metadati (come definiti anche dal Garante per la Protezione dei Dati) connessi all'uso degli account di posta elettronica aziendale sono conservati per 90 giorni in considerazione delle esigenze meglio esplicitate nel documento d'indirizzo disponibile sulla IntraNet Aziendale. La base giuridica è il legittimo interesse del Titolare del trattamento.

  Base jurídica para el tratamiento: Interés legítimo.

• Hosting e infrastructura de backend

  Este tipo de servicio tiene como finalidad alojar Datos y archivos que permiten el funcionamiento y distribución de Xcally S.r.l. o proporcionar una infraestructura lista para ejecutar funciones específicas o partes de Xcally S.r.l.

  Algunos servicios de los enumerados más adelante, en su caso, pueden funcionar mediante servidores geográficamente distribuidos, lo que dificulta la determinación de la localización exacta en la que se almacenan los Datos personales.

  DigitalOcean (DigitalOcean Inc.)

  DigitalOcean es un servicio de hosting prestado por DigitalOcean Inc.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: Alemania – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores.

• Marketing

  Marketing generico e marketing per conto di società del Gruppo Technesy

  Svolgimento di attività di marketing attraverso l’invio di comunicazioni commerciali relative a servizi e/o prodotti erogati dal Gruppo Technesy
  Marketing generico ad opera del Titolare e/o delle Aziende del Gruppo Technesy: a titolo esemplificativo, invio di materiale pubblicitario; per iscrizione a webinar, eventi e per ricevere aggiornamenti sulle nostre attività e pubblicazioni sul nostro sito internet o blog; nonché realizzazione di studi di mercato e analisi statistiche.
  Nel dettaglio, si tratta di attività che può consistere nell’invio di aggiornamenti su novità e offerte commerciali di prodotti e servizi Xcally e/o quelli erogati dal Gruppo Technesy; per invitarti a partecipare a eventi o altre iniziative commerciali; nonché per lo svolgimento di ricerche statistiche, sondaggi d’opinione e ricerche di mercato allo scopo di migliorare i nostri servizi, i nostri prodotti, le nostre attività e il rapporto con i nostri utenti. Tutto ciò potrà avvenire sia tramite canali di comunicazione tradizionali quali la posta cartacea o la telefonata da parte di un operatore che tramite strumenti di comunicazione automatizzati quali email, chat, messaggi (sms e altri messaggi istantanei), chatbot e altri strumenti di comunicazione a distanza.
  
  Svolgimento di attività di marketing attraverso l’invio di comunicazioni commerciali relative a servizi e/o prodotti analoghi a quelli oggetto del tuo contratto.
  Finalità di marketing terze parti: trattiamo i tuoi Dati per inviarti aggiornamenti su novità e offerte commerciali di prodotti e servizi erogati dai nostri Partner Commerciali; oppure per invitarti a partecipare a eventi, condurre ricerche di mercato o altre iniziative commerciali organizzati e/o promosse dai nostri Partner Commerciali. Potremo anche comunicare i tuoi dati personali ai nostri Partner Commerciali, per l'invio di comunicazioni di marketing e per altre iniziative promozionali, sia tramite canali di comunicazione tradizionali quali la posta cartacea o la telefonata da parte di un operatore che tramite strumenti di comunicazione automatizzati quali email, chat, messaggi (sms e altri messaggi istantanei), chatbot e altri strumenti di comunicazione a distanza.
  

  Base jurídica para el tratamiento: Consentimiento explícito.

  Este tratamiento constituye:

  • “Compartir” en California

• Optimización y distribución del tráfico

  Este tipo de servicios permiten a Xcally S.r.l. distribuir sus contenidos a través de los servidores situados en diversos países y de optimizar el rendimiento de ésta. Los Datos Personales tratados dependerán de las características y las modalidades de implementación de estos servicios, que por su propia naturaleza filtran las comunicaciones entre Xcally S.r.l. y el navegador del Usuario. Teniendo en cuenta la naturaleza distribuida de este sistema, es difícil determinar la localización exacta a la que se transfieren los contenidos que pueden contener Datos Personales del Usuario.

  Cloudflare (Cloudflare, Inc.)

  Cloudflare es un servicio de optimización y distribución de tráfico prestado por Cloudflare Inc. La modalidad de integración de Cloudflare prevé que filtre todo el tráfico de Xcally S.r.l, esto es, las comunicaciones entre Xcally S.r.l. y el navegador del Usuario, permitiendo no obstante la recogida de datos estadísticos sobre Xcally S.r.l.

  Datos Personales tratados: distintas clases de Datos, según se especifica en la Política de Privacidad del servicio; Rastreadores.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores; información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

• Protección contra SPAM y bots

  Este tipo de servicio analiza el tráfico de Xcally S.r.l, que puede potencialmente contener los Datos Personales de los Usuarios, para filtrar de este las partes del tráfico no deseadas, los mensajes y contenidos que se reconocen como SPAM o para protegerlo de las actividades de los bots maliciosos.

  Cloudflare Bot Management (Cloudflare, Inc.)

  Cloudflare Bot Management es un servicio de protección y gestión de bots maliciosos prestado por Cloudflare, Inc.

  Datos Personales tratados: cantidad de sesiones; cantidad de veces que se abre la Aplicación; ciudad; clics; condado; código postal; Datos de uso; datos de visualizaciones de video; Dirección IP; duración de la sesión; estado; estadísticas de sesión; eventos de interacción; eventos de pulsación; eventos de página; eventos del sensor de movimiento; eventos personalizados; eventos táctiles; historial de búsqueda; historial de navegación; idioma; información de la aplicación; información del dispositivo; información del navegador; interacciones de desplazamiento a una página; lanzamientos; latitud (de la ciudad); longitud (de la ciudad); movimientos de ratón; país; posición de desplazamiento; provincia; Rastreadores; registros del dispositivo; región geográfica; sistemas operativos; visitas a la página; área metropolitana.

  Lugar de tratamiento: EE.UU. – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores; información de actividad en internet o en otras redes electrónicas; datos de geolocalización; inferencias basadas en otra información personal.

  Este tratamiento constituye:

  • “Compartir” en California

  Google reCAPTCHA (Google Ireland Limited)

  Google reCAPTCHA es un servicio de protección contra spam prestado por Google Ireland Limited. El uso de reCAPTCHA está sujeto a la política de privacidad y a los términos de uso de Google.

  Para entender el uso de Datos por parte de Google, consulta su política para socios y su página de datos empresariales.

  Datos Personales tratados: clics; Datos de uso; eventos de pulsación; eventos del sensor de movimiento; eventos táctiles; movimientos de ratón; posición de desplazamiento; Rastreadores; respuestas a preguntas.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: Irlanda – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas; inferencias basadas en otra información personal.

• Publicidad

  Este tipo de servicio permite que se utilicen los Datos de los Usuarios para fines de comunicación publicitaria. Estas comunicaciones se muestran en forma de banners y otros anuncios en Xcally S.r.l, posiblemente basados en los intereses de los Usuarios. Esto no significa que todos los Datos Personales sean utilizados para esta finalidad. La información y condiciones de uso se detallan más adelante. Algunos de los servicios enumerados a continuación pueden emplear Rastreadores para identificar a los Usuarios, behavioral retargeting, es decir, mostrar anuncios publicitarios personalizados en base a los intereses y al comportamiento del Usuario, o para medir el rendimiento de los anuncios. Para obtener más información, por favor verifique las políticas de privacidad de los servicios correspondientes. Los servicios de este tipo normalmente permiten a los Usuarios inhabilitar dicho seguimiento. Los Usuarios pueden averiguar cómo inhabilitar la publicidad basada en intereses de forma más general visitando la sección sobre autoexclusión del presente documento.

  Seguimiento de conversiones de Google Ads (Google Ireland Limited)

  El Seguimiento de conversiones de Google Ads es un servicio de estadísticas prestado por Google Ireland Limited que conecta los datos de la red de publicidad de Google Ads con las acciones realizadas en Xcally S.r.l.

  Para entender el uso de Datos por parte de Google, consulta su política para socios y su página de datos empresariales.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: Irlanda – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

  Audiencias similares de Google Ads (Google Ireland Limited)

  Las Audiencias similares un servicio de publicidad y behavioral targeting prestado por Google Ireland Limited que utiliza Datos procedentes del Remarketing de Google Ads con el fin de mostrar anuncios a los Usuarios con un comportamiento similar al de los Usuarios que ya están en la lista de remarketing debido que han utilizado Xcally S.r.l. en el pasado. Sobre la base de estos Datos, se mostrarán anuncios personalizados a los Usuarios sugeridos por Audiencias similares de Google Ads.

  Los Usuarios que no deseen ser incluidos en las Audiencias similares podrán optar por no participar y deshabilitar el uso de Rastreadores publicitarias mediante el siguiente enlace: Configuración de anuncios de Google.

  Para entender el uso de Datos por parte de Google, consulta su política para socios y su página de datos empresariales.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt out.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

  Direct Email Marketing (DEM) (Xcally S.r.l.)

  Xcally S.r.l. utiliza los Datos del Usuario para realizar propuestas de carácter comercial sobre servicios y productos proporcionados por terceros o no relacionados con el producto o servicios prestados por Xcally S.r.l.

  Datos Personales tratados: apellido(s); dirección de correo electrónico; nombre.

  Base jurídica para el tratamiento: Consentimiento explícito.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores.

  Este tratamiento constituye:

  • una Venta en Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Nevada, Delaware, Iowa, New Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island y Montana
  • “Compartir” en California

  Seguimiento de conversiones de Meta ads (píxel de Meta) (Meta Platforms Ireland Limited)

  El Seguimiento de conversiones de Meta ads (píxel de Meta) es un servicio de estadísticas prestado por Meta Platforms Ireland Limited que conecta los datos de la red de publicidad de Meta con las acciones realizadas en Xcally S.r.l. El píxel de Meta realiza un seguimiento de las conversiones que se pueden atribuir a los anuncios de Facebook, Instagram y Audience Network.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt out.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

• Registro y autenticación prestados directamente por Xcally S.r.l.

  Al registrarse o autenticarse, el Usuario permite que Xcally S.r.l. le identifique y le dé acceso a los servicios dedicados. Los Datos personales se recogen y almacenan únicamente para fines de registro o identificación. Solo se recogen los Datos necesarios para la prestación del servicio solicitado por los Usuarios.

  Registro directo (Xcally S.r.l.)

  El Usuario se registra rellenando el formulario de registro y proporcionando sus Datos Personales directamente a Xcally S.r.l.

  Datos Personales tratados: apellido(s); centro de trabajo; ciudad; dirección de correo electrónico; dirección física; distintas clases de Datos; nombre; número de teléfono; país; profesión; razón social; área de actividad.

  Base jurídica para el tratamiento: Consentimiento.

  Categoría de Información Personal recogida con arreglo a la CCPA: identificadores; información comercial; información relativa al estado laboral.

  Este tratamiento constituye:

  • “Compartir” en California

• Remarketing y behavioral targeting

  Este tipo de servicios permiten a Xcally S.r.l. y a sus partners distribuir, optimizar y mostrar anuncios publicitarios basados en el historial de uso de Xcally S.r.l. por el Usuario. Esta actividad es facilitada mediante el seguimiento de los Datos de los Usuarios y utilizando Rastreadores para recopilar información que se transmite a continuación a los socios que gestionan la actividad de remarketing y segmentación por comportamiento. Algunos servicios ofrecen una opción de remarketing basada en listas de direcciones de correo electrónico. Los servicios de este tipo normalmente permiten a los Usuarios inhabilitar dicho seguimiento. Los Usuarios pueden averiguar cómo inhabilitar la publicidad basada en intereses de forma más general visitando la sección sobre autoexclusión del presente documento.

  LinkedIn Website Retargeting (LinkedIn Corporation)

  LinkedIn Website Retargeting es un servicio de remarketing y behavioral targeting prestado por LinkedIn Corporation que conecta la actividad de Xcally S.r.l. con la red de publicidad de LinkedIn.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Base jurídica para el tratamiento: Consentimiento explícito.

  Lugar de tratamiento: EE.UU. – Política de privacidad – Opt out.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

  Remarketing de Google Ads (Google Ireland Limited)

  Remarketing de Google Ads es un servicio de remarketing y behavioral targeting prestado por Google Ireland Limited que conecta la actividad de Xcally S.r.l. con la red publicitaria de Google Ads y la cookie DoubleClick.

  Para entender el uso de los Datos por parte de Google, consulte la política los socios de Google.

  Los Usuarios pueden deshabilitar el uso de Rastreadores por parte de Google para personalización de la publicidad en la Configuración de anuncios de Google.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Base jurídica para el tratamiento: Consentimiento explícito.

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt out.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

  Facebook Remarketing (Meta Platforms Ireland Limited)

  Facebook Remarketing es un servicio de remarketing y behavioral targeting prestado por Meta Platforms Ireland Limited que conecta la actividad de Xcally S.r.l. con la red de publicidad de Meta.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Base jurídica para el tratamiento: Consentimiento explícito.

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt out.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

  Remarketing con Google Analytics (Google Ireland Limited)

  Remarketing con Google Analytics es un servicio de remarketing y behavioral targeting prestado por Google Ireland Limited que conecta la actividad de rastreo realizada por Google Analytics y sus Rastreadores con la red de publicidad de Google Ads y la Cookie Doubleclick.

  Para entender el uso de Datos por parte de Google, consulta su política para socios y su página de datos empresariales.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Base jurídica para el tratamiento: Consentimiento explícito.

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt Out.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

• Visualizar contenidos de plataformas externas

  Este tipo de servicios permiten visualizar contenidos alojados en plataformas externas directamente desde las páginas de Xcally S.r.l. e interactuar con estos. A menudo dichos servicios se denominan widgets, que son pequeños elementos colocados en una página web o aplicación. Proporcionan información específica o realizan una función concreta y a menudo permiten la interacción con los usuarios. Este tipo de servicios puede recopilar datos de tráfico web para las páginas en las que estén instalados incluso en caso de que el Usuario no los utilice.

  YouTube IFrame Player (Google Ireland Limited)

  YouTube IFrame Player es un servicio de visualización de vídeo prestado por Google Ireland Limited que permite a Xcally S.r.l. incorporar tales contenidos en las propias páginas.

  A través de este Servicio, Xcally S.r.l. puede recoger Datos, directa o indirectamente, sobre los dispositivos de los Usuarios o de dichos dispositivos, inclusive mediante el uso de Rastreadores. Los Usuarios podrán restringir dicho acceso a sus Datos mediante la página de configuración de seguridad facilitada por Google. Los Usuarios podrán solicitar al Titular información adicional sobre estas opciones de configuración de privacidad en cualquier momento mediante los datos de contacto que se proporcionan en el presente documento.

  Los Datos recogidos a través del Servicio también podrán usarse para asistir a terceros para que puedan mostrar publicidad basada en intereses. Los Usuarios podrán deshabilitar la publicidad basada en intereses a través de sus opciones de configuración de dispositivos o visitando la página de inhabilitación de la Network Advertising Initiative.

  Datos Personales tratados: Datos comunicados durante el uso del servicio; Datos comunicados para poder utilizar el Servicio; Rastreadores.

  Lugar de tratamiento: Irlanda – Política de privacidad – Opt out.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

  YouTube Video Widget (Google Ireland Limited)

  YouTube es un servicio de visualización de vídeo prestado por Google Ireland Limited que permite a Xcally S.r.l. incorporar tales contenidos en las propias páginas.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Base jurídica para el tratamiento: Consentimiento.

  Lugar de tratamiento: Irlanda – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

  Google Fonts (Google Ireland Limited)

  Google Fonts es un servicio de visualización de familias tipográficas prestado por Google Ireland Limited que permite a Xcally S.r.l. incorporar tales contenidos en sus páginas.

  Datos Personales tratados: Datos de uso; Rastreadores.

  Lugar de tratamiento: Irlanda – Política de privacidad.

  Categoría de Información Personal recogida con arreglo a la CCPA: información de actividad en internet o en otras redes electrónicas.

  Este tratamiento constituye:

  • “Compartir” en California

Información sobre la inhabilitación de la publicidad basada en intereses

Además de las funcionalidades de inhabilitación ofrecidas por cualquiera de los servicios enumerados en el presente documento, los Usuarios podrán obtener más información general sobre cómo inhabilitar la publicidad basada en intereses en la sección específica de la Política de Cookies.

Política de Cookies

Xcally S.r.l. utiliza Rastreadores. Para obtener más información, los Usuarios pueden consultar la Política de Cookies.

Más información para los Usuarios en Brasil

Esta sección del documento se integra con la información contenida en el resto de la política de privacidad y la complementa, y es facilitada por la sociedad que explota Xcally S.r.l. y, en su caso, por su matriz, sus filiales y sociedades afiliadas (a los efectos de la presente sección se denominarán de forma conjunta como “nosotros”, “nuestro” o “nuestra”).
Esta sección es aplicable a todos los Usuarios situados en Brasil (a continuación, se hará referencia a dichos Usuarios simplemente como “usted”, “suyo”, “suyos”), de conformidad con la "Lei Geral de Proteção de Dados" (la "LGPD"), y respecto de tales Usuarios, sustituye a cualquier otra información discrepante o que entre en conflicto con esta que figure en la política de privacidad.
Esta parte del documento emplea el término “Información personal“ según se define en la LGPD.

Motivos por los que tratamos su información personal

Únicamente podemos tratar su información personal si disponemos de una base jurídica para dicho tratamiento. Las bases jurídicas son las siguientes:

• Su consentimiento a las actividades de tratamiento correspondientes;
• El cumplimiento de una obligación legal o reglamentaria que nos compete;
• La aplicación de políticas públicas establecidas en leyes o reglamentos o basadas en contratos, acuerdos y documentos jurídicos similares;
• La realización de estudios por parte de entidades dedicadas a la investigación, preferiblemente efectuados sobre la base de información personal anonimizada;
• La ejecución de un contrato y sus medidas precontractuales, en los casos en que usted sea una parte en dicho contrato;
• El ejercicio de nuestros derechos en procedimientos judiciales, administrativos o arbitrales;
• La protección o la seguridad física, bien suya o de un tercero;
• La protección de la salud – en procedimientos llevados a cabo por organismos o profesionales sanitarios;
• Nuestros intereses legítimos, siempre y cuando sus derechos y libertades fundamentales no prevalezcan sobre dichos intereses; y
• La protección crediticia.

Para obtener más información acerca de las bases jurídicas, puede contactar con nosotros en cualquier momento mediante los datos de contacto que se facilitan en el presente documento.

Categorías de información personal tratada

Para averiguar qué categorías de su información personal son tratadas, puede leer la sección titulada “Información detallada del Tratamiento de los Datos Personales” que aparece en el presente documento.

Por qué tratamos su información personal

Para saber por qué tratamos su información personal, puede leer las secciones tituladas “Información detallada del Tratamiento de los Datos Personales” y «Finalidad del Tratamiento de los Datos recogidos» que aparecen en el presente documento.

Sus derechos de privacidad en Brasil, cómo presentar una solicitud y nuestra respuesta a sus solicitudes

Sus derechos de privacidad en Brasil

Usted tiene derecho a:

• Obtener una confirmación de la existencia de actividades de tratamiento de su información personal;
• Acceder a su información personal;
• Hacer que se rectifique la información personal incompleta, inexacta o desactualizada;
• Obtener la anonimización, el bloqueo o la supresión de su información personal innecesaria o excesiva, o de la información que no esté siendo tratada de conformidad con la LGPD;
• Obtener información sobre la posibilidad de prestar o denegar su consentimiento y las consecuencias de tales acciones;
• Obtener información sobre los terceros con los que compartimos su información personal;
• Obtener, tras su solicitud expresa, la portabilidad de su información personal (salvo la información anonimizada) a otro proveedor de servicios o productos, siempre y cuando se protejan nuestros secretos comerciales e industriales;
• Lograr la eliminación de su información personal que esté siendo tratada si el tratamiento estuviera basado en su consentimiento, salvo si son aplicables una o más excepciones previstas en el art. 16 de la LGPD;
• Revocar su consentimiento en cualquier momento;
• Presentar una queja relativa a su información personal ante la ANPD (la Autoridad Nacional de Protección de Datos) o ante organismos de protección de los consumidores;
• Oponerse a una actividad de tratamiento en supuestos en los que el tratamiento no se realice de conformidad con lo dispuesto en la ley;
• Solicitar información clara y adecuada sobre los criterios y procedimientos utilizados para una decisión automatizada; y
• Solicitar la revisión de decisiones adoptadas únicamente sobre la base del tratamiento automatizado de su información personal y que afecten a sus intereses. En esto se incluyen las decisiones mediante las que se definan su perfil personal, profesional, de consumidor y crediticio, o aspectos de su personalidad.

Nunca se le discriminará ni sufrirá ningún otro tipo de perjuicio si ejercita sus derechos.

Cómo presentar su solicitud

Puede presentar su solicitud expresa para ejercitar sus derechos sin ningún coste, en cualquier momento, empleando los datos de contacto que se facilitan en el presente documento o bien a través de su representante legal.

Cómo y cuándo responderemos a su solicitud

Nos esforzaremos por responder con prontitud a sus solicitudes.
En cualquier caso, si nos fuera imposible hacerlo, nos aseguraremos de informarle de las razones de hecho o jurídicas que nos impiden acceder a sus solicitudes inmediatamente o incluso de forma absoluta. En los casos en los que no estemos tratando su información personal, le indicaremos la persona física o jurídica a la que deba dirigir sus solicitudes, si estamos en disposición de hacerlo.

En el supuesto de que usted presente una solicitud de acceso o de confirmación del tratamiento de información personal, por favor asegúrese de especificar si quiere que se le entregue su información personal en formato electrónico o impreso.
También deberá informarnos sobre si desea que respondamos a su solicitud de forma inmediata, en cuyo caso lo haremos de forma simplificada, o si, en su lugar, necesita una declaración completa.
En este último caso, le responderemos dentro del plazo de 15 días desde el momento de su solicitud, proporcionándole toda la información sobre el origen de su información personal, la confirmación de si existen registros o no, cualquier criterio utilizado en el tratamiento y las finalidades del tratamiento, a la vez que protegemos nuestros secretos comerciales e industriales.

En el supuesto de que presente una solicitud de rectificación, supresión, anonimización o de bloqueo de información personal, nos aseguraremos de comunicarle inmediatamente su solicitud a otras partes con las que hayamos compartido su información personal con el fin de permitir a dichos terceros cumplir también con su solicitud – excepto en casos en los que dicha comunicación resulte imposible o exija un esfuerzo desproporcionado por nuestra parte.

Transferencias de información personal fuera de Brasil permitidas por la ley

Se nos permite transferir su información personal fuera del territorio de Brasil en los siguientes supuestos:

• Cuando la transferencia sea necesaria para la cooperación jurídica internacional entre organismos públicos de inteligencia, investigación y judiciales, de conformidad con los medios jurídicos establecidos en el Derecho internacional;
• Cuando la transferencia sea necesaria para proteger su vida o su seguridad física o las de un tercero;
• Cuanto la transferencia esté autorizada por la ANPD;
• Cuando la transferencia se derive de un compromiso asumido en un acuerdo de cooperación internacional;
• Cuando la transferencia sea necesaria para el cumplimiento de una política pública o una atribución legal de un servicio público;
• Cuando la transferencia sea necesaria para el cumplimiento de una obligación legal o reglamentaria, la ejecución de un contrato o de sus medidas precontractuales, o el ejercicio ordinario de derechos en procedimientos judiciales, administrativos o arbitrales.

Further information for Users in the United States

This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running Xcally S.r.l. and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).

The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana.

For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy.

This part of the document uses the term Personal Information (and Sensitive Personal Information).

Notice at collection

The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information.

While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.

ℹ️ You can read the definitions of these concepts inside the “Definitions and legal references section” of the privacy policy.

To know more about your rights in particular to opt out of certain processing activities and to limit the use of your sensitive personal information (“Limit the Use of My Sensitive Personal Information”) you can refer to the “Your privacy rights under US state laws” section of our privacy policy.

For more details on the collection of Personal Information, please read the section “Detailed information on the processing of Personal Data” of our privacy policy.

We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.

What are the sources of the Personal Information we collect?

We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use Xcally S.r.l.

For example, you directly provide your Personal Information when you submit requests via any forms on Xcally S.r.l. You also provide Personal Information indirectly when you navigate Xcally S.r.l, as Personal Information about you is automatically observed and collected.

Finally, we may collect your Personal Information from third parties that work with us in connection with the Service or with the functioning of Xcally S.r.l. and features thereof.

Your privacy rights under US state laws

You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:

• the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information;
• the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you;
• the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information;
• the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible;
• the right to opt out from the Sale of your Personal Information; We will not discriminate against you for exercising your privacy rights.
• the right to non-discrimination.

Additional rights for Users residing in California

In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have:

• The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising;
• The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as, when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.

Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana

In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana you have

• The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;
• The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer. In Maryland, your Sensitive Personal Information will be collected or processed only if strictly necessary to provide or maintain a specific product or service requested by you.

In Minnesota and Maryland Users also have the right to obtain a list of the specific third parties to which the controller has disclosed the consumer's personal data

* Note that in some states like Minnesota you have the following specific rights connected to profiling:

• The right to question the results of the profiling;
  
• The right to be informed of the reason that the profiling resulted in the decision; if feasible
  
• The right to be informed of what actions the consumer might have taken to secure a different decision and the actions that the consumer might take to secure a different decision in the future;
  
• The right to review personal data used in the profiling;
  
• If inaccurate, the right to have the data corrected and the profiling decision reevaluated based on the corrected data;
  

Additional rights for users residing in Utah and Iowa

In addition to the rights listed above common to all Users in the United States, as a User residing in Utah and Iowa, you have:

• The right to opt out of the processing of your Personal Information for Targeted Advertising;
• The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.

How to exercise your privacy rights under US state laws

To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.

For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.

If you are an adult, you can make a request on behalf of a child under your parental authority.

How to exercise your rights to opt out

In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on Xcally S.r.l.

If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.

How and when we are expected to handle your request

We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.

Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).

We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.

Información adicional sobre la recogida de Datos y su tratamiento

Defensa jurídica

Los Datos Personales del Usuario podrán ser utilizados para la defensa jurídica del Titular ante un tribunal o en las fases judiciales previas a un posible pleito derivado del uso inapropiado de Xcally S.r.l. o de los Servicios relacionados.
El Usuario declara conocer que el Titular puede ser requerido por las autoridades públicas a fin de revelar Datos Personales.

Información adicional acerca de los Datos Personales del Usuario

Además de las informaciones contenidas en esta política de privacidad, Xcally S.r.l. podrá proporcionar al Usuario información adicional y contextual relativa a Servicios específicos o a la recogida y tratamiento de los Datos Personales.

Log del sistema y mantenimiento

Por motivos relativos al funcionamiento y mantenimiento, Xcally S.r.l. y cualquier otro servicio, proporcionado por terceros, que se utilice, podrá recoger un registro del sistema; es decir, archivos que registren la interacción con Xcally S.r.l. y que puedan contener Datos Personales, tales como la dirección IP del Usuario.

Información no contenida en esta política de privacidad

Se podrá solicitar en cualquier momento información adicional sobre la recogida y el tratamiento de los Datos Personales al Titular. La información de contacto se indica al inicio del presente documento.

Modificación de la presente política de privacidad

El Titular se reserva el derecho de modificar esta política de privacidad en cualquier momento, notificándolo a los Usuarios a través de esta página y, a ser posible, a través de Xcally S.r.l. y/o de ser técnica y legalmente posible notificando directamente a los Usuarios, en caso de que el Titular cuente con la información de contacto necesaria a tal fin. Se recomienda encarecidamente que revisen esta página con frecuencia, tomando como referencia la fecha de la última actualización indicada al final de la página.

En el caso de que los cambios afectasen a las actividades de tratamiento realizadas en base al consentimiento del Usuario, el Titular deberá obtener, si fuera necesario, el nuevo consentimiento del Usuario.